NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Trojan vari sul mio pc...
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 4

Baxt
Advanced Member


Città: ??


732 Messaggi


Inserito il - 30/06/2006 : 08:41:20  Mostra Profilo
Citazione:
Messaggio inserito da aris73

potrebbero essere "sospetti" ma non é detto ke sia obbligatoriamente nocivi...


ok..
sorry...
ciaoo
Torna all'inizio della Pagina

belli83
New Member



46 Messaggi

Inserito il - 30/06/2006 : 09:13:48  Mostra Profilo
Citazione:
Messaggio inserito da burrito

belli fai cosi apri hijackthis, poi vai su "none of the above, just start the program", guarda il riquadro in basso a desttra e clicca config. Dopodike clicca su "Include list of running processes in a log file" fai un log e postalo



Quella voce ha già il segno di spunta...
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 30/06/2006 : 10:22:02  Mostra Profilo
se riesci a postare tramite freefile hosting la lista di tutti i programmi ke hai in avvio magari riusciamo a consigliarti meglio cosa togliere...
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 30/06/2006 : 11:16:37  Mostra Profilo
mi sa ke siamo stati un pò distratti.....................

C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe

non possono esserci DUE system32........o no..!?!?!?!!?
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 30/06/2006 : 16:45:40  Mostra Profilo
dopo una serie di ricerke e pareri sembra ke questa cosa sia normale...
Torna all'inizio della Pagina

belli83
New Member



46 Messaggi

Inserito il - 30/06/2006 : 18:41:54  Mostra Profilo
Citazione:
Messaggio inserito da aris73

se riesci a postare tramite freefile hosting la lista di tutti i programmi ke hai in avvio magari riusciamo a consigliarti meglio cosa togliere...



Da dove posso prenderla la lista?
Non sono gli stessi all'inizio del log di Hijackthis?

Grazie ciao!
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 30/06/2006 : 18:47:04  Mostra Profilo
intanto dando un okiata + accurata al tuo log, penso ke puoi eliminare dall'avvio il messenger....

start, esegui, msconfig, avvio....
Torna all'inizio della Pagina

belli83
New Member



46 Messaggi

Inserito il - 30/06/2006 : 18:56:34  Mostra Profilo
Citazione:
Messaggio inserito da aris73

intanto dando un okiata + accurata al tuo log, penso ke puoi eliminare dall'avvio il messenger....

start, esegui, msconfig, avvio....



Ok, fatto.
Intanto ho guardato e ci sono un paio di righe strane in avvio:

Una fa avviare una strana cosa con percorso C:\W di cui ignoro l'utilità
Inoltre c'è una riga totalmente bianca però con associato il segno di spunta...
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 30/06/2006 : 18:58:49  Mostra Profilo
la riga bianca l'ho pure io...ma tu prova adeselezionare C:\W in quanto mi sembra molto strano....
Torna all'inizio della Pagina

belli83
New Member



46 Messaggi

Inserito il - 30/06/2006 : 19:10:34  Mostra Profilo
fatto anche questo...
però avviando con il cavo di rete collegato i problemi ci sono comunque.
cpu 100% ed utilizzata quasi interamente da service.exe, servizio invocato da SYSTEM
C'è anche Bgl.exe, invocato da Qxc che però non riesco a terminare causa accesso negato
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 30/06/2006 : 19:17:25  Mostra Profilo
dammi + info su questo processo Qxc...potrebbe essere lui la causa...vedi se riesci arisalire al programma, e all'ubicazione nel pc...

Modificato da - aris73 in data 30/06/2006 19:18:27
Torna all'inizio della Pagina

belli83
New Member



46 Messaggi

Inserito il - 01/07/2006 : 13:32:15  Mostra Profilo
Qxc figura come proprietario del processo.
Oggi, ad esempio, non figura nell'elenco dei processi attivi; ho anche fatto una ricerca e non trovo nulla...
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 01/07/2006 : 16:33:14  Mostra Profilo
ma il cpu viaggia ugualmente al 100%..??

prova ad arrestare questo benedetto service.exe e vediamo ke succede..
Torna all'inizio della Pagina

burrito
Advanced Member


Città: Genova


797 Messaggi

Inserito il - 01/07/2006 : 16:48:15  Mostra Profilo
fai la lista dei processi in esecuzione con hijackthis:
open the misc tools selection - open process manager - fai clic su l'cona del salvataggio (il solito floppy) ,salvalo e con freefilehosting fai un log e postacelo
Torna all'inizio della Pagina

burrito
Advanced Member


Città: Genova


797 Messaggi

Inserito il - 01/07/2006 : 16:50:01  Mostra Profilo
per la lista dei programmi d'avvio vai su misc tools selectione e poi generate startup log
Torna all'inizio della Pagina
Pagina: di 4 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,23 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000