| Autore |
 Discussione  |
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 30/08/2006 : 17:58:07
|
con ccleaner non combini alcun casino.......dopo che hai fatto questo esegui questa procedura
scarica questo htt*://[www].nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP
Avvia il programma,clicca su Start
Attendi e si apre una finestra
Clicca sul disco C:\
scorri l'albero fino a questo percorso
C:\Programmi\File comuni\System
controlla se ci sono files verdi, se si
Seleziona il primo files
Una volta selezionato ti darà questo messaggio
"Nome file selected for cleaning."
Do you want to continue?"
Clicca su Yes
Una finestra ti avviserà dell'operazione conclusa
Ripeti la medesima operazione per tutti i files verdi presenti nella directory
C:\Programmi\File comuni\System
e
C:\Programmi\File comuni\Microsoft Shared
riavvi il pc ed esegui tutto il resto |
 |
|
|
rosseaux
Junior Member
Città: Alfonsine (RA)
56 Messaggi |
Inserito il - 30/08/2006 : 18:43:39
|
Ma dove si trova sto file: "svchost.exe" ????
Lo devo copiare da quello in "system32" ??? |
|
|
|
rosseaux
Junior Member
Città: Alfonsine (RA)
56 Messaggi |
Inserito il - 30/08/2006 : 20:46:46
|
| Scusate io non è che voglio insistere ma vi scoccia prorpio così tanto dirmi passo per passo cosa devo cancellare da sto benedetto Hijackthis dopo che ho fatto la scansione? Ho provatoa fare esattamente tutto quello che dice michael solo che io non ho questo processo "C:\windows\svchost.exe" è lì il problema. Leggendo il file log che ho elencato non riuscite a darmi qualche dritta più dettagliata? Chiedo aiuto a voi perchè ho kaspersky che non mi fa più respirare per causa di sto benedetto "SYSHOST.DLL". Ogni attimo mi dice che è un *no e che bisogna eliminarlo solo che non è in grado. Se me la date sta mano per favore. Ah tra l'altro dalla modalità provvisoria riesco ad eliminarlo sto maledetto solo che quando riavvio è di nuovo presente più spacca ca**o che mai. E comunque il ripristino configurazione del sistema lo levai una volte e non lo attivai più. Infine dopo aver riavviato trovo che mi si è tolta la barra dell'avvio veloce e questo capita ogni volta che riavvio e altre piccole cose scombussolate. rispondete al più presto per favore perchè sembra che non ci capisco niente di computer ma vi posso assicurare che non è per niente così. Solo che sto coso quà mi sta mettendo in ginocchio. Grazie per la cortese attenzione. |
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 30/08/2006 : 21:46:35
|
aspetta io t'ho detto di pulire solo con ccleaner non di fare tutto..... e poi eseguire la procedura che t'ho postato io....dopodiché riposti il log e ti dico cosa fixare.... mica mi scoccio seno non stavo quà... |
|
|
|
michal
Moderatore
Città: Conversano
2403 Messaggi |
 Inserito il - 30/08/2006 : 23:39:44
|
Il file in questione non lo trovi perchè il tuo problema non è quello a cui ho risposto ad Alexpro.
Se il tuo log non è cambiato fai questo:
Ripartiamo da zero. Fai le operazioni preliminari che ho elencato : posizionamento HJT, utilizzo di Cclearer( il programma elimina solo cose superflue e non puoi assolutamente combinare casini) due volte clic su analizza avvia cleaner ok.
in modalità provvisoria.
avvia hijackthis tasto do a system scan only spunta la casella accanto a queste righe e clicca tasto fix checked:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
tutte le voci con codice 01
O2 - BHO: (no name) - {55D5AA87-03FA-4113-9FA4-52AF5B39F28D} - C:\WINDOWS\system32\SIntf16d.dll
O2 - BHO: Internet Explorer Web Content Catcher - {FFF4E223-7019-4ce7-BE03-D7D3C8CCE884} - (no file)
O4 - HKLM\..\RunServices: [] winlog.exe
Tutte le scansioni consigliate da Aris.
Se non ottieni risultati soddisfacenti cerca ed elimina:
C:\WINDOWS\system32\winlogon.exe
Ciao.
|
|
|
|
rosseaux
Junior Member
Città: Alfonsine (RA)
56 Messaggi |
Inserito il - 31/08/2006 : 15:31:19
|
Mi spiace ma non ha funzionato. Ho fatto tutto quello che mi ha detto Michael e le scansioni che diceva ARIS 73 ma niente. Lui è ancora là al suo posto vivo e vegeto. Adesso vi do la mia scansione che ho fatto 2 minuti fa con hijackthis e sappiatemi dirmi qualcosa perchè veramente mi sta distruggendo le meningi sto schifoso. Inoltre credo che vada a toccare cose banali. Ad esempio quando nel menu avvio vado a da aprire PROGRAMMI (intendo andandoci dal desktop facendo START\programmi) prima mi visualizzava solo i programmi recentemente installati e quelli che usavo di più mentre ora mi visualizza tutti quanti i miei programmi che ho installato che sono poco più di cento. Mi da parecchia noia sta cosa dato che so che prima non faceva così. Magari c'è un opzione che è andato a toccare ma io non so dove può essere ammesso che esista quest'opzione per far visualizzare solo i programmi che uso di più e che se vado sulla doppia freccettina verso il basso mi fa apparire tutti i programmi. Avete capito di cosa sto parlando? perchè può essere che non sono in grado di spiegare. Comunque questo è il mio file LOG:
htt*://freefilehosting.net/?id=rdnykaTc/Q==
Aspetto vostre risp al più presto. Lo so che sono stressante e se è così mi scuso però sto meglio qnd va tutto bene col computer. |
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 31/08/2006 : 17:12:28
|
fixa
O9 - Extra button: Alice - {DC56A1DA-9DD8-48C6-BE81-9230EDD9B830} - htt*://gw.aliceadsl.it/alice (file missing) (HKCU)
O20 - AppInit_DLLs: pushow83.dll - SOLO SE NON CONOSCI L'APPLICAZIONE
e scansiona con bit-defender, clamwin, a-squared, virit, ewido,superantispyware, aggiornati e in modalità provvisoria, li trovi nella mia firma...
buon lavoro |
|
|
|
rosseaux
Junior Member
Città: Alfonsine (RA)
56 Messaggi |
 Inserito il - 31/08/2006 : 21:26:15
|
Ce l'o fatta grazie ad superantispyware...Gli altri invece hanno trovato poco. E l'ho usato in modalità provvisoria. Lo dico perchè così chi legge sa che funziona e così si fida senza fare altre domande. Comunque grazie per la pazienza che avete avuto. Veramente grazie di cuore. Ora mi è rimasto un piccolo e banale problema ma non so dove andrebbe postato per avere la soluzione:
Avete presente quel fatto che vi dicevo prima di quando vado su START\Programmi dal desktop? A me purtroppo non fa come penso faccia a voi. Cioè mi visualizza tutti i programmi che ho installato mentre prima mi visualizzava solo i più usati e quelli recentemente installati. Ora però, da quando sono andato in modalità provvisoria ieri per cercare di eliminare quello schifoso, non me lo fa più. Mi da fastidio perchè mi occupa mezza schermata del computer quando vado su programmi. Mentre prima no. C'è un modo per poter risolvere questo tra virgolette problema? Se si me lo sapreste dire?
Grazie per prima di cuore e un grazie in anticipo per una vostra possibile risposta adesso....Ciaooooo !!!!! |
Modificato da - rosseaux in data 31/08/2006 21:27:24 |
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 01/09/2006 : 10:12:17
|
di nulla... i programmi che dò io funzionano per forza.... comunque il tuo ulteriore problema credo lo possa risolvere, vai su start tasto destro, proprietà, personalizza, avanzate e vedi lì le opzioni....
ciau  |
|
|
|
Desa
New Member
36 Messaggi |
Inserito il - 03/09/2006 : 16:39:54
|
salve, son l'ennesimo disgraziato che si e' trovato sto maledetto file syshost.dll vi invio il file log di hjt nella speranza che qualche anima pia mi dia una mano, grazie.
htt*://freefilehosting.net/?id=rdnylaTc8g==
P.s. ho gia' fatto la scansione con ccleaner
|
|
|
|
michal
Moderatore
Città: Conversano
2403 Messaggi |
Inserito il - 03/09/2006 : 19:59:49
|
Fixa da mod. provvisoria:
O1 - Hosts: 89.186.66.247 L2testauthd.lineage2[.com]
O1 - Hosts: 89.186.66.247 L2authd.lineage2[.com]
O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\pc\Desktop\92203241.dll (file missing)
O4 - HKLM\..\Run: [ccfg1.exe] C:\WINDOWS\TEMP\ccfg1.exe
Trova ed elimina seguendo il percorso questo file :ccfg1.exe
scansione finale con virit
Se non ottieni risultati validi vuol dire che l'eseguibile ccfg1.exe è un rootkit e devi tentare di individuarlo con questi tool:
htt*://[www].sophos.it/products/free-tools/sophos-anti-rootkit.html
htt*://[www].prevx[.com]/gromozon.asp
htt*://[www].softpedia[.com]/get/Antivirus/BitDefender-RootkitUncover.shtml
Ciao.
|
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 03/09/2006 : 21:14:06
|
| virit lo puoi scaricare dalla mia firma e mentre ci sei scarichi anche superantispyware e scansioni pure con quello.... |
|
|
|
wakinyan
New Member
36 Messaggi |
Inserito il - 04/09/2006 : 15:32:05
|
Un saluto a tutto il forum ,che ho scoperto solo ora.Già ho letto alcuni messaggi sopra,vorrei sapere come eliminare il virus syshost.dll.Già ho scaricato HijackThis ; unlocker.Grazie |
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 04/09/2006 : 17:33:57
|
| posta un log secondo le regole htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255 |
|
|
|
wakinyan
New Member
36 Messaggi |
Inserito il - 04/09/2006 : 21:29:55
|
|
Ecco il mio log. htt*://freefilehosting.net/?id=rdnymqXe8g== |
|
|
|
Discussione |
|
syshost.dll procedere come?
Forum Bloccato
