quale dei due Vir.IT eXplorer, o Vir.IT Lite Monitor?

virit explorer lite
basta che clicchi dove c è il download

Dunque, per non fare confusione al nostro amico direi di mettere le cose da fare in fila, che ne dite???

1)*da simo95*
Se si verifica l'erorre BAD_POOL_HEADER in schermata blu (spesso al avvio del sistema) e il conseguente blocco del sistema e possedete un scheda di rete wireless NetGear o LinkSys, provate a rimuoverla momentaneamente per verificare se così potete avviare.
Disinstalla il driver e rimuovi la chiavetta.
Lo reinstalleremo in seguito.

2)*da paolopa*
Scarica VIRIT :(virit explorer lite)
http://www.tgsoft.it/italy/download.htm lo aggiorni (cliccando sulla parabola in alto)
e fai la scansione in Modalità Provvisoria (è molto importante).
Fai anche una scansione in modalità normale.
Posta anche il log. (lo trovi sull'icona in alto, con raffigurato un block notes ,
con una penna)

3)*da meme1580*
Ti chiedo una cortesia, riposteresti il log hijackthis ?
grazie

vorresti dire che ho fatto confusione????
Scusa ma non ho ben capito.

ragazzi ho un problema o cancellato combofix dal pc, ma ogni volta che entro in windows il pc emette un suono tipo bip, e non sò come toglierlo, suggerimenti?


ps ecco il log scan come richiesto:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22.11.10, on 01/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\nvsvc32.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\system32\FsUsbExService.Exe
H:\WINDOWS\system32\inetsrv\inetinfo.exe
H:\Programmi\Nero\Nero 7\InCD\InCDsrv.exe
H:\Programmi\Java\jre6\bin\jqs.exe
H:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
H:\WINDOWS\Explorer.EXE
H:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
H:\Programmi\NVIDIA Corporation\nTune\nTuneService.exe
H:\Programmi\File comuni\PC Tools\sMonitor\StartManSvc.exe
H:\Programmi\PDF Complete\pdfsvc.exe
H:\Programmi\CyberLink\Shared files\RichVideo.exe
H:\WINDOWS\system32\tcpsvcs.exe
H:\WINDOWS\System32\snmp.exe
H:\Programmi\NVIDIA Corporation\System Update\UpdateCenterService.exe
H:\Programmi\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
H:\Programmi\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe
H:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSVC.EXE
H:\WINDOWS\system32\SearchIndexer.exe
H:\Programmi\Nero\Nero 7\InCD\NBHGui.exe
H:\Programmi\Nero\Nero 7\InCD\InCD.exe
H:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
H:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
H:\WINDOWS\system32\nvraidservice.exe
H:\Programmi\Microsoft Xbox 360 Accessories\XboxStat.exe
H:\WINDOWS\system32\mqsvc.exe
H:\Programmi\File comuni\Java\Java Update\jusched.exe
H:\Programmi\Synaptics\SynTP\SynTPEnh.exe
H:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
H:\Programmi\File comuni\Real\Update_OB\realsched.exe
H:\WINDOWS\RTHDCPL.EXE
H:\WINDOWS\SOUNDMAN.EXE
H:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
H:\WINDOWS\system32\ctfmon.exe
H:\WINDOWS\system32\mqtgsvc.exe
H:\Programmi\Samsung\Samsung New PC Studio\NPSAgent.exe
H:\Programmi\Alice Messenger\alicemessenger.exe
H:\Programmi\Messenger\msmsgs.exe
H:\Programmi\EXPERTool\TBPanel.exe
H:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
H:\Programmi\Registry Mechanic\RegMech.exe
H:\WINDOWS\system32\wbem\unsecapp.exe
H:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSvcM.exe
H:\Programmi\NETGEAR\WG111v3\WG111v3.exe
H:\Programmi\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe
H:\Programmi\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe
H:\WINDOWS\system32\wbem\wmiapsrv.exe
H:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
H:\Programmi\File comuni\Ahead\Lib\NMIndexStoreSvr.exe
H:\Programmi\NVIDIA Corporation\nTune\nTuneCmd.exe
H:\WINDOWS\system32\SearchProtocolHost.exe
H:\Programmi\Internet Explorer\iexplore.exe
H:\Programmi\Internet Explorer\iexplore.exe
H:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - H:\Programmi\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} - H:\Programmi\Messenger_Plus_Live\tbMess.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - H:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - H:\Programmi\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - H:\Programmi\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - H:\Programmi\AVG\AVG9\avgssie.dll (file missing)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - H:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} - H:\Programmi\Messenger_Plus_Live\tbMess.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - H:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - H:\Programmi\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - H:\Programmi\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} - H:\Programmi\Messenger_Plus_Live\tbMess.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - H:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - H:\Programmi\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [NeroFilterCheck] H:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] H:\Programmi\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] H:\Programmi\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [RemoteControl] H:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] H:\Programmi\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [GrooveMonitor] "H:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NVRaidService] H:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [XboxStat] "H:\Programmi\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [PDF Complete] H:\Programmi\PDF Complete\pdfsty.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [SynTPEnh] H:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Motive SmartBridge] H:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [AliceRE_McciTrayApp] C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\template\driven~1\syncer\McciTrayApp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "H:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "H:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "H:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "H:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "H:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "H:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [AutoStartNPSAgent] H:\Programmi\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [AliceMessenger] "H:\Programmi\Alice Messenger\alicemessenger.exe"
O4 - HKCU\..\Run: [MSMSGS] "H:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [GAINWARD] H:\Programmi\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [swg] "H:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [RegistryMechanic] H:\Programmi\Registry Mechanic\RegMech.exe /S
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = H:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = H:\Programmi\NETGEAR\WG111v3\WG111v3.exe
O4 - Global Startup: WDDMStatus.lnk = H:\Programmi\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe
O4 - Global Startup: WDSmartWare.lnk = H:\Programmi\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://H:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://H:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Scarica con Free Download Manager - file://H:\Programmi\Free Download Manager\dllink.htm
O8 - Extra context menu item: Scarica i video con Free Download Manager - file://H:\Programmi\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Scarica selezionati con Free Download Manager - file://H:\Programmi\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Scarica tutto con Free Download Manager - file://H:\Programmi\Free Download Manager\dlall.htm
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - H:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - H:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1265211474609
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1265211569828
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - H:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O22 - SharedTaskScheduler: GesterilMst - {F46BE738-CAC5-44DE-B094-C59942198F9C} - (no file)
O23 - Service: FsUsbExService - Teruten - H:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - H:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - H:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - H:\Programmi\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - H:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Network WanMiniport First Position - Unknown owner - H:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
O23 - Service: NMIndexingService - Nero AG - H:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: Performance Service (nTuneService) - NVIDIA - H:\Programmi\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Startup and Shutdown Monitor service (PCToolsSSDMonitorSvc) - PC Tools - H:\Programmi\File comuni\PC Tools\sMonitor\StartManSvc.exe
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - H:\Programmi\PDF Complete\pdfsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - H:\Programmi\CyberLink\Shared files\RichVideo.exe
O23 - Service: Update Center Service (UpdateCenterService) - NVIDIA - H:\Programmi\NVIDIA Corporation\System Update\UpdateCenterService.exe
O23 - Service: WD SmartWare Drive Manager (WDDMService) - WDC - H:\Programmi\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
O23 - Service: WD SmartWare Background Service (WDSmartWareBackgroundService) - Memeo - H:\Programmi\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe

--
End of file - 13696 bytes


attendo input^^" sù come procedere....

@eddy:ti avevo chiesto una scansione con virit,non un log di hijack,quello lo avrei voluto vedere dopo.se vuoi fare di testa tua nulla in contrario.
@meme1580:quali sarebbero le scansioni a destra e a manca?abbiamo fatto solo mbam perchè combo non è stato possibile,ed ora virit che non ha fatto.le voci sono state fixate nei primi post,comunque non fa nulla,pensa cio che vuoi.
continua tranquillamente tu

1) Ci sono vari modi, per "scuoiare" un virus.
2) Se per te, qui, si fanno scansioni a casaccio (a destra e a manca ), questa è una ragione in più, perchè, tu non debba intervenire.
La confusione aumenterebbe, con il disorientamento per chi richiede aiuto.
3) Se proprio vuoi far vedere le tue qualità, prenditi un topic tutto nuovo, e te lo "curi" come vuoi tu.
Tranquillo che, mi gusto lo spettacolo senza intervenire.
A meno che, tu non lo richieda, oppure vedo che fai danni.

Non potevi scrivere cosa più giusta



ehmmmmmmmm......vedi scritto r16 da qualche parte??????



Questa frase da un veterano non me l'aspettavo.
Tu scrivi per far vedere le tue qualità???????????????????
Io sinceramente scrivo per un solo e unico scopo, indovina quale???
Aiutare chi ha bisogno, ma se voi veterani pensate che non sia questo il modo.........bhè allora non credo di avere molte alternative.

Ti sembra di "aiutare" indicando procedure diverse, da quelle di paolopa?
O aumenti la confusione ?
Non mi interessa per cosa scrivi.
Mi interessa vedere (quando è possibile) soluzioni .
E sò "da veterano", che la confusione non aiuta le soluzioni.
Per cui, se vuoi veramente aiutare chi ne ha bisogno, ti prendi le tue responsabilita dall'inizio.
Non a metà strada.
Non prenderti la briga di pensare per cosa "scrivo io", pensa a scrivere per lo scopo che che pensi tu.
E ora finisco qui.

No.
Un conto è far notare un errore, un'altro cambiare strategia durante la bonifica.
Chiaro, che se noti un errore, l'intervento è più che giusto.


Te lo già detto: ci sono vari modi di bonificare un pc.
Ognuno ha il suo.
Ma, io sono "larghe vedute", e vedere altri sistemi, posso sempre, constatare la loro efficenza.
Così imparo anch'io.


Anche per me.