|
Rank: AiutAmico
Iscritto dal : 10/31/2004 Posts: 7,183
|
scusate .... per voi cosa è da eliminare e disinstallare? ... grazie
|
|
|
|
|
Rank: AiutAmico
Iscritto dal : 10/31/2004 Posts: 7,183
|
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007 Posts: 11,016
|
Ciao maopapof . Da buttare, ci sarebbero le Java vecchie: Java(TM) 6 update 3 Java(TM) 6 update 5 Consiglio: quando installi l'ultima versione di Java, dovresti sempre eliminare (manualmente) la vecchia. Questo perchè molti virus, si attaccano come sanguisughe a vecchie versioni Java. Ci sarebbe anche dell'altro,da eliminare, ma mi fermo qui. Ciao!
|
|
Rank: AiutAmico
Iscritto dal : 10/31/2004 Posts: 7,183
|
k ....@r16 .... ringrazio per prima cosa .... cosa pensi che sia da buttare ? avevo seguito i consigli di monsee ....così ho pensato di fare un pò di pppulizia .... non essere timido ..... scrivi .....ciaux e grazie :O)))
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007 Posts: 11,016
|
Ciao. Se vuoi fare una bella pulizia fai queste operazioni: Provvedi a svuotare del suo contenuto la cartella Prefetch : clicca su Risorse del Computer clicca su Disco locale C: cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno ( non eliminare la cartella) SVUOTA IL CESTINO********************************************************************************************************* Poi: Pulisci, prima di tutto, gli eventuali ADS (Alternate Data Streams)eccoti un link per sapere cosa sono, a cosa servono, e a chi possono servire:, http://sicurezza.html.it/articoli/leggi/1046/alternate-data-streams-i-file-invisibili-di-window/ lancia Hijackthis clicca sulla voce Open the misc tool section clicca su Open ads spy togli la spunta alla voce Quick scan (windows base folder only) lascia la spunta alla voce Ignore safe system info streams togli la spunta alla voce Calculate md5 checksum of streams clicca su Scan se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selectedTerminata la scansione, devi riavviare il sistema. Dai una pulita (registro compreso)con CCleaner ********************************************************************************************************* Se vuoi esagerare , puoi anche Disabilitare il processo "ctfmon", sempre che tu non usi linguaggi orientali, (cinese, giapponese Mongolo,ecc...).
|
|
Rank: AiutAmico
Iscritto dal : 10/31/2004 Posts: 7,183
|
kkkk .... provo .... poi ti faccio sapere .... però lo devo fare con calma .... ma sei un pozzo di sapienza ....complimenti ... e siccome stasera c' il menga roselli .... potrebbe aprire un post nel forum dedicato ai tips .... per sentirsi tutti importanti come lui ..... comunque complimenti @r16 ciaux :O)
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007 Posts: 11,016
|
Prenditi tutto il tempo che ti serve, e fai le cose con calma. Ho visto il log nella sezione "Virus e Privacy" Elimina anche queste voci, oltre a quelle che ti ha segnalato Roselli: O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE La solita pulizia con CCleaner, e sei a posto. (il pc ti ringrazierà) Ciao!
|
|
Rank: AiutAmico
Iscritto dal : 10/31/2004 Posts: 7,183
|
ringrazio ... per l'accuratezza della risposta ... e ho messo l'ultimo tuo intervento nella sezione che avevo postato ... adesso non voglio essere il tuo incubo ... 1 ) ma cosa intendi quando parli di disinstallazione manuale ? .... pannello di controllo ....rimuovi etc ..... oppure forzato in tutti i suoi file creati o in esecuzione ? 2 ) cosa consigli quando bisogna aggiornare un programma, ... installarlo sopra oppure rimuoverlo normalmente e poi fare un pò di pulizia ? ti ringrazio ....se mi è permesso a nome di tutti noi .... :O)
|
|
Rank: AiutAmico
Iscritto dal : 10/31/2004 Posts: 7,183
|
|
|
Rank: AiutAmico
Iscritto dal : 10/15/2006 Posts: 1,069
|
Caro r16, mi sto intrufolando lo so, ma visto che tu hai consigliato un po' di pulizia, ne ho approfittato anch'io. Ho ripulito la cartella Prefect di Windows, ho letto l'articolo su ADS, però sono un po' confusa. Comunque ho ho fatto la scansioneHijackthis e ti allego il risultato: puoi dirmi se è tutto a posto? E' un po' grande, ma altrimenti non si vede nulla. Dove si può trovare il processo "ctfmon"? Grazie
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007 Posts: 11,016
|
Ciao bastille49 . Quelli sono Spyware. Metti la spunta sulle 2 caselline, e clicca su Remove selectedPoi RIAVVIA il pc. Il processo ctfmon, lo si trova un pò dappertutto......(nel Task Manager, all'Avvio ecc...) Quello che non ho capito è cosa vuoi fare..... Per maopapof : Per "manuale", intendo dire di eliminarlo "a mano" tu personalmente. Andando in Installazione Applicazioni, selezionarlo,e cliccare su "rimuovi". Il mio parere personale, è : quando si installa una versione nuova di un programma, disistallare sempre quella vecchia. Naturalmente è un'opinione mia, può anche non essere condivisa........non è che mi arrabbio...
|
|
Rank: AiutAmico
Iscritto dal : 5/10/2006 Posts: 317
|
x R16,nella cartella Prefetch-la voce PfSvPerfStats con il triangolino rosso all'insù bisogna toglierla o lasciarla?Grazie e scusa l'intrusione.
|
|
Rank: AiutAmico
Iscritto dal : 10/13/2007 Posts: 822
|
Scusate se m'intrometto anch'io.Mi ha incuriosito la scansione fatta con Hijack degli ADS,ma come si riconoscono gli ADS?Perchè a me dalla scansione fatta escono un mucchio di file che mi servono.
E questo che roba è? Si può togliere?
C:\PerfLogs\System\Diagnostics\20080921-0001\report.xml : |Qgrg2rf1Znaluncm1kfl1xla5h (136 bytes)
|
|
Rank: AiutAmico
Iscritto dal : 10/15/2006 Posts: 1,069
|
Per r16: riguardo ai ctfmon... non hai consigliato di rimuoverli? Il problema è trovarli. Riguardo agli ADS, anch'io come amico ingrato, mi chiedo come capire quali sono ......ce lo puoi spiegare? Grazie
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007 Posts: 11,016
|
amicoingrato ha scritto:Scusate se m'intrometto anch'io.Mi ha incuriosito la scansione fatta con Hijack degli ADS,ma come si riconoscono gli ADS?Perchè a me dalla scansione fatta escono un mucchio di file che mi servono.
E questo che roba è? Si può togliere?
C:\PerfLogs\System\Diagnostics\20080921-0001\report.xml : |Qgrg2rf1Znaluncm1kfl1xla5h (136 bytes) Se quella voce è stata rilevata come ADS, và eliminata. Evidentemente non avete letto BENE, il link che ho postato all'amico maopapof . E' composto da 2 pagine, leggetelo con calma, e vi renderete conto che gli ADS sono dei file "invisibili",perchè viaggiano in parallelo a fili legittimi. Sono rilevabili con software specifici. L'utente non se ne può accorgere.
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007 Posts: 11,016
|
bastille49 ha scritto:Per r16: riguardo ai ctfmon... non hai consigliato di rimuoverli? Il problema è trovarli. Riguardo agli ADS, anch'io come amico ingrato, mi chiedo come capire quali sono ......ce lo puoi spiegare? Grazie Prima di tutto, non ho detto che bisogna ELIMINARE il processo ctfmon, ma DISABILITARE, che è diverso. Infatti, la procedura che adesso ti indicherò lo DISABILITA, non lo Elimina. Fai cosi: Vai nel Pannello di controllo e selezioni Opzioni internazionali e della lingua. Selezioni Lingue-> Dettagli.-> Avanzate e metti la spunta a Disattiva servizi di testo avanzati-> ApplicaPoi da Start - Esegui digita il comando: msconfig e premi Ok. Seleziona il tag Avvio cerca ctfmon e togli la spunta alla casellina di fianco,conferma con Applica e OK Riavvia il pc. Adesso, come puoi ben vedere, non c'è niente di pericoloso. Anche ammesso, che dovessi riscontrare qualche problema (non credo proprio) non devi fare altro che ripetere l'operazione al contrario. E tutto ritorna come prima.
|
|
Rank: AiutAmico
Iscritto dal : 9/29/2007 Posts: 473
|
ciao r16 ......................... visto che sei in argomento ne approfitto per mostrarti i miei processi di avvio e chiederti consigli in merito.......................... ciao e grazie ...............................
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007 Posts: 11,016
|
Mi dispiace pattj81 , ma a parte una casellina contrassegnata da una crocette rossa...........non vedo niente.
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007 Posts: 11,016
|
A TUTTI GLI UTENTI CHE HANNO LETTO O LEGGERANNO QUESTO TOPIC: L'OPERAZIONE DI HIJACKTHIS ,al fine di pulire per il momento il pc da eventuali ADS infetti, è necessaria solo se avete file system NTFS NON FUNZIONA SE AVETE FILE SYSTEM FAT o FAT32. Mi scuso per la segnalazione tardiva.
|
|
Guest |