Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » controllo logo

2 pages: [1] 2
controllo logo Opzioni
Topic Precedente · Topic Sucessivo
siciliaterramia
Inviato: Thursday, September 06, 2012 1:21:58 PM

Rank: AiutAmico

Iscritto dal : 12/2/2009
Posts: 641
MSIE: Internet Explorer v8.00 (8.00.6001.19019)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ermanno\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{DDC70A60-2D20-412F-9409-3554DF614AA0}: NameServer = 8.8.8.8,8.8.4.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{DDC70A60-2D20-412F-9409-3554DF614AA0}: NameServer = 8.8.8.8,8.8.4.4
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Servizio di Google Update (gupdate1ca6e80a302b9dd) (gupdate1ca6e80a302b9dd) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

--
End of file - 5420 bytes
Torna in alto
 
Sponsor
Inviato: Thursday, September 06, 2012 1:21:58 PM

 
Torna in alto
 
cbbusto
Inviato: Thursday, September 06, 2012 3:41:47 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Ciao ermanno, come mai hai postato il log che problemi hai ?
Comunque il log è a posto devi solo aggiornare il Service Pack.
Torna in alto
 
siciliaterramia
Inviato: Thursday, September 06, 2012 4:42:29 PM

Rank: AiutAmico

Iscritto dal : 12/2/2009
Posts: 641
quando apro su internet una pagina in particolare dopo che la chiudo ce né un'altra
che propone registrazione per giocare. come si aggiorna il Service Pack?
Torna in alto
 
maopapof
Inviato: Thursday, September 06, 2012 8:16:09 PM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,179
ciao ...... con microsoft update

dopo che lo hai aggiurnato....fai scansione con spybot :O)
Torna in alto
 
cbbusto
Inviato: Thursday, September 06, 2012 10:19:41 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
siciliaterramia ha scritto:
come si aggiorna il Service Pack?


I S.P. li trovi anche su aiutamici QUI la lista dei software, scorri fino a windows e li trovi, per Seven-Vista e XP.

Controlla nel browser se è stata modificata la pagina iniziale.
Torna in alto
 
siciliaterramia
Inviato: Saturday, September 08, 2012 8:50:11 AM

Rank: AiutAmico

Iscritto dal : 12/2/2009
Posts: 641
il Service Pack è aggiornato ma continuano a comparire le pagine che pubblicizzano giochi o altro.
la pagina iniziale non è cambiata.
Torna in alto
 
maopapof
Inviato: Saturday, September 08, 2012 12:06:06 PM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,179

ma hai fatto questa scansione con spybot ?

se spybot non risolvesse ....... cosa strana

fixa le voci 017 ..... con hijackthis ..... fai una bella pulizia dei dns e poi già che ci sei elimina in windows tutto quello che c'è nella cartella prefect ( io personalmente cancello tutto ma lascio le sole cartelle che anche se vuote servono come deposito di programmi installati )

buon lavoro :O)
Torna in alto
 
shapiro
Inviato: Saturday, September 08, 2012 12:45:16 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
Commenta:
fixa le voci 017 ..... con hijackthis .....


scusa maopapof quelli sono i dns di google, sono tanto simpatici e veloci....perche' eliminarli Sick
Torna in alto
 
r16
Inviato: Saturday, September 08, 2012 2:09:41 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
shapiro ha scritto:

scusa maopapof quelli sono i dns di google, sono tanto simpatici e veloci....perche' eliminarli Sick

Mi sembra logico....
Per non far funzionare la connessione. Sick
Ma se gli fai notare la sua incompetenza, ti prendi del "coglione".
Torna in alto
 
maopapof
Inviato: Saturday, September 08, 2012 3:58:43 PM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,179

Torna in alto
 
r16
Inviato: Saturday, September 08, 2012 4:24:19 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Commenta:
tanto si possono ricreare ...

Già, cosa vuoi che sia......eliminiamoli che tanto, tutto fa brodo.

E poi, perchè eliminarli, se poi si rigenerano? Think (secondo te)

Commenta:
non danneggiano la connessione a parer mio

Ah no ?Shhh
Sono messi lì per bellezza ? Whistle

Commenta:
credo che questa pubblicità invasiva manifestata da chi ha postato, debba essere eliminata là dove può essere stata creata o riproposta ...


La pubblicità che lamenta l'utente, si verifica solo su "una pagina in particolare".
E può essere normale se apre una pagina per esempio:
http://forum.aiutamici.com/yaf_postst86166_Lo-stress-gioca-brutti-scherzi--.aspx
Se si clicca su "Forbidden" si apre imageshack, se la si elimina, dietro ne trova un'altra di Bwin, che gli chiede la registrazione.

E' proprio vero : "fà più male l'ignoranza, che la cattiveria".
Torna in alto
 
maopapof
Inviato: Saturday, September 08, 2012 4:43:05 PM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,179

Torna in alto
 
r16
Inviato: Saturday, September 08, 2012 5:10:20 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
maopapof ha scritto:

quindi , visto che leggi e capisci ....


Non ci piove.Angel
Ho letto le stronzate che scrivi.
E capisco, che se continuavi con le tue strampalate indicazioni, oltre a danneggiargli la connessione, saresti stato in grado anche di farlo formattare.
Ma purtroppo non hai argomenti migliori di quelli che hai scritto, per giustificare la tua incompetenza in materia.
Vedi che non mi sbagliavo: oltre a essere inutile, sei pure dannoso.
Ovviamente, riscrivi le tue solite puttanate: tanto non si può negare l'evidenza.
Non tanto per te, che l'evidenza non sai cosa sia, ma per quelli che leggono.
By
Torna in alto
 
maopapof
Inviato: Saturday, September 08, 2012 5:34:48 PM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,179

Torna in alto
 
miticoalex
Inviato: Saturday, September 08, 2012 6:58:31 PM

Rank: AiutAmico

Iscritto dal : 10/19/2010
Posts: 14,635
siciliaterramia ha scritto:
quando apro su internet una pagina in particolare dopo che la chiudo ce né un'altra
che propone registrazione per giocare


Ermanno, puoi dirci se possibile, di che pagina si tratta? Secondo me trattasi di un pop-up pubblicitario che il filtro

anti pop-up non riesce a bloccare.
Torna in alto
 
siciliaterramia
Inviato: Saturday, September 08, 2012 8:08:35 PM

Rank: AiutAmico

Iscritto dal : 12/2/2009
Posts: 641
Mi dispiace essere stimolo di tante polemiche che confondono chi chiede aiuto ma... contenti voi...

Non ho fatto la scansione con spaybot perchè non so dove trovarlo.
@ mitico : questa è il link della pagina
http://om.forgeofempires.com/foe/it/cas?ref=cas_it_it&pid=76355
Torna in alto
 
maopapof
Inviato: Saturday, September 08, 2012 9:02:22 PM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,179
ciao

http://software.aiutamici.com/software?ID=10831
Torna in alto
 
siciliaterramia
Inviato: Sunday, September 09, 2012 9:57:24 AM

Rank: AiutAmico

Iscritto dal : 12/2/2009
Posts: 641
ho fatto la scansione con spybot ma la pubblicità compare sempre.
Torna in alto
 
pidue
Inviato: Sunday, September 09, 2012 10:50:34 AM

Rank: AiutAmico

Iscritto dal : 6/2/2005
Posts: 7,332
Ciao, rimane ComboFix.
Leggi qui come fare. Scrolla la pagina fino a circa 2 terzi.

Dacci un riscontro.
Torna in alto
 
Utenti presenti in questo topic
Guest

2 pages: [1] 2

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » controllo logo


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.