Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » file strano in avvio

2 pages: [1] 2
file strano in avvio Opzioni
Topic Precedente · Topic Sucessivo
cronos66
Inviato: Thursday, April 24, 2014 6:30:15 PM
Rank: AiutAmico

Iscritto dal : 11/13/2012
Posts: 84
Ciao a tutti,
il mese scorso ho avuto problemi con il virus della polizia.
R16 mi ha aiutato a portare in vita ancora il computer.
Settimana scorsa mi è comparsa ancora la maschera di quel virus e grazie a quello che r16 mi aveva suggerito sono riuscito ancora a risolvere.

Ho notato però che tra i file di avvio c'è uno che per sicurezza ho tolto l'autorizzazione a caricarlo all'avvio è il seguente:

zj9mqj6mq4 sotto la colonna percorso c'è scritto start up
e sotto comando C:\WINDOWS\system32\eundll32.exe C:\DOCUME-1\ALLUSE-1\DATIAP-\299219-1\ (ho usato il trattino del meno perchè non so come scrivere quella specie di "s"messa in orizzontale.

Non so se questo file è dannoso e non so come eliminarlo del tutto se lo è.
Ho windows xp professional

Attendo vs. consigli, grazie e ciao.
Torna in alto
 
Sponsor
Inviato: Thursday, April 24, 2014 6:30:15 PM

 
Torna in alto
 
r16
Inviato: Thursday, April 24, 2014 6:40:11 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Per sicurezza è meglio se fai questa scansione:
Scarica FRST sul desktop: (è obligatorio)

Installa la versione adatta al tuo Sistema Operativo (32 bit oppure 64 bit )

http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Avvialo e clicca Esegui.

Sulla finestra che ti compare clicca SI.

Clicca Scan.

Aspetta pazientemente la fine della scansione.

Posta i 2 log log che rilascia sul desktop (FRST.txt e Addition.txt)
Ti raccomando di postare i log con Wikisend o similari.
Torna in alto
 
giza
Inviato: Thursday, April 24, 2014 10:08:00 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,612
per certi siti a rischio scarica e usa sandboxie , i virus restano confinati e quando lo chiudi spariscono.
Torna in alto
 
cronos66
Inviato: Friday, April 25, 2014 1:02:44 AM
Rank: AiutAmico

Iscritto dal : 11/13/2012
Posts: 84
Ciao Giza, di siti un poco dubbi mi ricordo solo di aver visitato 2 o 3 siti di programmi, ma solo per curiosità, anche perchè so che scaricare file eseguibili di dubbia provenienza aumenta il rischio di virus ecc..

Ciao R16, attualmente ho creato i due log di frst ma sia wikifortio che wikisend mi danno errore quando faccio l'upload. Su wikisend mi sono anche iscritto, ma non è cambiato nulla.
Torna in alto
 
giza
Inviato: Friday, April 25, 2014 11:54:32 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,612
ma la polizia appare anche senza scaricare, basta aprire alcune pagine. cmq per essere sicuro di non impestare il pc quando vuoi andare su siti a rischio ti conviene navigare con sandboxie
Torna in alto
 
04maopapi
Inviato: Friday, April 25, 2014 12:43:45 PM

Rank: AiutAmico

Iscritto dal : 2/25/2014
Posts: 51

usa questo è fra i migliori


trattino = alt + 126
Torna in alto
 
r16
Inviato: Friday, April 25, 2014 1:20:00 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
cronos66 ha scritto:


Ciao R16, attualmente ho creato i due log di frst ma sia wikifortio che wikisend mi danno errore

Ciao.
In via eccezzionale copia e incolla qui solo il log chiamato FRST.txt.
Torna in alto
 
giza
Inviato: Friday, April 25, 2014 2:22:35 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,612
wot ti dice solo se un sito è sicuro o no mentre sandb. ti fa navigare anche in quelli pericolosi senza problemi
Torna in alto
 
cronos66
Inviato: Friday, April 25, 2014 10:14:39 PM
Rank: AiutAmico

Iscritto dal : 11/13/2012
Posts: 84
ecco il log:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 24-04-2014
Ran by Administrator (administrator) on USER on 25-04-2014 00:38:45
Running from C:\Documents and Settings\Administrator\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Italian Standard
Internet Explorer Version 8
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(Sandboxie Holdings, LLC) C:\Programmi\Sandboxie\SbieSvc.exe
(Ahead Software AG) C:\Programmi\Ahead\InCD\InCDsrv.exe
(AVAST Software) C:\Programmi\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(AVAST Software) C:\Programmi\AVAST Software\Avast\AvastUI.exe
(PeerBlock, LLC) C:\Programmi\PeerBlock\peerblock.exe
(Microsoft Corporation) C:\Programmi\Messenger\msmsgs.exe
(Sandboxie Holdings, LLC) C:\Programmi\Sandboxie\SbieCtrl.exe
(Oracle Corporation) C:\Programmi\Java\jre7\bin\jqs.exe
(Microsoft Corporation) C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [AvastUI.exe] => C:\Programmi\AVAST Software\Avast\AvastUI.exe [3873704 2014-04-21] (AVAST Software)
HKU\.DEFAULT\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000
HKU\S-1-5-21-1801674531-515967899-725345543-500\...\Run: [PowerBar] => [X]
HKU\S-1-5-21-1801674531-515967899-725345543-500\...\Run: [PeerBlock] => C:\Programmi\PeerBlock\peerblock.exe [2122824 2014-01-14] (PeerBlock, LLC)
HKU\S-1-5-21-1801674531-515967899-725345543-500\...\Run: [MSMSGS] => C:\Programmi\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-21-1801674531-515967899-725345543-500\...\Run: [SandboxieControl] => C:\Programmi\Sandboxie\SbieCtrl.exe [543432 2014-01-17] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-1801674531-515967899-725345543-500\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000

==================== Internet (Whitelisted) ====================

ProxyServer: httpSpeak to the handftpSpeak to the handhttpsSpeak to the hand
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL =
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programmi\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - &Indirizzo - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - Co&llegamenti - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
DPF: {D821DC4A-0814-435E-9820-661C543A4679} http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programmi\File comuni\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programmi\File comuni\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programmi\File comuni\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programmi\File comuni\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programmi\File comuni\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programmi\File comuni\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programmi\File comuni\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programmi\File comuni\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
ShellExecuteHooks: Hook per l'esecuzione degli URL - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8492032 2012-06-08] (Microsoft Corporation)

Hosts: Hosts file not detected in the default directory
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF Plugin: @checkpoint.com/FFApi - C:\Programmi\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll No File
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programmi\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programmi\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Extension: FT Downloader - C:\Documents and Settings\Administrator\Dati applicazioni\Mozilla\Firefox\profiles\extensions\ftd@ftd.com.xpi [2013-06-26]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR Extension: (Docs) - C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-06-01]
CHR Extension: (Google Drive) - C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-06-01]
CHR Extension: (YouTube) - C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-06-01]
CHR Extension: (Ricerca Google) - C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-06-01]
CHR Extension: (Gmail) - C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-06-01]
CHR HKLM\...\Chrome\Extension: [lgnbhdnimikkoodkogjlcllngimhlapp] - C:\Programmi\FTDownloader.com\FTDownloader10.crx [2013-06-01]

========================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Programmi\AVAST Software\Avast\AvastSvc.exe [50344 2014-04-21] (AVAST Software)
S3 IDriverT; C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 InCDsrv; C:\Programmi\Ahead\InCD\InCDsrv.exe [1151090 2004-09-07] (Ahead Software AG)
R2 JavaQuickStarterService; C:\Programmi\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation)
R2 MDM; C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 ose; C:\Programmi\File comuni\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 SbieSvc; C:\Programmi\Sandboxie\SbieSvc.exe [131272 2014-01-17] (Sandboxie Holdings, LLC)
S3 WMPNetworkSvc; C:\Programmi\Windows Media Player\WMPNetwk.exe [918528 2006-11-02] (Microsoft Corporation)
S3 gusvc; "C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe" [X]

==================== Drivers (Whitelisted) ====================

S3 ACSSCR; C:\WINDOWS\System32\DRIVERS\a38usbxp.sys [24832 2004-04-30] (Advanced Card Systems Ltd)
R2 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [24184 2014-04-21] ()
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [67824 2014-04-21] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2014-04-21] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2014-04-21] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [776976 2014-04-21] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [411552 2014-04-21] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2014-04-21] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [180632 2014-04-21] ()
S3 Cardex; C:\WINDOWS\system32\drivers\TBPANEL.SYS [5306 2002-07-27] (Windows (R) 2000 DDK provider)
S3 CardReaderFilter; C:\WINDOWS\system32\Drivers\USBCRFT.SYS [17408 2012-03-25] (ICSI Technology Ltd.)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 FETND5BV; C:\WINDOWS\System32\DRIVERS\fetnd5bv.sys [43008 2006-03-15] (VIA Technologies, Inc. )
S3 FETNDIS; C:\WINDOWS\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc. )
R3 gameenum; C:\WINDOWS\System32\DRIVERS\gameenum.sys [10624 2008-04-13] (Microsoft Corporation)
R0 Imagedrv; C:\WINDOWS\System32\DRIVERS\imagedrv.sys [89184 2003-03-29] (Ahead Software AG and its licensors)
R4 InCDfs; C:\WINDOWS\system32\Drivers\InCDfs.sys [91136 2004-09-07] (Ahead Software AG)
R1 InCDPass; C:\WINDOWS\System32\DRIVERS\InCDPass.sys [28544 2004-09-07] (Ahead Software AG)
U1 InCDrec; C:\WINDOWS\system32\Drivers\InCDrec.sys [5760 2004-09-07] (Ahead Software AG)
R3 irsir; C:\WINDOWS\System32\DRIVERS\irsir.sys [18688 2001-08-17] (Microsoft Corporation)
R3 MarvinBus; C:\WINDOWS\System32\DRIVERS\MarvinBus.sys [171520 2005-09-23] (Pinnacle Systems GmbH)
R3 ms_mpu401; C:\WINDOWS\System32\drivers\msmpu401.sys [2944 2001-08-18] (Microsoft Corporation)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 pbfilter; C:\Programmi\PeerBlock\pbfilter.sys [19016 2014-01-14] ()
R3 pfc; C:\WINDOWS\System32\drivers\pfc.sys [10368 2003-12-05] (Padus, Inc.)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
R3 SbieDrv; C:\Programmi\Sandboxie\SbieDrv.sys [161888 2014-01-17] (Sandboxie Holdings, LLC)
R2 TBPanel; C:\WINDOWS\system32\Drivers\TBPanel.sys [5306 2002-07-27] (Windows (R) 2000 DDK provider)
R3 ttp9; C:\WINDOWS\System32\drivers\ttp9.sys [52224 2003-02-10] (TerraTec Electronic GmbH)
S3 usb_rndis; C:\WINDOWS\System32\DRIVERS\usb8023.sys [12928 2013-02-12] (Microsoft Corporation)
R0 videX32; C:\WINDOWS\System32\DRIVERS\videX32.sys [9728 2006-02-23] (VIA Technologies, Inc.)
R0 xfilt; C:\WINDOWS\System32\DRIVERS\xfilt.sys [11264 2006-02-23] (VIA Technologies,Inc)
U4 dwshd; \SystemRoot\System32\drivers\dwshd.sys [X]
S4 IntelIde; No ImagePath
S2 nvcap; system32\DRIVERS\nvcap.sys [X]
S2 NVXBAR; system32\DRIVERS\NVxbar.sys [X]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-04-25 00:35 - 2014-04-25 00:38 - 00011991 _____ () C:\Documents and Settings\Administrator\Desktop\FRST.txt
2014-04-25 00:05 - 2014-04-25 00:38 - 00000000 ____D () C:\FRST
2014-04-25 00:04 - 2014-04-25 00:04 - 01048576 _____ (Farbar) C:\Documents and Settings\Administrator\Desktop\FRST.exe
2014-04-24 18:47 - 2014-04-24 18:47 - 00079444 _____ () C:\Documents and Settings\Administrator\Documenti\usbdeview.zip
2014-04-24 18:45 - 2013-09-03 11:53 - 00008322 _____ () C:\Documents and Settings\Administrator\Desktop\USBDeview_lng.ini
2014-04-24 18:44 - 2014-04-24 18:44 - 00003215 _____ () C:\Documents and Settings\Administrator\Documenti\usbdeview_italian.zip
2014-04-24 15:18 - 2014-04-24 15:39 - 653006972 _____ () C:\Documents and Settings\Administrator\Documenti\Artista Sconosciuto - Titolo Sconosciuto.wav
2014-04-24 15:18 - 2014-04-24 15:18 - 00001495 _____ () C:\Documents and Settings\Administrator\Documenti\Artista Sconosciuto - Titolo Sconosciuto.cue
2014-04-24 12:53 - 2014-04-24 12:53 - 00090112 _____ () C:\WINDOWS\Minidump\Mini042414-01.dmp
2014-04-21 15:51 - 2014-04-21 15:51 - 00000162 ____H () C:\Documents and Settings\Administrator\Desktop\~$051.part
2014-04-21 12:33 - 2014-04-25 00:39 - 00000370 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-04-21 12:33 - 2014-04-21 12:33 - 00001697 _____ () C:\Documents and Settings\All Users\Desktop\avast! Free Antivirus.lnk
2014-04-21 12:33 - 2014-04-21 12:33 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Avvio\Programmi\Avast
2014-04-21 12:33 - 2014-04-21 12:33 - 00000000 ____D () C:\Documents and Settings\Administrator\Dati applicazioni\AVAST Software
2014-04-21 12:32 - 2014-04-21 12:32 - 00776976 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00411552 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00271264 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-04-21 12:32 - 2014-04-21 12:32 - 00180632 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00049944 _____ () C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-04-21 12:32 - 2014-04-21 12:32 - 00024184 _____ () C:\WINDOWS\system32\Drivers\aswHwid.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00000000 ____D () C:\Programmi\AVAST Software
2014-04-13 18:18 - 2014-04-13 18:18 - 00000000 ____D () C:\Documents and Settings\Administrator\Desktop\Start MAC.app
2014-04-13 18:18 - 2014-04-13 18:18 - 00000000 ____D () C:\Documents and Settings\Administrator\Desktop\PC
2014-04-13 18:17 - 2014-04-13 18:18 - 00000000 ____D () C:\Documents and Settings\Administrator\Desktop\MAC
2014-04-13 18:17 - 2010-10-14 12:59 - 00139264 _____ (Verbatim) C:\Documents and Settings\Administrator\Desktop\Start PC.exe
2014-04-13 17:49 - 2014-04-13 17:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB958644$
2014-04-13 17:49 - 2014-04-13 17:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB957097$
2014-04-13 17:49 - 2014-04-13 17:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB957095$
2014-04-13 17:49 - 2014-04-13 17:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956841$
2014-04-13 17:48 - 2014-04-13 17:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956803$
2014-04-13 17:48 - 2014-04-13 17:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956802$
2014-04-13 17:48 - 2014-04-13 17:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB955069$
2014-04-13 17:48 - 2014-04-13 17:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB954600$
2014-04-13 17:48 - 2014-04-13 17:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB954211$
2014-04-13 17:48 - 2014-04-13 17:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB952954$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB952287$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951748$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951698$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951376-v2$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951376$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951066$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB950974$
2014-04-13 17:46 - 2014-04-13 17:46 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB950762$
2014-04-13 17:46 - 2014-04-13 17:46 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB946648$
2014-04-13 17:46 - 2014-04-13 17:46 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB938464$
2014-04-13 09:07 - 2011-07-13 04:55 - 02237440 ____R (OldTimer Tools) C:\OTLPE.exe
2014-04-13 09:06 - 2014-04-13 09:06 - 00000000 ____D () C:\_OTL
2014-04-13 08:42 - 2014-04-13 22:52 - 00065122 _____ () C:\OTL.Txt
2014-04-13 03:18 - 2014-04-13 03:21 - 00107736 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-04-13 03:18 - 2014-04-13 03:18 - 00000749 _____ () C:\Documents and Settings\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2014-04-13 03:18 - 2014-04-13 03:18 - 00000000 ____D () C:\Programmi\Malwarebytes Anti-Malware
2014-04-13 03:18 - 2014-04-13 03:18 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Avvio\Programmi\Malwarebytes Anti-Malware
2014-04-13 03:18 - 2014-04-03 09:51 - 00050648 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2014-04-12 20:54 - 2014-04-13 09:07 - 00000000 ____D () C:\Documents and Settings\All Users\Dati applicazioni\2992199F9A
2014-04-10 00:31 - 2014-04-10 00:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$
2014-04-06 22:58 - 2014-04-06 22:58 - 00000698 _____ () C:\Documents and Settings\Administrator\Desktop\Collegamento a DVD Shrink 3.2.lnk
2014-04-05 17:55 - 2014-04-06 00:38 - 00000000 ____D () C:\Documents and Settings\Administrator\Desktop\Nuova cartella
2014-04-01 23:53 - 2014-04-01 23:53 - 00000000 ____D () C:\Documents and Settings\All Users\Dati applicazioni\vsosdk
2014-04-01 23:35 - 2014-04-01 23:35 - 00000642 _____ () C:\Documents and Settings\Administrator\Desktop\Collegamento a DVDFab.lnk
2014-04-01 23:32 - 2014-04-24 14:13 - 00000000 ____D () C:\Documents and Settings\Administrator\Dati applicazioni\Vso
2014-04-01 23:32 - 2014-04-02 00:03 - 00000000 ____D () C:\Programmi\DVDFab 5
2014-04-01 23:32 - 2014-04-01 23:36 - 00000000 ____D () C:\Documents and Settings\Administrator\Documenti\DVDFab
2014-04-01 23:32 - 2014-04-01 23:32 - 00087608 _____ () C:\Documents and Settings\Administrator\Dati applicazioni\inst.exe
2014-04-01 23:32 - 2014-04-01 23:32 - 00047360 _____ (VSO Software) C:\WINDOWS\system32\Drivers\pcouffin.sys
2014-04-01 23:32 - 2014-04-01 23:32 - 00047360 _____ (VSO Software) C:\Documents and Settings\Administrator\Dati applicazioni\pcouffin.sys
2014-04-01 23:32 - 2014-04-01 23:32 - 00007887 _____ () C:\Documents and Settings\Administrator\Dati applicazioni\pcouffin.cat
2014-04-01 23:32 - 2014-04-01 23:32 - 00000034 _____ () C:\Documents and Settings\Administrator\Dati applicazioni\pcouffin.log
2014-04-01 23:30 - 2014-04-01 23:30 - 00000000 ___RD () C:\Sandbox
2014-04-01 23:18 - 2014-04-14 20:26 - 00001318 _____ () C:\WINDOWS\Sandboxie.ini
2014-04-01 23:18 - 2014-04-01 23:18 - 00000756 _____ () C:\Documents and Settings\Administrator\Desktop\Browser Web nell'area virtuale.lnk
2014-04-01 23:18 - 2014-04-01 23:18 - 00000000 ____D () C:\Programmi\Sandboxie
2014-04-01 23:18 - 2014-04-01 23:18 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Avvio\Programmi\Sandboxie
2014-04-01 23:08 - 2014-04-24 14:59 - 00000000 ____D () C:\Documents and Settings\All Users\Dati applicazioni\DVD Shrink
2014-04-01 23:08 - 2014-04-01 23:08 - 00000000 ____D () C:\Programmi\DVD Shrink
2014-04-01 23:04 - 2014-04-01 23:04 - 00004190 _____ () C:\Documents and Settings\Administrator\Desktop\Nmc_2014-04-01_23-04-16.log
2014-04-01 23:02 - 2014-04-01 23:02 - 00002674 _____ () C:\Documents and Settings\Administrator\Desktop\Nmc_2014-04-01_23-02-26.log

==================== One Month Modified Files and Folders =======

2014-04-25 00:39 - 2014-04-21 12:33 - 00000370 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-04-25 00:38 - 2014-04-25 00:35 - 00011991 _____ () C:\Documents and Settings\Administrator\Desktop\FRST.txt
2014-04-25 00:38 - 2014-04-25 00:05 - 00000000 ____D () C:\FRST
2014-04-25 00:38 - 2007-06-26 18:40 - 01181920 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-04-25 00:38 - 2006-03-02 14:00 - 00522524 _____ () C:\WINDOWS\system32\perfh010.dat
2014-04-25 00:38 - 2006-03-02 14:00 - 00090088 _____ () C:\WINDOWS\system32\perfc010.dat
2014-04-25 00:34 - 2012-10-28 23:11 - 00000000 ____D () C:\Programmi\PeerBlock
2014-04-25 00:34 - 2012-05-26 21:23 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-04-25 00:34 - 2007-06-26 19:58 - 01202052 _____ () C:\WINDOWS\WindowsUpdate.log
2014-04-25 00:34 - 2006-03-02 14:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl
2014-04-25 00:33 - 2014-03-13 23:56 - 00000238 _____ () C:\WINDOWS\Tasks\Notifica di interruzione del servizio per Microsoft Windows XP - Accesso.job
2014-04-25 00:33 - 2012-05-26 21:23 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-04-25 00:33 - 2007-06-27 00:29 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-04-25 00:32 - 2007-06-27 00:29 - 00032610 _____ () C:\WINDOWS\SchedLgU.Txt
2014-04-25 00:32 - 2007-06-27 00:29 - 00000306 ___SH () C:\Documents and Settings\Administrator\ntuser.ini
2014-04-25 00:04 - 2014-04-25 00:04 - 01048576 _____ (Farbar) C:\Documents and Settings\Administrator\Desktop\FRST.exe
2014-04-24 18:49 - 2012-10-21 18:29 - 00000000 ____D () C:\Documents and Settings\Administrator\Documenti\mm+2
2014-04-24 18:47 - 2014-04-24 18:47 - 00079444 _____ () C:\Documents and Settings\Administrator\Documenti\usbdeview.zip
2014-04-24 18:47 - 2007-06-27 00:29 - 00000000 ___RD () C:\Documents and Settings\Administrator\Documenti
2014-04-24 18:44 - 2014-04-24 18:44 - 00003215 _____ () C:\Documents and Settings\Administrator\Documenti\usbdeview_italian.zip
2014-04-24 18:44 - 2013-12-20 21:55 - 00000978 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-04-24 15:41 - 2007-06-27 00:29 - 00000000 ___RD () C:\Documents and Settings\Administrator\Documenti\Musica
2014-04-24 15:39 - 2014-04-24 15:18 - 653006972 _____ () C:\Documents and Settings\Administrator\Documenti\Artista Sconosciuto - Titolo Sconosciuto.wav
2014-04-24 15:18 - 2014-04-24 15:18 - 00001495 _____ () C:\Documents and Settings\Administrator\Documenti\Artista Sconosciuto - Titolo Sconosciuto.cue
2014-04-24 15:16 - 2012-12-08 23:43 - 00000000 ____D () C:\Documents and Settings\Administrator\Dati applicazioni\AccurateRip
2014-04-24 14:59 - 2014-04-01 23:08 - 00000000 ____D () C:\Documents and Settings\All Users\Dati applicazioni\DVD Shrink
2014-04-24 14:13 - 2014-04-01 23:32 - 00000000 ____D () C:\Documents and Settings\Administrator\Dati applicazioni\Vso
2014-04-24 12:53 - 2014-04-24 12:53 - 00090112 _____ () C:\WINDOWS\Minidump\Mini042414-01.dmp
2014-04-24 12:53 - 2007-12-14 12:22 - 00000000 ____D () C:\WINDOWS\Minidump
2014-04-24 09:29 - 2007-06-27 09:05 - 00000000 __SHD () C:\Documents and Settings\Administrator\UserData
2014-04-24 09:29 - 2007-06-27 00:29 - 00000000 ____D () C:\Documents and Settings\Administrator
2014-04-21 21:27 - 2013-10-30 22:18 - 00000000 ____D () C:\Documents and Settings\Administrator\Documenti\Calibre Library
2014-04-21 21:16 - 2013-12-25 02:09 - 00000699 _____ () C:\Documents and Settings\All Users\Desktop\calibre - E-book management.lnk
2014-04-21 21:16 - 2013-12-25 02:09 - 00000000 ____D () C:\Programmi\Calibre2
2014-04-21 21:16 - 2013-12-25 02:09 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Avvio\Programmi\calibre - E-book Management
2014-04-21 15:51 - 2014-04-21 15:51 - 00000162 ____H () C:\Documents and Settings\Administrator\Desktop\~$051.part
2014-04-21 12:33 - 2014-04-21 12:33 - 00001697 _____ () C:\Documents and Settings\All Users\Desktop\avast! Free Antivirus.lnk
2014-04-21 12:33 - 2014-04-21 12:33 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Avvio\Programmi\Avast
2014-04-21 12:33 - 2014-04-21 12:33 - 00000000 ____D () C:\Documents and Settings\Administrator\Dati applicazioni\AVAST Software
2014-04-21 12:33 - 2007-06-27 00:29 - 00000000 __RHD () C:\Documents and Settings\Administrator\Dati applicazioni
2014-04-21 12:33 - 2007-06-26 18:39 - 00000000 ___RD () C:\Documents and Settings\All Users\Menu Avvio\Programmi
2014-04-21 12:32 - 2014-04-21 12:32 - 00776976 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00411552 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00271264 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-04-21 12:32 - 2014-04-21 12:32 - 00180632 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00049944 _____ () C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-04-21 12:32 - 2014-04-21 12:32 - 00024184 _____ () C:\WINDOWS\system32\Drivers\aswHwid.sys
2014-04-21 12:32 - 2014-04-21 12:32 - 00000000 ____D () C:\Programmi\AVAST Software
2014-04-21 12:32 - 2007-06-26 18:40 - 00000000 ___RD () C:\Programmi
2014-04-21 12:31 - 2012-07-29 20:28 - 00000000 ____D () C:\Documents and Settings\All Users\Dati applicazioni\AVAST Software
2014-04-21 11:54 - 2013-10-01 23:10 - 88524609 _____ () C:\Documents and Settings\Administrator\Documenti\Avast_Free.zip
2014-04-14 20:26 - 2014-04-01 23:18 - 00001318 _____ () C:\WINDOWS\Sandboxie.ini
2014-04-13 22:52 - 2014-04-13 08:42 - 00065122 _____ () C:\OTL.Txt
2014-04-13 18:18 - 2014-04-13 18:18 - 00000000 ____D () C:\Documents and Settings\Administrator\Desktop\Start MAC.app
2014-04-13 18:18 - 2014-04-13 18:18 - 00000000 ____D () C:\Documents and Settings\Administrator\Desktop\PC
2014-04-13 18:18 - 2014-04-13 18:17 - 00000000 ____D () C:\Documents and Settings\Administrator\Desktop\MAC
2014-04-13 17:55 - 2008-12-28 22:56 - 00000768 _____ () C:\Documents and Settings\LocalService\Menu Avvio\Programmi\Windows Media Player.lnk
2014-04-13 17:55 - 2008-02-17 19:55 - 00000000 ____D () C:\Documents and Settings\LocalService\Menu Avvio\Programmi
2014-04-13 17:54 - 2008-12-28 22:56 - 00000247 _____ () C:\WINDOWS\system32\spupdwxp.log
2014-04-13 17:51 - 2007-06-26 18:33 - 00000000 ____D () C:\WINDOWS\security
2014-04-13 17:49 - 2014-04-13 17:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB958644$
2014-04-13 17:49 - 2014-04-13 17:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB957097$
2014-04-13 17:49 - 2014-04-13 17:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB957095$
2014-04-13 17:49 - 2014-04-13 17:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956841$
2014-04-13 17:48 - 2014-04-13 17:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956803$
2014-04-13 17:48 - 2014-04-13 17:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB956802$
2014-04-13 17:48 - 2014-04-13 17:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB955069$
2014-04-13 17:48 - 2014-04-13 17:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB954600$
2014-04-13 17:48 - 2014-04-13 17:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB954211$
2014-04-13 17:48 - 2014-04-13 17:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB952954$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB952287$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951748$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951698$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951376-v2$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951376$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951066$
2014-04-13 17:47 - 2014-04-13 17:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB950974$
2014-04-13 17:46 - 2014-04-13 17:46 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB950762$
2014-04-13 17:46 - 2014-04-13 17:46 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB946648$
2014-04-13 17:46 - 2014-04-13 17:46 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB938464$
2014-04-13 17:46 - 2007-06-26 19:56 - 00000000 ____D () C:\Programmi\Messenger
2014-04-13 17:43 - 2007-06-26 19:59 - 00001563 _____ () C:\Documents and Settings\All Users\Menu Avvio\Impostazioni accesso ai programmi.lnk
2014-04-13 17:43 - 2007-06-26 19:55 - 00000000 ___RD () C:\Documents and Settings\All Users\Menu Avvio\Programmi\Accessori
2014-04-13 17:43 - 2007-06-26 18:39 - 00000000 ___RD () C:\Documents and Settings\All Users\Menu Avvio
2014-04-13 17:42 - 2007-06-27 08:03 - 00000000 ____D () C:\WINDOWS\system32\ReinstallBackups
2014-04-13 17:42 - 2007-06-26 18:33 - 00000000 ____D () C:\WINDOWS\Help
2014-04-13 17:28 - 2007-06-27 18:05 - 00033280 _____ () C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-04-13 16:22 - 2012-03-12 20:23 - 00002441 _____ () C:\Documents and Settings\Administrator\Desktop\HiJackThis.lnk
2014-04-13 16:20 - 2008-02-12 16:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB921503$
2014-04-13 09:07 - 2014-04-12 20:54 - 00000000 ____D () C:\Documents and Settings\All Users\Dati applicazioni\2992199F9A
2014-04-13 09:07 - 2007-06-27 00:29 - 00000000 ___RD () C:\Documents and Settings\Administrator\Menu Avvio\Programmi\Esecuzione automatica
2014-04-13 09:06 - 2014-04-13 09:06 - 00000000 ____D () C:\_OTL
2014-04-13 03:26 - 2014-03-03 20:16 - 00000000 ____D () C:\Kaspersky Rescue Disk 10.0
2014-04-13 03:21 - 2014-04-13 03:18 - 00107736 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-04-13 03:18 - 2014-04-13 03:18 - 00000749 _____ () C:\Documents and Settings\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2014-04-13 03:18 - 2014-04-13 03:18 - 00000000 ____D () C:\Programmi\Malwarebytes Anti-Malware
2014-04-13 03:18 - 2014-04-13 03:18 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Avvio\Programmi\Malwarebytes Anti-Malware
2014-04-13 03:18 - 2012-06-15 19:55 - 00000000 ____D () C:\Documents and Settings\Administrator\Dati applicazioni\Malwarebytes
2014-04-13 03:18 - 2012-06-15 19:54 - 00000000 ____D () C:\Programmi\Malwarebytes' Anti-Malware
2014-04-13 03:18 - 2012-06-15 19:54 - 00000000 ____D () C:\Documents and Settings\All Users\Dati applicazioni\Malwarebytes
2014-04-12 21:06 - 2012-04-25 11:29 - 00000000 ____D () C:\WINDOWS\pss
2014-04-12 21:06 - 2007-06-26 18:38 - 00000211 ___SH () C:\boot.ini
2014-04-12 21:06 - 2006-03-02 14:00 - 00000828 _____ () C:\WINDOWS\win.ini
2014-04-12 21:06 - 2006-03-02 14:00 - 00000227 _____ () C:\WINDOWS\system.ini
2014-04-12 20:54 - 2007-06-26 18:39 - 00000000 __RHD () C:\Documents and Settings\All Users\Dati applicazioni
2014-04-10 00:31 - 2014-04-10 00:31 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$
2014-04-10 00:31 - 2013-07-17 13:39 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-04-10 00:29 - 2009-10-25 19:25 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-04-10 00:29 - 2007-06-27 10:46 - 88028728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-04-06 22:58 - 2014-04-06 22:58 - 00000698 _____ () C:\Documents and Settings\Administrator\Desktop\Collegamento a DVD Shrink 3.2.lnk
2014-04-06 21:58 - 2007-06-27 00:29 - 00000000 ___HD () C:\Documents and Settings\Administrator\Impostazioni locali
2014-04-06 00:38 - 2014-04-05 17:55 - 00000000 ____D () C:\Documents and Settings\Administrator\Desktop\Nuova cartella
2014-04-05 18:06 - 2012-12-23 20:44 - 00000000 ____D () C:\Documents and Settings\Administrator\Dati applicazioni\vlc
2014-04-03 09:51 - 2014-04-13 03:18 - 00050648 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2014-04-03 09:50 - 2012-06-15 19:54 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-04-02 00:03 - 2014-04-01 23:32 - 00000000 ____D () C:\Programmi\DVDFab 5
2014-04-01 23:53 - 2014-04-01 23:53 - 00000000 ____D () C:\Documents and Settings\All Users\Dati applicazioni\vsosdk
2014-04-01 23:36 - 2014-04-01 23:32 - 00000000 ____D () C:\Documents and Settings\Administrator\Documenti\DVDFab
2014-04-01 23:35 - 2014-04-01 23:35 - 00000642 _____ () C:\Documents and Settings\Administrator\Desktop\Collegamento a DVDFab.lnk
2014-04-01 23:32 - 2014-04-01 23:32 - 00087608 _____ () C:\Documents and Settings\Administrator\Dati applicazioni\inst.exe
2014-04-01 23:32 - 2014-04-01 23:32 - 00047360 _____ (VSO Software) C:\WINDOWS\system32\Drivers\pcouffin.sys
2014-04-01 23:32 - 2014-04-01 23:32 - 00047360 _____ (VSO Software) C:\Documents and Settings\Administrator\Dati applicazioni\pcouffin.sys
2014-04-01 23:32 - 2014-04-01 23:32 - 00007887 _____ () C:\Documents and Settings\Administrator\Dati applicazioni\pcouffin.cat
2014-04-01 23:32 - 2014-04-01 23:32 - 00000034 _____ () C:\Documents and Settings\Administrator\Dati applicazioni\pcouffin.log
2014-04-01 23:30 - 2014-04-01 23:30 - 00000000 ___RD () C:\Sandbox
2014-04-01 23:18 - 2014-04-01 23:18 - 00000756 _____ () C:\Documents and Settings\Administrator\Desktop\Browser Web nell'area virtuale.lnk
2014-04-01 23:18 - 2014-04-01 23:18 - 00000000 ____D () C:\Programmi\Sandboxie
2014-04-01 23:18 - 2014-04-01 23:18 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Avvio\Programmi\Sandboxie
2014-04-01 23:08 - 2014-04-01 23:08 - 00000000 ____D () C:\Programmi\DVD Shrink
2014-04-01 23:04 - 2014-04-01 23:04 - 00004190 _____ () C:\Documents and Settings\Administrator\Desktop\Nmc_2014-04-01_23-04-16.log
2014-04-01 23:02 - 2014-04-01 23:02 - 00002674 _____ () C:\Documents and Settings\Administrator\Desktop\Nmc_2014-04-01_23-02-26.log
2014-03-30 21:22 - 2007-06-27 00:29 - 00000000 ___RD () C:\Documents and Settings\Administrator\Preferiti
2014-03-26 01:09 - 2012-07-29 21:46 - 00000000 ____D () C:\Documents and Settings\Administrator\Dati applicazioni\PCToolsFirewallPlus
2014-03-26 01:09 - 2012-07-29 21:45 - 00000000 ____D () C:\Programmi\PC Tools Firewall Plus
2014-03-26 01:09 - 2007-06-26 18:40 - 00000000 ____D () C:\Programmi\File comuni

==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2006-03-02 14:00] - [2008-04-14 04:14] - 1036288 ____A (Microsoft Corporation) 70d7f99d95615c3c278367756287db71

C:\WINDOWS\system32\winlogon.exe
[2006-03-02 14:00] - [2008-04-14 04:14] - 0510464 ____A (Microsoft Corporation) 9259170d29b5a256735fcb8b80280857

C:\WINDOWS\system32\svchost.exe
[2006-03-02 14:00] - [2008-04-14 04:14] - 0014336 ____A (Microsoft Corporation) bb8363abec09aa2f9b363484e282117c

C:\WINDOWS\system32\services.exe
[2006-03-02 14:00] - [2009-02-09 13:22] - 0111104 ____A (Microsoft Corporation) 26845f272435302e0f3322e660a24f7d

C:\WINDOWS\system32\User32.dll
[2006-03-02 14:00] - [2008-04-14 04:13] - 0579584 ____A (Microsoft Corporation) fa94696c0727bd59e517c674cd6e7c72

C:\WINDOWS\system32\userinit.exe
[2006-03-02 14:00] - [2008-04-14 04:14] - 0026624 ____A (Microsoft Corporation) df69726907357c3add243f48902b0331

C:\WINDOWS\system32\rpcss.dll => MD5 is legit
C:\WINDOWS\system32\Drivers\volsnap.sys
[2006-03-02 14:00] - [2008-04-14 03:49] - 0053376 ____A (Microsoft Corporation) e46c1b5a56da7da603d09dfcc79ec59e


==================== End Of Log ============================
Torna in alto
 
cronos66
Inviato: Friday, April 25, 2014 10:15:27 PM
Rank: AiutAmico

Iscritto dal : 11/13/2012
Posts: 84
ecco l'altro log:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 24-04-2014
Ran by Administrator at 2014-04-25 00:39:07
Running from C:\Documents and Settings\Administrator\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: AVG Anti-Virus Free Edition 2012 (Disabled - Up to date) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 11.9.900.170 - Adobe Systems Incorporated)
Aggiornamento critico per Windows Media Player 11 (KB959772) (HKLM\...\KB959772_WM11) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player (KB911564) (Version: - Microsoft Corporation) Hidden
Aggiornamento della protezione per Windows Media Player (KB952069) (HKLM\...\KB952069_WM9) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player (KB954155) (HKLM\...\KB954155_WM9) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player (KB968816) (HKLM\...\KB968816_WM9) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player (KB973540) (HKLM\...\KB973540_WM9) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player (KB978695) (HKLM\...\KB978695_WM9) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player 11 (KB936782) (HKLM\...\KB936782_WMP11) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player 6.4 (KB925398) (HKLM\...\KB925398_WMP64) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows Media Player 9 (KB917734) (Version: - Microsoft Corporation) Hidden
Aggiornamento della protezione per Windows Media Player 9 (KB936782) (Version: - Microsoft Corporation) Hidden
Aggiornamento della protezione per Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2641653) (HKLM\...\KB2641653) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB923689) (HKLM\...\KB923689) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB923789) (HKLM\...\KB923789) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB938464) (HKLM\...\KB938464) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB938464-v2) (HKLM\...\KB938464-v2) (Version: 2 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB941569) (HKLM\...\KB941569) (Version: - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB950759) (Version: 1 - Microsoft Corporation) Hidden
Aggiornamento della protezione per Windows XP (KB950760) (HKLM\...\KB950760) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB951066) (HKLM\...\KB951066) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB951376) (HKLM\...\KB951376) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB951698) (HKLM\...\KB951698) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB953838) (Version: 1 - Microsoft Corporation) Hidden
Aggiornamento della protezione per Windows XP (KB953839) (HKLM\...\KB953839) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB954211) (HKLM\...\KB954211) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB954600) (HKLM\...\KB954600) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB955069) (HKLM\...\KB955069) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB956390) (Version: 1 - Microsoft Corporation) Hidden
Aggiornamento della protezione per Windows XP (KB956391) (HKLM\...\KB956391) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB956841) (HKLM\...\KB956841) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB957095) (HKLM\...\KB957095) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB957097) (HKLM\...\KB957097) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB958215) (Version: 1 - Microsoft Corporation) Hidden
Aggiornamento della protezione per Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB958687) (HKLM\...\KB958687) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB958690) (HKLM\...\KB958690) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB960225) (HKLM\...\KB960225) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB960714) (Version: 1 - Microsoft Corporation) Hidden
Aggiornamento della protezione per Windows XP (KB960715) (HKLM\...\KB960715) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB961371-v2) (HKLM\...\KB961371-v2) (Version: 2 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB968537) (HKLM\...\KB968537) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB969947) (HKLM\...\KB969947) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB970238) (HKLM\...\KB970238) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB971468) (HKLM\...\KB971468) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB971486) (HKLM\...\KB971486) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB971557) (HKLM\...\KB971557) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB971633) (HKLM\...\KB971633) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB972260) (Version: 1 - Microsoft Corporation) Hidden
Aggiornamento della protezione per Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB973346) (HKLM\...\KB973346) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB973354) (HKLM\...\KB973354) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB973525) (HKLM\...\KB973525) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB975561) (HKLM\...\KB975561) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden
Aggiornamento della protezione per Windows XP (KB977165-v2) (HKLM\...\KB977165-v2) (Version: 2 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB978251) (HKLM\...\KB978251) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB978262) (HKLM\...\KB978262) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB979559) (HKLM\...\KB979559) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB979683) (HKLM\...\KB979683) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)
Aggiornamento della protezione per Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation)
Aggiornamento della sicurezza per Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version: - Microsoft Corporation)
Aggiornamento per Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2607712) (HKLM\...\KB2607712) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2616676-v2) (HKLM\...\KB2616676-v2) (Version: 2 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB951072-v2) (HKLM\...\KB951072-v2) (Version: 2 - Microsoft Corporation)
Aggiornamento per Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden
Aggiornamento per Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB955839) (HKLM\...\KB955839) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)
Aggiornamento per Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)
Aggiornamento rapido per Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version: - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB942288-v3) (HKLM\...\KB942288-v3) (Version: 3 - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB970653-v3) (HKLM\...\KB970653-v3) (Version: 3 - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB976098-v2) (HKLM\...\KB976098-v2) (Version: 2 - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB979306) (HKLM\...\KB979306) (Version: 1 - Microsoft Corporation)
Aggiornamento rapido per Windows XP (KB981793) (HKLM\...\KB981793) (Version: 1 - Microsoft Corporation)
Ahead Nero Burning ROM (HKLM\...\Nero - Burning Rom!UninstallKey) (Version: - )
Alice ti aiuta (HKLM\...\AliceRE.MCCInstall) (Version: 5.4.1.asst_classic.asst_install - Telecom Italia)
Aureon ControlPanel (HKLM\...\{A5342321-663A-4391-884A-5950E91E2A95}) (Version: - )
avast! Free Antivirus (HKLM\...\Avast) (Version: 9.0.2018 - Avast Software)
Bit4Id - CSP e PKCS#11 per la CRS Lombardia - 1.2.11 (HKLM\...\Bit4Id - CSP e PKCS#11 per la CRS Lombardia) (Version: 1.2.11 - Bit4Id)
calibre (HKLM\...\{48C84341-E4F7-42EC-BED5-7A5CAA3291F5}) (Version: 1.33.0 - Kovid Goyal)
CCleaner (HKLM\...\CCleaner) (Version: 4.07 - Piriform)
CRS Kit 1.0 (HKLM\...\CRS Kit_is1) (Version: - Lombardia Informatica S.p.a.)
CRS Manager 1.1.4.0 (HKLM\...\CRS Manager_is1) (Version: - )
Driver Pinnacle Video (HKLM\...\{6DE721A5-5E89-4D74-994C-652BB3C0672E}) (Version: 12.1.0.030 - Pinnacle Systems)
DVD Shrink 3.2 (HKLM\...\DVD Shrink_is1) (Version: - DVD Shrink)
DVD Solution (HKLM\...\{B97CF5C3-0487-11D8-A36E-0050BAE317E1}) (Version: - )
DVDFab (Platinum/Gold/HD Decrypter) (Option: Mobile) 5.0.7.6 (HKLM\...\DVDFab (Platinum/Gold/HD Decrypter) (Option: Mobile) 5_is1) (Version: - Fengtao Software Inc.)
eMule (HKLM\...\eMule) (Version: - )
Exact Audio Copy 1.0beta3 (HKLM\...\Exact Audio Copy) (Version: 1.0beta3 - Andre Wiethoff)
FLAC 1.2.0a (remove only) (HKLM\...\FLAC) (Version: 1.2.0a - Xiph.org)
Foxit Reader (HKLM\...\Foxit Reader) (Version: - )
High Definition Audio Driver Package - KB888111 (HKLM\...\KB888111WXPSP2) (Version: 20040219.000000 - Microsoft Corporation)
HiJackThis (HKLM\...\{45A66726-69BC-466B-A7A4-12FCBA4883D7}) (Version: 1.0.0 - Trend Micro)
InCD (HKLM\...\InCD!UninstallKey) (Version: - )
Installazione Guidata Alice (HKLM\...\{286EA5EB-C224-4B38-8E27-D349ED196838}) (Version: - )
Installazione Guidata Alice ADSL (HKLM\...\{D230CC13-0E7A-462C-A3D4-A53A8CFC9897}) (Version: - )
Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Kobo (HKLM\...\Kobo) (Version: 3.5.0 - Kobo Inc.)
Malwarebytes Anti-Malware versione 2.0.1.1004 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation)
Menu Template Package 1 Ver 1.10 (HKLM\...\Anvsoft DVD Menu Template Package 1) (Version: 1.10 - Anvsoft, Inc.)
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - ITA (HKLM\...\{842F9881-E181-30B3-A152-008D61433274}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - ITA (HKLM\...\{86BA3130-5938-3192-BBCF-6B0A2D86FA58}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 - Language Pack SP1 (italiano) (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - ita) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - ita (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)
Microsoft Flight Simulator X (Version: 10.0.61355.0 - Microsoft Game Studios) Hidden
Microsoft Flight Simulator X Service Pack 1 (Version: 10.0.61355.0 - Microsoft Game Studios) Hidden
Microsoft Flight Simulator X Service Pack 2 (HKLM\...\{1BAF8C63-B44F-4B6E-A8B8-1365C74EECEC}) (Version: 10.0.61472.0 - Microsoft Game Studios)
Microsoft Office Professional Edition 2003 (HKLM\...\{91E30410-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version: - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Monkey's Audio (HKLM\...\Monkey's Audio_is1) (Version: - )
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Multi-Card Reader & Flash Disk (HKLM\...\{83F3EED2-DDE2-4434-8FBE-9D2A1E7C2BC9}) (Version: 1.00.0000 - )
Multimedia Launcher (HKLM\...\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: - )
muvee autoProducer 3.5 magicMoments (HKLM\...\{68AD6F25-07A0-4CFE-9555-A30633329B08}) (Version: 3.50.050 - muvee Technologies)
Naviextras Toolbox Prerequesities (HKLM\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: - )
Parser MSXML 4.0 SP2 e SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
PeerBlock 1.2 (r693) (HKLM\...\{015C5B35-B678-451C-9AEE-821E8D69621C}_is1) (Version: 1.2.0.693 - PeerBlock, LLC)
Photo DVD Maker Professional 8.52 (HKLM\...\Photo DVD Maker Professional) (Version: 8.52 - Anvsoft Inc.)
Pinnacle Studio 15 (HKLM\...\{1362E602-9625-42D3-B57F-CDA9D26F9DA8}) (Version: 15.0.0.7593 - Pinnacle Systems)
Pirelli USB Driver (HKLM\...\{CD5BB533-7354-4F92-8F0B-27416AE443E5}) (Version: 1.0 - Pirelli)
Platform (Version: 1.21 - VIA Technologies, Inc.) Hidden
PowerDVD (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version: - )
PowerProducer (HKLM\...\{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: - )
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5296 - Realtek Semiconductor Corp.)
Renault Media Nav Toolbox (HKLM\...\Renault Media Nav Toolbox) (Version: 3.13.0.31583 - NNG Llc.)
Sandboxie 4.08 (32-bit) (HKLM\...\Sandboxie) (Version: 4.08 - Sandboxie Holdings, LLC)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2836939v3) (Version: 3 - Microsoft Corporation)
VC 9.0 Runtime (Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden
VIA Platform Device Manager (HKLM\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.21 - VIA Technologies, Inc.)
VIA Rhine-Family Fast Ethernet Adapter (HKLM\...\VN_VUIns_Rhine_VIA) (Version: - )
Visual C++ 8.0 CRT (x86) WinSXS MSM (Version: 8.0.50727.762 - Microsoft Corporation) Hidden
Visual C++ 8.0 CRT.Policy (x86) WinSXS MSM (Version: 8.0.50727.762 - Microsoft Corporation) Hidden
VLC media player 2.0.5 (HKLM\...\VLC media player) (Version: 2.0.5 - VideoLAN)
WaveLab Lite (HKLM\...\WaveLab Lite) (Version: - )
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version: - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0059.1 - Microsoft Corporation)
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version: - )
Windows Media Format 11 runtime (Version: - Microsoft Corporation) Hidden
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version: - )
Windows Media Player 11 (Version: - Microsoft Corporation) Hidden
Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080413.144514 - Microsoft Corporation)
WinRAR gestione archivi (HKLM\...\WinRAR archiver) (Version: - )
WinZip (HKLM\...\WinZip) (Version: 8.1 SR-1 (5266) - WinZip Computing, Inc.)
XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden
XpertVision 4.6 (HKLM\...\XpertVision_is1) (Version: - Xpertvision, Inc.)
ZoneAlarm LTD Toolbar (HKLM\...\ZoneAlarm LTD Toolbar) (Version: - Check Point Software Technologies)

==================== Restore Points =========================


Hosts file not detected in the default directory

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programmi\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\WINDOWS\Tasks\Notifica di interruzione del servizio per Microsoft Windows XP - Accesso.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Notifica di interruzione del servizio per Microsoft Windows XP - Mensile.job => C:\WINDOWS\system32\xp_eos.exe

==================== Loaded Modules (whitelisted) =============

2014-04-25 00:00 - 2014-04-25 00:00 - 02215936 _____ () C:\Programmi\AVAST Software\Avast\defs\14042401\algo.dll
2014-04-21 12:32 - 2014-04-21 12:32 - 19336120 _____ () C:\Programmi\AVAST Software\Avast\libcef.dll
2012-10-25 22:24 - 2007-01-08 23:09 - 00129536 _____ () C:\Programmi\WinRAR\rarext.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Documents and Settings\All Users\Dati applicazioni\TEMP:A31FAD21
AlternateDataStreams: C:\Documents and Settings\All Users\Dati applicazioni\TEMP:C31F31E6

==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============

MSCONFIG\startupfolder: C:^Documents and Settings^Administrator^Menu Avvio^Programmi^Esecuzione automatica^zj9mqj6mq4.lnk => C:\WINDOWS\pss\zj9mqj6mq4.lnkStartup
MSCONFIG\startupfolder: C:^Documents and Settings^All Users^Menu Avvio^Programmi^Esecuzione automatica^Alice ti aiuta.lnk => C:\WINDOWS\pss\Alice ti aiuta.lnkCommon Startup
MSCONFIG\startupfolder: C:^Documents and Settings^All Users^Menu Avvio^Programmi^Esecuzione automatica^WinZip Quick Pick.lnk => C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup
MSCONFIG\startupreg: Alcmtr => ALCMTR.EXE
MSCONFIG\startupreg: InCD => C:\Programmi\Ahead\InCD\InCD.exe
MSCONFIG\startupreg: NeroFilterCheck => C:\WINDOWS\system32\NeroCheck.exe
MSCONFIG\startupreg: RemoteControl => "C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
MSCONFIG\startupreg: RTHDCPL => RTHDCPL.EXE
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Programmi\File comuni\Java\Java Update\jusched.exe"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (04/24/2014 03:14:21 PM) (Source: Application Error) (User: )
Description: Applicazione che ha provocato l'errore nero.exe, versione 6.0.0.16, modulo che ha provocato l'errore nero.exe, versione 6.0.0.16, indirizzo errore 0x000dffd6.
Elaborazione evento specifico al supporto per [nero.exe!ws!] in corso

Error: (04/24/2014 02:39:52 PM) (Source: Application Hang) (User: )
Description: Applicazione in stallo explorer.exe, versione 6.0.2900.5512, modulo in stallo hungapp, versione 0.0.0.0, indirizzo stallo 0x00000000.

Error: (04/24/2014 02:31:13 PM) (Source: Application Hang) (User: )
Description: Applicazione in stallo DVD Shrink 3.2.exe, versione 3.2.0.15, modulo in stallo hungapp, versione 0.0.0.0, indirizzo stallo 0x00000000.

Error: (04/24/2014 02:31:06 PM) (Source: Application Hang) (User: )
Description: Applicazione in stallo DVD Shrink 3.2.exe, versione 3.2.0.15, modulo in stallo hungapp, versione 0.0.0.0, indirizzo stallo 0x00000000.

Error: (04/24/2014 02:30:59 PM) (Source: Application Hang) (User: )
Description: Applicazione in stallo DVD Shrink 3.2.exe, versione 3.2.0.15, modulo in stallo hungapp, versione 0.0.0.0, indirizzo stallo 0x00000000.

Error: (04/24/2014 02:30:44 PM) (Source: Application Hang) (User: )
Description: Applicazione in stallo DVD Shrink 3.2.exe, versione 3.2.0.15, modulo in stallo hungapp, versione 0.0.0.0, indirizzo stallo 0x00000000.

Error: (04/24/2014 02:30:35 PM) (Source: Application Hang) (User: )
Description: Applicazione in stallo DVD Shrink 3.2.exe, versione 3.2.0.15, modulo in stallo hungapp, versione 0.0.0.0, indirizzo stallo 0x00000000.

Error: (04/24/2014 02:29:52 PM) (Source: Application Hang) (User: )
Description: Applicazione in stallo DVD Shrink 3.2.exe, versione 3.2.0.15, modulo in stallo hungapp, versione 0.0.0.0, indirizzo stallo 0x00000000.

Error: (04/24/2014 02:29:36 PM) (Source: Application Hang) (User: )
Description: Applicazione in stallo DVD Shrink 3.2.exe, versione 3.2.0.15, modulo in stallo hungapp, versione 0.0.0.0, indirizzo stallo 0x00000000.

Error: (04/21/2014 03:53:16 PM) (Source: Application Hang) (User: )
Description: Applicazione in stallo WINWORD.EXE, versione 11.0.5604.0, modulo in stallo hungapp, versione 0.0.0.0, indirizzo stallo 0x00000000.


System errors:
=============
Error: (04/25/2014 00:34:00 AM) (Source: Service Control Manager) (User: )
Description: Il servizio nVidia WDM A/V Crossbar non è stato avviato per il seguente errore:
%%2

Error: (04/25/2014 00:34:00 AM) (Source: Service Control Manager) (User: )
Description: Il servizio nVidia WDM Video Capture (universal) non è stato avviato per il seguente errore:
%%2

Error: (04/25/2014 00:33:44 AM) (Source: Dhcp) (User: )
Description: Il lease 192.168.1.129 dell'indirizzo IP della scheda di rete con indirizzo 00196612CDDF è stato
negato dal server DHCP 192.168.1.1. Il server DHCP ha inviato un messaggio DHCPNACK.

Error: (04/25/2014 00:23:54 AM) (Source: Dhcp) (User: )
Description: Il lease 192.168.1.129 dell'indirizzo IP della scheda di rete con indirizzo 00196612CDDF è stato
negato dal server DHCP 192.168.1.1. Il server DHCP ha inviato un messaggio DHCPNACK.

Error: (04/24/2014 11:59:22 PM) (Source: Service Control Manager) (User: )
Description: Il servizio nVidia WDM A/V Crossbar non è stato avviato per il seguente errore:
%%2

Error: (04/24/2014 11:59:22 PM) (Source: Service Control Manager) (User: )
Description: Il servizio nVidia WDM Video Capture (universal) non è stato avviato per il seguente errore:
%%2

Error: (04/24/2014 06:10:04 PM) (Source: Service Control Manager) (User: )
Description: Il servizio nVidia WDM A/V Crossbar non è stato avviato per il seguente errore:
%%2

Error: (04/24/2014 06:10:04 PM) (Source: Service Control Manager) (User: )
Description: Il servizio nVidia WDM Video Capture (universal) non è stato avviato per il seguente errore:
%%2

Error: (04/24/2014 02:42:44 PM) (Source: Service Control Manager) (User: )
Description: Il servizio nVidia WDM A/V Crossbar non è stato avviato per il seguente errore:
%%2

Error: (04/24/2014 02:42:44 PM) (Source: Service Control Manager) (User: )
Description: Il servizio nVidia WDM Video Capture (universal) non è stato avviato per il seguente errore:
%%2


Microsoft Office Sessions:
=========================
Error: (04/24/2014 03:14:21 PM) (Source: Application Error)(User: )
Description: nero.exe6.0.0.16nero.exe6.0.0.16000dffd6

Error: (04/24/2014 02:39:52 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000

Error: (04/24/2014 02:31:13 PM) (Source: Application Hang)(User: )
Description: DVD Shrink 3.2.exe3.2.0.15hungapp0.0.0.000000000

Error: (04/24/2014 02:31:06 PM) (Source: Application Hang)(User: )
Description: DVD Shrink 3.2.exe3.2.0.15hungapp0.0.0.000000000

Error: (04/24/2014 02:30:59 PM) (Source: Application Hang)(User: )
Description: DVD Shrink 3.2.exe3.2.0.15hungapp0.0.0.000000000

Error: (04/24/2014 02:30:44 PM) (Source: Application Hang)(User: )
Description: DVD Shrink 3.2.exe3.2.0.15hungapp0.0.0.000000000

Error: (04/24/2014 02:30:35 PM) (Source: Application Hang)(User: )
Description: DVD Shrink 3.2.exe3.2.0.15hungapp0.0.0.000000000

Error: (04/24/2014 02:29:52 PM) (Source: Application Hang)(User: )
Description: DVD Shrink 3.2.exe3.2.0.15hungapp0.0.0.000000000

Error: (04/24/2014 02:29:36 PM) (Source: Application Hang)(User: )
Description: DVD Shrink 3.2.exe3.2.0.15hungapp0.0.0.000000000

Error: (04/21/2014 03:53:16 PM) (Source: Application Hang)(User: )
Description: WINWORD.EXE11.0.5604.0hungapp0.0.0.000000000


==================== Memory info ===========================

Percentage of memory in use: 14%
Total physical RAM: 3007.23 MB
Available physical RAM: 2580.17 MB
Total Pagefile: 4351.75 MB
Available Pagefile: 4064.82 MB
Total Virtual: 2047.88 MB
Available Virtual: 1929.21 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:232.88 GB) (Free:68.75 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: D3E4D3E4)
Partition 1: (Active) - (Size=233 GB) - (Type=07 NTFS)

==================== End Of Log ============================
Torna in alto
 
miticoalex
Inviato: Saturday, April 26, 2014 6:47:00 PM

Rank: AiutAmico

Iscritto dal : 10/19/2010
Posts: 14,635
Cortesemente, per postare logs chilometrici, cercate di usare wikisend come consigliato da r16.

Grazie
Torna in alto
 
cronos66
Inviato: Saturday, April 26, 2014 7:23:27 PM
Rank: AiutAmico

Iscritto dal : 11/13/2012
Posts: 84
Ciao miticoalex.
come già dicevo a r16 wikisend e wikifortio mi rispondono che c'è un errore (non so quale) e non mi permettono di caricare tramite loro i due file. R16 infatti nella sua risposta mi ha detto di caricare solo un logo quì su aiutamici, se non ho capito male, visto che non avevo alternative.
Torna in alto
 
r16
Inviato: Saturday, April 26, 2014 7:28:06 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
Sei in grado di seguire il percorso di una chiave del registro?

N.B:
Commenta:
Ho notato però che tra i file di avvio c'è uno che per sicurezza ho tolto l'autorizzazione a caricarlo all'avvio

Il file che hai descritto è il "cuore" del virus.
Se lo attivi da MSconfig (l'avvio) il virus riparte come un razzo.

@miticoalex:
Ciao.
Il pc dell'utente è ad altissimo rischio di infezione.
Per questo motivo volevo vedere al più presto dove risiedeva con certezza il virus, e non si poteva aspettare che i server hosting mettessero la testa a posto.
Fra l'altro ho notato che nei giorni festivi hanno sempre "problemi......Think
Torna in alto
 
cronos66
Inviato: Saturday, April 26, 2014 8:46:09 PM
Rank: AiutAmico

Iscritto dal : 11/13/2012
Posts: 84
Ciao r16
se mi dici cosa fare penso di riuscire a farlo.
Dimmi pure.

ciao
Torna in alto
 
r16
Inviato: Saturday, April 26, 2014 9:30:33 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Fai:
Start
Esegui
Digita regedit e poi clicca OK.
Si apre il registro.

Segui il percorso di questa chiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder

Clicca sul + di:

HKEY_LOCAL_MACHINE

SOFTWARE

Microsoft

Shared Tools

MSConfig

startupfolder

Arrivato alla cartellina startupfolder cliccaci sopra 1 volta e si apre.

A destra trovi il virus:

C:^Documents and Settings^Administrator^Menu Avvio^Programmi^Esecuzione automatica^zj9mqj6mq4.lnk => C:\WINDOWS\pss\zj9mqj6mq4.lnkStartup

Devi cliccare con il tasto destro, sopra le iconcine (ab) che fanno riferimento i file in rosso, e scegli Elimina.

Conferma tutto, esci dal registro e riavvia il pc.

Poi controlla se ritrovi i file che hai eliminato.

Tutto chiaro?

Se hai dubbi, ti fermi e chiedi.
Torna in alto
 
cronos66
Inviato: Saturday, April 26, 2014 9:40:28 PM
Rank: AiutAmico

Iscritto dal : 11/13/2012
Posts: 84
Ho cancellato i due files, non ho acora riavviato, trovo però anche un file
nome tipo dati
iten REG_SZ zj9mqj6mq4

Devo eliminare anche questo?
Torna in alto
 
r16
Inviato: Saturday, April 26, 2014 9:45:09 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Commenta:
non ho acora riavviato, trovo però anche un file
nome tipo dati
iten REG_SZ zj9mqj6mq4

Devo eliminare anche questo?

Certo, lo devi eliminare.
Però, dopo, devi assolutamente riavviare il pc per confermare le eliminazioni eseguite.
Torna in alto
 
cronos66
Inviato: Saturday, April 26, 2014 10:07:23 PM
Rank: AiutAmico

Iscritto dal : 11/13/2012
Posts: 84
Ho dovuto riavviare 3 volte perchè nel registro era rimasto un file con il nome che avevo indicato nel mio primo post (in pratica il nome fatto da lettere e numeri però scritto al contrario).
Ora guardando il regedit sembra non ci siano files con quel nome.
Devo eseguire altri controlli?
Torna in alto
 
r16
Inviato: Saturday, April 26, 2014 10:10:32 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Puoi con la funzione "Cerca" di Windows copiare-incollare il nome del virus (zj9mqj6mq4) su ambedue i campi di ricerca, e vedere se trova ancora da qualche parte i rimasugli rimasti.
Torna in alto
 
Utenti presenti in questo topic
Guest

2 pages: [1] 2

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » file strano in avvio


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.