Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Impiccioni nel pc. Opzioni
bbrun
Inviato: Sunday, November 02, 2014 8:40:19 PM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Salve, nel mio pc si sono infilate delle inutilità, ho lanciato una scansione con MBAM - Adwcleaner e JRT.
Il risultato è qui: wikisend.com/download/608136/AntiAdware.txt
Mi dite se è rimasto qualcosa o no.

Grazie.
Sponsor
Inviato: Sunday, November 02, 2014 8:40:19 PM

 
cbbusto
Inviato: Sunday, November 02, 2014 10:24:06 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Dai log dei vari programmi si vede tutto quello che è stato eliminato, è stata fatta una bella pulizia, quello che è rimasto non si vede, se non hai problemi va bene così, altrimenti fai una scansione con HijackThis e posta il log.
Questo è sempre il PC dove avevi il problema con Freemake e il NetFramework ? Speak to the hand
bbrun
Inviato: Monday, November 03, 2014 9:21:50 AM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Salve Cbbusto.
Sì, è il pc che AVEVA problemi con Freemake, li ho risolti riciclando una
immagine disco del 14-9-2014, gli impicci erano presenti in quella.
Per essere sicuro al 100% manderò il log di HT.

Grazie.
bbrun
Inviato: Monday, November 03, 2014 9:55:55 AM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Chiedo scusa ma sono costretto a riportare qui il file di log di HT, dato che Wikisend non ne vuole sapere di caricarlo.

Eccolo:

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 09:52:27, on 03/11/2014
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.17344)


Boot mode: Normal

Running processes:
D:\Programmi (x86)\Logitech\SetPoint\KEM.exe
d:\Programmi (x86)\Logitech\SetPoint\KHALMNPR.EXE
C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
D:\Programmi\USB\X-Firefox_32.0_rev7\X-Firefox.exe
D:\Programmi\USB\X-Firefox_32.0_rev7\Bin\Firefox\Firefox.exe
E:\Download\Antitutto\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.google.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files (x86)\WOT\WOT.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files (x86)\WOT\WOT.dll
O4 - HKLM\..\Run: [SetPoint] d:\Programmi (x86)\Logitech\SetPoint\KEM.EXE
O4 - HKLM\..\Run: [EEventManager] C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programmi (x86)\Logitech\SetPoint\KEM.exe
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} (Bitdefender QuickScan Control) - http://quickscan.bitdefender.com/qsax/qsax.cab
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files (x86)\WOT\WOT.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40STB.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Macrium Reflect Image Mounting Service (ReflectService.exe) - Paramount Software UK Ltd - D:\Programmi\Macrium\Reflect\ReflectService.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6317 bytes
cbbusto
Inviato: Monday, November 03, 2014 10:58:47 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Va bene tutto a posto, fai molta attenzione quando installi nuovi programmi, in particolare quelli gratuiti, controlla che non ci siano caselle spuntate che ti aggiungono sw non inerenti al programma, vanno tolte tutte, non installare toolbar, da qui arrivano gli adware e dirottatori.
Tieni sempre pulito con Ccleaner compreso il registro, controlla spesso che in Avvio non ci siano voci che non conosci, vanno disabilitate, stessa cosa coi motori di ricerca se ne vedi di nuovi che non conosci, erliminali.
Ciao
bbrun
Inviato: Monday, November 03, 2014 11:27:45 AM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
cbbusto ha scritto:
fai molta attenzione quando installi nuovi programmi

Vorrei dire che lo faccio sempre ma sai com'è, o vai di fretta o sei un po distratto... e i furbetti salgono a bordo.

Grazie Cbbusto.
giza
Inviato: Monday, November 03, 2014 3:39:20 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,590
ti potrebbe essere utile questo

http://software.aiutamici.com/software?ID=80315
bbrun
Inviato: Tuesday, November 04, 2014 11:16:38 AM
Rank: AiutAmico

Iscritto dal : 3/14/2005
Posts: 978
Grazie per la segnalazione Giza.
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.