Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

strana connessione Opzioni
giza
Inviato: Wednesday, October 01, 2008 10:42:37 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,615
Malwarebytes' Anti-Malware 1.28
Versione del database: 1225
Windows 5.1.2600 Service Pack 3

01/10/2008 10.39.04
mbam-log-2008-10-01 (10-39-04).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi scansionati: 105003
Tempo trascorso: 31 minute(s), 12 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Programmi\eMule\Incoming\Keygen\crd-mbam114_keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
giza
Inviato: Wednesday, October 01, 2008 12:02:09 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,615
ho fatto scandisck e non ha trovato niente , poi ho fatto checkdisc col programma e mi da questi risultati

checkDisk will work now with drive: C:
C:\ Volume Label: Win, File System: NTFS
L'etichetta del volume Š Win.
Verifica dei file in corso (fase 1 di 3)...
Verifica file completata.
Verifica degli indici in corso (fase 2 di 3)...
Verifica indici completata.
Rilevate incongruenze minime sull'unit…. L'unit… non Š danneggiata.
CHKDSK sta recuperando i file perduti.
Verifica dei descrittori di protezione in corso (fase 3 di 3)...
Verifica descrittori di protezione completata.
CHKDSK sta verificando il diario USN...
Verifica del diario USN completata.
CHKDSK ha rilevato spazio libero su disco contrassegnato come allocato
nella bitmap della Tabella file master (MFT).
Correzione errori nella bitmap del volume.
Nessun problema rilevato nel file system.
Eseguire CHKDSK con l'opzione /F per le correzioni.
96727333 KB di spazio totale su disco.
14486536 KB in 49495 file.
16348 KB in 5018 indici.
0 KB in settori danneggiati.
240317 KB in uso dal sistema.
65536 KB occupati dal file registro.
81984132 KB disponibili su disco.
4096 byte in ogni unit… di allocazione.
24181833 unit… totali di allocazione su disco.
20496033 unit… di allocazione disponibili su disco.
Check Disk: Finished OK

The following drive(s) must be repair: " C:\"
Sample without BartPE (DOS PROMPT): chkdsk c: /f
giza
Inviato: Friday, October 03, 2008 12:07:08 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,615
sta andando nel dimenticatoio?
Rudewolf
Inviato: Friday, October 03, 2008 12:26:50 PM

Rank: AiutAmico

Iscritto dal : 5/2/2006
Posts: 6,184
Tutto a posto giza se hai eliminato quel keygen nella cartella incoming di emule sei ok.
giza
Inviato: Friday, October 03, 2008 5:39:21 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,615
no non sono ok. c'è sempre il problema iniziale che se uso regseeker o eusing free register quando arriva a scansionare HKEY USER si spegne il pc e si riaccende.

ho provato anche karspeski online ma non trova niente
r16
Inviato: Friday, October 03, 2008 6:01:34 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
giza ha scritto:
no non sono ok. c'è sempre il problema iniziale che se uso regseeker o eusing free register quando arriva a scansionare HKEY USER si spegne il pc e si riaccende.

ho provato anche karspeski online ma non trova niente

Non era quello il problema iniziale Giza.
Il problema è sorto quando hai installato eusing free register mi sembra.
Prova a disistallarlo e vedi se regseeker ti dà lo stesso problema.
Oppure disistalla regseeker.
giza
Inviato: Saturday, October 04, 2008 10:19:34 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,615
disinst. eusin, pulito registro con ccleaner riprovato con regseeker, stesso problema. provato con glary utilities/pulitura registro e
succede ugualmente.


r16
Inviato: Saturday, October 04, 2008 3:33:42 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao mattacchione.
Il perchè si spegne e si riavvia, quando scansione quella chiave, non lo sò.
Sò soltanto, che questi stramaledetti software pulizia-registro,quando commettono qualche errore son dolori.
Bisognerebbe sempre avere un backup del Registro di riserva, in caso che proprio questi dannatissimi software combinino guai.
A parte CCleaner,(e non è detto che di guai ne combini pure lui) tutti gli altri software-per registro per me possono andare a quel paese.
L' Editor del registro, è il cuore del S.O, figurarsi se lo metto nelle mani di un software.
Naturalmente,Giza, questi sono pareri personali, si può anche non essere d'accordo, e io li rispetto.
giza
Inviato: Sunday, October 05, 2008 9:27:06 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,615
ho preso la testa per il toro e ho ripristinato il bakup del disco c con acronist e ho risolto.
giza
Inviato: Sunday, October 05, 2008 10:14:00 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,615
per sicurezza ho fatto girare combofix. guarda se va tutto bene ciao e grazie

ComboFix 08-10-04.07 - SaWa 2008-10-05 10.06.42.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.1040.18.607 [GMT 2:00]
Eseguito da: C:\Documents and Settings\SaWa\Desktop\ComboFix.exe
* Creato nuovo punto di ripristino

ATENÇÃO - ESTA MAQUINA NAO TEM A CONSOLE DE RECUPERAÇÃO INSTALADA !!
.

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Driver/Servizi )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_MCHINJDRV


((((((((((((((((((((((((( Files Creati Da 2008-09-05 al 2008-10-05 )))))))))))))))))))))))))))))))))))
.

2008-10-05 09:38 . 2008-10-05 09:38 <DIR> d-------- C:\Programmi\Defraggler
2008-10-05 09:24 . 2008-10-05 09:24 1,374 --a------ C:\WINDOWS\imsins.BAK
2008-10-04 13:22 . 2008-10-04 13:22 <DIR> d-------- C:\Programmi\Eusing Free Registry Cleaner
2008-10-04 12:53 . 2008-10-04 12:53 <DIR> d-------- C:\Documents and Settings\SaWa\WINDOWS
2008-09-09 11:56 . 2008-09-09 11:56 <DIR> d-------- C:\Programmi\NKProds

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-04 11:28 --------- d-----w C:\Programmi\Spybot - Search & Destroy
2008-10-04 10:54 --------- dcsh--w C:\Programmi\File comuni\WindowsLiveInstaller
2008-10-04 10:54 --------- d-----w C:\Programmi\QuickTime
2008-10-04 10:54 --------- d-----w C:\Programmi\Picasa2
2008-10-04 10:54 --------- d-----w C:\Programmi\eMule
2008-10-04 10:54 --------- d-----w C:\Programmi\CDBurnerXP
2008-10-04 10:54 --------- d-----w C:\Programmi\AMP Font Viewer
2008-10-04 10:54 --------- d-----w C:\Documents and Settings\SaWa\Dati applicazioni\Nokia
2008-10-04 10:54 --------- d-----w C:\Documents and Settings\SaWa\Dati applicazioni\LimeWire
2008-10-04 10:49 --------- d-----w C:\Documents and Settings\SaWa\Dati applicazioni\EPSON
2008-10-04 10:49 --------- d-----w C:\Documents and Settings\SaWa\Dati applicazioni\Acronis
2008-10-04 10:49 --------- d-----w C:\Documents and Settings\All Users\Dati applicazioni\Trymedia
2008-10-04 10:49 --------- d-----w C:\Documents and Settings\All Users\Dati applicazioni\Spybot - Search & Destroy
2008-10-04 10:49 --------- d-----w C:\Documents and Settings\All Users\Dati applicazioni\Avg8
2008-10-04 10:43 --------- d-----w C:\Programmi\a-squared Free
2008-10-04 10:38 --------- d-----w C:\Programmi\SpywareBlaster
2008-09-04 16:12 --------- d-----w C:\Documents and Settings\SaWa\Dati applicazioni\U3
2008-08-31 13:31 51,716 ----a-w C:\WINDOWS\system32\pdf995mon.dll
2008-08-31 13:31 249,856 ----a-w C:\WINDOWS\system32\pdfmona.dll
2008-08-31 13:31 --------- d-----w C:\Programmi\pdf995
2008-08-31 13:31 --------- d-----w C:\Documents and Settings\All Users\Dati applicazioni\pdf995
2008-08-30 17:10 --------- d--h--w C:\Programmi\InstallShield Installation Information
2008-08-28 08:40 --------- d-----w C:\Programmi\ABBYY FineReader Professional
2008-08-27 08:36 --------- d-----w C:\Documents and Settings\SaWa\Dati applicazioni\GlarySoft
2008-08-27 08:35 --------- d-----w C:\Programmi\Glary Utilities
2008-08-25 09:16 --------- d-----w C:\Programmi\Auslogics
2008-08-22 14:50 --------- d-----w C:\Programmi\LimeWire
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-14 12:53 122,724 ----a-w C:\Documents and Settings\SaWa\cmd.bat
2008-07-07 20:27 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 14:04 10,520 ----a-w C:\WINDOWS\system32\avgrsstx.dll
.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EPSON Stylus CX3200"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" [2002-07-01 74752]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"USB2Check"="C:\WINDOWS\system32\PCLECoInst.dll" [2005-12-21 73728]
"AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-07-25 1235736]
"TrueImageMonitor.exe"="C:\Programmi\Acronis\TrueImageHome\TrueImageMonitor.exe" [2008-03-10 2617808]
"AcronisTimounterMonitor"="C:\Programmi\Acronis\TrueImageHome\TimounterMonitor.exe" [2008-03-10 909592]
"Acronis Scheduler2 Service"="C:\Programmi\File comuni\Acronis\Schedule2\schedhlp.exe" [2008-03-10 140568]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 8523776]
"EPSON Stylus CX3200"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" [2002-07-01 74752]
"SunJavaUpdateSched"="C:\Programmi\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"QuickTime Task"="C:\Programmi\QuickTime\qttask.exe" [2008-03-28 413696]
"SoundMan"="SOUNDMAN.EXE" [2005-06-20 C:\WINDOWS\SOUNDMAN.EXE]
"nwiz"="nwiz.exe" [2007-12-05 C:\WINDOWS\system32\nwiz.exe]

C:\Documents and Settings\SaWa\Menu Avvio\Programmi\Esecuzione automatica\
ScreenHunter 5.0 Free.lnk.disabled [2008-04-25 1784]

C:\Documents and Settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\
Picture Package Menu.lnk.disabled [2008-05-02 743]
Picture Package VCD Maker.lnk.disabled [2008-05-02 793]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll
"VIDC.MJPG"= Pvmjpg21.dll
"VIDC.PIM1"= pclepim1.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-03-28 23:37 413696 C:\Programmi\QuickTime\QTTask.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programmi\File comuni\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
"PcSync"=C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="C:\Programmi\QuickTime\qttask.exe" -atboottime
"NeroFilterCheck"=C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
"EPSON Stylus CX3200"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
"PinnacleDriverCheck"=C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
"TrueImageMonitor.exe"=C:\Programmi\Acronis\TrueImageHome\TrueImageMonitor.exe
"UnlockerAssistant"="C:\Programmi\Unlocker\UnlockerAssistant.exe" -H
"PCSuiteTrayApplication"=C:\PROGRA~1\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programmi\\eMule\\emule.exe"=
"C:\\Programmi\\LimeWire\\LimeWire.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\Programmi\\AVG\\AVG8\\avgupd.exe"=
"C:\\Programmi\\AVG\\AVG8\\avgemc.exe"=
"C:\\Programmi\\AVG\\AVG8\\avgnsx.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programmi\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programmi\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Programmi\\Download Express\\dep.exe"=
"C:\\WINDOWS\\system32\\mmc.exe"=

R0 AvgRkx86;avgrkx86.sys;C:\WINDOWS\system32\Drivers\avgrkx86.sys [2008-06-20 12936]
R0 nvcchflt;NVIDIA Disk Cache Filter Driver;C:\WINDOWS\system32\DRIVERS\nvcchflt.sys [2005-02-10 16640]
R0 tdrpman;Acronis Try&Decide and Restore Points filter;C:\WINDOWS\system32\DRIVERS\tdrpman.sys [2008-05-22 368480]
R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-07-25 97928]
R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-08-15 875288]
R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-07-25 231704]
R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-06-20 76040]
R2 NMSAccessU;NMSAccessU;C:\Programmi\CDBurnerXP\NMSAccessU.exe [2008-06-15 71096]
R2 TryAndDecideService;Acronis Try And Decide Service;C:\Programmi\File comuni\Acronis\Fomatik\TrueImageTryStartService.exe [2008-03-10 522448]
S3 usbscan;Driver scanner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Driver archiviazione di massa USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{80a2a0dc-7141-11dd-96b0-00508d7f1720}]
\Shell\AutoRun\command - G:\.\run\autorun.exe
\Shell\open\Command - G:\.\run\autorun.exe
.
Contenuto della cartella 'Scheduled Tasks'

2008-10-05 C:\WINDOWS\Tasks\GlaryInitialize.job
- C:\Programmi\Glary Utilities\initialize.exe [2008-07-18 11:08]

2008-08-28 C:\WINDOWS\Tasks\Schedule Task Weekly.job
- C:\Programmi\Registry Easy\RE.exe []
.
.
------- Supplementare di scansione -------
.
FireFox -: Profile - C:\Documents and Settings\SaWa\Dati applicazioni\Mozilla\Firefox\Profiles\6w9eikde.default\
FF -: plugin - C:\Programmi\Picasa2\npPicasa2.dll
FF -: plugin - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-05 10:09:26
Windows 5.1.2600 Service Pack 3 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
------------------------ Altri processi in esecuzione ------------------------
.
C:\Programmi\File comuni\EPSON\eEBAPI\eEBSvc.exe
C:\Programmi\a-squared Free\a2service.exe
C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe
C:\Programmi\File comuni\EPSON\eEBAPI\SAgent2.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\ComboFix\pv.cfexe
.
**************************************************************************
.
Ora fine scansione: 2008-10-05 10:10:48 - macchina è stato riavviato
ComboFix-quarantined-files.txt 2008-10-05 08:10:44

Pre-Run: 83.750.363.136 byte disponibili
Post-Run: 83,654,299,648 byte disponibili

179 --- E O F --- 2008-10-05 07:27:25
r16
Inviato: Sunday, October 05, 2008 11:30:01 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao Giza.
Anche questa volta ti ha trovato (e eliminato) questo C:\Autorun.inf che è un file che non dovrebbe esserci.
Questo file , di solito si trova in chiavette USB infettate dal Worm Perlovga.
Vai a vedere per sicurezza se lo trovi ancora in C:
Devi visualizzare le cartelle e i file, perchè è un file nascosto.
Poi segui le indicazioni di questo link:
http://forum.aiutamici.com/Default.aspx?g=posts&t=52446
Poi , segui il percorso di queste chiavi del registro, e vedi se c'è il file scritto in rosso:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ root \ legacy_mchinjdrv
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ mchinjdrv
Non toccare niente se le trovi, dimmi solo se ci sono.

giza
Inviato: Sunday, October 05, 2008 11:52:01 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,615
quelle due voci non ci sono.

sono andato sul sito indicato ma è un casino
è quetso?



prova a guidarmi passo passo .
r16
Inviato: Sunday, October 05, 2008 12:11:29 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Installalo da questo link:
http://www.download.com/PRT/3000-2239_4-10668817.html
E segui le indicazioni del link di Monsee.
In pratica: Scarichi il toool inserisci tutti i dispositivi esterni (chiavette USB) Entri in modalità provvisoria, fai la scansione, al termine, clicca su Remove.
Riavvia il pc.

Devi inserire tutte le chiavette USB prima di fare la scansione.
http://www.megalab.it/2899/2
Fai la scansione in Modalità Provvisoria.
giza
Inviato: Sunday, October 05, 2008 12:32:55 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,615
ok fatto però se faccio una ricerca con cerca mi da questi risultati ma se vado in C: non lo trovo




se clicco su quella voce mi si apre autorun blocnote con scritto questo

[autorun]
open="RECYCLER\Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}\spooler.exe"
r16
Inviato: Sunday, October 05, 2008 12:42:26 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
giza ha scritto:
ok fatto però se faccio una ricerca con cerca mi da questi risultati ma se vado in C: non lo trovo



E' chiaro che non lo trovi in C:.
E' stato eliminato.....Drool
Disinstalla combofix in questo modo:
Start
Esegui
nella finestra di dialogo, digita (oppure, copia ed incolla) questo comando: Combofix /u e premi invio ,poi cancella le cartelle in "C" di combofix (qoobox)
La funzione Cerca, lo trova nella cartella qoobox di Combofix.
giza
Inviato: Sunday, October 05, 2008 12:46:52 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,615
ok. allora sono a posto?
(ti faccio santo subito o dopo?)
r16
Inviato: Sunday, October 05, 2008 12:51:50 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
giza ha scritto:
ok. allora sono a posto?
(ti faccio santo subito o dopo?)

Certo che sei a posto.
Esegui un'altra ricerca con la funzione Cerca, se rileva Autorum.inf (anche se non c'è il percorso) ci clicchi con il tasto destro sull'icona del file, e lo ammazzi.
Devi eliminare solo Autorum.inf non gli altri Autorum.
Cestina anche il tool Perlovga.
Non farmi santo, fammi martire.......Drool Drool (scherzo..)
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.