Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » virus;trojan ?aiuto!!!!!

7 pages: 1 [2] 3 4 5 6 7
virus;trojan ?aiuto!!!!! Opzioni
Topic Precedente · Topic Sucessivo
lecoq51
Inviato: Tuesday, December 09, 2008 9:01:43 PM

Rank: Member

Iscritto dal : 7/30/2007
Posts: 23
mi salta fuori :
error:
invalid script. a valid script must begin with a command directive.
aborting execution!
Torna in alto
 
lecoq51
Inviato: Tuesday, December 09, 2008 9:08:00 PM

Rank: Member

Iscritto dal : 7/30/2007
Posts: 23
dopo avere fatto tutte le operazioni richieste,mi viene fuori l'errore
Torna in alto
 
r16
Inviato: Tuesday, December 09, 2008 10:20:35 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Devi copiare-incollare tutte queste righe: Quelle in neretto (compreso Files to delete:)

Files to delete:
C:\WINDOWS\system32\dinput8t.dll
c:\windows\system32\ycqvimj.dll

E cliccare su Execute .
Torna in alto
 
lecoq51
Inviato: Tuesday, December 09, 2008 10:33:24 PM

Rank: Member

Iscritto dal : 7/30/2007
Posts: 23
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Tue Dec 09 20:57:23 2008

20:57:23: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Tue Dec 09 20:57:29 2008

20:57:29: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Tue Dec 09 21:03:36 2008

21:03:36: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Tue Dec 09 21:04:31 2008

21:04:31: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Tue Dec 09 21:04:59 2008

21:04:59: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Tue Dec 09 21:06:11 2008

21:06:11: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: could not open file "C:\WINDOWS\system32\dinput8t.dll"
Deletion of file "C:\WINDOWS\system32\dinput8t.dll" failed!
Status: 0xc0000022 (STATUS_ACCESS_DENIED)


Error: could not open file "c:\windows\system32\ycqvimj.dll"
Deletion of file "c:\windows\system32\ycqvimj.dll" failed!
Status: 0xc0000022 (STATUS_ACCESS_DENIED)


Completed script processing.

*******************

Finished! Terminate.
Torna in alto
 
lecoq51
Inviato: Tuesday, December 09, 2008 10:36:55 PM

Rank: Member

Iscritto dal : 7/30/2007
Posts: 23
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22.34.02, on 09/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Programmi\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\PMJ151LA.BIN
C:\Programmi\RVS\WCOM\SYSTEM\RVSINST.EXE
C:\WINDOWS\system32\svchost.exe
C:\VEXPLITE\viritsvc.exe
C:\Programmi\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programmi\TerraTec\Cinergy 400 TV\TTTVRC.exe
C:\Programmi\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\vspc1000.exe
C:\Programmi\Kiwee Toolbar\kwtbaim.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programmi\Netgear\WG311v3\wlancfg5.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmi\Windows Live Toolbar\msn_sl.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Programmi\Kiwee Toolbar\KiweeIEToolbar.dll
O2 - BHO: (no name) - {3984EB67-F783-46F3-885B-FB57400006F1} - C:\WINDOWS\system32\dinput8t.dll
O2 - BHO: (no name) - {61B455B1-2A98-45C7-81F3-043BFAD57AFF} - c:\windows\system32\ycqvimj.dll
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Programmi\Kiwee Toolbar\KiweeIEToolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Programmi\Kiwee Toolbar\KiweeIEToolbar.dll
O4 - HKLM\..\Run: [Collegamento alla pagina delle proprietà di High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TerraTec Remote Control] C:\Programmi\TerraTec\Cinergy 400 TV\TTTVRC.exe
O4 - HKLM\..\Run: [NSLauncher] C:\Programmi\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [spc1000] C:\WINDOWS\vspc1000.exe
O4 - HKLM\..\Run: [KiweeHook] "C:\Programmi\Kiwee Toolbar\kwtbaim.exe"
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AnyDVD] "C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe"
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Kodak EasyShare software.lnk = C:\Programmi\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: NETGEAR WG311v3 Smart Wizard.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Aggiungi ad Anti-Banner - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: xzkuhibg - C:\WINDOWS\SYSTEM32\ycqvimj.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PMJ151 AutoLaunch Service (PMJ151LA) - Matsushita Electric Industrial Co. ,Ltd, - C:\WINDOWS\PMJ151LA.BIN
O23 - Service: RvscomSv - Living Byte Software GmbH, München - C:\Programmi\RVS\WCOM\SYSTEM\RVSCOMSV.EXE
O23 - Service: RVS Installer (RVSINST) - Living Byte Software GmbH, München - C:\Programmi\RVS\WCOM\SYSTEM\RVSINST.EXE
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLITE\viritsvc.exe

--
End of file - 8649 bytes



spero di avere capito bene quello che mi hai chiesto,adesso cosa devo fare,io ho lasciato in sospeso anche l'eliminazione di combofix ecc...
Torna in alto
 
r16
Inviato: Tuesday, December 09, 2008 11:00:22 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
E và beh....proviamo con le cattive.....
Devi copiare-incollare tutte queste righe:


Registry keys to delete:
HKLM\SOFTWARE\Micosoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3984EB67-F783-46F3-885B-FB57400006F1}
HKLM\SOFTWARE\Micosoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{61B455B1-2A98-45C7-81F3-043BFAD57AFF}[/b]

E cliccare su Execute .
Se il pc non si riavvia, fallo tu
Torna in alto
 
lecoq51
Inviato: Tuesday, December 09, 2008 11:31:32 PM

Rank: Member

Iscritto dal : 7/30/2007
Posts: 23
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:


Error: registry key "HKLM\SOFTWARE\Micosoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3984EB67-F783-46F3-885B-FB57400006F1}" not found!
Deletion of registry key "HKLM\SOFTWARE\Micosoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3984EB67-F783-46F3-885B-FB57400006F1}" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: registry key "HKLM\SOFTWARE\Micosoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{61B455B1-2A98-45C7-81F3-043BFAD57AFF}[/b]" not found!
Deletion of registry key "HKLM\SOFTWARE\Micosoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{61B455B1-2A98-45C7-81F3-043BFAD57AFF}[/b]" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.
Torna in alto
 
r16
Inviato: Tuesday, December 09, 2008 11:35:37 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Porc.....Brick wall c'è un errore nello script:
Rifai, e scusa.

Registry keys to delete:
HKLM\SOFTWARE\Micosoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3984EB67-F783-46F3-885B-FB57400006F1}
HKLM\SOFTWARE\Micosoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{61B455B1-2A98-45C7-81F3-043BFAD57AFF}
Torna in alto
 
lecoq51
Inviato: Tuesday, December 09, 2008 11:52:53 PM

Rank: Member

Iscritto dal : 7/30/2007
Posts: 23
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:


Error: registry key "HKLM\SOFTWARE\Micosoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3984EB67-F783-46F3-885B-FB57400006F1}" not found!
Deletion of registry key "HKLM\SOFTWARE\Micosoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3984EB67-F783-46F3-885B-FB57400006F1}" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: registry key "HKLM\SOFTWARE\Micosoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{61B455B1-2A98-45C7-81F3-043BFAD57AFF}" not found!
Deletion of registry key "HKLM\SOFTWARE\Micosoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{61B455B1-2A98-45C7-81F3-043BFAD57AFF}" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.
Torna in alto
 
r16
Inviato: Tuesday, December 09, 2008 11:55:32 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Te la senti di levarlo a mano andando a mettere le manine nell'Editor del Registro?
Torna in alto
 
lecoq51
Inviato: Wednesday, December 10, 2008 12:07:20 AM

Rank: Member

Iscritto dal : 7/30/2007
Posts: 23
non l'ho mai fatto e come avrai capito non sono un esperto.......
non c'era bisogno di dirlo ,posso seguire alla lettera i tuoi consigli,spiegami se devo fare un backup e come farlo,se possibile.
poi io ti seguo.sono rimasto impressionato dalla vostra competenza e dalla vostra pazienza ti ringrazio d'ora in poi e ti chiedo se possiamo continuare
domani.Mi alzo molto presto al mattino e non voglio nemmeno abusare della tua disponibilita.
ciao a domani e grazie .mandi mandi dal friuli
Torna in alto
 
r16
Inviato: Wednesday, December 10, 2008 12:11:31 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Si concordo con te.
Domani ti dò istruzioni precise.
Anzi no ,te le dò adesso, se hai dubbi non fare niente.

Start\Esegui|digita:regedit\ok.
Clicca sul + di HKEY_LOCAL_MACHINE
Clicca sul + di SOFTWARE
Clicca sul + di Microsoft
Clicca sul + di Windows
Clicca sul + di CurrentVersion
clicca sul + di Explorer
Scorri finchè (lo trovi all'inizio) trovi,Browser Helper Objects
Cliccando sul + sotto, trovi dei "valori,

{3984EB67-F783-46F3-885B-FB57400006F1}
{61B455B1-2A98-45C7-81F3-043BFAD57AFF}

Clicca sopra quei valori, con il tasto destro(uno alla volta) e scegli elimina.
Se non si fà eliminare, fai cosi:
ti posizioni sulla chiave interessata. {3984EB67-F783-46F3-885B-FB57400006F1}

tasto destro del mouse e clicca su Autorizzazioni
clicca su Aggiungi
clicca su Avanzate
clicca su Trova e, in basso seleziona, dall'elenco, Everyone
conferma con OK e alla successiva richiesta, conferma, nuovamente con OK

a questo punto, verrai rimandato alla scheda Autorizzazioniquindi prosegui in questo modo:
Seleziona Everyone
spunta la voce Controllo completo (automaticamente verrà messa anche la spunta alla voce In lettura)
conferma con Applica e poi OK .
verrai rimandato alla chiave interessata
rimuovila, (tasto destro,Elimina)
Ripeti lo stesso procedimento con la seconda chiave, {61B455B1-2A98-45C7-81F3-043BFAD57AFF}
Affinché le modifiche apportate abbiano effetto, è necessario riavviare il Computer.
Torna in alto
 
lecoq51
Inviato: Wednesday, December 10, 2008 12:12:45 AM

Rank: Member

Iscritto dal : 7/30/2007
Posts: 23
grazie e salve
Torna in alto
 
ecofive
Inviato: Wednesday, December 10, 2008 7:16:53 AM

Rank: AiutAmico

Iscritto dal : 6/20/2008
Posts: 7,111
Per r16 (O.T.). L'amico lecoq51 ti ha scritto mandi . E' un bellissimo saluto in lingua friulana, deriva dal latino mane in Deo, cioè rimani in Dio.

Ciao.
Torna in alto
 
r16
Inviato: Wednesday, December 10, 2008 12:56:29 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
ecofive ha scritto:
Per r16 (O.T.). L'amico lecoq51 ti ha scritto mandi . E' un bellissimo saluto in lingua friulana, deriva dal latino mane in Deo, cioè rimani in Dio.

Ciao.

Grazie ecofive ,non lo sapevo.Drool
E'veramente un bellissimo saluto.
Torna in alto
 
lecoq51
Inviato: Wednesday, December 10, 2008 7:46:34 PM

Rank: Member

Iscritto dal : 7/30/2007
Posts: 23
ciao, sono qui per la lezione quotidiana.
dunque oggi sono arrivato fino a ....
seleziona everyone spunta la voce contollo completo.....
conferma con...
a questo punto :impossibilesalvare le modifiche apportate alle autorizzazioni su
(3984EB67.............)
ACCESSO NEGATO
sono di nuovo nel buio !
Torna in alto
 
lecoq51
Inviato: Wednesday, December 10, 2008 7:48:50 PM

Rank: Member

Iscritto dal : 7/30/2007
Posts: 23
per Ecofive:ti ringrazio per la traduzione e tanti saluti anche a te.
Torna in alto
 
r16
Inviato: Wednesday, December 10, 2008 10:12:47 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Facciamo prima un Buckup del registro:
Apri il registro (start -> esegui -> digita regedit e clicca su ok).
Nel registro, clicca una volta su Risorse del computer, poi su "file", su Esporta e salva la copia del registro in C:\
Poi fai cosi:
Apri il TaskManager (ctrl + alt + canc)
Cerca e termina il processo explorer.exe (attenzione a non confonderlo con iexplore.exe)
Probabilmente spariranno le icone del desktop; è normale;
Sempre da Task Manager:
Clicca su "File" (lo vedi in alto sulla sinistra)
Nuova Operazione (esegui)
digita: regedit.exe
Ti porti nella chiave incriminata ({3984EB67-F783-46F3-885B-FB57400006F1}) e la elimini .
Poi, elimina anche l'altra {61B455B1-2A98-45C7-81F3-043BFAD57AFF}
Poi fa:
Da file->Nuova operazione, digita explorer.exe oppure solo explorer e dai l'OK.
Le icone che sono sparite ,dovrebbero tornare.
Riavvia il pc.
Controlla se le modifiche hanno avuto effetto.
Torna in alto
 
lecoq51
Inviato: Wednesday, December 10, 2008 10:48:04 PM

Rank: Member

Iscritto dal : 7/30/2007
Posts: 23
ho seguito le istruzioni ,da task manager:file>nuova operazione>regedit.exe...poi ho fatto tutta l'altra sequenza fino browser helper objects,
poi tasto destro sul 3984EB...... poi elimina poi il messaggio "errore durante l'eliminazione della chiave.impossibile eliminare
cosa devo fare adesso?
Torna in alto
 
lecoq51
Inviato: Wednesday, December 10, 2008 10:56:04 PM

Rank: Member

Iscritto dal : 7/30/2007
Posts: 23
mi è venuto un dubbio;ho fatto qualche errore per caso?
io sono completamente perso non oso piu muovermi.
sono in un campo minato?
Torna in alto
 
Utenti presenti in questo topic
Guest

7 pages: 1 [2] 3 4 5 6 7

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » virus;trojan ?aiuto!!!!!


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.