|
|
Rank: AiutAmico
Iscritto dal : 12/18/2005
Posts: 2,690
|
Scherziamo...tu non so ma io comincio a divertirmi....il fattore cerca è una cosa moooolto congeniale e arrivo a stufarmi solo se dopo aver sviscerato l'impossibile sono sempre li...ma poi passato ricomincio.....  forse ti stufi prima tu  Spero che ti sia chiaro per me alle volte è difficile spiegare. Ad ogni modo se ho ben capito, si ricomincia ovvero.....Combo....HijackThis.....Malware.... ovviamente tutto a AVG bloccato, firewall idem e possibilmente sconnesso a tutto  e fatto tutto in sequenza senza oggi uno domani l'altro.... L'unica cosa potrò farlo domani, figlia stampate OUT usa la mia e quindi stasera fino 22-23.00 occupato. Inizio da domani sera e poi lasciandolo sconnesso gli faccio fare lo scan completo con Malware che durerà un casino di tempo. AVG free mi dura profondo circa 2 ore ... Status quo.....non esiste salvo eccezzioni che non sono la regola. PS. In questo preciso mom la videta qui del forum stà esattamente nel riquadro schermo senza che io mi debba spostare a destra....boh e ancora boh.
 by 
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Ok, adesso la storia è più chiara. Allora, qualcuno ti è entrato nel pc attraverso Messenger, (che tu ci creda ,o no, questa è la verità) perciò io ti consiglio queste operazioni: Disistallare completamente sia Messenger che Yahoo Messenger comprese le loro ToolBar che troverai in "Installazione Applicazioni". Subito dopo, fare una pulizia con CCleaner e Riavviare il pc. Poi: Scarica VIRIT : http://www.tgsoft.it/italy/download.htm lo aggiorni (cliccando sulla parabola in alto) e fai la scansione in Modalità Provvisoria (è molto importante). Posta anche il log. (lo trovi sull'icona in alto, con raffigurato un block notes ,con una penna) N.B: Per non fare partire Virit ad ogni avvio, fai cosi: Nella schermata iniziale, clicca sulla sesta icona (Scheduler) e Togli la spunta da all'Avvio. Non preoccuparti, non entra in conflitto con AVG. Postami anche un nuovo log di HijackThis. ********************************************************************************************************* Poi, il problema che tu devi spostare la barra a destra per leggere un post del forum, è una cosa che dipende dalle impostazione del forum,(mi sà che stanno ancora lavorandoci) tu non centri niente, succede anche a me qualche volta, edvige , non è un problema del pc. ********************************************************************************************************* Appena puoi, postami il log di Virit, che mi aspetto che rilevi un Dialer. Ti chiedo un pò di pazienza prima di reistallare Messenger,e Yahoo aspettiamo la scansione (o le scansioni) che ti indicherò più avanti.
|
|
Rank: AiutAmico
Iscritto dal : 12/18/2005
Posts: 2,690
|
Io ci credo e come. Avevo capito su qualcosa ma non cosa. Immagino che è meglio che mi copi gli indirizzi altrimenti è possibile che non li trovi più. Ho anche Skype se proprio devo parlare con l'amica che deve essere operata..non ce problema. Senti per piacere vai su PM. Per il resto provvedo da domani come prova per il resto mi scarico ora, Ciao.
by
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Ciao.
Si, lo puoi eliminare (messenger) con questo ZapMessenger, tanto poi quando mi posti il log di HijackThis che ti ho richiesto,vedo se ha lasciato tracce.
Al limite, ti indicherò come toglierle.
Ricordati di togliere le relative Toollbar da "Installazione Applicazioni.
Per la pulizia usa CCleaner. (registro compreso)
|
|
Rank: AiutAmico
Iscritto dal : 12/18/2005
Posts: 2,690
|
Ciao Ho già tolto le toolbar e yahoo messenger tanto le avevo messo a riposo...non le uso, sono entrate con dei programmi ed io ho scordato di togliere la spunta. Volevo chiedere io ho il link per reinstallare la stessa versione 2008 (8.5...) dal sito della Microsoft, hai al caso tu qualcosa di diverso o va bene questa mia??? Il 2009 Messenger sento peste e corna e la maggioranza sono scontenti quindi non pensavo di installare la nuova ancora. Lavoretto  farò questo pomeriggio. Ciao PS. Virit ho visto che è solo per un tempo limitato altrimenti lo puoi solo che acquistare se ho capito bene, ad ogni modo il limite di 30 gg. sono sufficienti e poi lo tolgo. Ah si, l'ultima volta che ho tentato la Modalità Provvisoria fa i capricci non ne vuole sapere ..io ci riprovo ovvio.
by
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Ciao edvige . Il Virit , mi serve solo per scovare se ci sono Dialer, poi lo disistalliamo. Poi per la reistallazione di Messenger (però aspetta, prima vediamo cosa trova il Virit, e devo vedere il log di HJT) usa la versione che ti trovi meglio. Dopo le disistallazioni che ti ho indicato, e le pulizie, dimmi se il pc và meglio ,o peggio, o uguale a prima. Per quanto riguarda la Modalità Provvisoria, se proprio non riesci a entrare, fai la scansione in Modalità Normale. Piuttosto di niente, meglio piuttosto.....
|
|
Rank: AiutAmico
Iscritto dal : 12/18/2005
Posts: 2,690
|
Allora: -bloccato AVG, Firewall,tolto messenger, fatto ccleaer, sconnesso da internet, riavviato pc ....... Virit non riesce a completare lo scan...XP Windows blocca e queste sono screen delle mascherine/avvisi. Siccome è troppo metterle tutte qui le trovi [ Ho provto e riprovato ma niente da fare a quel numero di file controllati all'improvviso arriva l'avviso e niente da fare anche se clicco su...non inviare... questa si chiude ma si chiude anche Virit. Qualsiasi cosa io faccia rimane bloccato e si chiude. Quindi posso solo farti di nuovo HijackThis QUIPS. Modalità provvisoria....niente da fare prosegue lo stesso nella caricazione usuale sia dopo riavvio che chiusura completa. Ora sono senza messenger, senza yahoo e senza le toolbar. Dimmi cosa ancora posso fare. Ciao
by
|
|
Rank: AiutAmico
Iscritto dal : 4/5/2005
Posts: 22,971
|
Ciao, Hedy! Quando avrai "rimesso a posto" le cose, con l'aiuto di r16, se vuoi installare un ottimo client-Messenger (migliore e più sicuro di qualsivoglia Messenger di Microsoft e che supporta parecchi differenti "protocolli" [inclusi Messenger e Yahoo-Messenger]), ti suggerisco di provar con Pidgin: http://it.wikipedia.org/wiki/Pidgin_(software)Si tratta di un programma free e in cui è disponibile anche la lingua italiana. Esiste -in versioni diverse- per Linux, per Macintosh e per Windows. Io lo uso da tempo con piacere, ma so che piace anche a tanti altri (lo usa, per esempio, pure Kore). L'ultima versione per Windows è scaricabile dalla pagina Web cui conduce il sottostante link: http://www.pidgin.im/download/windows/Ma si può scaricare (e utilizzare) anche semplicemente la versione "portable" (la quale funziona pure "da pen-drive"): http://portableapps.com/apps/internet/pidgin_portableSe guardi un po' più in basso nella pagina, troverai che puoi scaricare anche un plu-in che serve a criptare (e rendere impenetrabili) le tue comunicazioni. Ce ne son due diversi, scegli (se lo vuoi) quello che preferisci.
|
|
Rank: AiutAmico
Iscritto dal : 12/18/2005
Posts: 2,690
|
Sono contenta caro Monsee che mi segui e ti ringrazioe per i tuoi suggerimenti. Come avrai avuto modo di vedere sono....bloccata. Vediamo quale soluzione mi trova r16. Che avessi un pc incasinato....non avevo dubbi...ma stranamente bene o male funziona. Grazie ancora.
by
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Ciao edvige . Disistalla Windows Defender. ( non stupirti, fidati). Ecco una guida come fare: http://www.megalab.it/2792Scegli la disistallazione per XP, non quella di Vista. (che non si può disistallare). Poi disistalla Ad-Aware . Per la disistallazione di programmi scarica questo software, e leggi bene la guida di Alfonso: http://www.aiutamici.com/software?ID=80254********************************************************************************************************* Se non sai "fixare"le voci,segui questa guida dettagliata: http://www.aiutaamici.com/software?ID=11175Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checkedR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.msn.com/O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programmi\MSN\Toolbar\3.0.0334.0\msneshellx.dll O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Programmi\MSN\Toolbar\3.0.0334.0\msneshellx.dll O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Programmi\Creative\Shared Files\CAMTRAY.EXE O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe" O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FILECO~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cabO16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab3.cabO16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muwe b_site.cab?1196352068859 O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://hedy1943.spaces.live.com/PhotoUpload/MsnPUpld.cabO16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cabO16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocxO16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cabTrova e cancella i file in rosso:C:\Programmi\ Lavasoft\Ad-Aware\aawservice.exe ( è una cartella) C:\Programmi\ MSN\Toolbar\3.0.0334.0\msneshellx.dll ( è un'altra cartella) Dai una pulita (registro compreso)con CCleaner http://www.aiutaamici.com/software?ID=11223********************************************************************************************************* Riprova a fare una scansione con Virit. Poi: Start\Esegui\copia e incolla la stringa %temp% clicca su Ok, svuota la cartella temp. (non eliminare la cartella) Poi: Provvedi a svuotare del suo contenuto la cartella Prefetch : clicca su Risorse del Computer clicca su Disco locale C: cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno ( non eliminare la cartella) SVUOTA IL CESTINOIntanto fai queste operazioni, e vediamo se cambia qualcosa. Non avere timori, sò quello che faccio. Ciao.
|
|
Rank: AiutAmico
Iscritto dal : 4/5/2005
Posts: 22,971
|
Di una cosa puoi esser più che certa, Hedy: r16 è in gambissima (in questo tipo di cose, lui è l'astronave Voyager di StarTrek e io appena una bicicletta...)... Vedrai che se ne viene a capo. Fai tutto quel che dice (in quanto a me, stai tranquillissima: vi seguo). 
|
|
Rank: AiutAmico
Iscritto dal : 12/18/2005
Posts: 2,690
|
@ r16Grazie.....mi fido si mi fido non ti preoccupare e grazie del link ...come fixare...ce il mio amico di Regione ed il tuo, non lo sapevo...... grazie del tuo interessamente te le sei presa proprio a cuore. Domani faccio tutto ...nel pomeriggio....a proposito ho dato un occhiata alla situazione deframmentazione e la risposta è stata....si consiglia di defframentare. Penso sia l'ultimo dei problemi al caso quando tutto sarà finito ma volevo informarti. Buona serata
by
|
|
Rank: AiutAmico
Iscritto dal : 12/18/2005
Posts: 2,690
|
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
edvige ha scritto:[quote=monsee] PS. Però mia caro....per me è un impresa aver intrapreso la strada assegnatami....l'ho anche detto a r16 vado oltre ai mie "limiti" non inteso come limite a quello che si può fare ma a quello che uno sarà capace di fare ed io......  Non devi preoccuparti, se c'è qualcosa che non ti è chiara, ti fermi, e chiedi. Io , o il buon Monsee, te lo rispiegheremo senza problemi. Fai con calma, credimi, è più difficile spiegarle (per me) le cose che farle.
|
|
Rank: AiutAmico
Iscritto dal : 4/5/2005
Posts: 22,971
|
r16 ha scritto:... credimi, è più difficile spiegarle (per me) le cose che farle. ... E per forza!... Tu hai il tuo bel genietto che t'aiuta! 
|
|
Rank: AiutAmico
Iscritto dal : 12/18/2005
Posts: 2,690
|
@ r16Ho fatto tutto quello delle istruzioni, cancellazioni ecc ecc. riavvio e Virit, ma.......niente da fare si blocca e come clicco su non inviare o altro automaticamente si chiude. Ti mando qui il log dopo la pulizia (spero di mandarti quello giusto) Ovviamente non avendo completato il Virit non ho eseguito il POI......., sono sicura che sai quello che fai...io cerco di attenermi alla lettera ma...sarò stata brava...... Questa riga indicata in ROSSO O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exeriguarda Alice e non l'ho levata e ti spiego. Questi della telecom....l'epiteto non lo scrivo, hanno bloccato nella mia zona la connessione internet con un dialogo aperto solo con loro fino a quando non si installava Alice Aiuta (un loro programma). Pur scirvendo...se non si vuole di fare ecc. ecc..... se non lo installavi non navigavi. Inoltre pur avendolo installato visto che avanti non si andava. non ho potuto navigare per 24 ore perchè avendo segnalato il problema sulloro questionario, ho dovuto aspettare le fatidiche 36 ore (per me andata 24). Se invece essendo un problema loro (si era bloccato tutto) avessi telefonato all'operatore, questo avrebbe tolto il blocco online. Quindi, se togliere questa riga mi pregiudica sto maledetto loro programma e che poi mi obbligano di nuovo ad installare bloccando tutto...non mi sta bene. Spero che questa riga non sia quella che pregiudichi il resto e, potrei toglierla solo dietro assicurazione che poi non divento MATTA con la Telecom ovvero che non pregiudichi questo loro strama...programma che non mi serve un accidente. Infatti se usi questo per segnalare l'errore ti fanno attendere 36 ore se invece chiami l'operatore risolvi in 5 minuti. Scusami ma so le tribolazioni e telefonate che ho avuto. Attendo tue nuove,
by
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Ciao edvige . No, anche se levi quella stringa, il programma non viene cancellato, ma eliminato dal caricamento dell'Avvio. In pratica, quando accendi Windows, lui carica una serie di programmi, (anche quelli inutili), se levavi quella stringa, il programma non veniva caricato, ma funzionava lo stesso ogni volta che tu lo "chiami" cliccandoci sopra con il mouse. Và beh.....lascialo li' che non è importante. ********************************************************************************************************* Ho visto che Virit si blocca sempre nello stesso punto, e cioè in quel file "TKexe Kalendè - per calendari "lo conosci? E' indispensabile? In pratica amica mia, lo puoi cestinare? ********************************************************************************************************* Ora ho bisogno di una scansione con Malwarebytes, questo software, tienilo installato perchè è molto più valido di Ad-Aware : Scarica ed installa MalwareBytes: clicca qui per il download : http://www.aiutamici.com/software?id=80346Prima di fare la scansione AGGIORNALO. Esegui una scansione completa del sistema Posta il log. A parte i televisorini che non ci sono nella tray,(pur essendo connessa) come funziona il pc?
|
|
Rank: AiutAmico
Iscritto dal : 6/20/2008
Posts: 7,111
|
Dopo tutto questo tribolare, permettetemi una battuta: i televisorini non ci sono perché Edvige non ha rinnovato l'abbonamento RAI.
R 16: complimenti per l'ottimo lavoro che stai facendo.
Edwige: "Avanti Savoia!!".
Ciao.
|
|
Rank: AiutAmico
Iscritto dal : 12/18/2005
Posts: 2,690
|
Ciao, se elimina il caricamento come dici tu mi fa un piacerone..... quando lo vedo mi viene una rabbia.....quindi anche levo quella stringa. Il programma .....Kalendé l'ho scaricato qui da aiutamici ma posso benissimo eliminarlo anzi l'ho già fatto. Malwarebytes...l'avevo già ma non chiedermi perchè/come mi sono accorta di averlo tolto. Lo reinstallo. Ora che ho tolto ...calendari vuoi che riprovi Virit.....?? e poi faccio il resto...... Se va bene la mia proposta io domani vado avanti, Ciao e grazie
by
|
|
Rank: AiutAmico
Iscritto dal : 12/18/2005
Posts: 2,690
|
ecofive ha scritto:Dopo tutto questo tribolare, permettetemi una battuta: i televisorini non ci sono perché Edvige non ha rinnovato l'abbonamento RAI.
R 16: complimenti per l'ottimo lavoro che stai facendo.
Edwige: "Avanti Savoia!!".
Ciao. Concittadino.....hai ragione non l'ho ancora pagato Avanti....è il mio motto....fino a quando non trovo il muro. Concittadino cosa dici...r16 mi ha preso sotto la sua ala protettrice..... mi sa di si. Peccato che non sia nella nostra città anzi meglio così altrimenti povereto el saria za copà Per r16 
by
|
|
|
Guest |
