Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » Log hijack e computer lento

4 pages: 1 2 [3] 4
Log hijack e computer lento Opzioni
Topic Precedente · Topic Sucessivo
jkl
Inviato: Sunday, February 15, 2009 7:03:54 PM
Rank: AiutAmico

Iscritto dal : 6/3/2005
Posts: 129
shapiro ha scritto:
non e' possibile!!!!!

puoi incollare tutto tranne avenger? ma il log e' rilasciato in formato testo.......strano

te lo giuro che non me lo fa incollare!
quando lo incollo mi viene una L e basta!
cosa devo fare?
Torna in alto
 
shapiro
Inviato: Sunday, February 15, 2009 7:38:42 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
non c'e' bisogno di giurare, ti credo - ho scritto cosi' perche' e' la prima volta che mi capita una cosa simile

dal pannelo di controllo, tra le applicazioni installate, controlla se hai New.net Domains e/o New.net Application.

se le trovi, disinstallale

fammi sapere se risolvi, altrimenti troviamo un'altra soluzione
Torna in alto
 
jkl
Inviato: Sunday, February 15, 2009 7:43:20 PM
Rank: AiutAmico

Iscritto dal : 6/3/2005
Posts: 129
HO CONTROLLATO tra i programmi ma non ce nulla.....
belin sto impazzendo :-(
Torna in alto
 
shapiro
Inviato: Sunday, February 15, 2009 7:52:22 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
puoi incollarmi il contenuto di avenger con paint?

quando hai il report aperto, clicca una sola volta su stamp (il tasto alla destra di f12)

apri paint tra i programmi e fai ctrl+V - senza chiudere la pagina, file\salva con nome e salvi sul desktop - a quel punto carica la foto su www. wikisend.com
Torna in alto
 
jkl
Inviato: Sunday, February 15, 2009 8:09:28 PM
Rank: AiutAmico

Iscritto dal : 6/3/2005
Posts: 129
shapiro ha scritto:
puoi incollarmi il contenuto di avenger con paint?

quando hai il report aperto, clicca una sola volta su stamp (il tasto alla destra di f12)

apri paint tra i programmi e fai ctrl+V - senza chiudere la pagina, file\salva con nome e salvi sul desktop - a quel punto carica la foto su www. wikisend.com

Si ma non mi prende tutto il LOG....cosa faccio?
Torna in alto
 
shapiro
Inviato: Sunday, February 15, 2009 8:10:25 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
dividilo in 2 o piu' parti
Torna in alto
 
jkl
Inviato: Sunday, February 15, 2009 8:26:39 PM
Rank: AiutAmico

Iscritto dal : 6/3/2005
Posts: 129
ECCOLO IL LOG AVANGER!!! dal blocco note ho fatto copia e l'ho incolalto nel Microsoft word...
L_o_g_f_i_l_e_ _o_f_ _T_h_e_ _A_v_e_n_g_e_r_ _V_e_r_s_i_o_n_ _2_._0_,_ _(_c_)_ _b_y_ _S_w_a_n_d_o_g_4_6_
_
_h_t_t_p_:_/_/_s_w_a_n_d_o_g_4_6_._g_e_e_k_s_t_o_g_o_._c_o_m_
_
_
_
_P_l_a_t_f_o_r_m_:_ _ _W_i_n_d_o_w_s_ _V_i_s_t_a_
_
_
_
_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_
_
_
_
_S_c_r_i_p_t_ _f_i_l_e_ _o_p_e_n_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_S_c_r_i_p_t_ _f_i_l_e_ _r_e_a_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_
_
_B_a_c_k_u_p_s_ _d_i_r_e_c_t_o_r_y_ _o_p_e_n_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_ _a_t_ _C_:_\_A_v_e_n_g_e_r_
_
_
_
_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_
_
_
_
_B_e_g_i_n_n_i_n_g_ _t_o_ _p_r_o_c_e_s_s_ _s_c_r_i_p_t_ _f_i_l_e_:_
_
_
_
_R_o_o_t_k_i_t_ _s_c_a_n_ _a_c_t_i_v_e_._
_
_N_o_ _r_o_o_t_k_i_t_s_ _f_o_u_n_d_!_
_
_
_
_F_i_l_e_ _"_C_:_\_P_r_o_g_r_a_m_ _F_i_l_e_s_\_e_M_u_l_e_\_I_n_c_o_m_i_n_g_\_F_o_o_t_b_a_l_l_ _M_a_n_a_g_e_r_ _2_0_0_9_ _c_r_a_c_k_._e_x_e_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_F_i_l_e_ _"_C_:_\_P_r_o_g_r_a_m_ _F_i_l_e_s_\_e_M_u_l_e_\_I_n_c_o_m_i_n_g_\_N_O_C_D_ _F_o_o_t_b_a_l_l_ _M_a_n_a_g_e_r_ _2_0_0_9_ _c_r_a_c_k_._e_x_e_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_F_i_l_e_ _"_C_:_\_P_r_o_g_r_a_m_ _F_i_l_e_s_\_e_M_u_l_e_\_I_n_c_o_m_i_n_g_\_W_i_n_._A_l_l_ _F_o_o_t_b_a_l_l_ _M_a_n_a_g_e_r_ _2_0_0_9_ _c_r_a_c_k_._e_x_e_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_F_i_l_e_ _"_C_:_\_U_s_e_r_s_\_M_a_r_c_o_\_A_p_p_D_a_t_a_\_L_o_c_a_l_L_o_w_\_S_u_n_\_J_a_v_a_\_D_e_p_l_o_y_m_e_n_t_\_c_a_c_h_e_\_6_._0_\_2_9_\_7_2_1_9_5_2_d_d_-_2_3_c_e_5_5_f_8_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._

_
_
_
_C_o_m_p_l_e_t_e_d_ _s_c_r_i_p_t_ _p_r_o_c_e_s_s_i_n_g_._
_
_
_
_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_
_
_
_
_F_i_n_i_s_h_e_d_!_ _ _T_e_r_m_i_n_a_t_e_._
_
_
_
_
_
_
_
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_
_
_ _ _A_v_e_n_g_e_r_ _P_r_e_-_P_r_o_c_e_s_s_o_r_ _l_o_g_
_
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_
_
_
_
_P_l_a_t_f_o_r_m_:_ _W_i_n_d_o_w_s_ _N_T_ _6_._0_ _(_b_u_i_l_d_ _6_0_0_1_,_ _S_e_r_v_i_c_e_ _P_a_c_k_ _1_)_
_
_S_u_n_ _F_e_b_ _1_5_ _0_0_:_2_4_:_2_9_ _2_0_0_9_
_
_
_
_0_0_:_2_4_:_2_9_:_ _E_r_r_o_r_:_ _I_n_v_a_l_i_d_ _s_c_r_i_p_t_._ _ _A_ _v_a_l_i_d_ _s_c_r_i_p_t_ _m_u_s_t_ _b_e_g_i_n_ _w_i_t_h_ _a_ _c_o_m_m_a_n_d_ _d_i_r_e_c_t_i_v_e_._
_
_A_b_o_r_t_i_n_g_ _e_x_e_c_u_t_i_o_n_!_
_
_
_
_
_
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_
_
_
_
_
_
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_
_
_ _ _A_v_e_n_g_e_r_ _P_r_e_-_P_r_o_c_e_s_s_o_r_ _l_o_g_
_

_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_
_
_
_
_P_l_a_t_f_o_r_m_:_ _W_i_n_d_o_w_s_ _N_T_ _6_._0_ _(_b_u_i_l_d_ _6_0_0_1_,_ _S_e_r_v_i_c_e_ _P_a_c_k_ _1_)_
_
_S_u_n_ _F_e_b_ _1_5_ _0_0_:_2_4_:_4_0_ _2_0_0_9_
_
_
_
_0_0_:_2_4_:_4_0_:_ _E_r_r_o_r_:_ _I_n_v_a_l_i_d_ _s_c_r_i_p_t_._ _ _A_ _v_a_l_i_d_ _s_c_r_i_p_t_ _m_u_s_t_ _b_e_g_i_n_ _w_i_t_h_ _a_ _c_o_m_m_a_n_d_ _d_i_r_e_c_t_i_v_e_._
_
_A_b_o_r_t_i_n_g_ _e_x_e_c_u_t_i_o_n_!_
_
_
_
_
_
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_
_
_
_
_
_
_L_o_g_f_i_l_e_ _o_f_ _T_h_e_ _A_v_e_n_g_e_r_ _V_e_r_s_i_o_n_ _2_._0_,_ _(_c_)_ _b_y_ _S_w_a_n_d_o_g_4_6_
_
_h_t_t_p_:_/_/_s_w_a_n_d_o_g_4_6_._g_e_e_k_s_t_o_g_o_._c_o_m_
_
_
_
_P_l_a_t_f_o_r_m_:_ _ _W_i_n_d_o_w_s_ _V_i_s_t_a_
_
_
_
_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_
_
_
_
_S_c_r_i_p_t_ _f_i_l_e_ _o_p_e_n_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_S_c_r_i_p_t_ _f_i_l_e_ _r_e_a_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_
_
_B_a_c_k_u_p_s_ _d_i_r_e_c_t_o_r_y_ _o_p_e_n_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_ _a_t_ _C_:_\_A_v_e_n_g_e_r_
_
_
_
_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_
_
_
_B_e_g_i_n_n_i_n_g_ _t_o_ _p_r_o_c_e_s_s_ _s_c_r_i_p_t_ _f_i_l_e_:_
_
_
_
_R_o_o_t_k_i_t_ _s_c_a_n_ _a_c_t_i_v_e_._
_
_N_o_ _r_o_o_t_k_i_t_s_ _f_o_u_n_d_!_
_
_
_
_F_i_l_e_ _"_C_:_\_W_i_n_d_o_w_s_\_t_a_s_k_s_\_A_t_9_._j_o_b_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_F_i_l_e_ _"_C_:_\_W_i_n_d_o_w_s_\_t_a_s_k_s_\_k_a_f_h_y_p_b_q_._j_o_b_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_F_i_l_e_ _"_C_:_\_W_i_n_d_o_w_s_\_t_a_s_k_s_\_A_t_8_._j_o_b_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_F_i_l_e_ _"_C_:_\_W_i_n_d_o_w_s_\_t_a_s_k_s_\_A_t_7_._j_o_b_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_F_i_l_e_ _"_C_:_\_W_i_n_d_o_w_s_\_t_a_s_k_s_\_A_t_6_._j_o_b_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_F_i_l_e_ _"_C_:_\_W_i_n_d_o_w_s_\_t_a_s_k_s_\_A_t_5_._j_o_b_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_F_i_l_e_ _"_C_:_\_W_i_n_d_o_w_s_\_t_a_s_k_s_\_A_t_4_._j_o_b_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_F_i_l_e_ _"_C_:_\_W_i_n_d_o_w_s_\_t_a_s_k_s_\_A_t_3_._j_o_b_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_F_i_l_e_ _"_C_:_\_W_i_n_d_o_w_s_\_t_a_s_k_s_\_A_t_2_._j_o_b_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_F_i_l_e_ _"_C_:_\_W_i_n_d_o_w_s_\_t_a_s_k_s_\_A_t_1_._j_o_b_"_ _d_e_l_e_t_e_d_ _s_u_c_c_e_s_s_f_u_l_l_y_._
_
_
_
_C_o_m_p_l_e_t_e_d_ _s_c_r_i_p_t_ _p_r_o_c_e_s_s_i_n_g_._
_
_
_
_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_*_
_
_
_
_F_i_n_i_s_h_e_d_!_ _ _T_e_r_m_i_n_a_t_e_._
_
_
Torna in alto
 
shapiro
Inviato: Sunday, February 15, 2009 8:37:36 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
bene - anche se in un modo inconsueto sei riuscito a postarmi il log- bravo!!!
Torna in alto
 
jkl
Inviato: Sunday, February 15, 2009 8:39:05 PM
Rank: AiutAmico

Iscritto dal : 6/3/2005
Posts: 129
shapiro ha scritto:
bene - anche se in un modo inconsueto sei riuscito a postarmi il log- bravo!!!


GRAZIE...:-)
SPERIAMO di riuscire a torvare sti maledetti virus nel mio computer se ce ne sono
Torna in alto
 
shapiro
Inviato: Sunday, February 15, 2009 8:41:57 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
se vuoi trovare gli artefici di tutto questo caos, devi farmi una scansione con kaspersky online- ti ricordo che devi farla da internet explorer

http://www.kaspersky.com/virusscanner

1. Clicca su Kaspersky Online Scanner
2. Clicca su Accept
3. Partirà un Update
4. Vai nella colonna di sinistra dov'è scritto Scan e scegli my computer
5. Al termine della scansione in fondo a destra trovi la voce View Scan Report. Cliccaci sopra e poi clicca su Save "Save Report As" e salvalo sul desktop.

La scansione richiede il java della sun e l'accettazione del controllo activex
Per effettuare la scansione, portati sulla pagina di kaspersky, devi avere solo quella pagina aperta, disattiva il tuo antivirus, lancia la scansione, dopo che avrà caricato tutti i files del database e comincerà a scansionare puoi anche disconnettere il pc da internet e lasciarlo lavorare.
Torna in alto
 
jkl
Inviato: Sunday, February 15, 2009 8:51:31 PM
Rank: AiutAmico

Iscritto dal : 6/3/2005
Posts: 129
shapiro ha scritto:
se vuoi trovare gli artefici di tutto questo caos, devi farmi una scansione con kaspersky online- ti ricordo che devi farla da internet explorer

http://www.kaspersky.com/virusscanner

1. Clicca su Kaspersky Online Scanner
2. Clicca su Accept
3. Partirà un Update
4. Vai nella colonna di sinistra dov'è scritto Scan e scegli my computer
5. Al termine della scansione in fondo a destra trovi la voce View Scan Report. Cliccaci sopra e poi clicca su Save "Save Report As" e salvalo sul desktop.

La scansione richiede il java della sun e l'accettazione del controllo activex
Per effettuare la scansione, portati sulla pagina di kaspersky, devi avere solo quella pagina aperta, disattiva il tuo antivirus, lancia la scansione, dopo che avrà caricato tutti i files del database e comincerà a scansionare puoi anche disconnettere il pc da internet e lasciarlo lavorare.


ma ora come roa il ocmputer è a posto? non ha nessun virus?
Torna in alto
 
shapiro
Inviato: Sunday, February 15, 2009 8:56:51 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
Commenta:
ma ora come roa il ocmputer è a posto? non ha nessun virus?


ne sei sicuro?

fai la scansione, e' un consiglio


ti mando un messaggio privato (P.M.)
Torna in alto
 
jkl
Inviato: Sunday, February 15, 2009 8:59:53 PM
Rank: AiutAmico

Iscritto dal : 6/3/2005
Posts: 129
OK OK SHAPIRO! aspetto prima il messaggio priivato!
Torna in alto
 
jkl
Inviato: Monday, February 16, 2009 12:15:26 AM
Rank: AiutAmico

Iscritto dal : 6/3/2005
Posts: 129
risultato della scansione:
KASPERSKY ONLINE SCANNER 7 REPORT
Monday, February 16, 2009
Operating System: Microsoft Windows Vista Home Premium Edition, 32-bit Service Pack 1 (build 6001)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Sunday, February 15, 2009 17:51:50
Records in database: 1800056

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
C:\
H:\
I:\
J:\

Scan statistics:
Files scanned: 102986
Threat name: 0
Infected objects: 0
Suspicious objects: 0
Duration of the scan: 01:19:39

No malware has been detected. The scan area is clean.

The selected area was scanned.
Torna in alto
 
shapiro
Inviato: Monday, February 16, 2009 11:14:04 AM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
nemmeno kaspersky rileva niente di infetto

fai un po' di pulizie

scarica http://www.filehippo.com/download_ccleaner/

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo (senza la toolbar aggiuntiva)
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte

poi


scarica http://www.atribune.org/ccount/click.php?id=1


Avvia ATFCleaner.exe con un doppio click

1.1) seleziona la casella Select All
2.1) clicca sul pulsante Empty selected
3.1) aspetta l'avviso Done Cleaning
(se usi opera o firefox,spunta anche le loro sezioni)


postami un log di hjt e vediamo se possiamo risolvere il problema del copia\incolla
Torna in alto
 
jkl
Inviato: Monday, February 16, 2009 8:50:00 PM
Rank: AiutAmico

Iscritto dal : 6/3/2005
Posts: 129
shapiro ha scritto:
nemmeno kaspersky rileva niente di infetto

fai un po' di pulizie

scarica http://www.filehippo.com/download_ccleaner/

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo (senza la toolbar aggiuntiva)
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte

poi


scarica http://www.atribune.org/ccount/click.php?id=1


Avvia ATFCleaner.exe con un doppio click

1.1) seleziona la casella Select All
2.1) clicca sul pulsante Empty selected
3.1) aspetta l'avviso Done Cleaning
(se usi opera o firefox,spunta anche le loro sezioni)


postami un log di hjt e vediamo se possiamo risolvere il problema del copia\incolla

il primo l'ho eseguito riguardo ATFCleaner.exe praticamente l'h oaperto ho fatto il passo1-2-3 e poi non è venuto più nulla...
cmq ecco il log hjack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.18.35, on 09/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Safe mode

Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O4 - Startup: FreePOPs.lnk = C:\Program Files\FreePOPs\freepopsd.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: avgwlntf - C:\Windows\SYSTEM32\avgwlntf.dll
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 4764 bytes
Torna in alto
 
shapiro
Inviato: Monday, February 16, 2009 8:59:34 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
elimina questa chiave con hjt

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

hai altre domande?
Torna in alto
 
jkl
Inviato: Monday, February 16, 2009 9:38:12 PM
Rank: AiutAmico

Iscritto dal : 6/3/2005
Posts: 129
non so come, ma quella chiave non ce più...e io no nh ocancellato nulla
Torna in alto
 
shapiro
Inviato: Monday, February 16, 2009 9:47:23 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
Commenta:
non so come, ma quella chiave non ce più...e io no nh ocancellato nulla


era una voce inutile

hai risolto col copia\incolla?
Torna in alto
 
jkl
Inviato: Monday, February 16, 2009 9:59:53 PM
Rank: AiutAmico

Iscritto dal : 6/3/2005
Posts: 129
Ma non è mai esistito, a me è sempre funzionato è sol oche quando copio i ltesto di avanger per incollarlo qui, mi da problemi (solo se è nel formato blocco note)
Torna in alto
 
Utenti presenti in questo topic
Guest

4 pages: 1 2 [3] 4

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » Log hijack e computer lento


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.