Winmovie plugin non si elimina

[andorra24]

Ciao, hijackthis non va mai messo in una directory temp perche' poi ci sono problemi coi backup. Comunque le voci da fixare sono queste:

C:\Programmi\MediaGateway\MediaGateway.exe
C:\WINDOWS\system32\spoolsvc.exe
C:\Documents and Settings\Sergio\Dati applicazioni\tofareraci\systvmrs.exe
C:\WINDOWS\csrss.exe
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\conn.exe
O4 - HKLM\..\Run: [MediaGateway] C:\Programmi\MediaGateway\MediaGateway.exe
O4 - HKLM\..\Run: [Systems] C:\WINDOWS\system32\spoolsvc.exe
O4 - HKLM\..\Run: [oeuai] C:\Documents and Settings\Sergio\Dati applicazioni\tofareraci\systvmrs.exe
O15 - Trusted Zone: www.adslconnection.name
O15 - Trusted Zone: www.softlab.name
O15 - Trusted Zone: www.xxx-content.name
O23 - Service: Windows Security Drivers - Unknown - C:\WINDOWS\csrss.exe

Se non riesci a fare il fix in modalita' normale riprova in modalita' provvisoria.

Fai anche una scansione con ewido anti-malware:
http://download.ewido.net/ewido-setup.exe

[antonio]

chiedo un'altra informazione:perché segnali come voce da fixare il processo csrss.exe?

[crazy.cat]

chiedo un'altra informazione:perché segnali come voce da fixare il processo csrss.exe?

Process name: Client Server Runtime Process
Product: Windows
Company: Microsoft
File: csrss.exe
This is the user-mode portion of the Win32 subsystem (with Win32.sys being the kernel-mode portion). Csrss stands for client/server run-time subsystem and is an essential subsystem that must be running at all times. Csrss is responsible for console windows, creating and/or deleting threads, and some parts of the 16-bit virtual MS-DOS environment.

Note: The csrss.exe file is located in the C:\Windows\System32 folder. In other cases, csrss.exe is a virus, spyware, trojan or worm!

Il suo si trova invece in
O23 - Service: Windows Security Drivers - Unknown - C:\WINDOWS\csrss.exe


X andorra24
Benvenuto nel forum

[andorra24]

X andorra24
Benvenuto nel forum

Grazie per l'accoglienza crazy.cat, sono una ragazza.