www.MegaLab.it

da **Skymon.mars** » ven lug 11, 2008 8:26 pm

Ciao a tutti, due settimane fa antivir premium incontro un virus in una normale scansione mensuale, lo eliminai, da quel giorno ad ogni avvio mi compaiono due cose:
1) una finestra nera di dos credo che porta il nome C:\windows\system32\cmd.exe

2)Windows non puo incontrare l'archivio "hidec". Assicurarsi che il percorso e il nome dell'archivio siano scritti correttamente e provi di nuovo."

Effettivamente in task manager ho un cmd.exe attivo...
Basta un "accetta" per chiudere il messaggio, pero è davvero fastidioso poiche si presenta ad ogni avvio di windows..

Come posso togliero? O cosa posso fare?

Molte grazie al forum.

da **ste_95** » sab lug 12, 2008 5:58 am

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Posta sul forum il risultato facendo attenzione a queste regole.

da **Skymon.mars** » sab lug 12, 2008 12:01 pm

Ecco fatto, qui c'è il link al log di Hijackthis [^]

http://www.mediafire.com/?flviulttdr3

(Si, il pc è in spagnolo, pero ovvio capirete comunque...)

da **BeGa** » sab lug 12, 2008 12:24 pm

Fixa questi

O20 - AppInit_DLLs:

Poi ho visto che hai installato biovistamax, forse è quello il problema [uhm]

da **ste_95** » dom lug 13, 2008 7:08 am

Questi non mi piacciono...:

O4 - HKCU\..\Run: [StopWindowsUpdates] C:\WINDOWS\stop.cmd /autoRun
O4 - HKUS\S-1-5-19\..\Run: [StopWindowsUpdates] C:\WINDOWS\stop.cmd /autoRun (User 'SERVICIO LOCAL')

Puoi postare il contenuto del file stop.cmd?

da **Skymon.mars** » lun lug 14, 2008 3:48 pm

No, Biovista Max è solo una versione modificata di windows xp pro, è spagnola e in italia non c'è. Pero è un normalissimo xp [^]

Come faccio a postare il contenuto del file stop.cmd?

da **ste_95** » lun lug 14, 2008 3:54 pm

Clic destro sul file, Modifica, Selezioni tutto il testo, Copi e lo riporti qui. [^]

da **Skymon.mars** » lun lug 14, 2008 4:26 pm

Cavoli, l'ho gia cancellato con Hijackthis... avro fatto dunque danni se volevi prima controllarlo giusto?

da **ste_95** » lun lug 14, 2008 4:27 pm

Skymon.mars ha scritto:Cavoli, l'ho gia cancellato con Hijackthis... avro fatto dunque danni se volevi prima controllarlo giusto?

No, il file rimane in C:\WINDOWS

da **Skymon.mars** » lun lug 14, 2008 4:43 pm

Ahah, vero, scusami...

Ecco il contenuto:

@echo off

START /WAIT hidec net stop wuauserv

Exit

da **ste_95** » lun lug 14, 2008 4:47 pm

Sì, il problema era proprio quel file, se hai fixato entrambe le voci in HijackThis, al riavvio non dovresti più avere problemi. [^]

da **Skymon.mars** » lun lug 14, 2008 4:54 pm

Uh, grazie! Si le ho fixate entrambe...
Posso chiederti una altra cosa gia che ci sono..
E' un problema simile, con windows msn, in pratica quando scrivo ai contatti all'improvviso e casualmente viene fuori una tabella che mi dice che mi serve flash player, che gia ho....
Insomma quindi mi dice vai alla pagina di flash o annulla, siccome io sto scrivendo e questa finestra appare rapidamente e casualmente le do sempre l'ok, e cosi mi si apre una finestra e si collega direttam alla pagina di flas, ogni volta mi tocca chiuderla...
Insomma sai come potermi aiutare?
Scusa se scrivo qua, se vuoi non rispondere.
Grazie [^]

da **ste_95** » lun lug 14, 2008 4:55 pm

In questo topic, e direttamente in questa sezione, siamo Off Topic, ti consiglio di aprire una nuova discussione in Software Applicativo [^]

da **Skymon.mars** » lun lug 14, 2008 5:05 pm

OK ;)

Passo e chiudo allora:)

www.MegaLab.it

C:\windows\system32\cmd.exe

C:\windows\system32\cmd.exe

Chi c’è in linea