trilly80 ha scritto:Cara ste 95
Si chiama Stefano....
Non usare mediafire per i log ma segui le istruzioni
viewtopic.php?f=33&t=45943Butta via panda antivirus 2007, ti ha lasciato passare di tutto.
Metti avira antivirus freeware e almeno sei più al sicuro.
Usa questo programma
http://www.cexx.org/lspfix.htm per ripulire questa dll O10 - Unknown file in Winsock LSP: oldvap.dll che ti può provocare i problemi al collegamento.
Scarica la nuova versione di
AvengerEstrailo in una cartella a tua scelta
Esegui il file
avenger.exe con la figura di una spada.
Ora incolla queste righe nella box bianca che si è aperta:
- Codice: Seleziona tutto
Files to delete:
c:\Documents and Settings\Administrator\Dati applicazioni\Adobe\Player.exe
C:\WINDOWS\System32\rs32net.exe
C:\WINDOWS\System32\oldvap.dll
C:\WINDOWS\system32\jsd72hf4t.dll
Folders to delete:
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp
C:\Programmi\ShoppingReport
Togli il segno di spunta dalla voce
Scan for RootkitsPremi il pulsante
ExecuteRispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.
Se Avenger ti dice che lo script non è valido (Invalid script), riscrivi manualmente il primo comando (Files to delete:) senza dimenticare i due punti finali.Rifai poi la scansione con hijackthis, selezioni le caselle di queste righe e premi fix cheked per eliminarle
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://resultsmaster.com/SmartOffers/Se ... ftPane.htmO4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
O4 - HKLM\..\Run: [ksjf93orkekfniw73nfdd] C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\winlogen.exe
O4 - HKCU\..\Run: [] C:\Documents and Settings\Administrator\Dati applicazioni\Adobe\Player.exe
O4 - HKCU\..\Run: [Jnskdfmf9eldfd] C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\csrssc.exe
O4 - HKCU\..\Run: [ksjf93orkekfniw73nfdd] C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\winlogen.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Programmi\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Programmi\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O10 - Unknown file in Winsock LSP: oldvap.dll
O22 - SharedTaskScheduler: lksdfj98w3rmsekfnaui3rgfdgf - {C5BF49A2-94F3-42BD-F434-3604812C897D} - C:\WINDOWS\system32\jsd72hf4t.dll