Pagina 1 di 1

chiedo aiuto per controllo log haijackthis

MessaggioInviato: sab ott 30, 2010 10:54 am
da Ed22
ciao ragazzi...vi chiedo se gentilmente mi potete controllare questo log. mi potete consigliare di cancellare anche voci che sono per di piĆ¹.
vi chiedo poi come fare per eliminare questa voce:
O23 - Service: SAS Core Service (SASCORE) - Unknown owner - C:\Programmi\SUPERAntiSpyware\SASCore.exe (file missing)
io la fixo, ma ad ogni riavvio riappare magicamente...mah...ho cercarto anche questo file(SASCore.exe) ma il pc non lo trova

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11.55.14, on 30/10/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17091)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Programmi\Ninja\ninja.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Mozilla Firefox\plugin-container.exe
C:\Programmi\IObit\Advanced SystemCare 3\AWC.exe
C:\Programmi\Trend Micro\HijackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Programmi\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - Global Startup: ninja.lnk = C:\Programmi\Ninja\ninja.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{FDD8F4C2-9B32-482B-B0A9-C1AA629D9482}: NameServer = 213.243.196.8,213.243.196.9
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: SAS Core Service (SASCORE) - Unknown owner - C:\Programmi\SUPERAntiSpyware\SASCore.exe (file missing)

--
End of file - 4145 bytes

Re: chiedo aiuto per controllo log haijackthis

MessaggioInviato: sab ott 30, 2010 11:05 am
da Ed22
inoltre questa voce la posso cancellare?... a cosa serve precisamente?
SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

poi tutte quelle voci relative a internet explorer le posso cancellare?...tanto io utilizzo firefox o chrome per navigare

Re: chiedo aiuto per controllo log haijackthis

MessaggioInviato: sab ott 30, 2010 2:30 pm
da FDAC
Ciao.

Scarica e installa Pserv 2.7: http://p-nand-q.com/download/pserv_cpl/pserv-2.7.exe
Una volta installato:
- Start
- Tutti i Programmi
- lancia Services & Devices
- nell'elenco individua questo servizio:

SAS Core Service (SASCORE)

- tasto destro del mouse sulla voce del servizio, e scegli Delete

Una volta rimosso il servizio riavvia il sistema


Noti problemi col PC?

Re: chiedo aiuto per controllo log haijackthis

MessaggioInviato: sab ott 30, 2010 2:42 pm
da Ed22
grazie...adesso lo posso disinstallare pserv?

inoltre questa voce la posso cancellare?... a cosa serve precisamente?
SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

poi tutte quelle voci relative a internet explorer le posso cancellare?...tanto io utilizzo firefox o chrome per navigare

Re: chiedo aiuto per controllo log haijackthis

MessaggioInviato: sab ott 30, 2010 3:23 pm
da FDAC
Non eliminare quella voce, disinstalla Pserv.
The browseui.dll library is a core component of Internet Explorer and should not be removed. If it is removed you will find that Internet Explorer, and any other applications that display HTML may not work correctly.

browseui.dll is flagged as a system process and does not appear to be a security risk. However, removing Shell browser ui library may adversely impact your system.

Our process monitor database currently registers browseui.dll to Microsoft.

This is part of Microsoft Internet Explorer.

Re: chiedo aiuto per controllo log haijackthis

MessaggioInviato: sab ott 30, 2010 4:44 pm
da Ed22
ok grazie!