www.MegaLab.it

da **[S]** » gio apr 12, 2007 7:29 pm

Salve Ragazzi,
Mi sono appena iscritto e devo dire che questo forum & sito è uno dei migliori che io abbia mai visitato.....comunque veniamo al punto

Allora questa è il log di HiJackThis:

Logfile of HijackThis v1.99.1
Scan saved at 18.23.02, on 12/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\pchealth\explorer.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Programmi\Analog Devices\Core\smax4pnp.exe
C:\Programmi\Analog Devices\SoundMAX\Smax4.exe
C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINDOWS\system32\ep1k_certd.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\ep1ksrv.exe
C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe
C:\Programmi\RocketDock\RocketDock.exe
C:\Programmi\VisualTaskTips\VisualTaskTips.exe
C:\DOCUME~1\FABIOU~1.000\IMPOST~1\Temp\{E0D944DF-EBC5-4F85-A8C2-D0AE8CA71840}\Aero Sidebar Longhorn.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\eMule\emule.exe
C:\WINDOWS\?ppPatch\?hkdsk.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Fabio.USER-9DDD6497F9.000\Documenti\Fabio\Installazione [Programmi]\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programmi\Orbitdownloader\orbitcth.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {37E1AB4C-35D1-690E-A349-6FE33EE9FF98} - C:\WINDOWS\system32\huw.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: XBTP02656 Class - {F72A6F9B-3305-4d8c-93AD-55CB5AC4CF60} - C:\DOCUME~1\ADMINI~1\MNEMON~1\toolbarU.dll
O3 - Toolbar: Mnemonick - {B7D3E479-CC68-42B5-A338-938ECE35F419} - C:\Documents and Settings\Administrator\Mnemonick\toolbarU.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programmi\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [ep1k_certd] C:\WINDOWS\system32\ep1k_certd.exe -r -s
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [AnyDVD] C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Programmi\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [VisualTaskTips] C:\Programmi\VisualTaskTips\VisualTaskTips.exe
O4 - Startup: Aero Sidebar.lnk = C:\Documents and Settings\Fabio.USER-9DDD6497F9.000\Desktop\Aero Sidebar Longhorn.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Download all by Orbit - res://C:\Programmi\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: &Download by Orbit - res://C:\Programmi\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Download selected by Orbit - res://C:\Programmi\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programmi\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra di ricerca di Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Programmi\Yahoo!\Common\Yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: DirectX Service (Zazir) - Unknown owner - C:\WINDOWS\system32\directx.exe

Io ho già provato a vederlo e mi ha trovato molti file sospetti solo che nn ho la più pallida idea di cosa siano (controllate voi perfavore Grazie)

Avendo AVG Antispyware ogni tanto mi esce il Malware PurityScan (infatti me lo rileva) e io lo metto in quarantena ecco lo screen:

Immagine

Bhe vi ringrazio tantissimo e spero di riuscere a risolvere grazie al vostro aiuto!

Bye! [std]

da **crazy.cat** » gio apr 12, 2007 8:49 pm

disattiva il ripristino della configurazione così cancelli una buona serie dei file che mostri nella foto
http://www.MegaLab.it/2330

Poi ci sono parecchi altri problemi visibili, forse è giunto il momento di cambiare antivirus e antispyware.
Rifai la scansione con hijackthis e selezioni le righe 02, 04 e 023 e premi fix.
Poi usando unlocker o killbox cancella i varie file indicati.

C:\WINDOWS\pchealth\explorer.exe
C:\WINDOWS\system32\ep1k_certd.exe
C:\WINDOWS\system32\ep1ksrv.exe
C:\WINDOWS\?ppPatch\?hkdsk.exe
O2 - BHO: (no name) - {37E1AB4C-35D1-690E-A349-6FE33EE9FF98} - C:\WINDOWS\system32\huw.dll (file missing)
O4 - HKLM\..\Run: [ep1k_certd] C:\WINDOWS\system32\ep1k_certd.exe -r -s
O23 - Service: DirectX Service (Zazir) - Unknown owner - C:\WINDOWS\system32\directx.exe

Installa Active virus shield o antivir pe e come antispyware A2 squared e fai una bella scansione completa.

da **[S]** » gio apr 12, 2007 9:19 pm

Allora ho disattivato il risprostino del sistema..faccio la scansione e elimino i virus....

Dove posso trovare unlocker e i programmi che mi hai consigliato?

da **BilloKenobi** » gio apr 12, 2007 10:06 pm

su google

da **[S]** » ven apr 13, 2007 2:17 pm

Scaricato e Installato Unlocker...ma purtroppo nn so come si usa come faccio a cancellare quei file? (nn trovo neanche l'icone per avviare il programma)

da **Amantide** » ven apr 13, 2007 2:24 pm

Devi semplicemente cliccare con il tasto desto sul file da eliminare e selezionare la voce Unlocker.

Comunque, con l'aiuto del solito zio Google avresti trovato anche questo [;)]

da **[S]** » ven apr 13, 2007 2:53 pm

Grazie gli ho eliminati....solo che nn riesco a trovare questo

C:\WINDOWS\?ppPatch\?hkdsk.exe

Ora Installo Active Virus Shield???

da **Amantide** » ven apr 13, 2007 2:56 pm

[S] ha scritto:Grazie gli ho eliminati....solo che nn riesco a trovare questo

C:\WINDOWS\?ppPatch\?hkdsk.exe

Abilita la visualizzazione dei file nascosti (apri una cartella qualsiasi, vai su Strumenti--> Opzioni cartella--> Visualizzazione e spunta Visualizza file e cartelle nascosti).

Ora Installo Active Virus Shield???

da **[S]** » ven apr 13, 2007 3:01 pm

niente.... questa cartella: ?ppPatch nn riesco proprio a trovarla

da **Amantide** » ven apr 13, 2007 3:04 pm

Intanto installa e fai la scansione con Active Virus Shield e dopo postaci il nuovo log di Hijackthis.

da **[S]** » ven apr 13, 2007 3:08 pm

Ecco il nuovo log..solamente che nn voglio disinstallare AVG per poter Installare Active....comunque se vedete che va bene nn lo installo....

Logfile of HijackThis v1.99.1
Scan saved at 14.09.31, on 13/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Programmi\Analog Devices\Core\smax4pnp.exe
C:\Programmi\Analog Devices\SoundMAX\Smax4.exe
C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programmi\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\DAEMON Tools\daemon.exe
C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe
C:\Programmi\RocketDock\RocketDock.exe
C:\Programmi\VisualTaskTips\VisualTaskTips.exe
C:\DOCUME~1\FABIOU~1.000\IMPOST~1\Temp\{7F7EA641-FAAD-4366-BA51-9B19277ED9AB}\Aero Sidebar Longhorn.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Fabio.USER-9DDD6497F9.000\Documenti\Fabio\Installazione [Programmi]\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programmi\Orbitdownloader\orbitcth.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: XBTP02656 Class - {F72A6F9B-3305-4d8c-93AD-55CB5AC4CF60} - C:\DOCUME~1\ADMINI~1\MNEMON~1\toolbarU.dll
O3 - Toolbar: Mnemonick - {B7D3E479-CC68-42B5-A338-938ECE35F419} - C:\Documents and Settings\Administrator\Mnemonick\toolbarU.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programmi\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [AnyDVD] C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Programmi\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [VisualTaskTips] C:\Programmi\VisualTaskTips\VisualTaskTips.exe
O4 - Startup: Aero Sidebar.lnk = C:\Documents and Settings\Fabio.USER-9DDD6497F9.000\Desktop\Aero Sidebar Longhorn.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Download all by Orbit - res://C:\Programmi\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: &Download by Orbit - res://C:\Programmi\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Download selected by Orbit - res://C:\Programmi\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programmi\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra di ricerca di Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Programmi\Yahoo!\Common\Yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: DirectX Service (Zazir) - Unknown owner - C:\WINDOWS\system32\directx.exe

da **Amantide** » ven apr 13, 2007 3:13 pm

Direi che è tutt'altro che va bene, c'è ancora questo da eliminare
O23 - Service: DirectX Service (Zazir) - Unknown owner - C:\WINDOWS\system32\directx.exe

Comunque il computer è tuo e spetta a te decidere che antivirus installare [std]

(volendo puoi installare anche Norton [sh]

).

da **[S]** » ven apr 13, 2007 3:28 pm

OK quel file ogni volta che riavvio si ripresenta!

da **Amantide** » ven apr 13, 2007 3:33 pm

[S] ha scritto:OK quel file ogni volta che riavvio si ripresenta!

Avevi solo fixato la voce O23 oppure avevi eliminato anche il file stesso?
Se il secondo, allora vuol dire che sotto sotto c'è qualcos'altro che ricrea il file, ed è un altra conferma che è ora di cambiare l'antivirus [sh]

Se non ti va proprio a disinstallare AVG, prova almeno a fare la scansione con A-squared e SUPERAntispyware oppure con Kaspersky online.

da **[S]** » ven apr 13, 2007 3:38 pm

no nn l'ho elimnato l'ho solo fixato quindi lo elimino manuamente con unlocker?

da **Amantide** » ven apr 13, 2007 3:40 pm

[S] ha scritto:no nn l'ho elimnato l'ho solo fixato quindi lo elimino manuamente con unlocker?

Si, e dopo per sicurezza fai anche la scansione con quei antispyware che ti ho consigliato. Provvedi anche ad installare un buon firewall.

da **[S]** » ven apr 13, 2007 3:49 pm

Ho Il router che fa per firewall

da **Amantide** » ven apr 13, 2007 3:52 pm

[S] ha scritto:Ho Il router che fa per firewall

Sperando che sia impostato correttamente...

da **[S]** » ven apr 13, 2007 3:57 pm

Ora emerge un'altro problema.....nn mi fa entrare in MSN perché quando faccio la "risoluzione dei problemi" nn mi da la spunta su modalità nn in linea di IE infatti Internet Explorer nn funziona....Help

da **Amantide** » ven apr 13, 2007 4:05 pm

Prova con questo http://www.valentinomarangi.com/?p=121

www.MegaLab.it

Problema Virus

Problema Virus

Chi c’è in linea