[XP PRO SP3]apparso altro servizio nuovo...

[cippico]

il nome e' Xmlpogornm

era disabilitato...ho gia' cercato/salvato e poi eliminato la voce dal registro di sistema...su google non trovo riferimenti...

qualcuno ne sa qualcosa?

grazie a tutti e ciaooo

[crazy.cat]

cippico, l'uomo dei servizi fantasma...se elimi la voce dal registro ma non togli il virus che li crea non ne esci più.
Scaricati avira rescue cd e fai una scansione di tutto il pc partendo dal cd rom.

[cippico]

eppure quando era apparso il primo strano servizio hofatto unapassata di controllo con:
kis 2010,Malwarebytes' Anti-Malware spybot,gmer,combofix,hijackthis...

nessuno di questi ha trovato nulla...

possibile che e´ rispuntato unaltro servizio dopo circa una settimana dall´altro?

ieri ho anche guardato il visualizatoreeventi e ho visto un log di winupd...che comunque e´ totalmente disabilitato sul pc..
ho cercato il nome che citava e ho trovato i riferimenti...ma i files erano datati 2008...poi ho eliminato il log...ora non saprei dirti il nome di cio´ che sarebbe stato aggiornato...

anche questa volta ho cercato la voce nel registro e l´ho eliminata...dopo il riavvio il nome del servizio e´ scomparsa...

eppure non sono andato in nessun sito strano.non ho installato alcun programma...ne tantomeno ho crackato nulla...

la volta scorsa (non ricordo se in occasione del servizio apparso)avevo usato un sito che permette di scaricare da youtube SOLO l´ audio in mp3 di un filmato...anche ieri avendo scaricato un paio di audio...mi fa pensare che FORSE la cosa nasce da li...e´ solo una ipotesi...
stasera riprovo e poi controllo i servizi...

in caso...se scarico avira rescue comedevo comportarmi...e´ una iso da mettere su cd?
devo scaricare qualche aggiornamento da integrare prima di masterizzare?

ti ringrazio...

ciaooo
stasera potrei riprovare tanto x vedere se e´stato da li che posso aver preso qualcosa...

[crazy.cat]

in caso...se scarico avira rescue comedevo comportarmi...e´ una iso da mettere su cd?

http://www.MegaLab.it/3591/avira-antivir-rescue-system

devo scaricare qualche aggiornamento da integrare prima di masterizzare?

No, è già abbastanza aggiornata.

[cippico]

se riesco gia´ stasera provo...

poi ti faro´ sapere i risultati...

ancora grazie e ciaooo

[cippico]

non ne esco piu´...

ieri sera ho cercato di fare le stesse cose cheavevo fatto il giorno prima...
visitato stessi siti,aperto stessi programmi...
tieni conto chesi tratta di siti normali...niente cose tipo crk,seriali e porno...
oltretutto visitati ogni giorno senza problemi di comparsa servizi strani nemmeno sul pc del lavoro...
avevo un unico dubbio sul sito x salvare in mp.3 l´ audio di un filmato da youtube...avevo il sospetto visto che era l´ unico sito che non navigo quotidianamente...
alla fine ho controlalto i servizi ed era tutto a posto...col senno di poi ho capito che non era cosi´ ...nel senso che probabilmente il servizio appare dopo riavvio...
infatti dopo aver spento il pc l´ ho fatto avviare con il cd bootable di avira...ho fatto scansionare TUTTE le partizioni e non ha trovato nulla di anomalo...
al riavvio ho x caso ricontrollato i servizi ed ecco che e´ riapparso un nuovo servizio...
anche stavolta l´ ho eliminato dal registro in modo che non comparisse nelle lista dei servizi...dopo altro riavvio il servizio non c´ era piu´...
ho ricontrollato il registro e ho scoperto che ci sono ancora le 3 voci dei 3 servizi finora apparsi...al contrario delle voce che li fa apparire in lista servizi pero´ queste non me le fa eliminare...

ecco i nomi dei 3 servizi finora apparsi...

SPIPADBRRA
XMLPOGORNM
KLMIDRPPP

se puo´ essere utile ho salvato le voci che sono incancellabili...sono identiche a parte il nome del servizio...

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SPIPADBRRA]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SPIPADBRRA\0000]
"Service"="Spipadbrra"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="Spipadbrra"

non so piu´ che fare...non risulta nulla di anomalo con le scansioni fatte eppure continuano a ricomparire...

ieri poi dopo le varie imprecazioni ho rifatto nuovamente le stesse cose fatte poco prima..ovvero...sono andato ancora negli stessi siti e ho aperto gli stessi programmi...facendolo pero´ un po´ alla volta eriavviando x vedere se erano i siti o i programmi aperti ad aver generato il servizio...
stavolta pero´ nulla e´ comparso...
magari puo´ succedere SOLO una volta al giorno...chissa´...
stasera al limite riprovero´...

scusa x la lunghezza...e grazie x la pazienza...

un salutone...

grazie e ciaooo

[cippico]

guarda un po´ cosa ho trovato...cosa ne pensi?

http://www.wilderssecurity.com/archive/index.php/t-110514.html

e guardacaso uso proprio photoshop cs...tralaltro sul vecchio pc usavo il vecchio photoshop 5...solo su questo nuovo pc ho voluto provare il photoshop cs...

chissa´che non dipenda proprio da questo...quasi quasi lo disinstallo e faccio pulizia x bene con ccleaner...e vediamo se ricapita...

ciaooo

[cippico]

ho anche riesumato un vecchio thread su WT che parla di rimozione chiavi ineliminabili da registro...ti metto il link...magari sai darmi qualche consiglio...

http://www.wintricks.it/forum/showthread.php?s=3f64c37e423907187be1cf8fb52266e1&p=1631428&posted=1#post1631428

ancora grazie e ciaooo

[cippico]

ho rimosso le voci dal registro seguendo le istruzioni nel thread di WT...e ho disinstallato photoshop cs...
ora testo x qualche giorno e vediamo se riappariranno quei servizi...
ti terro' informato...

ciaooo

[cippico]

x ora SEMBRA tutto ok...

ciaooo