Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Anch'io ho Instant Access. Help me

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Anch'io ho Instant Access. Help me

Messaggioda freedom06 » gio apr 26, 2007 1:51 pm

Ciao ragazzi anch'io sono stato beccato dall'instant access.
Ho letto il vostro articolo su questo problema e sto cercando di eseguire i vostri consigli x eliminare definitivamente questo problema.
Per ora ho scaricato sia Avenger che FindAWF.
Ho lanciato FindAWF e vi allego qui il log file.
Ora non so come procedere con Avenger o meglio non so quali file devo cancellare, potete aiutarmi?

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\WINDOWS\SYSTEM32\BAK

07/06/2005 19.59 77.824 hkcmd.exe
07/06/2005 20.03 114.688 igfxpers.exe
07/06/2005 20.02 94.208 igfxtray.exe
3 File 286.720 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\LAUNCH~1\BAK

19/08/2005 01.28 462.848 QtZgAcer.EXE
1 File 462.848 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\SPYWAR~1\BAK

26/10/2006 18.17 1.654.272 SpywareTerminatorShield.exe
1 File 1.654.272 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\QUICKT~1\BAK

02/11/2006 12.32 282.624 qttask.exe
1 File 282.624 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\ITUNES\BAK

30/10/2006 09.36 256.576 iTunesHelper.exe
1 File 256.576 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\ESET\BAK

29/03/2007 13.10 917.504 nod32kui.exe
1 File 917.504 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\ACER\EPM\BAK

15/03/2005 10.03 2.893.824 ePM.exe
11/08/2005 19.21 200.704 epm-dm.exe
2 File 3.094.528 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\WINDOWS\IME\IMJP8_1\BAK

19/08/2004 05.00 208.952 IMJPMIG.EXE
1 File 208.952 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\REALTEK\INSTAL~1\BAK

11/06/2005 19.51 53.248 AzMixerSel.exe
1 File 53.248 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\SYNAPT~1\SYNTP\BAK

08/10/2004 14.43 688.218 SynTPEnh.exe
08/10/2004 14.44 98.394 SynTPLpr.exe
2 File 786.612 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\ACER\ACERAR~1\BAK

11/08/2005 11.48 143.360 PCMService.exe
1 File 143.360 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\ACER\ERECOV~1\BAK

18/08/2005 19.38 352.256 Monitor.exe
1 File 352.256 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\SKYPE\PHONE\BAK

0 File 0 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\WINDOWS\SYSTEM32\IME\PINTLGNT\BAK

19/08/2004 05.00 59.392 ImScInst.exe
1 File 59.392 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\WINDOWS\SYSTEM32\IME\TINTLGNT\BAK

19/08/2004 05.00 455.168 TINTSETP.EXE
1 File 455.168 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK

12/01/2006 15.40 155.648 NeroCheck.exe
16/11/2006 19.04 139.264 NMBgMonitor.exe
2 File 294.912 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~2\121128~1.546\BAK

06/03/2007 11.16 171.448 GoogleToolbarNotifier.exe
1 File 171.448 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\JAVA\JRE15~1.0_0\BIN\BAK

26/07/2006 03.03 49.263 jusched.exe
1 File 49.263 byte
2 Directory 11.116.396.544 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

94208 7 Jun 2005 "C:\WINDOWS\system32\bak\igfxtray.exe"
94208 7 Jun 2005 "C:\WINDOWS\system32\ReinstallBackups\0019\DriverFiles\igfxtray.exe"
77824 7 Jun 2005 "C:\WINDOWS\system32\bak\hkcmd.exe"
77824 8 Jun 2005 "C:\WINDOWS\system32\ReinstallBackups\0018\DriverFiles\hkcmd.exe"
77824 7 Jun 2005 "C:\WINDOWS\system32\ReinstallBackups\0019\DriverFiles\hkcmd.exe"
114688 7 Jun 2005 "C:\WINDOWS\system32\bak\igfxpers.exe"
114688 8 Jun 2005 "C:\WINDOWS\system32\ReinstallBackups\0018\DriverFiles\igfxpers.exe"
114688 7 Jun 2005 "C:\WINDOWS\system32\ReinstallBackups\0019\DriverFiles\igfxpers.exe"
23564 6 Mar 2007 "C:\Programmi\Launch Manager\QtZgAcer.EXE"
462848 19 Aug 2005 "C:\Programmi\Launch Manager\bak\QtZgAcer.EXE"
1654272 26 Oct 2006 "C:\Programmi\Spyware Terminator\bak\SpywareTerminatorShield.exe"
23564 6 Mar 2007 "C:\Programmi\QuickTime\qttask.exe"
282624 2 Nov 2006 "C:\Programmi\QuickTime\bak\qttask.exe"
23564 6 Mar 2007 "C:\Programmi\iTunes\iTunesHelper.exe"
102400 2 Nov 2006 "C:\WINDOWS\Installer\{446DBFFA-4088-48E3-8932-74316BA4CAE4}\iTunesIco.exe"
256576 30 Oct 2006 "C:\Programmi\iTunes\bak\iTunesHelper.exe"
108096 30 Oct 2006 "C:\Documents and Settings\All Users\Dati applicazioni\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe"
917504 29 Mar 2007 "C:\Programmi\ESET\bak\nod32kui.exe"
23564 6 Mar 2007 "C:\Acer\ePM\epm-dm.exe"
200704 11 Aug 2005 "C:\Acer\ePM\bak\epm-dm.exe"
23564 6 Mar 2007 "C:\Acer\ePM\ePM.exe"
2893824 15 Mar 2005 "C:\Acer\ePM\bak\ePM.exe"
208952 19 Aug 2004 "C:\WINDOWS\ime\imjp8_1\imjpmig.exe"
208952 19 Aug 2004 "C:\WINDOWS\ime\imjp8_1\bak\IMJPMIG.EXE"
23564 6 Mar 2007 "C:\Programmi\Realtek\InstallShield\AzMixerSel.exe"
53248 11 Jun 2005 "C:\Programmi\Realtek\InstallShield\bak\AzMixerSel.exe"
98394 8 Oct 2004 "C:\Programmi\Synaptics\SynTP\bak\SynTPLpr.exe"
688218 8 Oct 2004 "C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe"
23564 6 Mar 2007 "C:\Programmi\Acer\Acer Arcade\PCMService.exe"
143360 11 Aug 2005 "C:\Programmi\Acer\Acer Arcade\bak\PCMService.exe"
23564 6 Mar 2007 "C:\Programmi\Acer\eRecovery\Monitor.exe"
352256 18 Aug 2005 "C:\Programmi\Acer\eRecovery\bak\Monitor.exe"
59392 19 Aug 2004 "C:\WINDOWS\system32\IME\PINTLGNT\imscinst.exe"
59392 19 Aug 2004 "C:\WINDOWS\system32\IME\PINTLGNT\bak\ImScInst.exe"
455168 19 Aug 2004 "C:\WINDOWS\system32\IME\TINTLGNT\tintsetp.exe"
455168 19 Aug 2004 "C:\WINDOWS\system32\IME\TINTLGNT\bak\TINTSETP.EXE"
23564 6 Mar 2007 "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
139264 16 Nov 2006 "C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe"
23564 6 Mar 2007 "C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe"
155648 12 Jan 2006 "C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe"
52272 6 Mar 2007 "C:\Programmi\Google\googletoolbar2user.exe"
138168 6 Mar 2007 "C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe"
171448 6 Mar 2007 "C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\bak\GoogleToolbarNotifier.exe"
23564 6 Mar 2007 "C:\Programmi\Java\jre1.5.0_08\bin\jusched.exe"
49263 26 Jul 2006 "C:\Programmi\Java\jre1.5.0_08\bin\bak\jusched.exe"


end of report
Avatar utente
freedom06
Aficionado
Aficionado
 
Messaggi: 74
Iscritto il: ven lug 28, 2006 11:01 am

Messaggioda freedom06 » gio apr 26, 2007 2:02 pm

ragazzi vi allego anche il log file di hijackthis per avere un idea piu' chiara sulla mia situazione:

Logfile of HijackThis v1.99.1
Scan saved at 12.57.30, on 26/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\eManager\anbmServ.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Programmi\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Programmi\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Programmi\ewido anti-malware\ewidoctrl.exe
C:\Programmi\Eset\nod32krn.exe
C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
C:\Programmi\CyberLink\Shared Files\RichVideo.exe
C:\Programmi\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Roberto\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [a-squared] "C:\Programmi\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\bak\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Apri in nuova scheda in primo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/230?5a769f88c37f45a0a2a877f0579cf519
O8 - Extra context menu item: Apri in nuova scheda in secondo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/229?5a769f88c37f45a0a2a877f0579cf519
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{64D123AB-38F1-4A10-89A3-44F59E6888BE}: NameServer = 151.99.125.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B0E9EB44-1CA0-447B-9719-A59221E8F897}: NameServer = 193.70.152.25 193.70.192.25
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programmi\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programmi\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programmi\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
Avatar utente
freedom06
Aficionado
Aficionado
 
Messaggi: 74
Iscritto il: ven lug 28, 2006 11:01 am

Messaggioda crazy.cat » gio apr 26, 2007 2:23 pm

Questo è lo script per avenger, stai attento che tutti i comandi devono essere su un unica riga
percorso cartella\bak\file buono | Percorso cartella\file infetto
Nel copia e incolla qualcosa potrebbe finire diviso su due righe.

Hijackthis è pulito.

Codice: Seleziona tutto
[size=9]C:\WINDOWS\SYSTEM32\BAK\hkcmd.exe | C:\WINDOWS\SYSTEM32\hkcmd.exe
C:\WINDOWS\SYSTEM32\BAK\igfxpers.exe | C:\WINDOWS\SYSTEM32\igfxpers.exe
C:\WINDOWS\SYSTEM32\BAK\igfxtray.exe | C:\WINDOWS\SYSTEM32\igfxtray.exe
C:\PROGRA~1\LAUNCH~1\BAK\QtZgAcer.EXE | C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\PROGRA~1\SPYWAR~1\BAK\SpywareTerminatorShield.exe | C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\PROGRA~1\ITUNES\BAK\iTunesHelper.exe | C:\PROGRA~1\ITUNES\iTunesHelper.exe
C:\PROGRA~1\ESET\BAK\nod32kui.exe | C:\PROGRA~1\ESET\nod32kui.exe
C:\ACER\EPM\BAK\ePM.exe | C:\ACER\EPM\ePM.exe
C:\ACER\EPM\BAK\epm-dm.exe | C:\ACER\EPM\epm-dm.exe
C:\WINDOWS\IME\IMJP8_1\BAK\IMJPMIG.EXE | C:\WINDOWS\IME\IMJP8_1\IMJPMIG.EXE
C:\PROGRA~1\REALTEK\INSTAL~1\BAK\AzMixerSel.exe | C:\PROGRA~1\REALTEK\INSTAL~1\AzMixerSel.exe
C:\PROGRA~1\SYNAPT~1\SYNTP\BAK\SynTPEnh.exe | C:\PROGRA~1\SYNAPT~1\SYNTP\SynTPEnh.exe
C:\PROGRA~1\SYNAPT~1\SYNTP\BAK\SynTPLpr.exe | C:\PROGRA~1\SYNAPT~1\SYNTP\SynTPLpr.exe
C:\PROGRA~1\ACER\ACERAR~1\BAK\PCMService.exe | C:\PROGRA~1\ACER\ACERAR~1\PCMService.exe
C:\PROGRA~1\ACER\ERECOV~1\BAK\Monitor.exe | C:\PROGRA~1\ACER\ERECOV~1\Monitor.exe
C:\WINDOWS\SYSTEM32\IME\PINTLGNT\BAK\ImScInst.exe | C:\WINDOWS\SYSTEM32\IME\PINTLGNT\ImScInst.exe
C:\WINDOWS\SYSTEM32\IME\TINTLGNT\BAK\TINTSETP.EXE | C:\WINDOWS\SYSTEM32\IME\TINTLGNT\TINTSETP.EXE
C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK\NeroCheck.exe | C:\PROGRA~1\FILECO~1\AHEAD\LIB\NeroCheck.exe
C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK\NMBgMonitor.exe | C:\PROGRA~1\FILECO~1\AHEAD\LIB\NMBgMonitor.exe
C:\PROGRA~1\GOOGLE\GOOGLE~2\121128~1.546\BAK\GoogleToolbarNotifier.exe | C:\PROGRA~1\GOOGLE\GOOGLE~2\121128~1.546\GoogleToolbarNotifier.exe
C:\PROGRA~1\JAVA\JRE15~1.0_0\BIN\BAK\jusched.exe | C:\PROGRA~1\JAVA\JRE15~1.0_0\BIN\jusched.exe [/size]
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda freedom06 » gio apr 26, 2007 8:05 pm

grazie x i vostri consigli, ho provato ad eseguire lo script attraverso avenger ma non ci sono riuscito nonostante abbia eseguito alla lettera tutto quello che mi avete scritto.

Ho anche un secondo problema e cio non riesco piu' a scaricare gli aggiornamenti di windows, mi propone sempre lo stesso aggiornamento e cioè; aggiornamento KB89461 ma non riesce ad installarlo.
cosa posso fare?
Avatar utente
freedom06
Aficionado
Aficionado
 
Messaggi: 74
Iscritto il: ven lug 28, 2006 11:01 am

Messaggioda crazy.cat » gio apr 26, 2007 8:30 pm

perché non ci sei riuscito?

Sposta i file a mano e sovrascrivi i file nella cartella con quelli della cartella bak.
Fallo dalla modalità provvisoria.

Per l'aggiornamento apri una discussione a parte.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising