Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

C:\windows\system32\cmd.exe

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

C:\windows\system32\cmd.exe

Messaggioda Skymon.mars » ven lug 11, 2008 8:26 pm

Ciao a tutti, due settimane fa antivir premium incontro un virus in una normale scansione mensuale, lo eliminai, da quel giorno ad ogni avvio mi compaiono due cose:
1) una finestra nera di dos credo che porta il nome C:\windows\system32\cmd.exe

2)Windows non puo incontrare l'archivio "hidec". Assicurarsi che il percorso e il nome dell'archivio siano scritti correttamente e provi di nuovo."

Effettivamente in task manager ho un cmd.exe attivo...
Basta un "accetta" per chiudere il messaggio, pero è davvero fastidioso poiche si presenta ad ogni avvio di windows..

Come posso togliero? O cosa posso fare?

Molte grazie al forum.
https://www.behance.net/simonemarchetti
Avatar utente
Skymon.mars
Bronze Member
Bronze Member
 
Messaggi: 630
Iscritto il: mer ago 08, 2007 12:04 pm
Località: Ma'adim Vallis

Messaggioda ste_95 » sab lug 12, 2008 5:58 am

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Posta sul forum il risultato facendo attenzione a queste regole.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Skymon.mars » sab lug 12, 2008 12:01 pm

Ecco fatto, qui c'è il link al log di Hijackthis [^]

http://www.mediafire.com/?flviulttdr3


(Si, il pc è in spagnolo, pero ovvio capirete comunque...)
https://www.behance.net/simonemarchetti
Avatar utente
Skymon.mars
Bronze Member
Bronze Member
 
Messaggi: 630
Iscritto il: mer ago 08, 2007 12:04 pm
Località: Ma'adim Vallis


Messaggioda BeGa » sab lug 12, 2008 12:24 pm

Fixa questi

O20 - AppInit_DLLs:

Poi ho visto che hai installato biovistamax, forse è quello il problema [uhm]
Avatar utente
BeGa
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2192
Iscritto il: mer apr 18, 2007 3:13 pm

Messaggioda ste_95 » dom lug 13, 2008 7:08 am

Questi non mi piacciono...:

O4 - HKCU\..\Run: [StopWindowsUpdates] C:\WINDOWS\stop.cmd /autoRun
O4 - HKUS\S-1-5-19\..\Run: [StopWindowsUpdates] C:\WINDOWS\stop.cmd /autoRun (User 'SERVICIO LOCAL')

Puoi postare il contenuto del file stop.cmd?
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Skymon.mars » lun lug 14, 2008 3:48 pm

No, Biovista Max è solo una versione modificata di windows xp pro, è spagnola e in italia non c'è. Pero è un normalissimo xp [^]


Come faccio a postare il contenuto del file stop.cmd?
https://www.behance.net/simonemarchetti
Avatar utente
Skymon.mars
Bronze Member
Bronze Member
 
Messaggi: 630
Iscritto il: mer ago 08, 2007 12:04 pm
Località: Ma'adim Vallis

Messaggioda ste_95 » lun lug 14, 2008 3:54 pm

Clic destro sul file, Modifica, Selezioni tutto il testo, Copi e lo riporti qui. [^]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Skymon.mars » lun lug 14, 2008 4:26 pm

Cavoli, l'ho gia cancellato con Hijackthis... avro fatto dunque danni se volevi prima controllarlo giusto?
https://www.behance.net/simonemarchetti
Avatar utente
Skymon.mars
Bronze Member
Bronze Member
 
Messaggi: 630
Iscritto il: mer ago 08, 2007 12:04 pm
Località: Ma'adim Vallis

Messaggioda ste_95 » lun lug 14, 2008 4:27 pm

Skymon.mars ha scritto:Cavoli, l'ho gia cancellato con Hijackthis... avro fatto dunque danni se volevi prima controllarlo giusto?

No, il file rimane in C:\WINDOWS
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Skymon.mars » lun lug 14, 2008 4:43 pm

Ahah, vero, scusami...

Ecco il contenuto:

@echo off

START /WAIT hidec net stop wuauserv

Exit
https://www.behance.net/simonemarchetti
Avatar utente
Skymon.mars
Bronze Member
Bronze Member
 
Messaggi: 630
Iscritto il: mer ago 08, 2007 12:04 pm
Località: Ma'adim Vallis

Messaggioda ste_95 » lun lug 14, 2008 4:47 pm

Sì, il problema era proprio quel file, se hai fixato entrambe le voci in HijackThis, al riavvio non dovresti più avere problemi. [^]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Skymon.mars » lun lug 14, 2008 4:54 pm

Uh, grazie! Si le ho fixate entrambe...
Posso chiederti una altra cosa gia che ci sono..
E' un problema simile, con windows msn, in pratica quando scrivo ai contatti all'improvviso e casualmente viene fuori una tabella che mi dice che mi serve flash player, che gia ho....
Insomma quindi mi dice vai alla pagina di flash o annulla, siccome io sto scrivendo e questa finestra appare rapidamente e casualmente le do sempre l'ok, e cosi mi si apre una finestra e si collega direttam alla pagina di flas, ogni volta mi tocca chiuderla...
Insomma sai come potermi aiutare?
Scusa se scrivo qua, se vuoi non rispondere.
Grazie [^]
https://www.behance.net/simonemarchetti
Avatar utente
Skymon.mars
Bronze Member
Bronze Member
 
Messaggi: 630
Iscritto il: mer ago 08, 2007 12:04 pm
Località: Ma'adim Vallis

Messaggioda ste_95 » lun lug 14, 2008 4:55 pm

In questo topic, e direttamente in questa sezione, siamo Off Topic, ti consiglio di aprire una nuova discussione in Software Applicativo [^]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Skymon.mars » lun lug 14, 2008 5:05 pm

OK ;)

Passo e chiudo allora:)
https://www.behance.net/simonemarchetti
Avatar utente
Skymon.mars
Bronze Member
Bronze Member
 
Messaggi: 630
Iscritto il: mer ago 08, 2007 12:04 pm
Località: Ma'adim Vallis


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising