h disk esterno settori danneggiati

[tallines]

Originariamente inviato da jim78b

grazie provo

ma è sicuro? non è che mi cancella dei falsi positivi e non mi vanno più programmi?

AdwCleaner ?

E' sicuro e eccellente, a dir poco .

Originariamente inviato da jim78b

aiutami perchè mi ha trovato queste chiavi di registro:
non sono sicuro se sono falsi positivi alcuni sembrerebbero file di SOLIDWORKS che uso per disegnare non vorrei fare casini

Se ti ha trovato quello che ti ha trovato, significa che sono infezioni .

Ti riferisci a STool ?

I siti di STool e SolidWorks, sono completamente differenti, quindi STool non c' entra nulla con SolidWorks................

In più vai a verificare in C/Programmi se SolidWorks si chiama cosi o STool .

Se provi Malwarebytes freeware, versione installer, sono sicuro che ti trova ancora infezioni.........

PS > devi disattivare e azzerare i punti di ripristino, in quanto le infezioni, possono nascondersi, riprodursi, replicarsi....nei punti di ripristino .

[jim78b]

ciao cercando ho trovato un tipo che diceva che facendo la pulizia solidworks non andava più...

cmq stools ho guardato dovrebbe essere inerente a visual studio di office

[tallines]

jim78b, ti ho detto che se AdwCleaner ti trova qualcosa, quel qualcosa che ti ha trovato è infetto, sono virus, adware, malware.......

Stool.exel non c' entra ne con SolidWorks, ne con Visual Studio di Office .

We received the file STOOL.EXE and detected that STOOL.EXE is not good.
STOOL.EXE is Adware. You should remove the file STOOL.EXE.
Kill the process STOOL.EXE and remove STOOL.EXE from Windows.

Ma poi hai cancellato quello che ti ha trovato AdwCleaner o no..........

[jim78b]

Ciao allora stool rimosso dal registro tutto ok ...gli altri no in quanti anche sul notebook ho solidworks e mi ha trovato lo stesso ...

[tallines]

Originariamente inviato da jim78b

Ciao allora stool rimosso dal registro tutto ok ...

Ok .

Originariamente inviato da jim78b

gli altri no in quanti anche sul notebook ho solidworks e mi ha trovato lo stesso ...

Anche gli altri sono file infetti .

Se poi questi file riguardano il programma a pagamento....l' hai acquistato il programma si ? Ossia la licenza ?

[jim78b]

Sì ho la licenza .ma SWNGRE. Dll o altro ho letto che ad altri segnala lo stesso

[tallines]

Secondo me sono varianti di SWNGRE. Dll .

Prova a fare lo scan delle voci on line >

https://www.google.ca/#q=scan+on+line

A parte che se le cancelli, secondo me non succede niente .

Al limite se il programma, poi dovesse avere problemi, non lo puoi reinstallare ?

O usi degli scan on line, fatti da siti tipo VirusTotal, dove il file viene analizzata da più antivirus .

E se vuoi, usi anche altri siti on line, tipo VirusTotal >

http://www.navigaweb.net/2009/02/sca...malware-e.html

[jim78b]

No reinstallarlo un casino x le impostazioni che ho ...ho fatto con super ant spyware e non mi trova nulla .fatto con avast pro nulla .quindi x me é ok

[tallines]

Va bene, ok .

Se vuoi, prova a vedere cosa dice > HiJackThis .

Allega il file di log su wikisend o siti analoghi .

[jim78b]

Ok grazie

hijackthis.log

http://wikisend.com/download/867408/hijackthis.log


ho fatto la scansione online del solo file swngre.dll mi ha detto che è ok!

[aled1974]

ma non avevamo risolto tutto già qui? http://www.hwupgrade.it/forum/showthread.php?t=2813562

[jim78b]

Scusami è che mi son venuti i dubbi su swngre. ...

[tallines]

Originariamente inviato da jim78b

Ok grazie

hijackthis.log

http://wikisend.com/download/867408/hijackthis.log

Il file è Ok .

Originariamente inviato da jim78b

ho fatto la scansione online del solo file swngre.dll mi ha detto che è ok!

Ok, anche se il report di AdwCleaner non evidenzia il file, ma le chiavi di registro .

Questo utente che ha cancellato le tue stesse chiavi, non mi sembra che abbia SolidWorks come programma, che poi la dll è una cosa, questa è una chiave .ui, con scritto anche Manipulation.....che dice tutto........

L' utente dopo la cancellazione di queste chiavi di registro, non ha avuto nessun problema , poi fai come vuoi >

http://www.commentcamarche.net/forum...pare-pc-online

[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDecoWizardPage_c
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDecoWizardPage_c.1
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDoctorPage_c
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDoctorPage_c.1
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshManipulationPage
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshManipulationPage.22
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshPrepCompPage_c
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshPrepCompPage_c.1
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshRelaxPage_c
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshRelaxPage_c.1
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSmoothPage_c
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSmoothPage_c.1
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSplitPage_c
[-] Key deleted: HKLM\SOFTWARE\Classes\SWNGRE.uiMeshSplitPage_c.1

[jim78b]

ciao quindi il file log va bene?

dici che il tipo francese non ha solidworks da cosa lo capisci?

Cmq se tolgo dal registro dopo il programma scan to 3d di solidworks a cui è collegato swngre.dll non andrà più o no?

Come mai con super ant spyware non me lo trova?

[tallines]

Originariamente inviato da jim78b

ciao quindi il file log va bene?

Si, il file è Ok .

Originariamente inviato da jim78b

dici che il tipo francese non ha solidworks da cosa lo capisci?

Perchè non parla di SolidWorks .

Originariamente inviato da jim78b

Cmq se tolgo dal registro dopo il programma scan to 3d di solidworks a cui è collegato swngre.dll non andrà più o no?

Non cancelli nessuna .dll, cancelli .ui

Originariamente inviato da jim78b

Come mai con super ant spyware non me lo trova?

Perchè ogni programma, lavora in modo differente .

Le infezioni trovate da un programma, possono non venir trovate da un altro programma .

Lo scan di un solo antivirus o di un solo anti-malware, come sempre detto, non basta .

In più, se hai paura che succeda qualcosa di negativo per SolidWorks, ti crei un punto di ripristino manuale .

Lo stesso AdwCleaner, crea un file di backup, tra l' altro .

E le chiavi che elimini con AdwCleaner, sono nella cartella Quarantine, che a sua volta si trova in C/AdwCleaner .

Se si vuole ripristinare le chiavi .ui, messe in quarantena, apri AdwCleaner e vai in >

Strumenti - Gestione quarantena (ti fa vedere che chiavi, cosa ha messo in quarantena ) - Ripristina .

Ma non credo che occorra .

[jim78b]

su un forum ho trovato questo:


on AdwCleaner's page
from Foliobus, 9 months ago (14 august 2016)

Hmm… Not nice. AdwCleaner 6.000 found registry keys:
HKLM\SOFTWARE\Classes\FWTools.FWUtil
HKLM\SOFTWARE\Classes\FWTools.FWUtil.1
HKLM\SOFTWARE\Classes\SQLActiveScriptHost
HKLM\SOFTWARE\Classes\SWNGRE.uiMeshDecoWizardPage_c

and sure cleaned them out.

After reboot I looked up what a heck those keys was about and found they are all FloXpress utility in SolidWorks 2014. I’m using this program last 2 years and never had any problems with program nor viruses. Now SolidWorks crashes when starting FloXpress… So sad…

Check everything before you cleaning with AdwCleaner 6.000 !

[tallines]

Come ti ho detto, puoi ripristinare tutte le chiavi, che vengono messe in quarantena .

[jim78b]

Ah non avevo capito scusa ho visto ora ..mi son agitato x sta cosa .
se no ho fatto un backup del registro

[tallines]

In più, una volta che hai detto ad AdwCleaner di cancellare le chiavi di registro che ti ha segnalato, puoi andare in

C/AdwCleaner, ossia nella cartella che viene creata da AdwCleaner e apri il file di testo > AdwCleaner[S0] .

Guarda alle varie voci >

Servizi, Cartelle, File, Dll, Wmi, Collegamenti, Attività pianificate, Registro e Browser web

e vedi cosa è scritto e a che voce .


PS >>> in AdwCleaner - Strumenti - Gestione quarantena, trovi le voci > File e Registro .

[jim78b]

ciao allora devo ringraziarti per la tua pazienza , lo ho fatto e son tranquillo perchè nel caso non dovesse andare qualcosa ripristino la quarantena.

Trovarne di persone come te pazienti nei forum!
grazie

ah una cosa in c:\users\nome utente\Tracing\WPPmedia

ho 2 file strani

Skype_MediaStack-6.0.8937.308-lcsmedia_vnext_release(rtbldlab)-x86fre-U
Skype_MediaStackETW-6.0.8937.308-lcsmedia_vnext_release(rtbldlab)-x86fre-U

posso stare tranquillo?