View Full Version : questo pc è un po' zeppo di virus...aiutooo!
ciao a tutti...vi chiedo un aiuto..sono disperato..un mio utente ha combinato qualcosa con il suo pc:
- ho fatto la scansione con l'antivirus online di f-secure e ha trovato 19 virus; vi posto il log...
- in più vi posto il log di hijcak...
se qualcuno sa darmi un aiuto per fare un po' di pulizia...grazie mille!!!
wizard1993
18-05-2007, 14:10
disabilita il system restore (http://www.google.it/url?sa=t&ct=res&cd=1&url=http%3A%2F%2Fwww.sicurezzainrete.com%2Fdisabilitare_system_restore.htm&ei=QWNERvWVB4G-0wTTwOgU&usg=AFrqEzc5_nmKaM82rO8fOqtT4PiZ1h7KkQ&sig2=nize6bT48Y2J4qa6gFE-qQ) fixa
C:\WINDOWS\system32\MODBUSDRV.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,"c:\windows\system32\samsungmonitor.exe","c:\windows\system32\nortonsensor.exe",
O4 - HKLM\..\Run: [phewv] "C:\DOCUME~1\nome.utente\IMPOST~1\Temp\667890.exe"
O4 - HKLM\..\Run: [oyna7.exe] C:\WINDOWS\Temp\oyna7.exe
O4 - HKLM\..\Run: [oyna6.exe] C:\WINDOWS\Temp\oyna6.exe
O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\system32\autosys.exe
O4 - HKLM\..\Run: [oyna5.exe] C:\WINDOWS\Temp\oyna5.exe
O4 - HKLM\..\Run: [oyna4.exe] C:\WINDOWS\Temp\oyna4.exe
O4 - HKCU\..\Run: [phewv] "C:\DOCUME~1\nome.utente\IMPOST~1\Temp\667890.exe"
O4 - HKLM\..\Run: [msmmi] C:\WINDOWS\system32\msmmi.exe
poi fai una scan con gmer e se trova qualcosa in rosso, risportalo
Bugs Bunny
19-05-2007, 13:57
poi magari una passata di ccleaner...
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.