[win XP SP1] Adware in esecuzione?

[buffymat]

Ciao a tutti, premetto che la mia conoscenza di virus e quant'altro è molto molto limitata. E' da un pò di giorni che il mio Antivirus (Panda antivirus 2007) rileva un Adware in esecuzione e tenta di eliminarlo (http://boxstr.com/files/754979_uf7mz/doc12.doc). Il nome dell'Ardware è AVSystemCare e si trova sempre sul percorso file C:\windows\system32\esentp.dll ... Panda mi chiede di riavviare il pc per eliminare questo programma ardware ma appena si riavvia esce ancora il messaggio di disinfezione in corso. Ora... mi è venuto il dubbio che fosse un qualche spot pubblicitario per aggiornare il mio antivirus al 2008... Fatto stà che anche a me ogni tanto capita che mi si chiuda la mia connessione ADSL e si crei una nuova connessione che si connette però a vuoto perchè il mio 56k non è attivo. Questo accade soprattutto quando tengo la connessione ADSL accesa mentre gioco al pc (es. con Age of Mythology)... Il pc mi fa uscire dal gioco e mi riduce il gioco a icona in basso e mi tocca ricliccare sull'icona per ingrandirlo... non è un grave danno ma mi da fastidio. Ho tentato pure di cancellarlo manualmente questo file esentp.dll e pure esentp.dll.bak... ma mi dice windows che è un programma in uso... Chi sa darmi una mano? Grazie

[murack83pa]

ciao,

segui queste istruzioni e vediamo di capirci qualkosa...

1-Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

2-Scarica CCLEANER: DOWNLOAD (http://download.piriform.com/ccsetup201.exe)
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui


3-segui la guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737), esegui tutti i programmi indicati, e poi a fine scansione posta tutti i log

questi programmi c permettono di avere uno screen completo dell'infezione del tuo pc (oltre che a debellare molte infezioni), x eventuali dubbi o problemi, chiedi pure

precisazioni sui programmi della guida: PREVX CSI è un tool di rilevamento malware, ma nn rimuove nulla, a fine scansione nn devi scaricare la versione a pagamento x la rimozione, chiudi la finestra di dialogo, nn chiudere il programma, e vai su options e poi save log x poter poi pubblicare qui il log (il rapporto di scansione)

come scansione online fai quella con bitdefender (l'unica che rimuove i virus insieme a quella di f-secure):
http://www.bitdefender.com/scan8/ie.html

riguardo infine ESET ADS REVEALER, nn ti preoccupare dei nomi che compaiono a fine scansione, cancella tutte le voci, nn elimini alcuni file,ok?

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:
1- se il relativo txt generato è max 20 kb, allegarlo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp (http://www.fileup.itadib.com/index.php), pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post

[buffymat]

Sto eseguendo quanto detto ora però sono all'utilizzo del Alternate Data Stream e spero finisca presto... ma nn ho capito bene cosa siano questi LOG che dovrei postare... Finito il programma io devo clean i programmi che mi ha selezionato questo Alternate data stream?

[murack83pa]

Sto eseguendo quanto detto ora però sono all'utilizzo del Alternate Data Stream e spero finisca presto... ma nn ho capito bene cosa siano questi LOG che dovrei postare... Finito il programma io devo clean i programmi che mi ha selezionato questo Alternate data stream?

una volta finita la scansione degli ads, elimina tutto ciò che trova: nn è necessario che posti il log di questo programma....

sono invece necessari i seguenti log:

1-asquared 3.0 free
2-prevx csi
3-scan online bitdefender
4-gmer
5-hijackthis

[buffymat]

Ma appena faccio CLEAN mi esce "Error deleting the file stream - Impossibile trovare il percorso specificato"...

[murack83pa]

Ma appena faccio CLEAN mi esce "Error deleting the file stream - Impossibile trovare il percorso specificato"...

ignora quegli errori, puo capitare
pulisci tutto quello che riesci ad eliminare, poi prosegui cn gli altri punti

[buffymat]

hai un messaggio privato murack83pa

[lancetta]

hai un dialer :rolleyes: il solo cancellare quei file non credo che risolverebbe aspettiamo i responsi dei log...;)

ciao Murack:D

[buffymat]

Ora sto facendo l'upload richiesto dal secondo programma (A-squared...)... ma quando usciranno questi misteriosi log? non so proprio cosa sono...

[murack83pa]

Ora sto facendo l'upload richiesto dal secondo programma (A-squared...)... ma quando usciranno questi misteriosi log? non so proprio cosa sono...

i log sono tutti i rapporti di scansione dei programmi utilizzati

[buffymat]

1) Una volta scansionati i files, li metto in quarantena?
2) Io ho disattivato il ripristino configurazione di sistema come suggerito dalla Vs guida alla disinfezione... va bene?

[murack83pa]

1) Una volta scansionati i files, li metto in quarantena?
2) Io ho disattivato il ripristino configurazione di sistema come confermato dalla Vs guida alla disinfezione... va bene?

x il momento mettili in quarantena, poi li eliminiamo

è quindi importante che posti qui il rapporto a fine operazioni secondo queste modalità:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:
1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp (http://www.fileup.itadib.com/index.php), pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli

[buffymat]

Ho salvato il rapporto, faccio per mettere in quarantena i file trovati... e vedi che --> schermo blu: errore irreversibile e mi è toccato riavviare pc.... Faccio bene ad andare avanti lo stesso? non vorrei perdere dati o nn riuscire più ad entrare... ps.. hai un messaggio privato

[buffymat]

Intanto ti allego il log del A-squared

[buffymat]

Ho provato ad allegare anche gli altri due scan fatti ma dice Invalid file appena provo a caricarli...

[murack83pa]

Ho provato ad allegare anche gli altri due scan fatti ma dice Invalid file appena provo a caricarli...

li devi rinominare prima in formato .txt ;)

[buffymat]

Questo è quello del primo controllo http://www.fileup.itadib.com/download.php?id=2cCfrThXR5z38cVWNSfx
Questo è il bitdefender http://www.fileup.itadib.com/download.php?id=FeHcMK7WLbEFZShb59EZ
Questo è il Prev CSI http://www.fileup.itadib.com/download.php?id=WW3EBmwJFtd0tK1dKeEv

[buffymat]

Questo è HiJackThis http://www.fileup.itadib.com/download.php?id=aRK6dbXYhdXjnAwem2Hz

[buffymat]

Questo è il file di GMER... ora fammi sapere cosa riesci a capire http://www.fileup.itadib.com/download.php?id=gMuyWWf5GDhBkHKbHd2C Ciao

[Alfredo8989]

usi panda antivirus 2007 ?
scarica panda antivirus 2008 invece

[murack83pa]

lancetta aveva visto giu: impareggiabile il mio socio lancetta :O

scarica questo tool: DOWNLOAD (http://www.alground.com/site/modules/mydownloads/visit.php?cid=3&lid=6)

una volta scaricato, avvialo, premi invio e lo lasci lavorare

al termine spunterà il report: postalo qui

poi posta un nuovo log di prevx csi e di hijackthis

ciao

[buffymat]

Lo so ma devo comprarlo... Uso il 2007 cmq

[buffymat]

Questo è il report del programma che mi hai dato ora http://www.fileup.itadib.com/download.php?id=2ld7DPbxBTM7yTbwXiyT

Adesso rifaccio i due programmi

[murack83pa]

Questo è il report del programma che mi hai dato ora http://www.fileup.itadib.com/download.php?id=2ld7DPbxBTM7yTbwXiyT

Adesso rifaccio i due programmi

aspetta

[murack83pa]

Questo è il report del programma che mi hai dato ora http://www.fileup.itadib.com/download.php?id=2ld7DPbxBTM7yTbwXiyT

Adesso rifaccio i due programmi

nn fare ulteriori scansioni,fermati

ora fai cosi:
scarica avenger: DOWNLOAD (http://swandog46.geekstogo.com/avenger.zip)
lo scompatti in una sua cartella dedicata,
avvia avenger,
seleziona input script manually,
clicca sulla lente d'ingrandimento,
inserisci il seguente script (tutto quello che è compreso nel quote):

files to move:

C:\WINDOWS\bak\VM_STI.EXE | C:\WINDOWS\VM_STI.EXE

C:\Programmi\D-Tools\bak\daemon.exe | C:\Programmi\D-Tools\daemon.exe

C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe

C:\Programmi\RF Wireless Mouse\bak\cm20.exe | C:\Programmi\RF Wireless Mouse\cm20.exe

C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\bak\eq4.exe | C:\WINDOWS\system32\eq4.exe

C:\Programmi\Panda Software\Panda Antivirus 2007\bak\APVXDWIN.EXE | C:\Programmi\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE

C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe | C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe | C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe

C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe | C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe


Cliccare su done, Cliccare sul semaforo, Rispondere sì 2 volte;il pc dovrebbe riavviarsi, casomai lo riavvii manualmente

rifai girare findawf e posta qui un nuovo log

[buffymat]

questo è HiJackThis http://www.fileup.itadib.com/download.php?id=2ld7DPbxBTM7yTbwXiyT e questo PrevX http://www.fileup.itadib.com/download.php?id=ZsHiRe4ntqhmt8mlxAZK

[murack83pa]

questo è HiJackThis http://www.fileup.itadib.com/download.php?id=2ld7DPbxBTM7yTbwXiyT e questo PrevX http://www.fileup.itadib.com/download.php?id=ZsHiRe4ntqhmt8mlxAZK

fai quello che ti ho scritto sopra

[buffymat]

Ecco qua AWF http://www.fileup.itadib.com/download.php?id=YM6wjLriN7pEBTmuaXLV Anche se quando finiva il programma mi partiva l'installazione per Notepad ++ 3.7...

[murack83pa]

Ecco qua AWF http://www.fileup.itadib.com/download.php?id=YM6wjLriN7pEBTmuaXLV Anche se quando finiva il programma mi partiva l'installazione per Notepad ++ 3.7...

hai avuto problemi con avenger?
fai un po di pulizia con ccleaner ( il programma indicato nel mio primo post), poi riavvia il pc e rifai una scansione con findawf e posta il log

[buffymat]

Quando ho fatto partire quel programma che mi hai dato tu e che dove riavviare il pc... al suo riavvio mi ha detto che nn trovava più il file di averange... ora riprovo

[buffymat]

Ho fatto ripartire il CCleaner ma alla fine quando gli ho detto di riparare tutti mi dice "Impossibile localizzare il file riferito a:c:\Document & setting\Matteo\Impostazioni locali\Temp|HiJackThis.exe. Questi riferimenti vengono lasciati spesso da disintallazioni di software. Soluzione: Cancella il valore di registro.

[murack83pa]

Ho fatto ripartire il CCleaner ma alla fine quando gli ho detto di riparare tutti mi dice "Impossibile localizzare il file riferito a:c:\Document & setting\Matteo\Impostazioni locali\Temp|HiJackThis.exe. Questi riferimenti vengono lasciati spesso da disintallazioni di software. Soluzione: Cancella il valore di registro.

hai cancellato hijackthis?
che hai fatto? :confused:

[lancetta]

hai cancellato hijackthis?
che hai fatto? :confused:

non lo ha messo in una cartella dedicata;)

[buffymat]

NN l'ho cancellato... ce l'ho nella mia cartella dove l'ho scaricato... di sicuro nn in quel percorso che dice lui... nn ce l'ho in temp ma in una sottocartella di una cartella che ho sul desktop

[murack83pa]

NN l'ho cancellato... ce l'ho nella mia cartella dove l'ho scaricato... di sicuro nn in quel percorso che dice lui... nn ce l'ho in temp ma in una sottocartella di una cartella che ho sul desktop

fai la pulizia del registro e cancella tutto ciò che trova

[buffymat]

non lo ha messo in una cartella dedicata;)

che è sta cartella dedicata? Io ho scaricato lo zip in una cartella e dallo zip l'ho estratto usando winzip...

[buffymat]

fai la pulizia del registro e cancella tutto ciò che trova

L'avevo detto che nn capisco molto... la pulizia del registro? devo quindi rifare il programma CClear?

[murack83pa]

L'avevo detto che nn capisco molto... la pulizia del registro? devo quindi rifare il programma CClear?

guarda le mie istruzioni in prima pagina :rolleyes:

[buffymat]

ho fatto questo

segui queste istruzioni e vediamo di capirci qualkosa...

1-Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

ora devo avviare anche il programma CC...? scusate la mia ignoranza

[murack83pa]

si, utilizza ccleaner come è scritto li

[lancetta]

tranquillo non hai sbagliato nulla...semplicemente ccleaner non trovava hijackthis che hai scaricato la prima volta sul desktop;)
tutto qui...

[buffymat]

ora mi dice questo: Impossibile localizzare l'Uninstaller riferito a: Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HijackThis. Questi riferimenti vengono spesso lasciati da disinstallazioni di software.

Soluzione: Cancella la Chiave di Registro.

[murack83pa]

ora mi dice questo: Impossibile localizzare l'Uninstaller riferito a: Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HijackThis. Questi riferimenti vengono spesso lasciati da disinstallazioni di software.

Soluzione: Cancella la Chiave di Registro.

cancella tutto ciò che trova

[buffymat]

ora ho rifatto CClearn e non ha più trovato errori da riparare... nella cartella Prefetch è apparso un file che si chiama CCLEANER.EXE-2A1D10A9.pf... che faccio? lo cancello?... Ora che devo fare?

[murack83pa]

ora ho rifatto CClearn e non ha più trovato errori da riparare... nella cartella Prefetch è apparso un file che si chiama CCLEANER.EXE-2A1D10A9.pf... che faccio? lo cancello?... Ora che devo fare?

si, cancella tutti i file che sono all'internto
NB: NON CANCELLARE LA CARTELLA

dopo aver fatto ciò posta un nuovo log di findawf

[buffymat]

dopo aver fatto partire quel FINDAWF mi si riempie ancora la cartella Prefetch mentre funziona (ora ho 6 files: CMD.EXE-087B4001.pf, FIND.EXE-0EC32F1E.pf, FINDAWF.EXE-0283E576.pf, NTVDM.EXE-1A10A423.pf, FINDSTR.EXE-0CA6274B.pf e NOTEPAD.EXE-301B67AD.pf) e appena finisce il programma ecco che riparte l'installazione di Notepad... e nn so che farci anche perchè l'ho pure installato ma riparte lo stesso... ora ti allego cmq il log: http://www.fileup.itadib.com/download.php?id=I1U2GwIeC3xF8grkdLIO

[murack83pa]

lascia stare la cartella prefecth: è una cartella di sistema che ha un ruolo particolar che nn sto qui a spiegarti, sappi solo che è normale quello che hai visto

ora, fai esattamente quello che avevo scritto nel post #25, inserisci quello script con avenger seguendo le istruzioni indicate li....
speriamo bene:sperem:

[buffymat]

Ho fatto come mi hai detto ma quando si è riavviato è apparso questo http://www.fileup.itadib.com/download.php?id=CusVjvS1vLnycWRZIOSk quindi prima un prompt di dos e poi notepad con il messaggio che il file averange.tct non è stato trovato... ora... se mi spieghi cosa vuol dire mettere averange in una cartella dedicata magari cambia qualcosa... io ho sul desktop una cartella Installazione programmi... ho dentro il file di averange zippato e io ho aperto la sua cartella (estratta) sempre in Installazione programmi e dentro c'è il programma... non so che altro fare...

[murack83pa]

Ho fatto come mi hai detto ma quando si è riavviato è apparso questo http://www.fileup.itadib.com/download.php?id=CusVjvS1vLnycWRZIOSk quindi prima un prompt di dos e poi notepad con il messaggio che il file averange.tct non è stato trovato... ora... se mi spieghi cosa vuol dire mettere averange in una cartella dedicata magari cambia qualcosa... io ho sul desktop una cartella Installazione programmi... ho dentro il file di averange zippato e io ho aperto la sua cartella (estratta) sempre in Installazione programmi e dentro c'è il programma... non so che altro fare...


va bene dove hai estratto avenger

ma hai seguito le istruzioni in quel post su come inserire lo script?

[buffymat]

ho aperto il programma, cliccato sulla terza opzione e fatto la lente di ingrandimento.
Ho copiato tutto quello che c'era nel blu del quote...

files to move:

C:\WINDOWS\bak\VM_STI.EXE | C:\WINDOWS\VM_STI.EXE

C:\Programmi\D-Tools\bak\daemon.exe | C:\Programmi\D-Tools\daemon.exe

C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe

C:\Programmi\RF Wireless Mouse\bak\cm20.exe | C:\Programmi\RF Wireless Mouse\cm20.exe

C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\bak\eq4.exe | C:\WINDOWS\system32\eq4.exe

C:\Programmi\Panda Software\Panda Antivirus 2007\bak\APVXDWIN.EXE | C:\Programmi\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE

C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe | C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe | C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe

C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe | C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe

ho cliccato done, poi semaforo, due volte si e si è riavviato da solo

[murack83pa]

in questo articolo è spiegato come funziona avenger:
http://www.megalab.it/articoli.php?id=946

te lo linko xchè cosi hai idee chiare su come funziona, su come inserire lo script...

[murack83pa]

ok, perfetto, fai una scansione con findawf ora....

[buffymat]

http://www.fileup.itadib.com/download.php?id=QH80JtjUAibn23SEJexU

[murack83pa]

http://www.fileup.itadib.com/download.php?id=QH80JtjUAibn23SEJexU

nn c siamo: devi inserire questo scritp secondo le istruzioni che gia ti avevo dato al post #25:

files to move:

C:\WINDOWS\bak\VM_STI.EXE | C:\WINDOWS\VM_STI.EXE

C:\Programmi\D-Tools\bak\daemon.exe | C:\Programmi\D-Tools\daemon.exe

C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe

C:\Programmi\RF Wireless Mouse\bak\cm20.exe | C:\Programmi\RF Wireless Mouse\cm20.exe

C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\bak\eq4.exe | C:\WINDOWS\system32\eq4.exe

C:\Programmi\Panda Software\Panda Antivirus 2007\bak\APVXDWIN.EXE | C:\Programmi\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE

C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe | C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe | C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe

C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe | C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe

[lancetta]

hai Notepad ++ installato per caso?

[murack83pa]

hai Notepad ++ installato per caso?

si...l'ha

nn è che x caso c'è qualke incompatibilità?? :muro: :muro:

ho come l'impressione che il sommo lancetta sta tirando fuori un asso dalla manica....ne sa sempre una piu del diavolo....:D

[buffymat]

Io ho fatto come hai detto tu... al riavvio solito messaggio DOS http://www.fileup.itadib.com/download.php?id=Nh9KHG3TYObdFtx0u82D... ora il FINDAWF sta andando e aspetto per linkarti anche il log... ovviamente ripartirà l'installazione di Notepad... e così via... se nn funziona fa niente... aspetto di salvare i file e riformatto il pc intero... http://www.fileup.itadib.com/download.php?id=h9oD2XTGERhlRhXdTitF Avevo messo su questo file l'impostazione di aprirlo con notepad ++ ma mi da errore per qualcosa riguardo ad applicazione di Win 32... cmq eccolo

[lancetta]

avenger non riconosce notepad.....
devi reimpostare momentaneamente sul pc l'associazione dei file txt con il blocco note di windows;) sperando che funzioni poiche notepad plus interagisce abbastanza profondamente con winzozz;)

[buffymat]

allora a me il documento awf.txt mi si apriva sempre col bloc notes... ora ho provato con proprietà a mettergli di aprirlo con Notepad++ facendo come collegamento quello che ho io sul desktop (di icona di notepad++ intendo)... però quando aprivo awf mi dava errore... ora se lo apro con Bloc notes lo apre normalmente... ma è sempre stato così

[lancetta]

allora a me il documento awf.txt mi si apriva sempre col bloc notes... ora ho provato con proprietà a mettergli di aprirlo con Notepad++ facendo come collegamento quello che ho io sul desktop (di icona di notepad++ intendo)... però quando aprivo awf mi dava errore... ora se lo apro con Bloc notes lo apre normalmente... ma è sempre stato così

anche findawf non riconosce il notepad plus..ecco il perchè dell'errore sono tool automatici che riconoscono solo le applicazioni di default
Avenger quando fà l'operazione molto probabilmente non trova il note winzozz poichè c'è il plus.....ho letto più indietro nei post precedenti...
te lo ha anche detto ;)
Ora! come default per apertura txt cosa c'è impostato sul tuo pc?

[buffymat]

Va be ragazzi che ci devo fà? Non esce... anche perchè poi quando riavvio il pc dove aver usato averange... mi si apre proprio il bloc notes e mi dice che nn trova quel file... quindi notepad ++ nn si apre... parte l'installazione dopo che findawf ha finito di lavorare... quindi in un secondo momento..

[murack83pa]

allora a me il documento awf.txt mi si apriva sempre col bloc notes... ora ho provato con proprietà a mettergli di aprirlo con Notepad++ facendo come collegamento quello che ho io sul desktop (di icona di notepad++ intendo)... però quando aprivo awf mi dava errore... ora se lo apro con Bloc notes lo apre normalmente... ma è sempre stato così

devi fare il contrario:
apri qualsiasi cartella, vai su strumenti, opzione cartella, tipi di file, scorri l'elenco delle estensioni fino a quando trovi l'estensione TXT, la selezioni, gli dici cambia e selezioni il notepad di windows

la casella "usa sempre il programma selezionata..." deve essere selezionata

vedere l'immagine qui sotto
http://img299.imageshack.us/img299/1334/screenso2.jpg (http://imageshack.us)

[buffymat]

anche findawf non riconosce il notepad plus..ecco il perchè dell'errore sono tool automatici che riconoscono solo le applicazioni di default
Avenger quando fà l'operazione molto probabilmente non trova il note winzozz poichè c'è il plus.....ho letto più indietro nei post precedenti...
te lo ha anche detto ;)
Ora! come default per apertura txt cosa c'è impostato sul tuo pc?
Se io clicco col destro sul file awf.txt e faccio proprietà, mi scrive che lo apre con bloc notes... ma è sempre stato così... nn mi ha mai aperto un file con notepad++... parte l'installazione e basta...

[buffymat]

devi fare il contrario:
apri qualsiasi cartella, vai su strumenti, opzione cartella, tipi di file, scorri l'elenco delle estensioni fino a quando trovi l'estensione TXT, la selezioni, gli dici cambia e selezioni il notepad di windows

la casella "usa sempre il programma selezionata..." deve essere selezionata

vedere l'immagine qui sotto
http://img299.imageshack.us/img299/1334/screenso2.jpg (http://imageshack.us)

fidati che è così

[murack83pa]

disinstalla questo notepad ++
cancella qualsiasi traccia sul tuo pc
qualsiasi, fai pulizia di registro, del sistema, cancella tutto ciò che si possa riferire a sto cacchio di programma

[lancetta]

fai 2 prove: o riassoci come dice Murack..oppure fai il contrario e dagli in pasto il plus..o meglio lo metti di default per l'apertura txt...se manco così funziona...non sò proprio che dirti...........
comunque l'incompatibilità c'è.....:read:

[buffymat]

l'ho disinstallato okey? ora mi sa che vado a letto... domani vedo se riesco a riprovarci se ho tempo... grazie mille lo stesso

[lancetta]

disinstalla questo notepad ++
cancella qualsiasi traccia sul tuo pc
qualsiasi, fai pulizia di registro, del sistema, cancella tutto ciò che si possa riferire a sto cacchio di programma

socio..non è detto che poi funzioni è sempre un tentativo...con winzozz non si sà mai:rolleyes:

[murack83pa]

l'ho disinstallato okey? ora mi sa che vado a letto... domani vedo se riesco a riprovarci se ho tempo... grazie mille lo stesso

asp, fidati
ora è facile
in 5 minuti c riesci...fidati
segui le istruzione del post 25

[lancetta]

l'ho disinstallato okey? ora mi sa che vado a letto... domani vedo se riesco a riprovarci se ho tempo... grazie mille lo stesso

siamo in 2 allora....buonanotte;)

notte Murack :)

[murack83pa]

siamo in 2 allora....buonanotte;)

notte Murack :)

buona notto socio
notte buffy

[lancetta]

asp, fidati
ora è facile
in 5 minuti c riesci...fidati
segui le istruzione del post 25

sei impareggiabile socio :D :asd::p

buonanotte ;)

[murack83pa]

sei impareggiabile socio :D :asd::p

buonanotte ;)

sai..è una giornata che c sto dietro....vedo la luce in fondo al tunnel....:D

[buffymat]

C'è un file averange.txt in C: ma è vuoto... ho rifatto partire averange ma al riavvio nn ha trovato nulla... ora provo FILEAWF... ma mi sa che è la stessa cosa... anche perchè Panda 2007 continua col suo messaggio che c'è sto Adware in corso di eliminazione... quindi... c'è ancora

Io mi sa che vado...se no babbo mi urla dietro... a domani

[buffymat]

Questo è tutto: http://www.fileup.itadib.com/download.php?id=eO7cBnYtJBHBVwJsep0E Ciao

[murack83pa]

buon giorno buffy,
quello che fai con findawf mi sembra giusto, il problema sembra essere avenger...
x rendere piu facile il procedimento, ti allego qui sotto l'immagine della facciata di avenger ;)

avvia avenger,
seleziona input script manually (pulsante 1),
clicca sulla lente d'ingrandimento (pulsante 3),
copia/incolla tutta la scrittai in rosso qui sotto:


files to move:

C:\WINDOWS\bak\VM_STI.EXE | C:\WINDOWS\VM_STI.EXE

C:\Programmi\D-Tools\bak\daemon.exe | C:\Programmi\D-Tools\daemon.exe

C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe

C:\Programmi\RF Wireless Mouse\bak\cm20.exe | C:\Programmi\RF Wireless Mouse\cm20.exe

C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\bak\eq4.exe | C:\WINDOWS\system32\eq4.exe

C:\Programmi\Panda Software\Panda Antivirus 2007\bak\APVXDWIN.EXE | C:\Programmi\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE

C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe | C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe | C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe

C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe | C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe

Cliccare su done, Cliccare sul semaforo(pulsante 2), Rispondere sì 2 volte;il pc dovrebbe riavviarsi, casomai lo riavvii manualmente

facci sapere se è riuscito, ciao

http://img147.imageshack.us/img147/1434/facciatajg5.th.jpg (http://img147.imageshack.us/my.php?image=facciatajg5.jpg)

[xcdegasp]

modificato il titolo..

[buffymat]

modificato il titolo..

Grazie :)

[buffymat]

Allora ora ti linco tutta la procedura con tanto di immagini di quello che faccio (doumento word)... http://www.fileup.itadib.com/download.php?id=XZgFcalAXuo5UkkGT2zs più linko il documento AWF... http://www.fileup.itadib.com/download.php?id=n1mttzYX37JSdQwqDj79

tra l'altro, ora, dopo tutto sto lavoro, ogni volta che chiudo la prima pagina web aperta, mi dà errore a riguardo di memoria "read" o qualcosa di simile... http://www.fileup.itadib.com/download.php?id=Y3BRK1oqsOoSEo1a4z9C

[murack83pa]

Allora ora ti linco tutta la procedura con tanto di immagini di quello che faccio (doumento word)... http://www.fileup.itadib.com/download.php?id=XZgFcalAXuo5UkkGT2zs più linko il documento AWF... http://www.fileup.itadib.com/download.php?id=n1mttzYX37JSdQwqDj79

tra l'altro, ora, dopo tutto sto lavoro, ogni volta che chiudo la prima pagina web aperta, mi dà errore a riguardo di memoria "read" o qualcosa di simile... http://www.fileup.itadib.com/download.php?id=Y3BRK1oqsOoSEo1a4z9C


complimenti x questo tuo resoconto completo ;)

io xò proprio nn capisco questo problema con notepad... :muro: :muro:

[buffymat]

Bo, neanche io... mi sa che aspetto e magari formatto... e spero che babbo mi compri pc nuovo e il cd di XP originale... così tanti problemi me li levo

[lancetta]

Bo, neanche io... mi sa che aspetto e magari formatto... e spero che babbo mi compri pc nuovo e il cd di XP originale... così tanti problemi me li levo

al limite dovresti fare copiaincolla manualmente dei file duplicati in questione
Esempio:C\windows\bak\pincopallino....... lo copi in C\windows\pincopallino

il sistema ti chiederà se vuoi sostituire il file....al chè naturalmente acconsentirai.....;)

[buffymat]

Be lascio perdere ora... compro qualche dvd e masterizzo tutto ciò che ho su pc... grazie lo stesso!

[fabrimvp]

Aiuto ragazzi! ho l'installer di Avsystem Care che non vuole andarsene!!! che devo fare???? l'installer è presente ma non scarica nulla, forse kaspersky lo ha bloccato...

Ho formattato proprio questa notte, mannaggia a me era meglio che lasciavo tutto com'era...

[Riverside]

A cosa serve questa richiesta? tra l'altro avevi giò aperto un altro post in merito:
http://www.hwupgrade.it/forum/showthread.php?t=1676174