PDA

View Full Version : Impossibile trovare "DrsCh.exe." come risolvo?

Revz21
06-04-2009, 12:45
Come da titolo... ieri ho formattato e da ieri ad ogni avvio del pc mi compare questo messaggio. Cercando un po con google mi pare di capire che il file drsch.exe sia associato a qualche virus però purtroppo tutti i risultati di google portano a pagine in lingua inglese (che io purtroppo non conosco :( ).

Qualcuno sa per caso come potrei eliminare questo messaggio e soprattutto dirmi se non rischio di avere un pc infetto? (utilizzo antivir e il firewall di win xp)

http://img8.imageshack.us/img8/769/immaginetjj.jpg
Marinelli
06-04-2009, 19:07
Hai già fatto una scansione completa con Antivir? E quest'ultimo è aggiornato?

Vedi cosa ti rileva una scansione con questo programma:

http://info.prevx.com/downloadcsi.asp

Ciao :)
Revz21
07-04-2009, 14:20
Ciao Marinelli, ho aggiornato antivir e poi eseguito una scansione ed era tutto ok, ho avviato il programma che mi hai linkato e tutto risulta pulito... pericolo virus scampato no?
Marinelli
07-04-2009, 15:39
Probabilmente sì.

Ma quella finestra ti compare ancora? Verifica quali sono i processi in esecuzione automatica.

Ciao :)
Revz21
07-04-2009, 16:45
Guarda, se intendi da Programmi->Esecuzione Automatica li non cè proprio nulla... purtroppo si, continua a comparire ad ogni avvio.

Non so se può servire, ti allego i processi che ho attivi

http://img104.imageshack.us/img104/7732/immaginee.jpg
Marinelli
07-04-2009, 19:04
Tra i processi attivi non mi pare ci sia nulla di particolare.

Prova a vedere se c'è qualcosa nell'esecuzione automatica all'interno del registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Ci entri con il comando regedit.

Ciao :)
Revz21
07-04-2009, 22:00
Ecco qua lo stamp...

http://img24.imageshack.us/img24/8042/immaginesum.jpg
demonbl@ck
08-04-2009, 08:55
Qui non c'è niente di anomalo, a parte l'nwiz col parametro /install.
Hai installato di recente i driver Nvidia?

Comunque, prova anche con la chiave

H_KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
!fazz
08-04-2009, 09:46
usa hijackthis per fare un log del sistema

poi per sicurezza lo uppi sul sito e fixi tutti i problemi ma generalmente ti basta cercare la riga che lancia quel programma, metti il segno di spunta e fai fix

tutto li