Il virus c'e...ma nn lo toglie. [ HijackThis Logfile]

[signo3d]

Allora gente....oggi per sbaglio ho aperto una delle tante mail che arrivano con i vari virus del bip in allegato. In poche parole ho inciampato e ho lanciato l'exe :muro: :muro:
Siccome e da un po che volevo mettere il KAV e togliere il norton (ieri avevo avuto probelmi di compatibilita e l'ho messo oggi) ho colto l'occasione per provarlo..cosi subito dopo l'infezione ho tolto il norton (che tra l'altro si era anche fatto infettare dal virus e nn faceva piu il live update :doh: ) e ho messo il KAV...ho aggiornato tutto (anche se nn so le impostazioni primarie) e ho fatto una scansione. Mi ha trovato qualche riskware e 2 virus (norton.... :mbe: ). Uno di questi pero nn riesce a eliminarmelo (che ho scoperto poi essere lo stesso che ho beccato oggi). La beffa in pratica è che l'exe bastardo me lo trova dentro un file .SBR...cioe nn so se devo elimanare tutto sto file o no (nn so che straXazzo di file è...se di win o di altro :mc: )

Per la precisione si trova in C:\WINDOWS\Connection Wizard\Status e si chiama packed1.sbr

Ora...che cacchio faccio?? Xke oggi avevo cmq avevo fatto partire 5 o 6 removal tool per vari virus...e tutti i problemi sembrano spariti (solo la navigazione sembra lenta,ma nn ce trasferimento di dati quindi nn penso sia per colpa del virus)...ma poi la scansione del KAV me lo ha "ritrovato" dentro sto packed1.sbr

Nel dubbio cmq...per farvi controllare se secondo voi va tutto (apparentemente) bene o no,vi riporto il logfile di HijackThis

--------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 19.22.41, on 03/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\Programmi\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\File comuni\EPSON\EBAPI\eEBSVC.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\gearsec.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Documents and Settings\SigNo3d\Desktop\Vcool\VCool.exe
C:\Documents and Settings\SigNo3d\Desktop\html2pop3 2.22\html2pop3.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\SigNo3d\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hwupgrade.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O6 "USB001" /M "Stylus C82"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [AHQInit] C:\Programmi\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmi\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [KAV50] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9E4ACAB5-149F-4141-ADA6-871A098C1749}: NameServer = 62.211.69.150 212.48.4.15
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Programmi\File comuni\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: gearsec - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Unknown owner - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe" -run bl -n PersonalPro -v 5.0.0.0 -ttsr 10000000 (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

----------------------------------------------------------------------


Come è messo secondo voi?? :mbe:

Thx :)

[bluepix]

I log mi sembra abbastanza a posto.
Ma hai ancora qualche comportamento strano?

[skorpio85]

questo in teoria non dovrebbe esserci

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

nella cartella drivers non dovrebbero esserci solo file *.sys?
Anche io avevo questo ed era C-Dilla se non ricordo male

[lord2]

ciao quel file è stato compilato col compilatore Microsoft Visual C++ o
Visual Basic quindi un bel virus come da manuale :p ti sei infettato lanciando l'exe dell allegato in mail purtroppo :(

[solopanda]

signo3d io so come risolvere il tuo problema allora scaricati panda internet sicurity 2005 sul sito www.pandasoftware.it aggiornalo e poi scannerizza tutto il pc vedrai che risolverai il tuo problema.. pero' dopo acquista questo programma per proteggerti ai massimi livelli in futuro da tutte le minacce che ti possono ricapitare.
ps:la versione che si scarica dura 15 giorni di prova poi acquistalo se ti trovi bene.

[lord2]

riguardo a questo C:\WINDOWS\system32\drivers\CDAC11BA.EXE
hai per caso installato qualche programma recentemente tipo
autocad o un gioco sul portale RossoAlice?
comunque lo puoi togliere da quà:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es

[signo3d]

signo3d io so come risolvere il tuo problema allora scaricati panda internet sicurity 2005 sul sito www.pandasoftware.it aggiornalo e poi scannerizza tutto il pc vedrai che risolverai il tuo problema.. pero' dopo acquista questo programma per proteggerti ai massimi livelli in futuro da tutte le minacce che ti possono ricapitare.
ps:la versione che si scarica dura 15 giorni di prova poi acquistalo se ti trovi bene.
Guarda...se nn risolvo provo di sicuro anche con quello...ma mi sembra molto pubblicitario il tuo post sinceramente....cmq è solo un opinione eh ;)

[signo3d]

Per gli altri....allora di altri sintomi ora nn sembra piu averceli il sistema...da poco prima di cena (dopo che ho fatto la scansione con KAV in pratica).

Per il fatto se ho installato autocad si...ma nn di recente...qualche mese fa.

E in poche parole...mi avete detto tutti di sto CDAC11BA.EXE....quindi in sarebbe questo il "danno" causata dall'apertura del virus che mi trova in quel packed1.sbr.....?? A sto punto allora la elimino (e che cambia se lo faccio dal registro o dalla cartella)?

[bluepix]

questo in teoria non dovrebbe esserci

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

nella cartella drivers non dovrebbero esserci solo file *.sys?
Anche io avevo questo ed era C-Dilla se non ricordo male

Il problema non è sicuramente questo file che è del tutto regolare:

http://www.neuber.com/taskmanager/process/cdac11ba.exe.html

[solopanda]

provalo io lo uso e non entra nessuno haker addio.. ti elimina tutto in automatico virus spyware trojan worm dialer insomma di tutto di piu'
appena lo installi fai la scansione per eliminare subito le infezioni basta ke vai su scansione e su analizza tutto il sistema.
una volta compiuta questa semplice operazione ci pensa tutto lui. senza bisogno che stai ad analizzare tu ogni volta il sistema.
fidati ;)

[solopanda]

molti non mi credono (peggio per loro) ma io pandainternet sicurity 2005 lo definisco il prodotto piu' efficiente e completo che esiste in commercio.

[solopanda]

;)

[solopanda]

(articolo trovato su internet)

Panda Antivirus Platinum Antivirus + Firewall in un singolo prodotto

Panda Antivirus Platinum è stato creato utilizzando le migliori tecnologie disponibili, per offrire la massima protezione agli utenti professionali e per tutti coloro che utilizzano connettività "always on" come ADSL o collegamenti in fibra ottica.

La nuova soluzione include un firewall ed uno script blocker, misure necessarie per combattere tutte le forme di virus e codici maligni, proteggendosi allo stesso tempo da attacchi di hackers ed ogni altro tipo di minaccia informatica.

Panda Antivirus Platinum rappresenta la migliore soluzione per la protezione antivirus abbinata ad un potente personal firewall. Le funzionalità del personal firewall, abbinate al controllo antivirus, consentono di ottenere il massimo livello di protezione per utenti collegati ad Internet in modo permanente, professionisti e piccole aziende.

Elimina ogni tipo di virus Panda Antivirus Platinum rileva ed elimina tutti I tipi di virus. Grazie alla sua tecnologia avanzata è particolarmente efficace anche sui nuovi virus e sulle minacce che ogni giorno ci troviamo a dover affrontare. Installatelo per prevenire ogni sgradevole sorpresa quando spedite e ricevete messaggi di posta elettronica, effettuate downloads e navigate in Internet.

Aggiornamenti quotidiani completamente automatici Panda Antivirus Platinum utilizza la vostra connessione a Internet per aggiornarsi automaticamente ogni giorno. In questo modo sarete quotidianamente protetti da ogni nuovo virus o codice maligno.L'aggiornamento è veloce e completamente trasparente, così potrete lavorare senza distrazioni.

Massima velocità e stabilità Panda Antivirus Platinum è in grado di agire, rispettando le normali attività del sistema, con il suo motore di scansione UltraFast analizzando ogni tipo di file. Le vostre informazioni saranno al sicuro!

Protezione contro gli attacchi hacker con il firewall integrato Panda Antivirus Platinum incorpora un firewall di ultima generazione in grado di bloccare gli attacchi hacker, evitando perdite di dati, furti di informazioni o danni irreversibili al sistema. Trasformate il vostro computer in una fortezza in grado di respingere le minacce provenienti da Internet, tenendo alla larga virus e intrusioni.

Panda Antivirus Platinum è compatibile con: Windows XP, Windows 2000 Pro, Windows NT 4.0 workstation, Windows Millennium Edition, Windows 98, Windows 95.

La licenza del programma è perpetua e comprende gli aggiornamenti per 12 mesi sia software che antivirus (se non diversamente specificato).

[3dsst]

(articolo trovato su internet)

Panda Antivirus Platinum Antivirus + Firewall in un singolo prodotto

Panda Antivirus Platinum è stato creato utilizzando le migliori tecnologie disponibili, per offrire la massima protezione agli utenti professionali e per tutti coloro che utilizzano connettività "always on" come ADSL o collegamenti in fibra ottica.

La nuova soluzione include un firewall ed uno script blocker, misure necessarie per combattere tutte le forme di virus e codici maligni, proteggendosi allo stesso tempo da attacchi di hackers ed ogni altro tipo di minaccia informatica.

Panda Antivirus Platinum rappresenta la migliore soluzione per la protezione antivirus abbinata ad un potente personal firewall. Le funzionalità del personal firewall, abbinate al controllo antivirus, consentono di ottenere il massimo livello di protezione per utenti collegati ad Internet in modo permanente, professionisti e piccole aziende.

Elimina ogni tipo di virus Panda Antivirus Platinum rileva ed elimina tutti I tipi di virus. Grazie alla sua tecnologia avanzata è particolarmente efficace anche sui nuovi virus e sulle minacce che ogni giorno ci troviamo a dover affrontare. Installatelo per prevenire ogni sgradevole sorpresa quando spedite e ricevete messaggi di posta elettronica, effettuate downloads e navigate in Internet.

Aggiornamenti quotidiani completamente automatici Panda Antivirus Platinum utilizza la vostra connessione a Internet per aggiornarsi automaticamente ogni giorno. In questo modo sarete quotidianamente protetti da ogni nuovo virus o codice maligno.L'aggiornamento è veloce e completamente trasparente, così potrete lavorare senza distrazioni.

Massima velocità e stabilità Panda Antivirus Platinum è in grado di agire, rispettando le normali attività del sistema, con il suo motore di scansione UltraFast analizzando ogni tipo di file. Le vostre informazioni saranno al sicuro!

Protezione contro gli attacchi hacker con il firewall integrato Panda Antivirus Platinum incorpora un firewall di ultima generazione in grado di bloccare gli attacchi hacker, evitando perdite di dati, furti di informazioni o danni irreversibili al sistema. Trasformate il vostro computer in una fortezza in grado di respingere le minacce provenienti da Internet, tenendo alla larga virus e intrusioni.

Panda Antivirus Platinum è compatibile con: Windows XP, Windows 2000 Pro, Windows NT 4.0 workstation, Windows Millennium Edition, Windows 98, Windows 95.

La licenza del programma è perpetua e comprende gli aggiornamenti per 12 mesi sia software che antivirus (se non diversamente specificato).
Ci risiamo:
Io mi chiedo :
Ma qui si fa pubblicita o si cerca di risolvere i problemi.......
Non ci sono moderatori all'ascolto???????
cmq per quanto riguarda l'articolo che tu hai tratto da internet io ti consiglio di andarti a leggere le prove i test ecc ecc è non gli articoli che trovi su internet alla prova dei fatti :

Ti posto la classifica :

Rank

1. Kaspersky Personal Pro version 5.0.20 - 99.28%

2. AVK version 15.0.5 - 97.93%

3. F-Secure 2005 version 5.10.450 - 97.55%

4. eScan Virus Control version 2.6.518.8 - 96.75%

5. Norton Corporate version 9.0.3.1000 - 91.64%

6. Norton Professional version 2005 - 91.57%

7. McAfee version 9.0.10 - 89.75%

8. Virus Chaser version 5.0 - 88.31%

9. BitDefender version 8.0.137 - 88.13%

10. CyberScrub version 1.0 - 87.87%

11. Panda Platinum 2005 version 9.01.02 - 87.75%

12. Arcavir - 87.73%

13. MKS_VIR 2005 - 87.70%

14. RAV version 8.6.105 - 87.26%

15. F-Prot version 3.16b - 87.07%

16. Panda Titanium version 4.01.02 - 86.27%

17. PC-Cillin 2005 version 12.1.1034 - 85.98%

18. Nod32 version 2.12.4 - 85.66%

19. Command version 4.92.7 - 84.92%

20. AntiVir version 6.30.00.17 - 84.50%

21. Avast version 4.6.623 - 79.65%

22. Dr. Web version 4.32b - 78.71%

23. Sophos Sweep version 3.91 - 73.79%

24. UNA version 1.83 - 73.49%

25. BullGuard version 4.5 - 70.24%

26. Norman version 5.80.05 - 65.32%

27. Ikarus version 5.16 - 60.97%

28. AVG version 7.0.308 - 54.07%

29. E-Trust version 7.0.5.3 - 52.35%

30. ZoneAlarm with VET Antivirus version 5.5.062.011 - 52.32%

31. Vexira 2005 version 5.0.56 - 51.74%

32. VirusBuster 2005 version 5.0.147 - 51.51%

33. Solo 3.0 version 2.7.1 - 49.16%

34. Fire version 2.7 - 48.86%

35. ClamWin version 0.83 - 48.44%

36. Digital Patrol version 5.00.08 - 48.10%

37. V-Buster Pro - 46.33%

38. Protector Plus version 7.2.G01 - 45.81%

39. V3Pro 2004 - 38.87%

40. Ewido version 3.0 - 38.67%

41. ViRobot Expert version 4.0 - 38.10%

42. Quick Heal version 7.03 - 37.75%

43. VirScan Plus version 14.703 - 36.20%

44. MR2S version 2.0.104 - 35.05%

45. RHBVS version 4.60.821 - 32.96%

46. A Squared 2 version 1.6 - 25.37%

47. VirIT version 5.2.10 - 22.83%

48. TDS version 3.2.0 - 21.09%

49. Wave version 2.0 - 16.49%

50. AntiTrojan Shield version 1.4.0.15 - 11.91%

51. PC Door Guard version 3.0.0.15- 11.91%

52. Trojan Hunter version 4.2.908 - 10.19%

53. Tauscan version 1.70.1414 - 6.99%

54. Trojan Remover version 6.3.6 - 6.67%

55. The Cleaner version 4.1.42.52 - 6.28%

56. IP Armor version 5.46.0703 - 2.77%

57. Hacker Eliminator version 1.2 - 2.67%

58. Anti-Hacker & Trojan Expert 2003 version 1.6 - 0%

Cmq tornando al problema del nostro amico prima disattiva il ripristino del sistema poi elimina il virus.
Nel pro abilita la voce nelle opzioni scansione che dice .prompt user for action when the scan is completed.
in pratica quando finisce la scansione ti chiede che deve fare di quel file tu gli dici di cancellarlo e lui lo fa vai tra poi fatti un bel riavvio ti fai unaq ripassata e se e apposto tutto se vuoi riattiva il ripristino del sistema ;)

[solopanda]

quella classifica è completamente inattendibile perchè non si sa neanche da dove arriva.
signo ascolta me. poi fai come ti pare

[3dsst]

quella classifica è completamente inattendibile perchè non si sa neanche da dove arriva.
signo ascolta me. poi fai come ti pare
vai sul sito www.virus.gr poi anche su http://www.av-comparatives.org/
e poi se cerchi ne trovi altri ancora basta che ti fai una ricerca con i motori di ricerca poi se propio vuoi ti posso riempire il forum con articoli tratti da internet che dicon che è un altro il miglior prodotto in circolazione ma io siccome non vengo pagato da nessuno non faccio nomi.......

e nota bene che io non ho niente contro il panda anzi l'ho anche usato per quasi un anno ma poi ne ho trovato uno che fatti alla mano e migliore cmq se ti fa piacere sentirlo se non ci fosse quello che uso adesso probabilmente tornerei sul panda ma solo come antivirus perche il firewall non è un gran che ce ne sono migliori e anche free e ti rispondo qui al posto del 3d che è stato giustamente chiuso io il firewall so bene come funziona e so bene che devo consentire quando esce la finestra del pop up ma rimane il fatto che anche dopo avere consentito l'accesso ad un determinato programma e anche dopo aver impostato nelle opzioni di configurazione avanzate (permetti come server in quanto questo programma necessitava dei permessi sia in entrata che in uscita il prog in questione nn ne voleva sapere di andare) e lo stesso problema lo aveva anche un mio amico che tra l'altro è un rivenditore ufficiale pandasoftware..... e per dirla tutta sul suo pc di casa ha il mio stesso antivirus che non è il....................

[juninho85]

molti non mi credono (peggio per loro) ma io pandainternet sicurity 2005 lo definisco il prodotto piu' efficiente e completo che esiste in commercio.
anzi che continuare questi copia/incolla e baggianate affini scrivi i motivi tecnici per qui panda sarebbe superiore a qualsiasi altro programma di sicurezza:asd:

[juninho85]

il solito lamerone :muro: :muro: :muro: :D
fai tutto da modalità provvisoria:D

[3dsst]

anzi che continuare questi copia/incolla e baggianate affini scrivi i motivi tecnici per qui panda sarebbe superiore a qualsiasi altro programma di sicurezza:asd:
azz cosi lo metti in difficolta su internet non trova le parole per risponderti deve tirare fuori la farina del suo sacco :doh: sai e comodo fare i copia e incolla ma poi............. :asd: :asd: :asd: :asd: :ot:

[3dsst]

quasi quasi cambio il mio nick in ........solofi :D a
scusate per il post senza senso ma qui se ne leggono tanti :D e tutti dallo stesso utente :ciapet:

[juninho85]

quasi quasi cambio il mio nick in ........solofi :D a
scusate per il post senza senso ma qui se ne leggono tanti :D e tutti dallo stesso utente :ciapet:
tranquillo,ha vita breve....

[3dsst]

tranquillo,ha vita breve....
;) ;)

[BravoGT83]

signo3d io so come risolvere il tuo problema allora scaricati panda internet sicurity 2005 sul sito www.pandasoftware.it aggiornalo e poi scannerizza tutto il pc vedrai che risolverai il tuo problema.. pero' dopo acquista questo programma per proteggerti ai massimi livelli in futuro da tutte le minacce che ti possono ricapitare.
ps:la versione che si scarica dura 15 giorni di prova poi acquistalo se ti trovi bene.
pubblicita' :mbe: :doh:



sul log non trovo nessun virus :mbe:

[BravoGT83]

Ci risiamo:
Io mi chiedo :
Ma qui si fa pubblicita o si cerca di risolvere i problemi.......
Non ci sono moderatori all'ascolto???????
cmq per quanto riguarda l'articolo che tu hai tratto da internet io ti consiglio di andarti a leggere le prove i test ecc ecc è non gli articoli che trovi su internet alla prova dei fatti :

Ti posto la classifica :

Rank

1. Kaspersky Personal Pro version 5.0.20 - 99.28%

2. AVK version 15.0.5 - 97.93%

3. F-Secure 2005 version 5.10.450 - 97.55%

4. eScan Virus Control version 2.6.518.8 - 96.75%

5. Norton Corporate version 9.0.3.1000 - 91.64%

6. Norton Professional version 2005 - 91.57%

7. McAfee version 9.0.10 - 89.75%

8. Virus Chaser version 5.0 - 88.31%

9. BitDefender version 8.0.137 - 88.13%

10. CyberScrub version 1.0 - 87.87%

11. Panda Platinum 2005 version 9.01.02 - 87.75%

12. Arcavir - 87.73%

13. MKS_VIR 2005 - 87.70%

14. RAV version 8.6.105 - 87.26%

15. F-Prot version 3.16b - 87.07%

16. Panda Titanium version 4.01.02 - 86.27%

17. PC-Cillin 2005 version 12.1.1034 - 85.98%

18. Nod32 version 2.12.4 - 85.66%

19. Command version 4.92.7 - 84.92%

20. AntiVir version 6.30.00.17 - 84.50%

21. Avast version 4.6.623 - 79.65%

22. Dr. Web version 4.32b - 78.71%

23. Sophos Sweep version 3.91 - 73.79%

24. UNA version 1.83 - 73.49%

25. BullGuard version 4.5 - 70.24%

26. Norman version 5.80.05 - 65.32%

27. Ikarus version 5.16 - 60.97%

28. AVG version 7.0.308 - 54.07%

29. E-Trust version 7.0.5.3 - 52.35%

30. ZoneAlarm with VET Antivirus version 5.5.062.011 - 52.32%

31. Vexira 2005 version 5.0.56 - 51.74%

32. VirusBuster 2005 version 5.0.147 - 51.51%

33. Solo 3.0 version 2.7.1 - 49.16%

34. Fire version 2.7 - 48.86%

35. ClamWin version 0.83 - 48.44%

36. Digital Patrol version 5.00.08 - 48.10%

37. V-Buster Pro - 46.33%

38. Protector Plus version 7.2.G01 - 45.81%

39. V3Pro 2004 - 38.87%

40. Ewido version 3.0 - 38.67%

41. ViRobot Expert version 4.0 - 38.10%

42. Quick Heal version 7.03 - 37.75%

43. VirScan Plus version 14.703 - 36.20%

44. MR2S version 2.0.104 - 35.05%

45. RHBVS version 4.60.821 - 32.96%

46. A Squared 2 version 1.6 - 25.37%

47. VirIT version 5.2.10 - 22.83%

48. TDS version 3.2.0 - 21.09%

49. Wave version 2.0 - 16.49%

50. AntiTrojan Shield version 1.4.0.15 - 11.91%

51. PC Door Guard version 3.0.0.15- 11.91%

52. Trojan Hunter version 4.2.908 - 10.19%

53. Tauscan version 1.70.1414 - 6.99%

54. Trojan Remover version 6.3.6 - 6.67%

55. The Cleaner version 4.1.42.52 - 6.28%

56. IP Armor version 5.46.0703 - 2.77%

57. Hacker Eliminator version 1.2 - 2.67%

58. Anti-Hacker & Trojan Expert 2003 version 1.6 - 0%

Cmq tornando al problema del nostro amico prima disattiva il ripristino del sistema poi elimina il virus.
Nel pro abilita la voce nelle opzioni scansione che dice .prompt user for action when the scan is completed.
in pratica quando finisce la scansione ti chiede che deve fare di quel file tu gli dici di cancellarlo e lui lo fa vai tra poi fatti un bel riavvio ti fai unaq ripassata e se e apposto tutto se vuoi riattiva il ripristino del sistema ;)

doh e' solo 11 :sofico:

[juninho85]

sarei curioso di vedere all'opera sia f-secure che kaspersky pro:wtf:

[BravoGT83]

sarei curioso di vedere all'opera sia f-secure che kaspersky pro:wtf:
eggia' :cool:

[signo3d]

....tornando al problema del nostro amico prima disattiva il ripristino del sistema poi elimina il virus.
Nel pro abilita la voce nelle opzioni scansione che dice .prompt user for action when the scan is completed.
in pratica quando finisce la scansione ti chiede che deve fare di quel file tu gli dici di cancellarlo e lui lo fa vai tra poi fatti un bel riavvio ti fai unaq ripassata e se e apposto tutto se vuoi riattiva il ripristino del sistema ;)
Era gia abilitata quella voce...quindi in parole povere dovrei disattivare il ripristino ed eliminare il virus che mi rileva il kav.....ma se fa come ieri e nn lo elimina?? :mbe:
E poi nn ho capito se vi riferite al file packed1.sbr che si trova in C:\Win.....\Status e che ha il viurs al suo interno o all'altro (anche se nn credo xke il file CDAC11BA.EXE da come ci ha fatto vedere bluepix sembrerebbe essere del tutto regolare)???

il solito lamerone :muro: :muro: :muro: :D
fai tutto da modalità provvisoria:D
Dici a me bambolotto?? :mbe:
:D

[juninho85]

Era gia abilitata quella voce...quindi in parole povere dovrei disattivare il ripristino ed eliminare il virus che mi rileva il kav.....ma se fa come ieri e nn lo elimina?? :mbe:
E poi nn ho capito se vi riferite al file packed1.sbr che si trova in C:\Win.....\Status e che ha il viurs al suo interno o all'altro (anche se nn credo xke il file CDAC11BA.EXE da come ci ha fatto vedere bluepix sembrerebbe essere del tutto regolare)???


Dici a me bambolotto?? :mbe:
:D
e a chi altrimenti?:ciapet:


cmq disabilita il ripristino configurazione,avvia in modlaita provvisoria e scatena l'inferno:D

[signo3d]

Aggiornamento.

Ho rifatto fare una scansione a windows....mi ha trovato sto giro infettati anche packed2 e packed3.

Solo che mentre questi 2 li ha "riparati" dal virus....x il packed1 continua a nn riuscirci. Che cazzo...... :mbe:

EDIT
e a chi altrimenti?:ciapet:


cmq disabilita il ripristino configurazione,avvia in modlaita provvisoria e scatena l'inferno:D
Ho visto ora il tuo reply....provero dopo in modalita provvisoria....ho gia provato disabilitando il ripristino...ma come detto sopra...nisba :muro:

[bluepix]

Il file packet1.sbr sembrerebbe un rimasuglio(work file intermedio) di una elaborazione precedente.
vedi: http://www.cryer.co.uk/filetypes/s/sbr.htm

Io proverei ad eliminarlo di brutto e vedere poi se si riforma.

[signo3d]

Niente scherzavo...ho rifatto una prova...e quei maledettisimi 3 file me li trova sempre infettati...anche se apparentemente il xxxx.2 e xxxx.3 me li elimina...me li ritrova sempre.
Speremmi che in provvisoria me li toglie...senno schizzo :bsod:

[signo3d]

Il file packet1.sbr sembrerebbe un rimasuglio(work file intermedio) di una elaborazione precedente.
vedi: http://www.cryer.co.uk/filetypes/s/sbr.htm

Io proverei ad eliminarlo di brutto e vedere poi se si riforma.
Ho letto...a sto punto che faccio? Provo a elinimarli tutti e 3??

Mi è rimasto solo quello da fare :mc:
Ora intanto provo in provvisoria

[bluepix]

Credo di aver trovato un'informativa sul maledetto packet1.sbr da McAfee:

http://vil.mcafeesecurity.com/vil/content/v_133409.htm

prova a seguire le istruzioni ....

[signo3d]

Credo di aver trovato un'informativa sul maledetto packet1.sbr da McAfee:

http://vil.mcafeesecurity.com/vil/content/v_133409.htm

prova a seguire le istruzioni ....
Ok adesso leggo...grazie mille.

Cmq per tenervi informati...ho riprovato da provvisoria e nn ce niente da fare...non me li elimina nessun dei 3 (tramite l'antivirus intendo chiaro...sto cercnado di riparare i file xke....a selezionarli e eliminarli manualemnte nn ho provato ancora...la tengo come ultima strada).

E la cosa strana poi e che se li esaminimo 1 ad 1 e poi faccio o cancella o esegui le azioni suggerite nn me li toglie nessun dei 3...se li faccio esaminare insieme....il 2 e il 3 dalla lista me li cancella (come se fossero riparati) mentre l'1 no.
Il risultato invece è che nn me li toglie cmq nessuno lo stesso :mbe:

Spero di trovar qualche info li....do una letto ora...thx :)

[signo3d]

:muro: Allora ho seguito le istruzioni...in poche parole ho preso i file e li ho eliminati manualemnte (dicevi di eliminarne anche altri dalla stessa cartella...cosa che ho cmq fatto anche se il kav nn me li segnalava tra gli infetti):

Unico neo...le stringhe che dice di elimniare nn le trovo...cioe nei 2 registri mi da 2 stringhe sconosciute...ma nn credo siano quelle. Per precauzione,ho lasciato tutto cosi.

Ora vediamo come si comporta il sistema :mbe:

Nel frattempo...grazie a tutti quellio che mi hanno dato una mano....(sempre che sia servita) :D :D

EDIT
Ce la connessione che continua ad andare...spero nn sia qualche rimasuglio :muro:

[bluepix]

[QUOTE=signo3d]
Nel frattempo...grazie a tutti quellio che mi hanno dato una mano....(sempre che sia servita) :D :D
QUOTE]

Dai, sii gentile, ringraziaci anche se non è andata a buon fine (comunque ci siamo un po' attivati tutti :) )

Ps: Io rimuoverei, per sicurezza, anche tutti i riferimenti a Messenger 3! ..... a volte sono nascoti proprio lì i maligni.(Usa Hijackthis per farlo)

:sperem:

[signo3d]

Dai, sii gentile, ringraziaci anche se non è andata a buon fine (comunque ci siamo un po' attivati tutti :) )

Ps: Io rimuoverei, per sicurezza, anche tutti i riferimenti a Messenger 3! ..... a volte sono nascoti proprio lì i maligni.(Usa Hijackthis per farlo)

:sperem:
No vabbe stavo chiaramente scherzando :D
Nn credo che avrei risolto senza il vs aiuto....thx a lot :cincin:

Per il mess 3...t riferisci al plus...ma cosa dici che conviene fare? Toglierlo ed eventualemnte rimetterlo...o intendevi altro?? Xke con Hijackthis se verifico il log mi da poi l'elenco delle cose che potrebbero essere dannose...ma da li nn posso intervenire vero?
O t devo postare il log nuovo?? (sorry ma ho scoperto Hijackthis 3 giorni fa...quindi nn so se ha anche altri usi :p )

[3dsst]

risolto qualche cosa ??? il ripristino lo hai disabilitato????

[signo3d]

risolto qualche cosa ??? il ripristino lo hai disabilitato????
Si l'ho disattivato...e alla fine ho seguito le istruzione che cerano sul sito della mcafee e ho eliminato tutti i file manualemnte.

Sembra tutto regolare ora....anche se devo chiarire quella roba del mess3 ancora che mi diceva prima bluepix :)

Penso senno di aver fatto tutto no??

[bluepix]

Prova a ripostare il log di Hijackthis che ti si indica come fare a togliere Messenger 3 plus

[signo3d]

Eccolo:

--------------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 14.51.43, on 04/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\Programmi\File comuni\EPSON\EBAPI\eEBSVC.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\gearsec.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Documents and Settings\SigNo3d\Desktop\Vcool\VCool.exe
C:\Documents and Settings\SigNo3d\Desktop\eMule0.42e_MFCK_v1b_ZZUL_bin\emule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\SigNo3d\Desktop\html2pop3 2.22\html2pop3.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\SigNo3d\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hwupgrade.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O6 "USB001" /M "Stylus C82"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [AHQInit] C:\Programmi\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmi\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [KAV50] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9E4ACAB5-149F-4141-ADA6-871A098C1749}: NameServer = 62.211.69.150 212.48.4.15
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Programmi\File comuni\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: gearsec - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Unknown owner - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe" -run bl -n PersonalPro -v 5.0.0.0 -ttsr 10000000 (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

-------------------------------------------------------------------------

Sparate :D

[bluepix]

devi fixare questa voce:

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"

e toglierei pure questa che ho visto è sospettissima:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

però devi fare una cosa prima:

salva Hijackthis.exe in una sua propria directory perchè, in questo modo, vengono salvate le voci che vengono eliminate.

Per eliminare le voci metti un tick sulla voce che vuoi eliminare e clikka FIX.

ciao

[juninho85]

e toglierei pure questa che ho visto è sospettissima:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

per nulla sospetta,e semplicemente un file che carica l'immagine di errore dopo un riavvio forzato del pc in seguito alle schermate blu;)

[bluepix]

Puoi anche aver ragione, però ho visto da più parti che questa riga viene rimossa.
Comunque..... che te ne fai dell'immagine dell'errore che ottieni?
Saranno 10(e forse esagero) in Italia che sarebbero in grado di interpretarla.

[juninho85]

Puoi anche aver ragione, però ho visto da più parti che questa riga viene rimossa.
Comunque..... che te ne fai dell'immagine dell'errore che ottieni?
Saranno 10(e forse esagero) in Italia che sarebbero in grado di interpretarla.
e che ne so io,dovresit chiederlo a chi ha progettato il sistema operativo....dopotutto e solo una chiave di registro.....non fa assolutamente nessun danno tantomeno rallenta il sistema....se vai su impsotazioni pannello i controllo/sistema/avanzate troverai piu info

[bluepix]

e che ne so io,dovresit chiederlo a chi ha progettato il sistema operativo....dopotutto e solo una chiave di registro.....non fa assolutamente nessun danno tantomeno rallenta il sistema....se vai su impsotazioni pannello i controllo/sistema/avanzate troverai piu info

me lo sono proprio meritato :tapiro:

[juninho85]

me lo sono proprio meritato :tapiro:
vabbeh,magari c'hai ragione te,non è detto che se lo cancelli succeda qualche patatrac:D
un alta cosa da provare nella mia partizione cavia:asd:



ricorod che tempo fa in un 3d tut postasti(:stordita: ) un reply dove dicevi di cancellare "c:\windows\system32\upreg.exe.....sai che cosa fa sto file....ce l'o pure io in msconfig......secondo me si tratta di qualche file che ha a che fare con creative:wtf:

[bluepix]

Upreg.exe .... è un programma di Creative Technology Ltd che ricorda all'utente di registrare i prodotti Creative Lab.
Il processo non è essenziale e può essere rimosso dallo startup.

ciauzzzz

[juninho85]

Upreg.exe .... è un programma di Creative Technology Ltd che ricorda all'utente di registrare i prodotti Creative Lab.
Il processo non è essenziale e può essere rimosso dallo startup.

ciauzzzz
perfetto,uno in meno da caricare:yeah:

[signo3d]

LOL mi sembrate 2secchioni :D

Cmq...in poche parole devo fixare solo la voce riguardante messenger...ma come la fixo? Cioe...che je devo fa...dal tuo post fa molto sinonimo di cancella...o no? :O

Per juni.
Il file upreg.exe quindi....puo andar tranquillamente rimosso (se si,ce una procedura particolare)??
Ma che sarebbe poi...il "product registration"? :mbe:

Me sento un ignurant certe volte :O

[bluepix]

devi fixare questa voce:

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"

e toglierei pure questa che ho visto è sospettissima:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

però devi fare una cosa prima:

salva Hijackthis.exe in una sua propria directory perchè, in questo modo, vengono salvate le voci che vengono eliminate.

Per eliminare le voci metti un tick sulla voce che vuoi eliminare e clikka FIX.

ciao

Ehm.... scusa la terminologia.
Si, fixare vuol dire rimuovere dal registro di windows. :)
Caro Signo ... con la parola "secchione" mi ricordi i bei tempi di una gioventù oramai passata :D

[juninho85]

LOL mi sembrate 2secchioni :D

Cmq...in poche parole devo fixare solo la voce riguardante messenger...ma come la fixo? Cioe...che je devo fa...dal tuo post fa molto sinonimo di cancella...o no? :O

Per juni.
Il file upreg.exe quindi....puo andar tranquillamente rimosso (se si,ce una procedura particolare)??
Ma che sarebbe poi...il "product registration"? :mbe:

Me sento un ignurant certe volte :O
ti sottovaluti,non sei un semplice ignorante:asd:
serve per registrare il prodotto(che sè io schede audio,casse,webcam....),ma come avrai capito,non serve a una minchia.
vai su msconfig,tolgi la spunta a quel file da esecuzione automatica,poi avvi regedit e cancelli la chiave di avvio su hkey_local machine e current user:cool:

[signo3d]

Ehm.... scusa la terminologia.
Si, fixare vuol dire rimuovere dal registro di windows. :)
Caro Signo ... con la parola "secchione" mi ricordi i bei tempi di una gioventù oramai passata :D
Ok...è che questa "versione" di fixare nn la conoscevo :D


Per Juni
Guarda che so cosa vuol dire registrare :mbe:
Non avevo capito se era quel file li :O

Invece la procedura che mi hai detto questa si che la ignoravo :fuck:

Ps. Thx

[juninho85]

Invece la procedura che mi hai detto questa si che la ignoravo :fuck:

.....participio presente....ignorante:asd:

[3dsst]

che siamo tornati a scuola :confused: :D

[signo3d]

.....participio presente....ignorante:asd:
Participio presente de che?!?!
Ah bamblon ma che stai a di :sofico:

che siamo tornati a scuola :confused: :D
Spero di no :asd:

[3dsst]

Participio presente de che?!?!
Ah bamblon ma che stai a di :sofico:


Spero di no :asd:
:rotfl: :rotfl: :rotfl:

[signo3d]

ti sottovaluti,non sei un semplice ignorante:asd:
serve per registrare il prodotto(che sè io schede audio,casse,webcam....),ma come avrai capito,non serve a una minchia.
vai su msconfig,tolgi la spunta a quel file da esecuzione automatica,poi avvi regedit e cancelli la chiave di avvio su hkey_local machine e current user:cool:
Ue nonnu...cmq con msconfig que filu nun lo truvatu!!
Ndo minchia stau?!?! :O
:D

C'è un updreg.exe...che nn so che cacchio sia...ma a meno che nn avete sbagliato a scrivere...nn è quello!
Quindi? :O

[3dsst]

Ue nonnu...cmq con msconfig que filu nun lo truvatu!!
Ndo minchia stau?!?! :O
:D

C'è un updreg.exe...che nn so che cacchio sia...ma a meno che nn avete sbagliato a scrivere...nn è quello!
Quindi? :O
:Prrr: :sbonk: :sbonk: :rotfl: :rotfl: :winner: :tapiro: :fiufiu:

[signo3d]

:Prrr: :sbonk: :sbonk: :rotfl: :rotfl: :winner: :tapiro: :fiufiu:
Ma te invece di ridere...nn sai help me?? :mbe: :mbe:

:D :asd:

[juninho85]

Ue nonnu...cmq con msconfig que filu nun lo truvatu!!
Ndo minchia stau?!?! :O
:D

C'è un updreg.exe...che nn so che cacchio sia...ma a meno che nn avete sbagliato a scrivere...nn è quello!
Quindi? :O
è quello :muro: :muro: :muro: :muro: :muro: :muro: :muro:

[3dsst]

Ma te invece di ridere...nn sai help me?? :mbe: :mbe:

:D :asd:
:mbe: :mbe: madre de dios ma hai risolto qualcosa??? help me ok ma di preciso che hai che nn va io ho letto che avevi risolto adesso che hai mi son perso qualcosa :read:

[signo3d]

è quello :muro: :muro: :muro: :muro: :muro: :muro: :muro:
Ue diamoci na calmata...non è colpa mia sei hai 2 in italiano :O :O !!

:sofico: :sofico:

:mbe: :mbe: madre de dios ma hai risolto qualcosa??? help me ok ma di preciso che hai che nn va io ho letto che avevi risolto adesso che hai mi son perso qualcosa :read:
No nada de nuevo...entendievo por quel file della cretive....me so beccato 2 che nn sanno scrivere il nome di un file :doh:

:sofico: :sofico:

[juninho85]

Ue diamoci na calmata...non è colpa mia sei hai 2 in italiano :O :O !!

:sofico: :sofico:


No nada de nuevo...entendievo por quel file della cretive....me so beccato 2 che nn sanno scrivere il nome di un file :doh:

:sofico: :sofico:
puttana mXXXXXA :muro: :muro: :muro: :muro: :muro:
upreg.exe è il file della creative :muro: :muro: :muro:




:mbe:

[xwang]

A me il file CDAC11BA.EXE mi é apparso come servizio ad avvio automatico dopo aver installato Autocad2004 e risulta essere una parte del sistema di protezione di C-Dilla (come é riportato su molti siti di sicurezza) perché dite che é un virus?
Xwang

PS non ho fatto la prova ma penso che se arresto questo servizio autocad non parte più

[bluepix]

Avevamo già chiarito che non è un virus ....mi pare.
Comunque grazie del contributo... adesso sappiamo da dove arriva.

[xwang]

Avevamo già chiarito che non è un virus ....mi pare.
Comunque grazie del contributo... adesso sappiamo da dove arriva.
Scusa non ho letto proprio tutta la discussione ma solo l'inizio e la fine e mi ero perso questo pezzo.
Appena avrò fatto la prova vi faccio sapere se effettivamente senza quel servio autocad non parte e vorrei sapere quali sono i siti più attendibili per cercare notizie sui processi immettendo il loro nome.
Xwang

[xwang]

Allora ho fatto la prova arrestando il servizio, disabilitandolo in modo che non parta in automatico e riavviando il sistema.
Come risultato non é più in esecuzione e Autocad parte lo stesso.
Che faccio lo cancello dall'hard disk?
Xwang

PS Spybot non lo rileva come pericoloso e neache AVG.

[3dsst]

puttana mXXXXXA :muro: :muro: :muro: :muro: :muro:
upreg.exe è il file della creative :muro: :muro: :muro:




:mbe:
Hooooooo ragazzi calmiamoci :Prrr: :mbe:

[juninho85]

Hooooooo ragazzi calmiamoci :Prrr: :mbe:
ma il quaglione non vuole imparere:boh::D

[signo3d]

ma il quaglione non vuole imparere:boh::D
Quaglione a me....senti bamblotto...prima mi dici che il file si chiama upreg.exe....poi t dico che quel upreg.exe nn c'è ma che ce un file che si chiama updreg.exe e mi dici che è quello...poi mi dici di nuovo che il file creative è upreg.exe...ma ci decidiamo?? :mbe:

Quaglia :D

[juninho85]

Quaglione a me....senti bamblotto...prima mi dici che il file si chiama upreg.exe....poi t dico che quel upreg.exe nn c'è ma che ce un file che si chiama updreg.exe e mi dici che è quello...poi mi dici di nuovo che il file creative è upreg.exe...ma ci decidiamo?? :mbe:

Quaglia :D
upreg.exe....updreg.exe...stiamo parlando dello stesso file:asd:

[bluepix]

ihihihi

Il file regolare si chiama UPDREG.EXE mentre UPREG.EXE è un file maligno.

[juninho85]

ihihihi

Il file regolare si chiama UPDREG.EXE mentre UPREG.EXE è un file maligno.
che casino:muro:
io stavo parlando dall'inizio di updreg.exe,solo che dimenticavo sempre di scrivere la d:muro:

[signo3d]

upreg.exe....updreg.exe...stiamo parlando dello stesso file:asd:
Ok ora ci capiamo :O

ihihihi

Il file regolare si chiama UPDREG.EXE mentre UPREG.EXE è un file maligno.
cosa intendi per regolare e maligno?? :wtf:

che casino:muro:
io stavo parlando dall'inizio di updreg.exe,solo che dimenticavo sempre di scrivere la d:muro:
Il solito cuajon :D

[juninho85]

Ok ora ci capiamo :O


cosa intendi per regolare e maligno?? :wtf:


Il solito cuajon :D
dallo te il cu-a-jon:asd:

[signo3d]

dallo te il cu-a-jon:asd:
:mbe:

[3dsst]

mi state facendo morire dalle risate :rotfl:
per quanto riguarda la differenza fra regolare e maligno volevano dire che c'è un virus che ha il nome sinile a quel file ma gli manca una lettera molti virus usano questo trucco per eludere gli utenti ;)

[signo3d]

mi state facendo morire dalle risate :rotfl:
per quanto riguarda la differenza fra regolare e maligno volevano dire che c'è un virus che ha il nome sinile a quel file ma gli manca una lettera molti virus usano questo trucco per eludere gli utenti ;)
Ok quindi alla fine dei conti...il file UPREG.EXE sarebbe da eliminare perchè è un virus...mentre il file UPDREG.EXE è da eliminare xke riguarda la registrazione creative che è inutile....stavolta è tutto ok od ho cannato qualcos'altro?? :D

[bluepix]

Ok quindi alla fine dei conti...il file UPREG.EXE sarebbe da eliminare perchè è un virus...mentre il file UPDREG.EXE è da eliminare xke riguarda la registrazione creative che è inutile....stavolta è tutto ok od ho cannato qualcos'altro?? :D

Bravo!!!!!!!! :winner: Hai vinto una bambolina !!!!!!!! :winner:

[3dsst]

Bravo!!!!!!!! :winner: Hai vinto una bambolina !!!!!!!! :winner:
Ma la bambolina e quella che pala oppure no???? è in lattice??? :banned: :rotfl: :rotfl:

[signo3d]

Bravo!!!!!!!! :winner: Hai vinto una bambolina !!!!!!!! :winner:
:yeah: :yeah:

Ma la bambolina e quella che pala oppure no???? è in lattice??? :banned: :rotfl: :rotfl:
:eh: .......... :wtf: ................ :huh:

:fuck:

[3dsst]

:yeah: :yeah:


:eh: .......... :wtf: ................ :huh:

:fuck:
:D

[signo3d]

Certo che piu che un 3d sui virus sembra quasi uno da piazzetta :sofico:

[3dsst]

Certo che piu che un 3d sui virus sembra quasi uno da piazzetta :sofico:
:banned: :Prrr: :D ha volte un po di humor non guasta l'importante alla fine e che si risolvono i problemi

[bluepix]

Certo che piu che un 3d sui virus sembra quasi uno da piazzetta :sofico:
:D :D

[signo3d]

:banned: :Prrr: :D ha volte un po di humor non guasta l'importante alla fine e che si risolvono i problemi
Ah be quello di sicuro. :D

[juninho85]

Certo che piu che un 3d sui virus sembra quasi uno da piazzetta :sofico:
appunto,basta con gli OT :read:

:stordita: