View Single Post
Old 07-10-2007, 01:23   #9
Gle89
Senior Member
 
L'Avatar di Gle89
 
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
Intanto installare Internet Explorer 7, tu hai sempre la versione 6.

adesso clicca di nuovo sull icona di Hijackthis e premi la seconda opzione "do a system scan" aspetti qualche secondo che abbia finito e selezioni (cliccando sul quadratino a sinistra facendoci venire la V verde) le seguenti voci:

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Programmi\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Programmi\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [UIUCU] C:\DOCUME~1\Marco\IMPOST~1\Temp\UIUCU.EXE -CLEAN_UP -S


adesso che le hai selezionate vai in fondo clicca su FIX CHECKED e dai conferma!

ora vai su VIRUSTOTAL (lo trovi su google) e fai analizzare i seguenti percorsi in neretto e se sono infetti fixa con hijackthis (con il metodo spiegato sopra) le voci tra parentesi:

C:\WINDOWS\system32\ImageItEncrypt.exe (O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe)

C:\Programmi\AliceEntry\DetectDatacard.exe (O4 - HKLM\..\Run: [DetectDatacard] C:\Programmi\AliceEntry\DetectDatacard.exe)


Adesso scaricati A - SQUARED (dalla mia firma qua sotto) ,eseguilo , aggiornalo, e fai una bella scansione in modalità DEEP SCAN, alla fine riposta un log di HJT.
Gle89 è offline   Rispondi citando il messaggio o parte di esso