View Single Post
Old 06-06-2005, 13:41   #74
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Cittā: Magenta(MI)
Messaggi: 1513
Quote:
Originariamente inviato da YMen
Questi sono da controllare per bene:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 207.248.240.119:80

O17 - HKLM\System\CCS\Services\Tcpip\..\{1450DE2D-15E8-42CF-9E31-F1B00D7793D0}: NameServer = 80.21.193.22 151.99.125.1

Puoi tranquillamente fixare questi:
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)




O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Programmi\cFosSpeed\spd.exe" -service (file missing)

E poi volevo chiederti se sai cos'č questo:
O4 - HKCU\..\Run: [WhatPulse] C:\PROGRA~1\WHATPU~1\WHATPU~1.EXE

Per il resto mi sembra tutto a posto ma ti conviene aspettare l'arrivo di un esperto per ulteriori informazioni
Io eliminerei solo questo:

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)


Su questo tipo di linea:
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

comincio ad avere dei grossi dubbi sull'eliminazione.

Non vorrei che ci sia un errore nell'analisi semantica della riga.
Il fatto che esista l'opzione "/service" mette in crisi l'analizzatore impedendogli di andare a verificare che il programma "C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" sia veramente presente nella direttrice indicata.

Un altro esempio č questo:

O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Programmi\cFosSpeed\spd.exe" -service (file missing)

se il programma fosse realmente mancante, come si spiegherebbe che nei processi attivi compaia:

C:\Programmi\cFosSpeed\spd.exe ?

E' veramente da investigare la cosa.

Infatti, nella proposta di risoluzione che compare in questa pagina:

http://www.mac-net.com/1494081.page

le righe di questo tipo vengono lasciate al loro posto.

Voi che ne pensate?

ciao
bluepix č offline   Rispondi citando il messaggio o parte di esso