Problema luke87 - ultima frontiera prima della formattazione?

[luke87]

ragazzi io sn messo piuttosto male...vi racconto un'attimo cosa è successo:ero su messenger e mi arriva un msg da un mio amico con scritto look @ this picture i took a while ago..ecc e mi manda un file (imagehosting.com).io da coglionazzo che sono lo apro e dopo un po il pc è in palla...internet non va piu messenger neanche, mcafee non si apre...e via cosi.il fatto è che all'inizio internet funzionava, poi ho fatto una ricerca su google: ho scritto "panda", e lui mi ha aggiunto la frase che ho scritto prima...ho provato a seguire la guida ma per esempio winfix non me lo fa aprire..
non so cosa fare aiutatemi!
grazie

[lancetta]

Originariamente inviato da luke87

ragazzi io sn messo piuttosto male...vi racconto un'attimo cosa è successo:ero su messenger e mi arriva un msg da un mio amico con scritto look @ this picture i took a while ago..ecc e mi manda un file (imagehosting.com).io da coglionazzo che sono lo apro e dopo un po il pc è in palla...internet non va piu messenger neanche, mcafee non si apre...e via cosi.il fatto è che all'inizio internet funzionava, poi ho fatto una ricerca su google: ho scritto "panda", e lui mi ha aggiunto la frase che ho scritto prima...ho provato a seguire la guida ma per esempio winfix non me lo fa aprire..
non so cosa fare aiutatemi!
grazie

Scusa ma non ho capito bene..gli anti virus/spyware non funzionano? hem neanche la faccenda della frase è molto chiara

Originariamente inviato da Gle89

@ Florio89

per fixiare le voci di HJT basta ke apri il programma e clicchi la seconda opzioni "DO A SYSTEM SCAN" cerchi le voci che ti hanno detto gli altri utenti di fixiare le selezioni con un tic nel quadratino poi scendi in basso e clicchi FIX CHECKED. poi chiudi il programma.

per antivirus free io consiglio sempre AVIRA ANTIVIR che puoi configurare grazie ad una splendida guida di juninho85 da qui

http://www.hwupgrade.it/forum/showthread.php?t=1514684

è sempre un piacere vedere una gentil donzella con le tue capacità aiutare tutti

[Riverside]

Originariamente inviato da luke87

ragazzi io sn messo piuttosto male...vi racconto un'attimo cosa è successo:ero su messenger e mi arriva un msg da un mio amico con scritto look @ this picture i took a while ago..ecc e mi manda un file (imagehosting.com)......grazie

Ok Luke, inizia con il leggere la Guida e segui l'intera procedura.
Se ci sono cose che non ti sono chiare, chedi pure, qui.

[luke87]

ok ho seguito la guida, ho scaricato tutto cn un altro pc visto che col mio internet nn va.il problema si presenta con msnfix...io estraggio il file zip sul desktop e poi clicco su msnfix.bat ma mi dice che è impossibile trovare il file...quindi non riesco a installare il programma

[luke87]

x lancetta:
mi si è aperta una conversazione con un mio amico con scritta quella frase...e con il file da scaricare...la stessa cosa è successa dopo che ho installato qst programma...solo che qst volta ero io a mandare il messaggio a un altrro mio contatto...

[Riverside]

Originariamente inviato da luke87

ok ho seguito la guida, ho scaricato tutto cn un altro pc visto che col mio internet nn va.il problema si presenta con msnfix...io estraggio il file zip sul desktop e poi clicco su msnfix.bat ma mi dice che è impossibile trovare il file...quindi non riesco a installare il programma

Salta MSNFix per ora, e prova EliStartA; posta qui il suo log e posta, pure, un log di Hthis.
Il tuo problema potrebbe essere piu serio.

[xcdegasp]

Originariamente inviato da lancetta

Scusa ma non ho capito bene..gli anti virus/spyware non funzionano? hem neanche la faccenda della frase è molto chiara



è sempre un piacere vedere una gentil donzella con le tue capacità aiutare tutti

sorta di calamaro gigante...

[luke87]

elistarta non me lo fa partire...mi dice "archivio modificado.posiblemente por un virus.contacte con satinfo

[xcdegasp]

Originariamente inviato da luke87

ragazzi io sn messo piuttosto male...vi racconto un'attimo cosa è successo:ero su messenger e mi arriva un msg da un mio amico con scritto look @ this picture i took a while ago..ecc e mi manda un file (imagehosting.com).io da coglionazzo che sono lo apro e dopo un po il pc è in palla...internet non va piu messenger neanche, mcafee non si apre...e via cosi.il fatto è che all'inizio internet funzionava, poi ho fatto una ricerca su google: ho scritto "panda", e lui mi ha aggiunto la frase che ho scritto prima...ho provato a seguire la guida ma per esempio winfix non me lo fa aprire..
non so cosa fare aiutatemi!
grazie

a male estremo estremo rimedio...
produci un log di HJT però prima rinomina il programma in ciao.exe o altro nome di frutta.
e postacelo, sarà dura e annuso quasi l'idea di farti pure installare prevx2.0 ...
prima fai il log e poi vediamo

[Riverside]

Originariamente inviato da xcdegasp

...... annuso quasi l'idea di farti pure installare prevx2.0 ... prima fai il log e poi vediamo

Apro le scommesse pronosticando una combinazione di questo tipo:
Gromo + Bagle + Virus MSN + Norton virus ....... + personal tool di Beyond

[luke87]

spero di non aver sbagliato nulla...

[luke87]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22.30.52, on 16/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\a-squared Free\a2service.exe
C:\Programmi\ewido anti-spyware 4.0\guard.exe
C:\Programmi\File comuni\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
c:\PROGRA~1\FILECO~1\mcafee\redirsvc\redirsvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\McAfee\MPF\MPFSrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programmi\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Programmi\Intel\Wireless\Bin\EOUWiz.exe
C:\Programmi\ASUS\ATK Media\DMEDIA.EXE
C:\Programmi\ASUS\Power4 Gear\BatteryLife.exe
C:\Programmi\ASUS\Splendid\ACMON.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Programmi\QuickTime\qttask.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\winfp.exe
C:\d.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wuauclt.exe
c:\programmi\mcafee\msc\mcuimgr.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Luke\Desktop\ciao.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webalice.it/annovi.frizio/gugolmo.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.0.1.21:8081
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\programmi\mcafee\virusscan\scriptcl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programmi\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programmi\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Programmi\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [ATKMEDIA] C:\Programmi\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [Power_Gear] C:\Programmi\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [ACMON] C:\Programmi\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Audio Device Manager] winfp.exe
O4 - HKLM\..\Run: [E-Gold] C:\d.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1230546423-3555479234-4221070263-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/...toUploader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary...o.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = towerball.it
O17 - HKLM\Software\..\Telephony: DomainName = towerball.it
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = towerball.it
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: Servizio di indicizzazione (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
O23 - Service: Applicazione di sistema COM+ (COMSysApp) - Unknown owner - C:\WINDOWS\system32\dllhost.exe (file missing)
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe (file missing)
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FILECO~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmi\ewido anti-spyware 4.0\guard.exe
O23 - Service: GoogleDesktopManager - Google - C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servizio COM di masterizzazione CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe (file missing)
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Programmi\File comuni\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\programmi\file comuni\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FILECO~1\mcafee\redirsvc\redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: Condivisione desktop remoto di NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe (file missing)
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Programmi\McAfee\MPF\MPFSrv.exe
O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - C:\WINDOWS\system32\msdtc.exe (file missing)
O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:\WINDOWS\system32\msiexec.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Unknown owner - C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: RPC Locator (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: QoS RSVP (RSVP) - Unknown owner - C:\WINDOWS\system32\rsvp.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: smart card (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: MS Software Shadow Copy Provider (SwPrv) - Unknown owner - C:\WINDOWS\system32\dllhost.exe (file missing)
O23 - Service: Avvisi e registri di prestazioni (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe (file missing)
O23 - Service: Gruppo di continuità (UPS) - Unknown owner - C:\WINDOWS\System32\ups.exe (file missing)
O23 - Service: Scheda WMI Performance (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)
O23 - Service: Servizio di condivisione in rete Windows Media Player (WMPNetworkSvc) - Unknown owner - C:\Programmi\Windows Media Player\WMPNetwk.exe (file missing)

--
End of file - 12547 bytes

[Riverside]

Originariamente inviato da luke87

spero di non aver sbagliato nulla...

Vediamo sto log di HThis.

[Riverside]

@ Luke, il log come pensavamo, è un macello, quindi ora aspetta e segui le istruzioni che ti indicherà Degasp.

[xcdegasp]

Originariamente inviato da luke87

spero di non aver sbagliato nulla...

senza allarmarti ma sei un pochetto pieno...
vista la robetta che hai e che è pure delicata da pulire direi di provare a installare prevx2.0
lo trovi al seguente link: http://info.prevx.com/download.asp?grab=pinnacle

[luke87]

ok...che faccio?installo ed eseguo?

[Riverside]

Originariamente inviato da luke87

ok...che faccio?installo ed eseguo?

Ovviamente si e dopo, ripubblica un log di Hthis.

[luke87]

cacchio, faccio doppioclick per installare ma mi dice impossibile trovare file "msiexec"

[xcdegasp]

Originariamente inviato da luke87

cacchio, faccio doppioclick per installare ma mi dice impossibile trovare file "msiexec"

trova molto tempo e pazienza.. la cosa non è ne facile ne breve...
prima cosa riavvia e accedi a windows in modalità provvisoria,
Rendi visibili le cartelle nascoste:
● Risorse del computer
● Strumenti
● Opzioni cartella
● Visualizzazione
● metti la spunta su Visualizza file e cartelle nascoste
● togli la spunta da Nascondi file protetti del sistema

poi rilanci hjt e poi cominciamo copn il fixare:
C:\WINDOWS\winfp.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Audio Device Manager] winfp.exe
O4 - HKLM\..\Run: [E-Gold] C:\d.exe
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = towerball.it
O17 - HKLM\Software\..\Telephony: DomainName = towerball.it
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = towerball.it
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe

fixa queste per mora e poi riavviando ritenta il download e l'installazione di prevx

[luke87]

come faccio a entrare in modalita provvisoria?