[risolto][win XP] exgmrgml.exe

[murack83pa]

Originariamente inviato da sick_rdm

ultima cosa giuro.....ho il pc che mi si mette continuamente in standby e ogni volta mi tocca ricliccà su utente per avviase la sessione....mi sa che ho spinto qlcs che non dovevo...come posso riparare?

devi andare in proprietà schermo, vale a dire premi il pulsante destro del mouse su un qualsiasi spazio vuoto del desktop, proprietà, vai su screen saver, alimentazione, e la dovrebero eesserci le configurazioni sullo standby e altro

[mortimer86]

Originariamente inviato da murack83pa

ma dove si trova questo smvss.exe?

smsvv.exe è anche un file di sistema di windows...

fagli postare un log di hijackthis e vediamo cosa c'è..

Il log è QUESTO

Hai consigliato:
- KASPERSKY VIRUS REMOVAL TOOL
- TRENDMICRO ROOTKIT BOOSTER
- SUPER ANTISPYWARE

E' necessario che se li scarichi tutti e 3? Ha il 56K .

Per disattivare il ripristino configurazione sistema è uguale ad Xp?

[murack83pa]

Originariamente inviato da mortimer86

..

nn guardare quello che ho consigliato agli altri,

devi riavviare il pc in modalità provvissoria, fai girare hijackthis e fixa queste voci:

C:\Users\Fabio\AppData\Roaming\smvss.exe
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKCU\..\Run: [devenv] C:\Users\Fabio\AppData\Roaming\smvss.exe /w
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

poi devi cancellare manualmente questo file in questo percorso:

C:\Users\Fabio\AppData\Roaming\smvss.exe

dopo, riavvia il pc e posta un nuovo log di hijackthis

x disattivare il ripristino in vista, vai in pannello di controllo, sistema, protezione sistema e Togliere il flag alle unità disco

x maggiori info:
http://www.megalab.it/articoli.php?id=510

disattiva prima il ripristino, poi fai quanto ti ho detto sopra

[labodexter]

ciao murack83pa, sono riuscito a pulire tutto anche il norton grazie al link dato,non ho usato RegSeeker perchè troppo pericoloso ma ho risolto iltutto lo stesso.
grazie.
ma tu come fai a riconoscere le cose buone da quelle no dai file hijackthis?
se dovessi far controllare qualche altro log dove potrei postarlo?
devo aprire una nuova discussione?

[murack83pa]

Originariamente inviato da labodexter

...

esiste il sito ufficiale (in realtà vecchio, ma nn ti sto qui a spiegare in che senso e perchè) dove si possono incollare i log e ti da un analisi automatica del log:
http://www.hijackthis.de/

xò nn ti puoi fidare sempre dell'analizzatore automatico, c sono spesso voci che nn vengono classificate, quindi x un analisi piu corretta conviene postare qui sul forum, nel 3d ufficiale di analisi di hijackthis:
http://www.hwupgrade.it/forum/showthread.php?t=937676

in questo caso, c sono regole specifiche su come postare i log, descritte in prima pagina

[plastic_jigsaw]

Salve ragazzi,
stesso virus anch'io..

Ricapitolando:

- Pulizia con CCleaner in modalità provvisoria (fatto)
- Scansione con Hijack (fatto e allego il log)

Poi un'altra curiosità - non so se dipenda dallo stesso virus o meno - ma mi succede una cosa inquietante : una voce che d'un tratto mi dice " You've got a mail" ! Mi è succeso tipo 3 volte, e ovviamente non avevo nè messaggi di posta nè il programma (Thunderbird) aperto...

Sono nelle vostre clementi mani..attendo e ringrazio in anticipo

[mike2587]

ragazzi sono due settimane che non escono più avvisi in comodo, sembra che sia stato eliminato definitivamente, ringrazio tutti per la disponibilità e l'aiuto offerto, ciao a tutti!

[Nuz]

Originariamente inviato da plastic_jigsaw

Salve ragazzi,
stesso virus anch'io..

Ricapitolando:

- Pulizia con CCleaner in modalità provvisoria (fatto)
- Scansione con Hijack (fatto e allego il log)

Poi un'altra curiosità - non so se dipenda dallo stesso virus o meno - ma mi succede una cosa inquietante : una voce che d'un tratto mi dice " You've got a mail" ! Mi è succeso tipo 3 volte, e ovviamente non avevo nè messaggi di posta nè il programma (Thunderbird) aperto...

Sono nelle vostre clementi mani..attendo e ringrazio in anticipo

Fixa questa:

O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w

Poi scarica Avenger e inserisci questo:

Files to delete:
C:\WINDOWS\system\smvss.exe

Poi inserisci il log avenger.txt e un nuovo log di HJT.

[plastic_jigsaw]

Fatto..

[Nuz]

Vai qui e fai un controllo:

http://secunia.com/software_inspector/

Poi non ho capito perchè hai usato solo ccleaner e hijackthis, cioè altri controlli antivirus, antispyware, ecc. li hai fatti?

[plastic_jigsaw]

non mi fa installare Java (non dispongo di autorizzazione ) e di consegnuenza non riesco a far partire Secunia...

Comunque si, ho usato ad-Aware e rimosso le infezioni, poi AVG free e messo in quarantena un certo "Trojan horse Downloader.Generic6.ALAN" .che è andato a fare compagnia ai già presenti (e numerosi) exgmrgml.exe..

a proposito..posso svuotarla la quarantena?


sto per cedere alla formattazione...

[Nuz]

Originariamente inviato da plastic_jigsaw

non mi fa installare Java (non dispongo di autorizzazione ) e di consegnuenza non riesco a far partire Secunia...

Comunque si, ho usato ad-Aware e rimosso le infezioni, poi AVG free e messo in quarantena un certo "Trojan horse Downloader.Generic6.ALAN" .che è andato a fare compagnia ai già presenti (e numerosi) exgmrgml.exe..

a proposito..posso svuotarla la quarantena?


sto per cedere alla formattazione...

Ma hai ancora il problema con gli exgmrgml? Comunque dovresti procedere con la guida e postare tutti i log, solo così sarà possibile capire se ci sono altre infezioni:

http://www.hwupgrade.it/forum/showthread.php?t=1599737

[plastic_jigsaw]

per il momento no, nessun problema con gli exgmrgml..speriamo bene

allora ok, seguo la guida. grazie mille per l'aiuto

[Robialpa]

Ciao Ragazzi!

Volevo ringraziare tutti quelli che mi hanno assistito e aiutato nella pulizia del pc.
Dopo un paio di settimane di attento monitoraggio non ho più riscontrato alcun problema. Attraverso le vostre segnalazioni ho aiutato anche altri a provvedere ad un controllo dei loro pc e all'installazione di programmi di protezione che mi avete segnalato
Siete forti!

Posto un ultimo log di hijackthis per semplice scrupolo di controllo.

http://www.fileup.itadib.com/downloa...L8gPioZxT1eGSt

Ciao!

[Nuz]

I log di HJT vanno postati qui:

http://www.hwupgrade.it/forum/showthread.php?t=937676

Disinstalla java e installa l'ultima versione, poi effettua un controllo qui:

http://secunia.com/software_inspector/

[xcdegasp]

Originariamente inviato da Robialpa

Ciao Ragazzi!

Volevo ringraziare tutti quelli che mi hanno assistito e aiutato nella pulizia del pc.
Dopo un paio di settimane di attento monitoraggio non ho più riscontrato alcun problema. Attraverso le vostre segnalazioni ho aiutato anche altri a provvedere ad un controllo dei loro pc e all'installazione di programmi di protezione che mi avete segnalato
Siete forti!

Posto un ultimo log di hijackthis per semplice scrupolo di controllo.

http://www.fileup.itadib.com/downloa...L8gPioZxT1eGSt

Ciao!

sei pulito ma in futuro usa il thread specifico delle analisi dei log di HiJackThis

[Robialpa]

Originariamente inviato da Nuz

I log di HJT vanno postati qui:

http://www.hwupgrade.it/forum/showthread.php?t=937676

Disinstalla java e installa l'ultima versione, poi effettua un controllo qui:

http://secunia.com/software_inspector/

Originariamente inviato da xcdegasp

sei pulito ma in futuro usa il thread specifico delle analisi dei log di HiJackThis

Scusate se ho postato qui il log. L'ho fatto, sbagliando, perchè il mio problema era stato esposto su questo thread.
Ringrazio ancora per le segnalazioni. Ulteriori richieste o chiarimente saranno fatte su thread opportuni.