HiJackThis - Analisi Log - leggere Regole di Sezione

[andorra24]

Originariamente inviato da manga81

ma io non uso ewido in protezione automatica...non capisco che ci fa li

Ti basta andare su start/esegui e digita services.msc, cerca il servizio riguardante ewido e lo arresti e lo imposti su tipo di avvio disabilitato.

[manga81]

Originariamente inviato da andorra24

Ti basta andare su start/esegui e digita services.msc, cerca il servizio riguardante ewido e lo arresti e lo imposti su tipo di avvio disabilitato.

ma poi non rischio che quando lo lancio non funzioni???

[andorra24]

Originariamente inviato da manga81

ma poi non rischio che quando lo lancio non funzioni???

Ma no, funziona benissimo. Provare per credere.

[wgator]

Originariamente inviato da manga81

ma poi non rischio che quando lo lancio non funzioni???

Ciao,

no, Ewido funziona lo stesso. L'unico problema è, che quando lanci l'aggiornamento manuale, alla fine ti da un messaggio di errore che ti avvisa di non aver trovato il servizio. Aparte questo piccolo "effetto collaterale", per il resto è tutto OK.

P.S.

per la cronaca, chi avesse Spysweeper invece non può invece disattivare il servizio (o metterlo in manuale) perchè Spysweeper non funzionerebbe più, neppure disattivando il real time

[manga81]

allora lascio tutto come è

[andorra24]

Originariamente inviato da wgator

Ciao,

no, Ewido funziona lo stesso. L'unico problema è, che quando lanci l'aggiornamento manuale, alla fine ti da un messaggio di errore che ti avvisa di non aver trovato il servizio. Aparte questo piccolo "effetto collaterale", per il resto è tutto OK.

Ciao wgator, a me l'errore di cui parli me lo dava con la versione 3.5, con l'attuale versione 4.0 non ho messaggi di errore. Quando faccio l'update mi dice ''update successfully''.

[andorra24]

Originariamente inviato da manga81

allora lascio tutto come è

Fifone

[wgator]

Originariamente inviato da andorra24

Ciao wgator, a me l'errore di cui parli me lo dava con la versione 3.5, con l'attuale versione 4.0 non ho messaggi di errore. Quando faccio l'update mi dice ''update successfully''.

Ciao,

si, infatti l'ultima volta che ho usato Ewido e ho notato quella cosa, avevo ancora la 3.5. La 4 non l'ho ancora usata

[nessunopiu]

Originariamente inviato da andorra24

Ciao wgator, a me l'errore di cui parli me lo dava con la versione 3.5, con l'attuale versione 4.0 non ho messaggi di errore. Quando faccio l'update mi dice ''update successfully''.

A me l'aggiornamento manuale della 4.0 non funziona in nessun modo.

[andorra24]

Originariamente inviato da nessunopiu

A me l'aggiornamento manuale della 4.0 non funziona in nessun modo.

A me funziona a meraviglia e anche a tanta altra gente.

[Elianto666]

Originariamente inviato da andorra24

Ti basta andare su start/esegui e digita services.msc, cerca il servizio riguardante ewido e lo arresti e lo imposti su tipo di avvio disabilitato.

Ho fatto quanto indicato da andorra24 e non ho nessun messaggio di errore. Il programma funziona benissimo.

[manga81]

Originariamente inviato da andorra24

Fifone

si

[wgator]

Originariamente inviato da andorra24

A me funziona a meraviglia e anche a tanta altra gente.

Ciao,

confermo che con la 4.0, anche disabilitandone il servizio (services.msc) si aggiorna perfettamente e non restituisce messaggi di errore
Ho disinstallato la 3.5, installato Ewido 4.0 ed ho provato

[Ledmauro]

Ciao ragazzi, notate qualkosa di strano?





Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Programmi\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programmi\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe
C:\apps\ABoard\ABoard.exe
C:\Apps\Powercinema\PCMService.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\apps\ABoard\AOSD.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\ADSL\StarModem ADSL USB MODEM\dslmon.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\User\Desktop\Mauro\Programmi\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\it.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series (Copia 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P36 "EPSON Stylus CX3600 Series (Copia 1)" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NI.UERST_0001_LP] "C:\Documents and Settings\User\Desktop\ErrorSafeScannerInstall_it.exe"
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ares] "C:\Programmi\Ares\Ares.exe" -h
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\microsoft office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmi\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmi\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\it.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://salapaolino.spaces.msn.com//P...d/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B7636FE-CA9A-499E-B4B9-BCC8E502B7C3}: NameServer = 193.70.152.15 193.70.152.25
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programmi\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe



Vi prego di rispondermi, grazie e ciao!

[andorra24]

Fixa queste voci:

R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [NI.UERST_0001_LP] "C:\Documents and Settings\User\Desktop\ErrorSafeScannerInstall_it.exe"

[Ledmauro]

Scusami ma che vuol dire fixa?

[ValterManetta]

Originariamente inviato da Ledmauro

Scusami ma che vuol dire fixa?

vuol dire eliminare!! deve esserci un bottone apposito!!!!
OT: ragazzi......quando postate leggetevi qualche pag. all'inizio e magari un paio delle ultime e mettete sempre i sintomi del vostro pc, xkè se continuate a kiedere informazioni a mo' di "cameriere mi porti il pane", forse i camerieri si stufano e fanno lo sciopero come i farmacisti. Fine OT....
Scusate il mio intervento, ma sono un insofferente e arteriosclerotico!!!

[andorra24]

Originariamente inviato da ValterManetta

vuol dire eliminare!! deve esserci un bottone apposito!!!!
OT: ragazzi......quando postate leggetevi qualche pag. all'inizio e magari un paio delle ultime e mettete sempre i sintomi del vostro pc, xkè se continuate a kiedere informazioni a mo' di "cameriere mi porti il pane", forse i camerieri si stufano e fanno lo sciopero come i farmacisti. Fine OT....
Scusate il mio intervento, ma sono un insofferente e arteriosclerotico!!!

Condivido il tuo sfogo. C'e' un po' di abuso del log di hijackthis. Ormai e' trendy.

[andorra24]

Originariamente inviato da Ledmauro

Scusami ma che vuol dire fixa?

Metti la spunta nella casellina accanto alle voci che ti ho indicato e dopo aver chiuso il browser e ogni altra finestra di applicazione aperta premi fix checked.

[Ledmauro]

Ragazzi scusatemi tanto, imparato la lezione . Cmq ho cancellato i file.
Grazie dell'aiuto e scusate ancora, ciao!!