HiJackThis - Analisi Log - leggere Regole di Sezione

[Gle89]

Tony Hak sul pc della tua amica devi fixare subito queste voci:

O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O9 - Extra button: Alice - {E8F7E73A-F587-455F-A0FB-883F3C15CB64} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Programmi\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

adesso vai su VIRUSTOTAL (da google) e fai analizzare questa voce:
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\rfatgdtw.dll",sitypnowscegliendo da SFOGLIA e navigando nel pc il percorso in neretto. se è infetta fissala subito.

Poi fai subito una bella scansione con A-SQUARED (scaricalo dalla mia firma) in modalità DEEP SCAN.
Alla fine riscarica HJT dalla mia firma perchè è la versione nuova e posta un nuovo log qui e dicci se i problemi sono stati risolti.

Fai disinstallare subito AVAST che è fa sempre cilecca e installa il potente,gratis e leggero AVIRA ANTIVIR. puoi scaricarlo dalla mia firma e poi settarlo in modo ottimale tramite la guida che trovi sempre in firma

[Mazda RX8]

Originariamente inviato da Tony Hak

si ...prima si è aperta una pagina di un'antivirus che stava..antivirusando ... mah

allora fixa qsti:

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - (no file)
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\rfatgdtw.dll",sitypnow

[Tony Hak]

File rfatgdtw.dll ricevuto il 2007.10.06 18:14:12 (CET)
Stato corrente: Carico ... in coda attesa scansione finito NON TROVATO INTERROTTO
Risultato: 6/32 (18.75%)

fixo ??

[Gle89]

Originariamente inviato da Tony Hak

File rfatgdtw.dll ricevuto il 2007.10.06 18:14:12 (CET)
Stato corrente: Carico ... in coda attesa scansione finito NON TROVATO INTERROTTO
Risultato: 6/32 (18.75%)

fixo ??

Ma non è mica stato scansionato tutto? se dice IN CODA... deve finirlo la scansione

[Mazda RX8]

Originariamente inviato da Tony Hak

File rfatgdtw.dll ricevuto il 2007.10.06 18:14:12 (CET)
Stato corrente: Carico ... in coda attesa scansione finito NON TROVATO INTERROTTO
Risultato: 6/32 (18.75%)

fixo ??

si

[Tony Hak]

Originariamente inviato da Gle89

Ma non è mica stato scansionato tutto? se dice IN CODA... deve finirlo la scansione

aveva finito ...

[done75]

ma questa voce :

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

fa parte dei driver audio realtek....

anch'io ce l'ho...e sull'analizzatore automatico viene detto che si puo' anche lasciare...

sbaglio?

[Tony Hak]

Originariamente inviato da Tony Hak

aveva finito ...

ok ...fatto .. ora faccio una scansione con il nuovo antivirsu.. vi faro' sapere...tnk's

[Mazda RX8]

Originariamente inviato da done75

ma questa voce :

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

fa parte dei driver audio realtek....

anch'io ce l'ho...e sull'analizzatore automatico viene detto che si puo' anche lasciare...

sbaglio?

ops, nn ci avevo fatto caso...

[Tony Hak]

Originariamente inviato da done75

ma questa voce :

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

fa parte dei driver audio realtek....

anch'io ce l'ho...e sull'analizzatore automatico viene detto che si puo' anche lasciare...

sbaglio?

raga l'ho eliminata flavia mi uccide

[Mazda RX8]

Originariamente inviato da Tony Hak

raga l'ho eliminata flavia mi uccide

hai il back-up?

[done75]

Originariamente inviato da Tony Hak

raga l'ho eliminata flavia mi uccide

nel 80 percento dei casi non succede niente anche se lo elimini

[Gle89]

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

questa voce è CERTO che fa parte dei driver REALTEK, ma quello che non sapete è che questo è uno SPYWARE, quindi va subito fixato!

[Mazda RX8]

Originariamente inviato da Gle89

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

questa voce è CERTO che fa parte dei driver REALTEK, ma quello che non sapete è che questo è uno SPYWARE, quindi va subito fixato!

da dove l'hai letto?

[done75]

Originariamente inviato da Gle89

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

questa voce è CERTO che fa parte dei driver REALTEK, ma quello che non sapete è che questo è uno SPYWARE, quindi va subito fixato!

resta il fatto che se lo carichi su virustotal ottieni 0%....

credo sia benigno...

[Gle89]

Originariamente inviato da Mazda RX8

da dove l'hai letto?

Anche qui nel forum in varie sezioni... come qui: http://www.hwupgrade.it/forum/showthread.php?t=1401381

e ad ogni modo è spyware a basso pericolo (ma non è lui il tuo problema) che rigurda l'audio Realtek... puoi comunque toglierlo dall'avvio automatico senza causare problemi al Pc....

[Gle89]

Originariamente inviato da Gle89

Anche qui nel forum in varie sezioni... come qui: http://www.hwupgrade.it/forum/showthread.php?t=1401381

e ad ogni modo è spyware a basso pericolo (ma non è lui il tuo problema) che rigurda l'audio Realtek... puoi comunque toglierlo dall'avvio automatico senza causare problemi al Pc....

In questa discussione ufficiale di HJT lo facciamo sempre rimuovere, è pur sempre uno spyware... NON SUCCEDE NULLA togliendolo

[Mazda RX8]

Originariamente inviato da Gle89

Anche qui nel forum in varie sezioni... come qui: http://www.hwupgrade.it/forum/showthread.php?t=1401381

e ad ogni modo è spyware a basso pericolo (ma non è lui il tuo problema) che rigurda l'audio Realtek... puoi comunque toglierlo dall'avvio automatico senza causare problemi al Pc....

ora mi sono convinto...

[Gle89]

Originariamente inviato da Mazda RX8

ora mi sono convinto...

Meno male... Mazda, ti sei dato anche te al controllo di HJT? bravo

[Mazda RX8]

Originariamente inviato da Gle89

Meno male... Mazda, ti sei dato anche te al controllo di HJT? bravo

THK!!