HiJackThis - Analisi Log - leggere Regole di Sezione

[tatovm2s]

ciao a tutti, ho postato nella sezione aiuto! sono infetto e sto seguendo la procedura guida alla disinfezione per infetti, qlc1 sarebbe così gentile da dare una controllata al mio log? Grazie

[Chill-Out]

Originariamente inviato da tatovm2s

ciao a tutti, ho postato nella sezione aiuto! sono infetto e sto seguendo la procedura guida alla disinfezione per infetti, qlc1 sarebbe così gentile da dare una controllata al mio log? Grazie

Ti ho risposto qui
http://www.hwupgrade.it/forum/showthread.php?t=1853923
purtroppo il tuo problema non si risolve fixando due voci con HJT

[koolio101]

Originariamente inviato da koolio101

Ciao a tutti!

E' da un po' di tempo che Avast mi trova questo file infetto "hmunmlcl93d.exe" nella cartella temp di C: Lo cancello ma rispunta fuori dopo un po'.
Ho seguito tutte le istruzioni della prima pagina di questo topic e fatto le varie scansioni e Dr Web ha individuato che il file è infetto da Win32.HLLW.Medbod.origin
C'è qualcuno che può aiutarmi a eliminare del tutto questo virus? Aiuto... Non so davvero dove mettere mano...
Grazie per qualsiasi aiuto...!

Log rimosso leggere le Regole di sezione dove sono indicate le modalità su come allegare i log, grazie.

Ecco il file in allegato

[wjmat]

Originariamente inviato da koolio101

Ecco il file in allegato

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Programmi\Octoshape Streaming Services\Carriero\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKLM\..\Policies\Explorer\Run: [rsvp] C:\WINDOWS\System32\drivers\rsvp.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [Mstsc] C:\DOCUME~1\Carriero\DATIAP~1\mstsc.exe /waitservice
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\System32\drivers\logman.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\System32\drivers\logman.exe /waitservice (User 'Default user')
O16  - tutte le voci

Fai controllare su www.virustotal.com e su http://virscan.org/

C:\WINDOWS\System32\drivers\rsvp.exe 
C:\DOCUME~1\Carriero\DATIAP~1\mstsc.exe 
C:\WINDOWS\System32\drivers\logman.exe

Una volta sui siti clicca su sfoglia -> cerca i file che ti ho segnalato -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollale nella discussione

Se il file dovesse essere nascosto o di sistema, Apri Risorse Computer -> Strumenti -> Opzioni Cartella... -> Visualizzazione -> Seleziona "Visualizza cartelle e file nascosti" -> scendi e togli la spunta a "Nascondi i file di sistema (consigliato)
Alla fine della verifica rimetti le impostazioni originali

[koolio101]

Innanzitutto grazie mille per la risposta!

Allora, di seguito indico i link alle scansioni fatte seguendo le tue istruzioni. Volevo precisare che con VirScan per il secondo e terzo file ho fatto il rescan poichè mi dava già l'analisi presente fatta col file prima. Ad ogni modo però i link che mi ha dato (nonchè i risultati) sono uguali a quelli del primo file scansionato.

SCANSIONI SU VIRUS TOTAL:

1) C:\WINDOWS\System32\drivers\rsvp.exe
http://www.virustotal.com/it/analisi...20b2c61a6b35ab


2) C:\DOCUME~1\Carriero\DATIAP~1\mstsc.exe
http://www.virustotal.com/it/analisi...0d07d4871fb9f2


3) C:\WINDOWS\System32\drivers\logman.exe
http://www.virustotal.com/it/analisi...948407584760a6


SCANSIONI SU VIRSCAN:

1) C:\WINDOWS\System32\drivers\rsvp.exe
http://virscan.org/report/feee59daef...2c5b36f7a.html


2) C:\DOCUME~1\Carriero\DATIAP~1\mstsc.exe
http://virscan.org/report/feee59daef...2c5b36f7a.html


3) C:\WINDOWS\System32\drivers\logman.exe
http://virscan.org/report/feee59daef...2c5b36f7a.html


Di seguito allego il log di Hijack fatto dopo le tue istruzioni

[wjmat]

Originariamente inviato da koolio101

Innanzitutto grazie mille per la risposta!

Allora, di seguito indico i link alle scansioni fatte seguendo le tue istruzioni. Volevo precisare che con VirScan per il secondo e terzo file ho fatto il rescan poichè mi dava già l'analisi presente fatta col file prima. Ad ogni modo però i link che mi ha dato (nonchè i risultati) sono uguali a quelli del primo file scansionato.

SCANSIONI SU VIRUS TOTAL:

1) C:\WINDOWS\System32\drivers\rsvp.exe
http://www.virustotal.com/it/analisi...20b2c61a6b35ab


2) C:\DOCUME~1\Carriero\DATIAP~1\mstsc.exe
http://www.virustotal.com/it/analisi...0d07d4871fb9f2


3) C:\WINDOWS\System32\drivers\logman.exe
http://www.virustotal.com/it/analisi...948407584760a6


SCANSIONI SU VIRSCAN:

1) C:\WINDOWS\System32\drivers\rsvp.exe
http://virscan.org/report/feee59daef...2c5b36f7a.html


2) C:\DOCUME~1\Carriero\DATIAP~1\mstsc.exe
http://virscan.org/report/feee59daef...2c5b36f7a.html


3) C:\WINDOWS\System32\drivers\logman.exe
http://virscan.org/report/feee59daef...2c5b36f7a.html


Di seguito allego il log di Hijack fatto dopo le tue istruzioni

Dobbiamo dare una bella ripulita al pc....
Apriti una discussione tutta tua, spieghi brevemente il problema e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

I log che hai già prodotto caricali anche nella nuova discussione per far capire a chi ti assiste come sei messo.

[koolio101]

cavolo...la cosa sembra seria.. :-(
Secondo te se mi salvo su un Hard disk esterno alcune cartelle in Documenti e ripristino da capo il computer col cd di ripristino potrei portarmi dietro comunque l'infezione? Se secondo te non mi conviene fare una cosa simile apro una discussione come mi hai detto seguendo le varie indicazioni.
Grazie per l'aiuto! :-)

[wjmat]

Originariamente inviato da koolio101

cavolo...la cosa sembra seria.. :-(
Secondo te se mi salvo su un Hard disk esterno alcune cartelle in Documenti e ripristino da capo il computer col cd di ripristino potrei portarmi dietro comunque l'infezione? Se secondo te non mi conviene fare una cosa simile apro una discussione come mi hai detto seguendo le varie indicazioni.
Grazie per l'aiuto! :-)

il ripristino è sconsigliato proprio perchè è li che si annidiano le infezioni
segui la guida che ne veniamo fuori

[pgiorgio]

Originariamente inviato da Chill-Out

Abilita la visualizzazione dei file e cartelle nascosti e dimmi se all'interno della cartella Dati Applicazioni trovi anche i seguenti file:

qsmesmc File DAT
qsmesmc_nav
qsmesmc_navps

oppure

umkgckk File DAT
umkgckk_nav
umkgckk_navps

NB: il potrebbe avere anche un nome random (a caso)

Sì, nella cartella Dati applicazioni c'è umkgckk File DAT,umkgckk_nav,umkgckk_navps.
Che cosa devo fare?
Grazie di nuovo

[wjmat]

Originariamente inviato da pgiorgio

Sì, nella cartella Dati applicazioni c'è umkgckk File DAT,umkgckk_nav,umkgckk_navps.
Che cosa devo fare?
Grazie di nuovo

Apriti una discussione tutta tua, spieghi brevemente il problema e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

poi forse chill ha già in mente una passata con combofix o altro ma la vediamo dopo

[Mazda RX8]

Originariamente inviato da pgiorgio

Ciao scusami, dove e' filecomuni-->system?

Grazie

su c:\programmi

[neurodoc]

Originariamente inviato da neurodoc

Nessuno è così gentile da aiutarmi?
Grazie

Vi prego qualcuno può controllare se è tutto Ok? Grazie

[neurodoc]

Originariamente inviato da neurodoc

Scusate andavo di fretta e non avevo letto le regole!
Come sopra

Potete dare un occhiata? Grazie della pazienza

hijackthis.log

Scusate questo è il link! Ggrazie

[wjmat]

Originariamente inviato da neurodoc

Scusate questo è il link! Ggrazie

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
O2 - BHO: (no name) - {052CCCF2-11E3-4DB0-BE27-BC0D8781FB17} - C:\WINDOWS\System32\gebbx.dll (file missing)
O2 - BHO: (no name) - {2F312CF7-C110-4F2B-8E75-A74D54A077AF} - C:\WINDOWS\System32\xxyyv.dll (file missing)
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - C:\Programmi\VSAdd-in\VSAdd-in.dll (file missing)
O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - C:\WINDOWS\System32\wiuwnjlv.dll (file missing)
O2 - BHO: (no name) - {E44527F6-1296-4A84-B67D-A6CEA6ED4B69} - C:\WINDOWS\System32\ssqrqqo.dll (file missing)
O2 - BHO: (no name) - {ECE1847B-4392-4680-9CEA-834574C52066} - C:\WINDOWS\System32\xxyyv.dll (file missing)
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Programmi\VSAdd-in\VSAdd-in.dll (file missing)
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [InCD] C:\Programmi\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
O4 - HKLM\..\Run: [sjzoba.exe] C:\DOCUME~1\andrea\IMPOST~1\Temp\sjzoba.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O20 - Winlogon Notify: gebbx - C:\WINDOWS\System32\gebbx.dll (file missing)
O20 - Winlogon Notify: ssqrqqo - ssqrqqo.dll (file missing)
O20 - Winlogon Notify: xxyyv - C:\WINDOWS\System32\xxyyv.dll (file missing)
O16  - tutte le voci

poi dato che sei infetto apriti una discussione tutta tua, spieghi brevemente il problema e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

[koolio101]

Originariamente inviato da wjmat

il ripristino è sconsigliato proprio perchè è li che si annidiano le infezioni
segui la guida che ne veniamo fuori

Ah ecco appunto...! Che ignorante che sono!
hehe Dai dai, ora mi metto sotto e apro la discussione con tutte le procedure del caso. Grazie ancora!

[andru91]

risposta 10.000!!! scusate dovevo mi ha aiutato un paio di volte sto programma ave!!

[dariocesare]

ho letto il psto in prima pagina, per cui non dovrei incollare il log qua. perdonatemi ma ho il pc completamente fuori uso che non si apre nemmeno la finestra salva con nome su blocco note.
Detto questo spero che mi perdonerete e mi riuscirete ad aiutare. Penso di avere il registro ko, non mi si avvia nessuna applicazione e ccleaner mi cancellerebbe tutto il registro se facessi pulizia. non so cosa sia successo, incollo di seguito il log.
grazie, dario


Log rimosso leggere le Regole di sezione

[wjmat]

x dariocesare

Apriti una discussione tutta tua, spieghi brevemente il problema e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

già che ci sei prima di iniziare

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

F3 - REG:win.ini: load=C:\Users\Dario\AppData\Roaming\mstinit.exe
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - (no file)
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file)
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files (x86)\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [Orb] "C:\Program Files (x86)\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Dario\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files (x86)\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-21-3394089779-2511996575-1798980576-1000\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized (User '?')
O4 - HKUS\S-1-5-21-3394089779-2511996575-1798980576-1000\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (User '?')
O4 - HKUS\S-1-5-21-3394089779-2511996575-1798980576-1000\..\Run: [googletalk] "C:\Program Files (x86)\Google\Google Talk\googletalk.exe" /autostart (User '?')
O4 - HKUS\S-1-5-21-3394089779-2511996575-1798980576-1000\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe" -autorun (User '?')
O4 - HKUS\S-1-5-21-3394089779-2511996575-1798980576-1000\..\Run: [PC Suite Tray] "C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray (User '?')
O4 - HKUS\S-1-5-21-3394089779-2511996575-1798980576-1000\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe (User '?')
O4 - HKUS\S-1-5-21-3394089779-2511996575-1798980576-1000\..\Run: [Picasa Media Detector] C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe (User '?')
O4 - HKUS\S-1-5-21-3394089779-2511996575-1798980576-1000\..\Run: [Nokia.PCSync] "C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog (User '?')
O4 - HKUS\S-1-5-21-3394089779-2511996575-1798980576-1000\..\Run: [Orb] "C:\Program Files (x86)\Winamp Remote\bin\OrbTray.exe" /background (User '?')
O4 - HKUS\S-1-5-21-3394089779-2511996575-1798980576-1000\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe (User '?')
O4 - HKUS\S-1-5-21-3394089779-2511996575-1798980576-1000\..\Run: [Google Update] "C:\Users\Dario\AppData\Local\Google\Update\GoogleUpdate.exe" /c (User '?')
O4 - HKUS\S-1-5-21-3394089779-2511996575-1798980576-1000\..\Run: [eMuleAutoStart] C:\Program Files (x86)\eMule\emule.exe -AutoStart (User '?')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files (x86)\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User '?')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files (x86)\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
O4 - S-1-5-21-3394089779-2511996575-1798980576-1000 Startup: Core Temp.exe - collegamento.lnk = C:\Program Files\CoreTemp\Core Temp.exe (User '?')
O4 - S-1-5-21-3394089779-2511996575-1798980576-1000 Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (User '?')
O4 - Global Startup: OnScreen Manager.lnk = C:\Program Files (x86)\softOSD\softOSM.exe
O4 - Global Startup: PDFCreator.lnk = C:\Program Files (x86)\PDFCreator\PDFCreator.exe
O16  - tutte le voci

[dariocesare]

uh grazie! ci provo subito.

[dariocesare]

La situazione mi sembra piuttosto grave. grazie per la disponibilità, me penso che cercherò di reinstallare tutto, domani devo avere di nuovo il pc operativo...
ciao, dario