Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > AV e sicurezza in generale
Ricarica la Pagina infestato

FUJIFILM X-T30 III, la nuova mirrorless compatta
FUJIFILM X-T30 III, la nuova mirrorless compatta
FUJIFILM X-T30 III è la nuvoa fotocamera mirrorless pensata per chi si avvicina alla fotografia e ricerca una soluzione leggera e compatta, da avere sempre a disposizione ma che non porti a rinunce quanto a controllo dell'immagine.
Oracle AI World 2025: l'IA cambia tutto, a partire dai dati
Oracle AI World 2025: l'IA cambia tutto, a partire dai dati
Da Las Vegas, la visione di Larry Ellison e la concretezza di Clay Magouyrk definiscono la nuova traiettoria di Oracle: portare l’intelligenza artificiale ai dati, non i dati all’intelligenza, costruendo un’infrastruttura cloud e applicativa in cui gli agenti IA diventano parte integrante dei processi aziendali, fino al cuore delle imprese europee
Micron e millisecondi: la piattaforma ServiceNow guida l'infrastruttura IT di Aston Martin F1
Micron e millisecondi: la piattaforma ServiceNow guida l'infrastruttura IT di Aston Martin F1
Dalla precisione estrema dei componenti alla gestione digitale dei processi: come la piattaforma ServiceNow consente ad Aston Martin Aramco Formula One Team di ottimizzare risorse IT e flussi operativi in un ambiente dove ogni millesimo di secondo conta
Epomaker Luma 40: compattezza e personalizzazione all'ennesima potenza
Guillermo del Toro: 'Preferirei morire piuttosto che usare l'intelligenza artificiale'
iPhone 17 Pro e 17 Pro Max tornano disponibili su Amazon: ecco le uniche unità in stock
AMD segue Intel: anche le vecchie CPU cambiano nome. Spuntano Ryzen 10 e 100
2 robot Roborock imperdibili oggi su Amazon: Qrevo Edge S5A e Q7 L5+, potenza e intelligenza a confronto
OpenAI lavora ad un modello AI per creare musica da testo e audio
Nobel per la pace ad Halo: ha messo fine alla guerra più lunga della storia
L'IA ha scambiato un sacchetto di patatine per una pistola: studente ammanettato in America
Galaxy Watch8 in offerta super a poco più di 260€: potenza e resistenza per chi vuole il massimo
Narwal Freo Z10 Ultra vs Mova P50 Pro Ultra: sfida tra due giganti da 18.000 e 19.000 Pa, chi vince la guerra della pulizia smart
Robot aspirapolvere Xiaomi H40 a soli 249,99€ su Amazon: potenza da 10.000Pa e svuotamento automatico in un design compatto
Tutti gli articoli Tutte le news

Vai al Forum
Pagina 2 di 4 < 1 2 3 4 >
Rispondi
 
Strumenti
Old 13-06-2005, 16:38   #21
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Quote:
Originariamente inviato da Hidro
una formattazione ed una installazione del service pack 1 e 2 mi permette di non riprendere tutte queste schifezze?
Può darsi ma cmq non è sicuro
Quote:
Originariamente inviato da Hidro
e comunque sarebbe questo windll32.exe mi causa tutti questi problemi?
è probabile cmq sei riuscito ad eliminarlo? e se sei riuscito ad aprirlo posta il log di hijackthis
se no fammi l'elenco di tutti i processi in esecuzione nel task se poi sei riuscito ad aprire almeno quello
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 17:00   #22
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
ecco il log della scansione che ho appena fatto


Logfile of HijackThis v1.99.1
Scan saved at 16.59.40, on 13/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\rpcclient.exe
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settings\Iron\Documenti\Unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rossoalice.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1B1D65B-86D1-48D0-832D-1793F749FDA7}: NameServer = 80.17.212.208 151.99.125.1
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe




eliminato windll32.exe in modalità provvisoria
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 17:10   #23
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Non sei ancora a posto
Fixa questa riga:
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
e poi conosci questo?
rpcclient.exe
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 17:15   #24
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
rpcclient.exe ho provato a cancellarlo anche in modalità provvisoria... niente

ricompare automaticamente
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 17:25   #25
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
come hai provato a cancellarlo, manualmente? l'hai terminato dal task? prima di riavviare in mod prov hai disabilitato il system restore?
PS: ma quindi non lo conosci rpcclient.exe?
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 17:37   #26
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
no rpcclient non lo conosco purtroppo.. cmq e' anche nei servizi di windows in strumenti e amministrazione...

x system restore intendi cancellato il servizio di ripristino della configurazione del sistema?
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 17:41   #27
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Quote:
Originariamente inviato da Hidro
x system restore intendi cancellato il servizio di ripristino della configurazione del sistema?
si ma non lo devi cancellare solo disabilitare da risorse del computer--> proprietà
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 18:15   #28
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
ho controllato, l'avevo già disattivato
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 18:25   #29
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
La caccia si fa interessante

Per rpcclient.exe(non c'è nessuna entry in google e, per definizione, è un malware) nella gestione dei servizi stoppa il servizio poi disabilitalo.

fixa quindi la linea:
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe

Installa assolutamente il Service Pack 2
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 19:45   #30
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
vedo con piacere che la situazione interessa


cmq il problema è che non è possibile disabilitarlo dai servizi
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 20:03   #31
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
ecco che ne sbuca un altro adesso


Logfile of HijackThis v1.99.1
Scan saved at 20.01.38, on 13/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\rpcclient.exe
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\KYSVCXD.EXE
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\Iron\Documenti\Unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rossoalice.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [KYK Control Settings] KYSVCXD.EXE
O4 - HKLM\..\RunServices: [KYK Control Settings] KYSVCXD.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/...x/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1B1D65B-86D1-48D0-832D-1793F749FDA7}: NameServer = 80.17.212.208 151.99.125.1
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe



KYSVCXD.exe
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 21:10   #32
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
Quote:
Originariamente inviato da Hidro
ecco che ne sbuca un altro adesso


Logfile of HijackThis v1.99.1
Scan saved at 20.01.38, on 13/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\rpcclient.exe
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\KYSVCXD.EXE
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\Iron\Documenti\Unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rossoalice.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [KYK Control Settings] KYSVCXD.EXE
O4 - HKLM\..\RunServices: [KYK Control Settings] KYSVCXD.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/...x/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1B1D65B-86D1-48D0-832D-1793F749FDA7}: NameServer = 80.17.212.208 151.99.125.1
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe



KYSVCXD.exe
mi sembra una lotta senza fine.
Devi assolutamente installare SP2.
Sembra un attacco dall'esterno che crea un processo rpcclient.exe che poi genere files di volta in volta diversi.

Prova ad start-esegui services.msc cerca il processo "Remote Procedure Call (RPC) Client" (non RPC remote Procedure Call) o qualcosa di simile che lancia il programma in questione. Tasto destro e Termina.
Poi tasto desto proprieta e scegli Disabilita nel tipo di avvio.

Riparti in modalità provvisoria e fixa le righe:
O4 - HKLM\..\Run: [KYK Control Settings] KYSVCXD.EXE
O4 - HKLM\..\RunServices: [KYK Control Settings] KYSVCXD.EXE
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 21:16   #33
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Fixa questi:
O4 - HKLM\..\Run: [KYK Control Settings] KYSVCXD.EXE

O4 - HKLM\..\RunServices: [KYK Control Settings] KYSVCXD.EXE

O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe

Poi sempre da mod prov riprova a cancellare i file sia di rpcclient.exe che di KYSVCXD.EXE con killbox riavvia in mod normale termina i processi dal task
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 23:51   #34
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
stoppato e disabilitato il servizio rpc


cancellato KYSVCXD.EXE


ma rpc da hijackthis non vuole andare via



edit: trova file e cartelle rpcclient.exe non esiste
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2005, 08:56   #35
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Quote:
Originariamente inviato da Hidro
stoppato e disabilitato il servizio rpc ...
ma rpc da hijackthis non vuole andare via
edit: trova file e cartelle rpcclient.exe non esiste
quindi l'hai terminato dal task ma non riesci a togliere la riga che to ho segnalato da hijackthis (nemmeno da mod prov?)

Quote:
Originariamente inviato da Hidro
cancellato KYSVCXD.EXE
e anche terminato dal task?

PS: skunworks conosce un utile prog per cancellare i file ora lo avviso
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2005, 12:09   #36
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
allora, per quanto riguarda KYSVCXD.EXE terminato e cancellato... e fino ad ora sembra non ricomparire più


EDIT: non chiedetemi perchè ma il servizio rpc stamattina si poteva disabilitare
Ultima modifica di Hidro : 14-06-2005 alle 12:11.
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2005, 12:13   #37
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
Logfile of HijackThis v1.99.1
Scan saved at 12.12.31, on 14/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Iron\Documenti\Unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rossoalice.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/...x/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1B1D65B-86D1-48D0-832D-1793F749FDA7}: NameServer = 80.17.212.208 151.99.125.1
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe



in hijackthis continua a non andare via
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2005, 12:24   #38
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Quote:
Originariamente inviato da Hidro
in hijackthis continua a non andare via
ma se tenti di fixarlo cosa succede? lo fa anche da mod prov?
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2005, 13:05   #39
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
lo fixa ma alla prossima scansione lo ritrova...


cmq

C:\WINDOWS\system32\logonui.exe ??
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2005, 13:23   #40
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Quote:
Originariamente inviato da Hidro
lo fixa ma alla prossima scansione lo ritrova...
prova a fixarlo da mod prov
Quote:
Originariamente inviato da Hidro
C:\WINDOWS\system32\logonui.exe ??
non so cosa sia ma almeno dall'analizzatore risulta sicuro
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Pagina 2 di 4 < 1 2 3 4 >
 Rispondi

« Discussione precedente | Discussione successiva »

FUJIFILM X-T30 III, la nuova mirrorless compatta FUJIFILM X-T30 III, la nuova mirrorless compatta
Oracle AI World 2025: l'IA cambia tutto, a partire dai dati Oracle AI World 2025: l'IA cambia tutto, a parti...
Micron e millisecondi: la piattaforma ServiceNow guida l'infrastruttura IT di Aston Martin F1 Micron e millisecondi: la piattaforma ServiceNow...
ASUS GeForce RTX 5080 Noctua OC Edition: una custom fenomenale, ma anche enorme ASUS GeForce RTX 5080 Noctua OC Edition: una cus...
Dreame Aqua10 Ultra Roller, la pulizia di casa con un rullo Dreame Aqua10 Ultra Roller, la pulizia di casa c...
Epomaker Luma 40: compattezza e personal...
Guillermo del Toro: 'Preferirei morire p...
iPhone 17 Pro e 17 Pro Max tornano dispo...
AMD segue Intel: anche le vecchie CPU ca...
2 robot Roborock imperdibili oggi su Ama...
OpenAI lavora ad un modello AI per crear...
Nobel per la pace ad Halo: ha messo fine...
L'IA ha scambiato un sacchetto di patati...
Galaxy Watch8 in offerta super a poco pi...
Narwal Freo Z10 Ultra vs Mova P50 Pro Ul...
Robot aspirapolvere Xiaomi H40 a soli 24...
iPhone 18: Apple punta alla connessione ...
Tesla sotto indagine per la modalit&agra...
EOLO attiva la rete FWA 5G fino a 1 Gbps...
Nasce GOG Patrons: donazioni volontarie ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi
Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 13:02.

Contattaci - Hardware Upgrade - Archivio - Note sulla Privacy - Su

Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v