Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > AV e sicurezza in generale
Ricarica la Pagina infestato

Wind Tre 'accende' il 5G Standalone in Italia: si apre una nuova era basata sui servizi
Wind Tre 'accende' il 5G Standalone in Italia: si apre una nuova era basata sui servizi
Con la prima rete 5G Standalone attiva in Italia, WINDTRE compie un passo decisivo verso un modello di connettività intelligente che abilita scenari avanzati per imprese e pubbliche amministrazioni, trasformando la rete da infrastruttura a piattaforma per servizi a valore aggiunto
OPPO Find X9 Pro: il camera phone con teleobiettivo da 200MP e batteria da 7500 mAh
OPPO Find X9 Pro: il camera phone con teleobiettivo da 200MP e batteria da 7500 mAh
OPPO Find X9 Pro punta a diventare uno dei riferimenti assoluti nel segmento dei camera phone di fascia alta. Con un teleobiettivo Hasselblad da 200 MP, una batteria al silicio-carbonio da 7500 mAh e un display da 6,78 pollici con cornici ultra ridotte, il nuovo flagship non teme confronti con la concorrenza, e non solo nel comparto fotografico mobile. La dotazione tecnica include il processore MediaTek Dimensity 9500, certificazione IP69 e un sistema di ricarica rapida a 80W
DJI Romo, il robot aspirapolvere tutto trasparente
DJI Romo, il robot aspirapolvere tutto trasparente
Anche DJI entra nel panorama delle aziende che propongono una soluzione per la pulizia di casa, facendo leva sulla propria esperienza legata alla mappatura degli ambienti e all'evitamento di ostacoli maturata nel mondo dei droni. Romo è un robot preciso ed efficace, dal design decisamente originale e unico ma che richiede per questo un costo d'acquisto molto elevato
Bitcoin compie 17 anni: il Whitepaper che ha cambiato per sempre la finanza digitale
Attenzione agli HDD Western Digital Blue o Red, potresti perdere i tuoi dati
MacBook Air M4 a un super prezzo su Amazon: il portatile Apple per Apple Intelligence sfiora il minimo storico
Dal 12 novembre stretta sui siti porno: entra solo chi dimostra di essere maggiorenne, ecco cosa prevede la delibera AGCOM
Recensione Synology DS725+: tornano i dischi di terze parti
Car of the Year 2026, rivelate le 7 finaliste
Il mouse diventa indossabile: Prolo Ring è un anello di 5 grammi e completamente personalizzabile
Animal Crossing: New Horizons torna in vita con la versione per Switch 2 e nuovi contenuti
Task Manager impazzito su Windows 11: invece di chiudersi si clona all'infinito. Lo strano bug
NZXT: il PC in abbonamento finisce in tribunale, il CEO rischia oltre 20 anni di reclusione
Halo 2 e 3: remake in arrivo, multiplayer rimandato a Halo 7
Tutti gli articoli Tutte le news

Vai al Forum
Pagina 2 di 4 < 1 2 3 4 >
Rispondi
 
Strumenti
Old 13-06-2005, 16:38   #21
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Quote:
Originariamente inviato da Hidro
una formattazione ed una installazione del service pack 1 e 2 mi permette di non riprendere tutte queste schifezze?
Può darsi ma cmq non è sicuro
Quote:
Originariamente inviato da Hidro
e comunque sarebbe questo windll32.exe mi causa tutti questi problemi?
è probabile cmq sei riuscito ad eliminarlo? e se sei riuscito ad aprirlo posta il log di hijackthis
se no fammi l'elenco di tutti i processi in esecuzione nel task se poi sei riuscito ad aprire almeno quello
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 17:00   #22
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
ecco il log della scansione che ho appena fatto


Logfile of HijackThis v1.99.1
Scan saved at 16.59.40, on 13/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\rpcclient.exe
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settings\Iron\Documenti\Unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rossoalice.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1B1D65B-86D1-48D0-832D-1793F749FDA7}: NameServer = 80.17.212.208 151.99.125.1
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe




eliminato windll32.exe in modalità provvisoria
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 17:10   #23
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Non sei ancora a posto
Fixa questa riga:
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
e poi conosci questo?
rpcclient.exe
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 17:15   #24
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
rpcclient.exe ho provato a cancellarlo anche in modalità provvisoria... niente

ricompare automaticamente
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 17:25   #25
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
come hai provato a cancellarlo, manualmente? l'hai terminato dal task? prima di riavviare in mod prov hai disabilitato il system restore?
PS: ma quindi non lo conosci rpcclient.exe?
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 17:37   #26
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
no rpcclient non lo conosco purtroppo.. cmq e' anche nei servizi di windows in strumenti e amministrazione...

x system restore intendi cancellato il servizio di ripristino della configurazione del sistema?
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 17:41   #27
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Quote:
Originariamente inviato da Hidro
x system restore intendi cancellato il servizio di ripristino della configurazione del sistema?
si ma non lo devi cancellare solo disabilitare da risorse del computer--> proprietà
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 18:15   #28
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
ho controllato, l'avevo già disattivato
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 18:25   #29
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
La caccia si fa interessante

Per rpcclient.exe(non c'è nessuna entry in google e, per definizione, è un malware) nella gestione dei servizi stoppa il servizio poi disabilitalo.

fixa quindi la linea:
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe

Installa assolutamente il Service Pack 2
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 19:45   #30
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
vedo con piacere che la situazione interessa


cmq il problema è che non è possibile disabilitarlo dai servizi
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 20:03   #31
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
ecco che ne sbuca un altro adesso


Logfile of HijackThis v1.99.1
Scan saved at 20.01.38, on 13/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\rpcclient.exe
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\KYSVCXD.EXE
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\Iron\Documenti\Unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rossoalice.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [KYK Control Settings] KYSVCXD.EXE
O4 - HKLM\..\RunServices: [KYK Control Settings] KYSVCXD.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/...x/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1B1D65B-86D1-48D0-832D-1793F749FDA7}: NameServer = 80.17.212.208 151.99.125.1
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe



KYSVCXD.exe
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 21:10   #32
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
Quote:
Originariamente inviato da Hidro
ecco che ne sbuca un altro adesso


Logfile of HijackThis v1.99.1
Scan saved at 20.01.38, on 13/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\rpcclient.exe
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\KYSVCXD.EXE
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\Iron\Documenti\Unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rossoalice.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [KYK Control Settings] KYSVCXD.EXE
O4 - HKLM\..\RunServices: [KYK Control Settings] KYSVCXD.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/...x/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1B1D65B-86D1-48D0-832D-1793F749FDA7}: NameServer = 80.17.212.208 151.99.125.1
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe



KYSVCXD.exe
mi sembra una lotta senza fine.
Devi assolutamente installare SP2.
Sembra un attacco dall'esterno che crea un processo rpcclient.exe che poi genere files di volta in volta diversi.

Prova ad start-esegui services.msc cerca il processo "Remote Procedure Call (RPC) Client" (non RPC remote Procedure Call) o qualcosa di simile che lancia il programma in questione. Tasto destro e Termina.
Poi tasto desto proprieta e scegli Disabilita nel tipo di avvio.

Riparti in modalità provvisoria e fixa le righe:
O4 - HKLM\..\Run: [KYK Control Settings] KYSVCXD.EXE
O4 - HKLM\..\RunServices: [KYK Control Settings] KYSVCXD.EXE
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 21:16   #33
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Fixa questi:
O4 - HKLM\..\Run: [KYK Control Settings] KYSVCXD.EXE

O4 - HKLM\..\RunServices: [KYK Control Settings] KYSVCXD.EXE

O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe

Poi sempre da mod prov riprova a cancellare i file sia di rpcclient.exe che di KYSVCXD.EXE con killbox riavvia in mod normale termina i processi dal task
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 13-06-2005, 23:51   #34
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
stoppato e disabilitato il servizio rpc


cancellato KYSVCXD.EXE


ma rpc da hijackthis non vuole andare via



edit: trova file e cartelle rpcclient.exe non esiste
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2005, 08:56   #35
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Quote:
Originariamente inviato da Hidro
stoppato e disabilitato il servizio rpc ...
ma rpc da hijackthis non vuole andare via
edit: trova file e cartelle rpcclient.exe non esiste
quindi l'hai terminato dal task ma non riesci a togliere la riga che to ho segnalato da hijackthis (nemmeno da mod prov?)

Quote:
Originariamente inviato da Hidro
cancellato KYSVCXD.EXE
e anche terminato dal task?

PS: skunworks conosce un utile prog per cancellare i file ora lo avviso
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2005, 12:09   #36
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
allora, per quanto riguarda KYSVCXD.EXE terminato e cancellato... e fino ad ora sembra non ricomparire più


EDIT: non chiedetemi perchè ma il servizio rpc stamattina si poteva disabilitare
Ultima modifica di Hidro : 14-06-2005 alle 12:11.
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2005, 12:13   #37
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
Logfile of HijackThis v1.99.1
Scan saved at 12.12.31, on 14/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Iron\Documenti\Unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rossoalice.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/...x/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1B1D65B-86D1-48D0-832D-1793F749FDA7}: NameServer = 80.17.212.208 151.99.125.1
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe



in hijackthis continua a non andare via
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2005, 12:24   #38
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Quote:
Originariamente inviato da Hidro
in hijackthis continua a non andare via
ma se tenti di fixarlo cosa succede? lo fa anche da mod prov?
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2005, 13:05   #39
Hidro
Senior Member
 
L'Avatar di Hidro
 
Iscritto dal: Feb 2003
Città: Ancona
Messaggi: 313
lo fixa ma alla prossima scansione lo ritrova...


cmq

C:\WINDOWS\system32\logonui.exe ??
Hidro è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2005, 13:23   #40
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Quote:
Originariamente inviato da Hidro
lo fixa ma alla prossima scansione lo ritrova...
prova a fixarlo da mod prov
Quote:
Originariamente inviato da Hidro
C:\WINDOWS\system32\logonui.exe ??
non so cosa sia ma almeno dall'analizzatore risulta sicuro
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Pagina 2 di 4 < 1 2 3 4 >
 Rispondi

« Discussione precedente | Discussione successiva »

Wind Tre 'accende' il 5G Standalone in Italia: si apre una nuova era basata sui servizi Wind Tre 'accende' il 5G Standalone in Italia: s...
OPPO Find X9 Pro: il camera phone con teleobiettivo da 200MP e batteria da 7500 mAh OPPO Find X9 Pro: il camera phone con teleobiett...
DJI Romo, il robot aspirapolvere tutto trasparente DJI Romo, il robot aspirapolvere tutto trasparen...
DJI Osmo Nano: la piccola fotocamera alla prova sul campo DJI Osmo Nano: la piccola fotocamera alla prova ...
FUJIFILM X-T30 III, la nuova mirrorless compatta FUJIFILM X-T30 III, la nuova mirrorless compatta
Bitcoin compie 17 anni: il Whitepaper ch...
Attenzione agli HDD Western Digital Blue...
MacBook Air M4 a un super prezzo su Amaz...
Dal 12 novembre stretta sui siti porno: ...
Recensione Synology DS725+: tornano i di...
Car of the Year 2026, rivelate le 7 fina...
Il mouse diventa indossabile: Prolo Ring...
Animal Crossing: New Horizons torna in v...
Task Manager impazzito su Windows 11: in...
NZXT: il PC in abbonamento finisce in tr...
Halo 2 e 3: remake in arrivo, multiplaye...
Robot Phone e un nuovo ecosistema AI: HO...
Amazon sorprende tutti: extra 15% di sco...
HONOR 400 Lite 5G a 209,90€: smartphone ...
Asus TUF Gaming F15 con RTX 4070 e i7-12...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi
Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 16:13.

Contattaci - Hardware Upgrade - Archivio - Note sulla Privacy - Su

Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v