Kaspersky è scomparso! + disastri successivi

[halduemilauno]

Originariamente inviato da Pugaciov
Ciao
Ho provato ad eiliminarlo seguendo il link. L'mdms.exe c'è sempre.

edit: e comunque anche riguardo a quel msnmsng.exe molte voci indicate da Trend Micro non erano presenti nel registro, forse in parte era già stato eliminato.

prova questo.
http://www.adwareaway.com/
hai provato spysweeper?
ciao.

[Pugaciov]

Originariamente inviato da halduemilauno
prova questo.
http://www.adwareaway.com/
hai provato spysweeper?
ciao.

Vado a cena, dopo lo provo; non è che mi va in confolitto con Ad-Aware o Microsoft AntiSpyware?

Saluti

edit: no hal, spysweeper ancora non l'ho provato; è freeware o shareware?

[halduemilauno]

Originariamente inviato da Pugaciov
Vado a cena, dopo lo provo; non è che mi va in confolitto con Ad-Aware o Microsoft AntiSpyware?

Saluti

edit: no hal, spysweeper ancora non l'ho provato; è freeware o shareware?

no nessun conflitto.
si dura 30 giorni. ma intanto risolveresti.
ciao.

[bluepix]

c'è da stoppare :

C:\windows\system32\mdms.exe

da eliminare anche:
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - (no file)
O2 - BHO: (no name) - {ED59DA4F-EAAC-10EF-CF18-DB2B2279EBA5} - (no file)

O4 - HKLM\..\Run: [SysMemory manager] c:\windows\system32\mdms.exe

O16 - DPF: {11111111-1111-1111-1111-111111113457} -

O23 - Service: Windows 32-bit PnP Driver (winpnp32) - Unknown owner - C:\WINDOWS\System32\winpnp32.exe

vedi:http://securityresponse.symantec.com...w32.wallz.html

ciao

casomai riposta il report di Hjt dopo l'aggiornamento

[Pugaciov]

Originariamente inviato da bluepix
c'è da stoppare :

C:\windows\system32\mdms.exe

da eliminare anche:
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - (no file)
O2 - BHO: (no name) - {ED59DA4F-EAAC-10EF-CF18-DB2B2279EBA5} - (no file)

O4 - HKLM\..\Run: [SysMemory manager] c:\windows\system32\mdms.exe

O16 - DPF: {11111111-1111-1111-1111-111111113457} -

O23 - Service: Windows 32-bit PnP Driver (winpnp32) - Unknown owner - C:\WINDOWS\System32\winpnp32.exe

vedi:http://securityresponse.symantec.com...w32.wallz.html

ciao

casomai riposta il report di Hjt dopo l'aggiornamento

Ma dici che l'mdms.exe è legato a quest'altra roba? A terminare il processo\cancellare il file in system32\eliminare le chiavi di registro c'ho provato ma ricompare subito.
Nel frattempo provo ad eliminare quel winpnp32.exe

x hal: AdWare Away non m'ha trovato niente.

[halduemilauno]

Originariamente inviato da Pugaciov
Ma dici che l'mdms.exe è legato a quest'altra roba? A terminare il processo\cancellare il file in system32\eliminare le chiavi di registro c'ho provato ma ricompare subito.
Nel frattempo provo ad eliminare quel winpnp32.exe

x hal: AdWare Away non m'ha trovato niente.

spysweeper. insieme al microsoft in modalità provvisoria.
ciao.

[Pugaciov]

Originariamente inviato da halduemilauno
spysweeper. insieme al microsoft in modalità provvisoria.
ciao.

Vedrò di fare uno scan anche con SpySweeper in modalità provvisoria.

[halduemilauno]

Originariamente inviato da Pugaciov
Vedrò di fare uno scan anche con SpySweeper in modalità provvisoria.

fai sapere e in bocca al lupo.


poi con dust come è andata a finire?

[Pugaciov]

Originariamente inviato da halduemilauno
fai sapere e in bocca al lupo.

poi con dust come è andata a finire?

Proprio ieri sera ha completato la pulizia, mi pare abbia levato sui 600 file, poco meno di 80Mb mi pare

[halduemilauno]

Originariamente inviato da Pugaciov




Proprio ieri sera ha completato la pulizia, mi pare abbia levato sui 600 file, poco meno di 80Mb mi pare

bene il grosso lo aveva eliminato l'altro. magari ti ha tolto anche il problema. magari.
ciao.

[Pugaciov]

Effettuata scansione con SpySweeper, ha trovato altra robaccia (quasi innocua).
Il famigerato mdms.exe resiste.

edit: adesso che ci penso non l'ho fatta in Modalità Provvisoria. E' consigliato?

[halduemilauno]

Originariamente inviato da Pugaciov
Effettuata scansione con SpySweeper, ha trovato altra robaccia (quasi innocua).
Il famigerato mdms.exe resiste.

edit: adesso che ci penso non l'ho fatta in Modalità Provvisoria. E' consigliato?

si a questo punto si. di tutti e due.
ciao.