Controllino

[wizded]

..ehehehe..ci sono..sono ancora viva e non è saltato x aria nulla..contenti?
Allora...ricapitolando..ho fixato quella brutta bestia là..e poi sono andata "nell'albero"(hehe) a togliere il file rk(tipo:file BIN) era lui? ditemi di si vi prego!! Era l'unico che ho trovato nella cartella system32!

[YMen]

Originariamente inviato da wizded

..ehehehe..ci sono..sono ancora viva e non è saltato x aria nulla..contenti?
Allora...ricapitolando..ho fixato quella brutta bestia là..e poi sono andata "nell'albero"(hehe) a togliere il file rk(tipo:file BIN) era lui? ditemi di si vi prego!! Era l'unico che ho trovato nella cartella system32!

non c'era rk.EXE?

[wizded]

No! C'era solo scritto rk..e andandoci sopra col cursore appariva la finestrella che diceva Tipo:file BIN 968 KB! ...oh..cmq l'ho ancora nel cestino..nel caso si potesse ripristinare! Che faccio? Che abbia sbagliato nell'andarlo a cercare? ..ma se vado a coltivar tulipani..faccio più bella figura?!?

[wizded]

E cmq la C di c:\windows\system32\rk.exe é minuscola..e non è certo il mio disco locale C! Che succede?

[wizded]

Hey?? C'è nesssiuno?!?? ..scusate...volevo sapere..ho combinato qualche guaio? quel file non l'ho trovato..dove me lo trovo?

[YMen]

Originariamente inviato da wizded

Hey?? C'è nesssiuno?!?? ..scusate...volevo sapere..ho combinato qualche guaio? quel file non l'ho trovato..dove me lo trovo?

l'hai fixato da hijackthis?

[kim1010]

Originariamente inviato da YMen

non c'era rk.EXE?

ma che risposte sono??? .................ma roba da matti!!!!

[YMen]

Originariamente inviato da kim1010

ma che risposte sono??? .................ma roba da matti!!!!

se tu muovessi qulle manine e facessi una ricerca vedresti che una volta che vine scaricato il file è sempre presente rk.exe quindi la mia sorpresa era perchè il file non c'era ma ovviamente non hai fatto ricerche perchè sei stanco no?

[kim1010]

Originariamente inviato da YMen

se tu muovessi qulle manine e facessi una ricerca vedresti che una volta che vine scaricato il file è sempre presente rk.exe quindi la mia sorpresa era perchè il file non c'era ma ovviamente non hai fatto ricerche perchè sei stanco no?

[wizded]

?? Che succede? Perchè adesso vi siete attaccati?
Comunque..ho fixato questo O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot ma il file rk.exe non l'ho trovato..forse perchè non so dove trovare la c minuscola!!!!

[bluepix]

Originariamente inviato da wizded

?? Che succede? Perchè adesso vi siete attaccati?
Comunque..ho fixato questo O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot ma il file rk.exe non l'ho trovato..forse perchè non so dove trovare la c minuscola!!!!

Non ti preoccupare se non hai trovato la "c" minuscola (ma a che serviva? mi è sfuggito il particolare ).
Nei sistemi operativi Microsoft le lettere maiuscole o minuscole sono equivalenti se presenti nei nomi dei files.
Solo in Unix i file names sono "case sensitive".

[YMen]

Originariamente inviato da wizded

?? Che succede? Perchè adesso vi siete attaccati?

leggi le altre discussioni in cui ha postato kim1010 e capirai

Originariamente inviato da wizded

Comunque..ho fixato questo O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot ma il file rk.exe non l'ho trovato..forse perchè non so dove trovare la c minuscola!!!!

che la c sia maiuscola o minuscola non credo che cambi ma cmq se non c'è nessun altro file rk pernso che si possa dire che tutto sia risolto
PS: non avevo visto il post di bluepix

[wizded]

..non so..credo che non ce ne siano più..(credo)..

Logfile of HijackThis v1.99.1
Scan saved at 12.04.42, on 20/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Programmi\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programmi\Lexmark X1100 Series\lxbkbmgr.exe
C:\WINDOWS\Mixer.exe
E:\Programmi\QuickTime\qttask.exe
C:\Programmi\Lexmark X1100 Series\lxbkbmon.exe
E:\Programmi\Ahead\InCD\InCD.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Programmi\Yahoo!\Messenger\ypager.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
E:\Programmi\Emule\AdunanzA Fastweb\eMule_AdnzA.exe
E:\Programmi\Lavasoft\Ad-aware 6\Ad-watch.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Messenger\msmsgs.exe
E:\Programmi\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\PROGRA~1\YAHOO!\COMPAN~1\INSTALLS\cpn\ycomp5_6_2_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\PROGRA~1\YAHOO!\COMPAN~1\INSTALLS\cpn\ycomp5_6_2_0.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programmi\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "E:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [InCD] E:\Programmi\Ahead\InCD\InCD.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] E:\Programmi\Yahoo!\Messenger\ypager.exe -quiet
O4 - Global Startup: Avvio veloce di Microsoft Office OneNote 2003.lnk = C:\Programmi\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - E:\Programmi\Yahoo!\Messenger\yhexbmesit.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - E:\Programmi\Yahoo!\Messenger\yhexbmesit.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - E:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099330998218
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - E:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe


Può andare così?

[bluepix]

SE vogliamo fare i fini, si potrebbero rinuove le righe:
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_06\bin\jusched.exe (che non serve a nulla)
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
(si possono cambiare il setup delle scheda audio da start-impostazioni-pannello di controllo)

[YMen]

adesso sei strapulito (finalmente)
PS:

Originariamente inviato da bluepix

SE vogliamo fare i fini, si potrebbero rinuove le righe:
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_06\bin\jusched.exe (che non serve a nulla)
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
(si possono cambiare il setup delle scheda audio da start-impostazioni-pannello di controllo)

però, ci tieni ad essere preciso

[wizded]

Si..in effetti per il computer sono molto pignola..e ci tengo che le cose funzionino bene..Il problema è che sono un pò ignoranta e inesperta in campo!
Grazie di tutto ragazzi!
YMen..mi son letta le discussioni di Kim ..ce l'ha proprio con te vedo hihihihih.. Dai su ragazzi..fate i bravi!

[YMen]

Originariamente inviato da wizded

Si..in effetti per il computer sono molto pignola..e ci tengo che le cose funzionino bene..
Grazie di tutto ragazzi!

quello si era capito

Originariamente inviato da wizded

YMen..mi son letta le discussioni di Kim ..ce l'ha proprio con te vedo hihihihih.. Dai su ragazzi..fate i bravi!

il bello è che io non gli ho mai fatto niente ha fatto tutto da solo