[win XP] salvatemi

[Chill-Out]

Originariamente inviato da jhonny1888

scusate ho sabgliato a postare, ho eliminato le cartelle era riferito a quello detto da murack

allora log di HJT, thx.

[jhonny1888]

eccolo

[murack83pa]

c sono voci poco chiare x me, sicuramente devi fixare questa:

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

poi c'è questo gruppo di voci sospette:

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

ho una mi idea, ma nn ne sono sicuro, aspetta il parere di qualcun'altro

[jhonny1888]

allora comincio dalla prima e aspetto altri responsi

[Chill-Out]

aspetta un secondo, mannaggia quanta fretta hai

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

queste indicate sopra le lasci stare

poi Start - Esegui - digita MSCONFIG - OK clicca sul TAB AVVIO e disabiliti:
GrooveMonitor.exe
ALCMTR.EXE

al prossimo riavvio apparirà una finestra in pratica ti chiede di confermare le opzioni, tu metti il segno di spunta nell'unico campo disponibile e clicchi su OK

[lancetta]

è un soft di backup immagine dovrebbe servire per integrare ed aggiornare l'immagine del sistema operativo ed anche ad altro
comunque nulla di pericoloso

[murack83pa]

Originariamente inviato da lancetta

è un soft di backup immagine dovrebbe servire per integrare ed aggiornare l'immagine del sistema operativo ed anche ad altro
comunque nulla di pericoloso

lo sapevo, solo che questa era la 3 volta che lo trovavo in un pc infetto, ed una volta un utente,di cui ho letto il log, aveva affermato di nn conoscere nlite....quindi ero un po titubante....

[jhonny1888]

ho fatto come mi avete detto ma ora in msconfig c'è un altro groovemonitor e un altro ALCMTR, ce ne sono 2 disattivati e 2 attivati...

[Riverside]

Originariamente inviato da jhonny1888

ho fatto come mi avete detto ma ora in msconfig c'è un altro groovemonitor

Eddai
è il processo di monitoraggio dei files relativo a Groove, programma di Microsoft Office 2007 e non serve a nulla.
Prima di rimuoverlo dalla sezione Avvio in msconfig, terminalo dai processi in esecuzione da Task Manager.
Poi, rimuovi l’esecuzione automatica del programma all’avvio di Windows.

Dopo, allega un nuovo log di Hthis, per favore.

[lancetta]

Originariamente inviato da murack83pa

lo sapevo, solo che questa era la 3 volta che lo trovavo in un pc infetto, ed una volta un utente,di cui ho letto il log, aveva affermato di nn conoscere nlite....quindi ero un po titubante....

socio qualche volta ti spiego anche "altro"

[jhonny1888]

ecco il log

[murack83pa]

Originariamente inviato da lancetta

socio qualche volta ti spiego anche "altro"

nn c'è dubbio, socio: ho moltissssssimo da imparare, e grazie a voi imparo sempre cose nuove

adesso scendo, buona serata a tutti, belli e brutti

[Chill-Out]

Originariamente inviato da jhonny1888

ecco il log

non hai disabilitato nulla, devi togliere il segno di spunta verde nella colonna elementi di avvio in corrispondenza di tutte le voci GrooveMonitor.exe
ALCMTR.EXE , cliccare su ok, riavviare il PC e confermare la scelta come ti ho indicato in precedenza.

[Riverside]

Originariamente inviato da jhonny1888

ecco il log

Ti ho spiegato prima come devi fare per disabilitare Groove
Ma leggete ogni tanto?.

[jhonny1888]

è quello che faccio, ma all'avvio a me non viene fuori di confermare niente, e mi ritrovo le cose come se non avessi tolto nulla...

[Chill-Out]

Originariamente inviato da jhonny1888

è quello che faccio, ma all'avvio a me non viene fuori di confermare niente, e mi ritrovo le cose come se non avessi tolto nulla...

Riproviamo, Start - Esegui - digita MSCONFIG clicca su TAB AVVIO



devi togliere il segno di spunta da tutte le voci inerenti a GrooveMonitor.exe
ALCMTR.EXE clicca su Applica - OK
Riavvii il PC, al riavvio si presente una finestra, metti il segno di spunta nell'unica opzione disponibile e clicchi su OK

[jhonny1888]

è esattamente quello che faccio, ma all'avvio io non ho nessuna finestra!

[jhonny1888]

tutti i programmi che prima non andavano ora vanno quindi volevo rigraziarvi per l'enorme aiuto che mi avete dato, vi faccio solo un ultima domanda, i backup fatti da avenger che contengono i file infetti li cancello o li lascio lì?

[murack83pa]

Originariamente inviato da jhonny1888

tutti i programmi che prima non andavano ora vanno quindi volevo rigraziarvi per l'enorme aiuto che mi avete dato, vi faccio solo un ultima domanda, i backup fatti da avenger che contengono i file infetti li cancello o li lascio lì?

cancellali pure

[jhonny1888]

ok, grazie ancora di tutto!