GUIDA alla rimozione virus da MSN Messenger (Thread semi-ufficiale).

[sil83]

mi dice che il file è già in uso da un altro utente o programma e quindi non me lo fa eliminare...

le uniche finestre aperte che ho sono quella di explorer e quella contenente il file (documents and settings..)....

[Riverside]

Originariamente inviato da sil83

mi dice che il file è già in uso da un altro utente o programma e quindi non me lo fa eliminare...
le uniche finestre aperte che ho sono quella di explorer e quella contenente il file (documents and settings..)....

Riavvia e riprova da disconnessa.

[Chill-Out]

Originariamente inviato da sil83

mi dice che il file è già in uso da un altro utente o programma e quindi non me lo fa eliminare...

le uniche finestre aperte che ho sono quella di explorer e quella contenente il file (documents and settings..)....

a parte il fatto che sarebbe stato sufficiente Ccleaner , comunque in questo modo la puoi cancellare da modalità provvisoria F8, se no bisogna usare Avenger che trovo improponibile

[Riverside]

Originariamente inviato da Chill-Out

a parte il fatto che sarebbe stato sufficiente Ccleaner , comunque in questo modo la puoi cancellare da modalità provvisoria F8, se no bisogna usare Avenger che trovo improponibile

C'è una soluzione piu semplice Chill: aspettiamo che riposti.
Certo che è strano che CCleaner non abbia rimosso il problema; altrimenti, prenderò in considerazione l'idea di aggiungere Dust Buster alla guida.

[spacconia]

Originariamente inviato da Riverside

Lasciamo perdere: nel mio reply precedente ti avevo detto di rilanciare Hthis e fixare delle voci; non lo hai fatto (dall'ultimo log di Hthis che hi pubblicato, sono ancora tutte li).
Quindi, torna alla mia risposta precedente, lo leggi e fai quello che ti avevo suggerito.
Dopodiché alleghi un nuovo log di Hthis.

ok,
adesso l'ho fatto (più volte) e il file O4 - HKLM\..\Run: [ValueX] C:\Documents and Settings\Dino\Impostazioni locali\Temp\services.exe non è stato eliminato..
comunque allego ugualmente log: http://www.zshare.net/download/6482534be7f440/


..cosa dovrei fare?

[sil83]

ho riavviato e provato da disconnessa.. niente da fare ancora...

cosa devo fare?

non so se può essere un'informazione utile ma ho notato su task manager che la voce explorer.exe lavora anche da disconnessa

[Chill-Out]

Originariamente inviato da sil83

ho riavviato e provato da disconnessa.. niente da fare ancora...

cosa devo fare?

non so se può essere un'informazione utile ma ho notato su task manager che la voce explorer.exe lavora anche da disconnessa

devi farlo in modalità provvisoria F8

[Riverside]

Originariamente inviato da sil83

ho riavviato e provato da disconnessa.. niente da fare ancora... cosa devo fare?

Silvia, tranquilla, prova cosi:

● Start
● Esegui
● nella finestra di dialogo digita msconfig e clicca su invio
● nella finestra successiva apri la scheda Avvio
● cerca, nell’ elenco la voce Services.exe e togli la spunta dalla corrispondente casellina
● clicca su Ok e riavvia il Computer

Dopo il riavvio, verrà visualizzato un messaggio: spunta l’unica voce che è possibile spuntare e clicca su Ok

Poi prosegui in questo modo (questo te lo avevo già spiegato):

● Risorse del Computer
● in alto, nella barra degli strumenti clicca sulla voce Strumenti e poi sulla voce Opzioni Cartella
● nella finestra successiva clicca su Visualizzazione
metti il puntino alla voce Visualizza cartelle e file nascosti e clicca su Applica e poi su OK
● clicca su Disco locale C ed apri la cartella Documents and Settings
● cerca la cartella con il tuo nome e la apri
● trova la cartella Impostazioni locali e la apri
● apri la cartella Temp cerchi questo file services.exe
● lo elimini e pulisci il cestino.

Fatto questo, rifai una scansione con Hthis e pubblica un nuovo log.

[murack83pa]

@ spacconia: modifica il tuo post

su come postare i log, vedi la guida in prima pagina

[sil83]

ce l'abbiamo fatta... cancellato!!! non nascondo di aver provato una leggera soddisfazione...

fatto anche la scansione.. in allegato il risultato

[Chill-Out]

Originariamente inviato da sil83

ce l'abbiamo fatta... cancellato!!! non nascondo di aver provato una leggera soddisfazione...

fatto anche la scansione.. in allegato il risultato

Il log è finalmente pulito riscontri ancora problemi?

[Riverside]

Originariamente inviato da murack83pa

@ spacconia: modifica il tuo post
su come postare i log, vedi la guida in prima pagina

Dovrebbe anche imparare a leggere: non solo non segue la Guida, ma non si degna neppure di leggere le risposte date ad altri utenti.
Se le leggesse, si sarebbe accorto che stiamo cercando una soluzione al probelma di fix di quella voce, senza dover ricorrere ad un altro tool.

[Riverside]

Originariamente inviato da sil83

ce l'abbiamo fatta... cancellato!!! non nascondo di aver provato una leggera soddisfazione... fatto anche la scansione.. in allegato il risultato

Silvia, hai risolto con l'ultima procedura che ti ho indicato?

[sil83]

posso quindi aprire msn messenger tranquillamente?

scusa la domanda, forse un po' banale, ma la paura... è stata tanta!!!

[Riverside]

Originariamente inviato da sil83

posso quindi aprire msn messenger tranquillamente?
scusa la domanda, forse un po' banale, ma la paura... è stata tanta!!!

Silvia rispondi alla mia domanda, per favore?

Silvia, hai risolto con l'ultima procedura che ti ho indicato?

Certo che puoi riaprire Messenger e, fai sapere se ti da ancora il problema.

In ogni caso, complimenti: sei stata bravissima

[Riverside]

Originariamente inviato da spacconia

...... cosa dovrei fare?

Adesso aspetti, devo verificare una cosa, poi ti risponderò.

[sil83]

riverside, ho provato ora ad aprire msn, ma credo che ci voglia un po' di tempo prima di capire se abbiamo risolto il problema...

il "virus" si manifestata ogni tot di tempo (come credo che sai già!)

per il momento comunque sembra tutto ok!

ti ringrazio enormemente per la pazienza e il tempo a me dedicato, e spero di darti buone notizie!!!

[Riverside]

Originariamente inviato da spacconia

...... cosa dovrei fare?

Allora devi procedere così:

● Start
● Esegui
● nella finestra di dialogo digita msconfig e clicca su invio
● nella finestra successiva apri la scheda Avvio
● cerca, nell’ elenco la voce Services.exe e togli la spunta dalla corrispondente casellina
● clicca su Ok e riavvia il Computer

Dopo il riavvio, verrà visualizzato un messaggio: spunta l’unica voce che è possibile spuntare e clicca su Ok

Poi prosegui in questo modo:

● Risorse del Computer
● in alto, nella barra degli strumenti clicca sulla voce Strumenti e poi sulla voce Opzioni Cartella
● nella finestra successiva clicca su Visualizzazione
metti il puntino alla voce Visualizza cartelle e file nascosti e clicca su Applica e poi su OK
● clicca su Disco locale C ed apri la cartella Documents and Settings
● cerca la cartella con il tuo nome e la apri
● trova la cartella Impostazioni locali e la apri
● apri la cartella Temp cerchi il file services.exe
● lo elimini e pulisci il cestino.

Fatto questo, rifai una scansione con Hthis e pubblica un nuovo log.

Ti dico già ora che, comunque, non avremo finito.

[Riverside]

Originariamente inviato da sil83

riverside, ho provato ora ad aprire msn, ma credo che ci voglia un po' di tempo prima di capire se abbiamo risolto il problema...
il "virus" si manifestata ogni tot di tempo (come credo che sai già!)
per il momento comunque sembra tutto ok!
ti ringrazio enormemente per la pazienza e il tempo a me dedicato, e spero di darti buone notizie!!!

Silvia, per favore, ti avevo chiesto se hai risolto il problema del services.exe seguendo l'ultimo suggerimento che ti avevo dato: mi servirebbe saperlo.

Poi devi ancora fare una cosa:

Per tornare a nascondere la Visualizzazione delle cartelle e file nascosti:
● Risorse del Computer
● in alto, nella barra degli strumenti clicca sulla voce Strumenti e poi sulla voce Opzioni Cartella
● nella finestra successiva clicca su Visualizzazione
metti il puntino alla voce non visualizzare cartelle e file nascosti e clicca su Applica e poi su OK

[spacconia]

Originariamente inviato da Riverside

Adesso aspetti, devo verificare una cosa, poi ti risponderò.

caro river,
credo e spero di aver risolto: imparando a leggere ho seguito le istruzioni che
avete dato ad altri utenti ed ecco il mio log:http://www.zshare.net/download/6482938f9f57e5/

Quando puoi, per favore fammi sapere se va bene o se c'è ancora bisogno di fare altre operazioni.
mi scuso per gli inconvenienti creati
ciao