[win XP SP1] Adware in esecuzione?

[lancetta]

tranquillo non hai sbagliato nulla...semplicemente ccleaner non trovava hijackthis che hai scaricato la prima volta sul desktop
tutto qui...

[buffymat]

ora mi dice questo: Impossibile localizzare l'Uninstaller riferito a: Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HijackThis. Questi riferimenti vengono spesso lasciati da disinstallazioni di software.

Soluzione: Cancella la Chiave di Registro.

[murack83pa]

Originariamente inviato da buffymat

ora mi dice questo: Impossibile localizzare l'Uninstaller riferito a: Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\HijackThis. Questi riferimenti vengono spesso lasciati da disinstallazioni di software.

Soluzione: Cancella la Chiave di Registro.

cancella tutto ciò che trova

[buffymat]

ora ho rifatto CClearn e non ha più trovato errori da riparare... nella cartella Prefetch è apparso un file che si chiama CCLEANER.EXE-2A1D10A9.pf... che faccio? lo cancello?... Ora che devo fare?

[murack83pa]

Originariamente inviato da buffymat

ora ho rifatto CClearn e non ha più trovato errori da riparare... nella cartella Prefetch è apparso un file che si chiama CCLEANER.EXE-2A1D10A9.pf... che faccio? lo cancello?... Ora che devo fare?

si, cancella tutti i file che sono all'internto
NB: NON CANCELLARE LA CARTELLA

dopo aver fatto ciò posta un nuovo log di findawf

[buffymat]

dopo aver fatto partire quel FINDAWF mi si riempie ancora la cartella Prefetch mentre funziona (ora ho 6 files: CMD.EXE-087B4001.pf, FIND.EXE-0EC32F1E.pf, FINDAWF.EXE-0283E576.pf, NTVDM.EXE-1A10A423.pf, FINDSTR.EXE-0CA6274B.pf e NOTEPAD.EXE-301B67AD.pf) e appena finisce il programma ecco che riparte l'installazione di Notepad... e nn so che farci anche perchè l'ho pure installato ma riparte lo stesso... ora ti allego cmq il log: http://www.fileup.itadib.com/downloa...IeC3xF8grkdLIO

[murack83pa]

lascia stare la cartella prefecth: è una cartella di sistema che ha un ruolo particolar che nn sto qui a spiegarti, sappi solo che è normale quello che hai visto

ora, fai esattamente quello che avevo scritto nel post #25, inserisci quello script con avenger seguendo le istruzioni indicate li....
speriamo bene

[buffymat]

Ho fatto come mi hai detto ma quando si è riavviato è apparso questo http://www.fileup.itadib.com/downloa...S1vLnycWRZIOSk quindi prima un prompt di dos e poi notepad con il messaggio che il file averange.tct non è stato trovato... ora... se mi spieghi cosa vuol dire mettere averange in una cartella dedicata magari cambia qualcosa... io ho sul desktop una cartella Installazione programmi... ho dentro il file di averange zippato e io ho aperto la sua cartella (estratta) sempre in Installazione programmi e dentro c'è il programma... non so che altro fare...

[murack83pa]

Originariamente inviato da buffymat

Ho fatto come mi hai detto ma quando si è riavviato è apparso questo http://www.fileup.itadib.com/downloa...S1vLnycWRZIOSk quindi prima un prompt di dos e poi notepad con il messaggio che il file averange.tct non è stato trovato... ora... se mi spieghi cosa vuol dire mettere averange in una cartella dedicata magari cambia qualcosa... io ho sul desktop una cartella Installazione programmi... ho dentro il file di averange zippato e io ho aperto la sua cartella (estratta) sempre in Installazione programmi e dentro c'è il programma... non so che altro fare...

va bene dove hai estratto avenger

ma hai seguito le istruzioni in quel post su come inserire lo script?

[buffymat]

ho aperto il programma, cliccato sulla terza opzione e fatto la lente di ingrandimento.
Ho copiato tutto quello che c'era nel blu del quote...

files to move:

C:\WINDOWS\bak\VM_STI.EXE | C:\WINDOWS\VM_STI.EXE

C:\Programmi\D-Tools\bak\daemon.exe | C:\Programmi\D-Tools\daemon.exe

C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe

C:\Programmi\RF Wireless Mouse\bak\cm20.exe | C:\Programmi\RF Wireless Mouse\cm20.exe

C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\bak\eq4.exe | C:\WINDOWS\system32\eq4.exe

C:\Programmi\Panda Software\Panda Antivirus 2007\bak\APVXDWIN.EXE | C:\Programmi\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE

C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe | C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe | C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe

C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe | C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe

ho cliccato done, poi semaforo, due volte si e si è riavviato da solo

[murack83pa]

in questo articolo è spiegato come funziona avenger:
http://www.megalab.it/articoli.php?id=946

te lo linko xchè cosi hai idee chiare su come funziona, su come inserire lo script...

[murack83pa]

ok, perfetto, fai una scansione con findawf ora....

[buffymat]

http://www.fileup.itadib.com/downloa...jUAibn23SEJexU

[murack83pa]

Originariamente inviato da buffymat

http://www.fileup.itadib.com/downloa...jUAibn23SEJexU

nn c siamo: devi inserire questo scritp secondo le istruzioni che gia ti avevo dato al post #25:

files to move:

C:\WINDOWS\bak\VM_STI.EXE | C:\WINDOWS\VM_STI.EXE

C:\Programmi\D-Tools\bak\daemon.exe | C:\Programmi\D-Tools\daemon.exe

C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe

C:\Programmi\RF Wireless Mouse\bak\cm20.exe | C:\Programmi\RF Wireless Mouse\cm20.exe

C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\bak\eq4.exe | C:\WINDOWS\system32\eq4.exe

C:\Programmi\Panda Software\Panda Antivirus 2007\bak\APVXDWIN.EXE | C:\Programmi\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE

C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe | C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe

C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe | C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe

C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe | C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe

[lancetta]

hai Notepad ++ installato per caso?

[murack83pa]

Originariamente inviato da lancetta

hai Notepad ++ installato per caso?

si...l'ha

nn è che x caso c'è qualke incompatibilità??

ho come l'impressione che il sommo lancetta sta tirando fuori un asso dalla manica....ne sa sempre una piu del diavolo....

[buffymat]

Io ho fatto come hai detto tu... al riavvio solito messaggio DOS http://www.fileup.itadib.com/downloa...3TYObdFtx0u82D... ora il FINDAWF sta andando e aspetto per linkarti anche il log... ovviamente ripartirà l'installazione di Notepad... e così via... se nn funziona fa niente... aspetto di salvare i file e riformatto il pc intero... http://www.fileup.itadib.com/downloa...TGERhlRhXdTitF Avevo messo su questo file l'impostazione di aprirlo con notepad ++ ma mi da errore per qualcosa riguardo ad applicazione di Win 32... cmq eccolo

[lancetta]

avenger non riconosce notepad.....
devi reimpostare momentaneamente sul pc l'associazione dei file txt con il blocco note di windows sperando che funzioni poiche notepad plus interagisce abbastanza profondamente con winzozz

[buffymat]

allora a me il documento awf.txt mi si apriva sempre col bloc notes... ora ho provato con proprietà a mettergli di aprirlo con Notepad++ facendo come collegamento quello che ho io sul desktop (di icona di notepad++ intendo)... però quando aprivo awf mi dava errore... ora se lo apro con Bloc notes lo apre normalmente... ma è sempre stato così

[lancetta]

Originariamente inviato da buffymat

allora a me il documento awf.txt mi si apriva sempre col bloc notes... ora ho provato con proprietà a mettergli di aprirlo con Notepad++ facendo come collegamento quello che ho io sul desktop (di icona di notepad++ intendo)... però quando aprivo awf mi dava errore... ora se lo apro con Bloc notes lo apre normalmente... ma è sempre stato così

anche findawf non riconosce il notepad plus..ecco il perchè dell'errore sono tool automatici che riconoscono solo le applicazioni di default
Avenger quando fà l'operazione molto probabilmente non trova il note winzozz poichè c'è il plus.....ho letto più indietro nei post precedenti...
te lo ha anche detto
Ora! come default per apertura txt cosa c'è impostato sul tuo pc?