|
|
|
|
Strumenti |
06-11-2005, 09:48 | #461 | |
Bannato
Iscritto dal: Jan 2003
Città: Lucca
Messaggi: 9119
|
Quote:
Conosci questo programma? e la chiave collegata?? C:\PROGRA~1\LAUNCH~1\LManager.exe O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe EDIT : BravoGT, sei stato + veloce..... ...me ne sono accorto solo ora Ultima modifica di nV 25 : 06-11-2005 alle 09:51. |
|
06-11-2005, 09:50 | #462 | |
Senior Member
Iscritto dal: Sep 2004
Messaggi: 6383
|
Quote:
|
|
06-11-2005, 10:24 | #463 |
Junior Member
Iscritto dal: Jul 2005
Messaggi: 19
|
Ho fixato i segnalati, ma forse ho fatto un errore.
Ho poi cercato il file LManager.exe (ce l'ho ancora). Sembra che sia un'applicazione della Acer (Dritek System Inc.) Voi che dite, amici? Ho fatto un'operazione dannosa? Il mio antivirus (McAfee) da ieri non si aggiorna. Ogni tanto mi segnala un virus, alcuni li cancella. Ecco il rapporto: Minaccia: Generic downloader.l Azione: file eliminato File: Miniclipgameloader[1].dll Percorso: C:\Document...e5\Ydsjm10t Minaccia: New poly win 32 Azione: file eliminato File: Tmp001a50a8 Percorso: C:\Document...tmp000003bf Un altro (mi sembra si chiami Daemon) non riesce a cancellarlo. Grazie!! |
06-11-2005, 10:30 | #464 |
Senior Member
Iscritto dal: Sep 2004
Messaggi: 6383
|
fai le scansioni in modalità provvisoria con il ripristino di sistema disabilitato
|
06-11-2005, 10:33 | #466 | |
Bannato
Iscritto dal: Feb 2005
Città: Cagliari Messaggi totali:7546
Messaggi: 2137
|
Quote:
|
|
06-11-2005, 10:34 | #467 | |
Bannato
Iscritto dal: Feb 2005
Città: Cagliari Messaggi totali:7546
Messaggi: 2137
|
Quote:
|
|
06-11-2005, 10:36 | #468 | |
Senior Member
Iscritto dal: Sep 2004
Messaggi: 6383
|
Quote:
|
|
06-11-2005, 10:40 | #469 | |
Bannato
Iscritto dal: Feb 2005
Città: Cagliari Messaggi totali:7546
Messaggi: 2137
|
Quote:
|
|
06-11-2005, 10:42 | #470 | |
Senior Member
Iscritto dal: Sep 2004
Messaggi: 6383
|
Quote:
in modo che poi il ripristino parte da zero su SO pulito ogni volta che lo disabiliti vanno cancellati anche quelli vecchi quindi dopo aver pulito il pc non ci sarà più una traccia dei virus |
|
06-11-2005, 10:48 | #471 |
Junior Member
Iscritto dal: Jul 2005
Messaggi: 19
|
Avevo fatto una scansione con bitdefender... ma poi... non so che fare!
Ora proverò a fare le "scansioni in modalità provvisoria con il ripristino di sistema disabilitato" Ma... scusate l'incompetenza! Quali scansioni? Quella con il mio antivirus? Devo disconnettermi dalla rete? Ho paura che il mio McAfee funzioni solo online (sono abbonata con Fastweb). Un'altra cosa (ve l'ho detto... non so granché): fare la scansione basta? Oppure devo intervenire manualmente nella rimozione di qualche file? Ancora thanks |
06-11-2005, 10:52 | #472 | |
Senior Member
Iscritto dal: Sep 2004
Messaggi: 6383
|
Quote:
tanto in modalità prov. non ti va la rete |
|
06-11-2005, 11:01 | #473 | |
Junior Member
Iscritto dal: Jul 2005
Messaggi: 19
|
Quote:
Ma non ho ben capito come installare ewido... |
|
06-11-2005, 11:02 | #474 |
Senior Member
Iscritto dal: Sep 2004
Messaggi: 6383
|
come un altro programma poi dopo aggiornalo in modo che hai le firma aggiornate
|
06-11-2005, 11:02 | #475 |
Bannato
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28661
|
C:\WINDOWS\StartupMonitor.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing) O10 - Unknown file in Winsock LSP: c:\programmi\bonjour\mdnsnsp.dll O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramewor...o.cab34246.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Programmi\Bonjour\mDNSResponder.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe controlla che le prime 7 stringhe appartengano a programmi da te installati ;9 |
06-11-2005, 11:03 | #476 | |
Bannato
Iscritto dal: Feb 2005
Città: Cagliari Messaggi totali:7546
Messaggi: 2137
|
Quote:
|
|
06-11-2005, 11:03 | #477 |
Bannato
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28661
|
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm O23 - Service: Remote Control Server (RCSERVER) - Unknown owner - C:\PROGRA~1\REMOTE~1\REMOTE~1.EXE" -service (file missing) |
06-11-2005, 11:04 | #478 |
Senior Member
Iscritto dal: Sep 2004
Messaggi: 6383
|
Ju metti almeno nel post di quale utente si tratti
|
06-11-2005, 11:11 | #479 | |
Junior Member
Iscritto dal: Jul 2005
Messaggi: 19
|
Quote:
Non trovavo il download. Ora l'ho installato. Grazie anche a te, juninho85! Controllerò tutto! A più tardi, se ci siete! |
|
06-11-2005, 11:15 | #480 |
Senior Member
Iscritto dal: Sep 2004
Messaggi: 6383
|
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
anche questo è molto sospettato ah è quello di apple |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 05:42.