aiuto

[morg79]

cerco aiuto.ho trovato uno spoolsv32.exe nel pc,l'ho tolto con avg e poi l'ho tolto anche manualmente dalla quarantena.ma ogni volta che accendo ritorna..e adesso il computer da segni di squilibrio..mi toglie la connessione..oppure mi apre internet da solo...messenger non va..e chissa che altro deve succedere.non sono pratica di queste cose,ho sentito parlare di chiavi di registro ma sono nel pallone.il panico è arrivato.se potete aiutatemi..ci ho messo na vita per permettermi sto pc e ho paura che si rompa senza rimedio.grazie anticipatamente.

[Mazda RX8]

Originariamente inviato da morg79

cerco aiuto.ho trovato uno spoolsv32.exe nel pc,l'ho tolto con avg e poi l'ho tolto anche manualmente dalla quarantena.ma ogni volta che accendo ritorna..e adesso il computer da segni di squilibrio..mi toglie la connessione..oppure mi apre internet da solo...messenger non va..e chissa che altro deve succedere.non sono pratica di queste cose,ho sentito parlare di chiavi di registro ma sono nel pallone.il panico è arrivato.se potete aiutatemi..ci ho messo na vita per permettermi sto pc e ho paura che si rompa senza rimedio.grazie anticipatamente.

log di HiJackThis

[morg79]

cos'è log di hijak.....

[Mazda RX8]

Originariamente inviato da morg79

cos'è log di hijak.....

questo: http://www.download.com/HijackThis/3...-10379544.html

[morg79]

andandoci potrei risolvere il mio problema?scusa l'ignoranza...ma io sono una persona tradizionale..non sono brava in queste cose

[Mazda RX8]

Originariamente inviato da morg79

andandoci potrei risolvere il mio problema?scusa l'ignoranza...ma io sono una persona tradizionale..non sono brava in queste cose

scarica quel file e fallo partire, poi ti farà un log, lo copi e lo incolli qua

[Mazda RX8]

qua una guida a come utilizzarlo: http://www.hwupgrade.it/forum/showthread.php?t=937676

[morg79]

ok...ma lo farò domani...perchè adesso non me lo fa fare..mi fa collegare solo qui...non mi fa fare altro..sara uno degli effetti devastanti di quel virus..uff..ma secondo te si puo rompere il pc?cmq domani seguo le tue istruzioni alla lettera e ti faccio sapere.grazie per l'interessamento..e non dirlo a nessuno che hai trovato una persona cosi asina in materia..ah..ciao

[karnevil9]

Originariamente inviato da morg79

ok...ma lo farò domani...perchè adesso non me lo fa fare..mi fa collegare solo qui...non mi fa fare altro..sara uno degli effetti devastanti di quel virus..uff..ma secondo te si puo rompere il pc?cmq domani seguo le tue istruzioni alla lettera e ti faccio sapere.grazie per l'interessamento..e non dirlo a nessuno che hai trovato una persona cosi asina in materia..ah..ciao

Non ti preoccupare, io sono un newbie come te ma qui gli esperti sono tutte persone gentili e disponibili ad aiutarti ... te lo dico per esperienza diretta!

[morg79]

mmm....ho capito...ma io manco so di cosa perlano e mi viene da piangere.ci ho messo na vita per potermi comprare sto pc e adesso succede questo.è una autentica disgrazia!!!!

[karnevil9]

Originariamente inviato da morg79

mmm....ho capito...ma io manco so di cosa perlano e mi viene da piangere.ci ho messo na vita per potermi comprare sto pc e adesso succede questo.è una autentica disgrazia!!!!

Vedrai che con l'aiuto del Forum risolvi il problema... e comunque tranquillo, il pc non si "rompe" (a meno che tu per il nervosismo non lo butti giù in strada), alla peggio (ma proprio alla peggio) un bel format c: "depurativo", reinstalli tutto e riparti più brillante di prima
Comunque vedrai che risolvi

[morg79]

ok...grazie per il sostegno morale...adesso vado a letto..oggi con tutto sto nervosismo mi sono stremata...ciao,notte

[lancetta]

Ciao donzella nervosa ...tranquilla che cercheremo di risolvere
log di hijackthis con più applicazioni possibili chiuse(emule,bit torrent,word,wmplayer ecc..)scaricalo da QUI LINK è stand alone (senza installazione)mettilo in una sua cartella dedicata, lo avvii dalla schermata clik su "do a system scan and save a logfile" ti si aprirà una schermata txt con dei dati, copi ed incolli nel prossimo post

sul pc fai start->esegui-> digita "regedit"navighi fino alla chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe e controlla se c'è la voce in neretto,oltre quella vedi se c'è anche iexplorer.exe non toccare nulla e fammi solo sapere

Fai tutto con calma e non preoccuparti che non esplode il pc

[Mazda RX8]

Originariamente inviato da lancetta

Ciao donzella nervosa ...tranquilla che cercheremo di risolvere
log di hijackthis con più applicazioni possibili chiuse(emule,bit torrent,word,wmplayer ecc..)scaricalo da QUI LINK è stand alone (senza installazione)mettilo in una sua cartella dedicata, lo avvii dalla schermata clik su "do a system scan and save a logfile" ti si aprirà una schermata txt con dei dati, copi ed incolli nel prossimo post

sul pc fai start->esegui-> digita "regedit"navighi fino alla chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe e controlla se c'è la voce in neretto,oltre quella vedi se c'è anche iexplorer.exe non toccare nulla e fammi solo sapere

Fai tutto con calma e non preoccuparti che non esplode il pc

Guarda ki c'è, mister lancetta...

[Riverside]

Originariamente inviato da Mazda RX8

Guarda ki c'è, mister lanetta...

hum, MAzda, ho l'impressione che, questa, Lancetta, non te la perdona vedrai che ti saboterà l'RX8

A parte questo piccolo particolare tra soci, chissà per quale ragione, ma sento che questa discussione promette bene: sarà interessante da seguire.

[Mazda RX8]

Originariamente inviato da Riverside

hum, MAzda, ho l'impressione che, questa, Lancetta, non te la perdona vedrai che ti saboterà l'RX8

ops, ho sbaglaro a scrivere...

[Riverside]

Originariamente inviato da Mazda RX8

ops, ho sbaglaro a scrivere...

Questo si che si dice ..... battere in ritirata ma non sono sicuro possa servire: Lancetta mi ha appena detto che ti rimuoverà, senza alcuna pietà, lo Spinterogeno Tool e, lo regalerà a Beyond

Comunque, torniamo seri ed alla questione in discussione: spoolsv32.exe è una variante del Rootkit.DialCall: quindi, o le facciamo installare PrevX1 oppure le facciamo fare una scansione con Panda Antirootkit ..... e qui, almeno da come si è presentata Morg79, ho la netta impressione che ci sarà da lavorare molto.

[xcdegasp]

vai di prevx almeno con una scansione completa vengono verificati tutti i file ed eventualmente poi rimossi...
è forse quello che eviterà più lavoro

[morg79]

ho fatto tutto come dicevate.spero di aver fatto bene.il log è arrivato...ma perchè non me lo fa copiare e incollare qui?

[Mazda RX8]

Originariamente inviato da morg79

ho fatto tutto come dicevate.spero di aver fatto bene.il log è arrivato...ma perchè non me lo fa copiare e incollare qui?

il log te l'ha fatto con il notepad?