|
|||||||
|
|
|
 |
|
|
Strumenti |
06-05-2005, 00:12
|
#1 |
|
Senior Member
Iscritto dal: May 2005
Città: Salerno (Provincia)
Messaggi: 1737
|
adiras (2kadiras e 9xadiras)
Aprendo l'utilità si sistema "System information", ho notato che tra i programmi ad esecuzione automatca ci sono anche questi due:
1 - 2kadiras (comando ---> 2kadiras.exe) 2 - 9xadiras (comando ---> 9xadiras.exe) Il percorso di entrambi è HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Di cosa si tratta? normali applicazioni? o piuttosto spyware et similia? grazie p.s. ho una connessione libero adsl flat con modem aethra |
|
|
|
06-05-2005, 00:31
|
#2 |
|
Senior Member
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
|
Sembrano file relativi al modem: AT-AR 215 USB ADSL .
|
|
|
|
|
06-05-2005, 09:02
|
#3 |
|
Senior Member
Iscritto dal: May 2005
Città: Salerno (Provincia)
Messaggi: 1737
|
Re
C'è da dire che scansioni con Norton Antivirus 2005 e Ad Aware SE, avviando il pc in modalità provvisoria e disattivando il "Ripristino configurazione di sistema", non trovano nulla.
|
|
|
|
|
06-05-2005, 10:42
|
#4 |
|
Senior Member
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
|
infatti .... sono file regolari che vengono utilizzati dal modem.
ma per essere certo prova a rinominarli e controlla se tutto è ok. Disabilita il "System restore" reboot. Se tutto funziona bene ..... fixali con Hijackthis. |
|
|
|
|
06-05-2005, 12:11
|
#5 |
|
Senior Member
Iscritto dal: May 2005
Città: Salerno (Provincia)
Messaggi: 1737
|
Re
non sono un grande esperto, potresti dirmi cosa fare in maniera più semplice?
grazie mille |
|
|
|
|
06-05-2005, 15:40
|
#6 |
|
Senior Member
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
|
Facciamo una cosa alla volta.
se hai windows XP o ME disabilitare il ripristino di sistema: ME:http://service1.symantec.com/SUPPORT...20823135942924 XP:http://service1.symantec.com/SUPPORT...20823151930924 1) rinomina 2kadiras.exe -> 2kadiras.exe.old 9xadiras.exe -> 9xadiras.exe.old 2) fai ripartire la macchina se tutto funziona.... andiamo avanti se il modem non funzione più riporta i nomi come all'orifgine e fai ripartire di nuovo il PC. dicci come è andata |
|
|
|
|
06-05-2005, 16:36
|
#7 |
|
Senior Member
Iscritto dal: May 2005
Città: Salerno (Provincia)
Messaggi: 1737
|
Re
il problema è che sono riuscito ad individuare solo 2kadiras (sta nella cartela "Windows"). 9xadiras non l'ho trovato. ho provato anche a ricercarlo con "trova", ma niente.
come fare? grazie ancora |
|
|
|
|
06-05-2005, 17:19
|
#8 |
|
Senior Member
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
|
Da una ulteriore ricerca su Google, effettivamente i due file sono da eliminare, però è necessario operare solo con il report di Hijackthische puoi trovare qui http://www.greyknight17.com/download.htm#programs
Scaricati il programma che è uno zip e unzippalo in una direttrice sua. Poi lancialo e clikka su "do a system scan and save logfile". Poi posta il file testo che ottieni. Vediamo che cosa si può fare. ciao |
|
|
|
|
06-05-2005, 17:52
|
#9 |
|
Senior Member
Iscritto dal: May 2005
Città: Salerno (Provincia)
Messaggi: 1737
|
Logfile of HijackThis v1.99.1
Scan saved at 17.49.57, on 06/05/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programmi\Norton AntiVirus\navapsvc.exe C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Programmi\Analog Devices\SoundMAX\SMTray.exe C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Programmi\File comuni\Symantec Shared\ccApp.exe C:\Programmi\File comuni\Real\Update_OB\realsched.exe C:\Programmi\Logitech\iTouch\iTouch.exe C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\Messenger\msmsgs.exe C:\Programmi\Logitech\MouseWare\system\em_exec.exe C:\Programmi\ADSL\StarModem ADSL USB MODEM\dslmon.exe C:\Programmi\FinePixViewer\QuickDCF.exe C:\Programmi\Fantacalcio Manager 2005\FCMLoad.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\eMule\emule.exe C:\Programmi\Internet Explorer\iexplore.exe C:\Programmi\Microsoft Office\OFFICE11\OUTLOOK.EXE C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE C:\Documents and Settings\Giuseppe\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [REGSHAVE] C:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [PowerBar] "C:\Programmi\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime O4 - Startup: Fantacalcio Manager 2005 - Web Edition Quick Loader.lnk = C:\Programmi\Fantacalcio Manager 2005\FCMLoad.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: DSLMON.lnk = ? O4 - Global Startup: Exif Launcher.lnk = C:\Programmi\FinePixViewer\QuickDCF.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{BF03FA33-0E2E-4EDB-9768-FE1027BFF527}: NameServer = 193.70.152.15 193.70.152.25 O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe |
|
|
|
|
06-05-2005, 18:12
|
#10 | |
|
Senior Member
Iscritto dal: Nov 2001
Città: Varese
Messaggi: 1461
|
Quote:
__________________
Quando l'agnello aprì il quarto sigillo udì una voce che diceva vieni e apparve a lui un cavallo pallido il suo cavaliere si chiamava morte dietro di lui l'inferno...  Le uniche donne che vengono sedotte sono quelle che non hanno desiderio di offrirsi
|
|
|
|
|
|
06-05-2005, 18:14
|
#11 |
|
Senior Member
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
|
A me sembra tutto in ordine.
I due file incriminati sono relativi al modem DSL. si potrebbe rimuovere: O4 - Global Startup: DSLMON.lnk = ? non è che hai cambiato il provider ed il monitor? Forse questi sono rimasti da una precedente installazione Non so come aiutarti di più. 
|
|
|
|
|
06-05-2005, 18:41
|
#12 | |
|
Senior Member
Iscritto dal: Nov 2001
Città: Varese
Messaggi: 1461
|
Quote:
__________________
Quando l'agnello aprì il quarto sigillo udì una voce che diceva vieni e apparve a lui un cavallo pallido il suo cavaliere si chiamava morte dietro di lui l'inferno... Le uniche donne che vengono sedotte sono quelle che non hanno desiderio di offrirsi
|
|
|
|
|
|
06-05-2005, 18:54
|
#13 |
|
Senior Member
Iscritto dal: May 2005
Città: Salerno (Provincia)
Messaggi: 1737
|
Re
comunque problemi, almeno apparentemente, non ne ho. più che altro volevo un'ulteriore rassicurazione sullo stato del mio pc.
grazie mille, siete stati davvero gentili p.s. dslmon dovrebbe essere una sorta di diagnostica del modem |
|
|
|
|
06-05-2005, 19:43
|
#14 | |
|
Senior Member
Iscritto dal: Nov 2001
Città: Varese
Messaggi: 1461
|
Quote:
__________________
Quando l'agnello aprì il quarto sigillo udì una voce che diceva vieni e apparve a lui un cavallo pallido il suo cavaliere si chiamava morte dietro di lui l'inferno... Le uniche donne che vengono sedotte sono quelle che non hanno desiderio di offrirsi
|
|
|
|
|
|
27-09-2006, 22:11
|
#15 | |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 305
|
Quote:
Il link ke hai segnalato non esiste più. Conoscete un metodo alternativo x avere questo programma. Grazie mille in anticipo |
|
|
|
|
|
03-10-2006, 12:04
|
#16 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 305
|
please.....UP!!!!
|
|
|
|
|
03-10-2006, 16:42
|
#17 |
|
Member
Iscritto dal: Jan 2005
Città: Roma
Messaggi: 230
|
Ma vuoi HijackThis?
bastava che facessi una ricerca su Google....no? perchè vi perdete in un bicchier d'acqua?? Comunque va qua:http://www.filehippo.com/download_hijackthis/ 
|
|
|
|
|
04-10-2006, 12:36
|
#18 |
|
Senior Member
Iscritto dal: Mar 2006
Messaggi: 305
|
grassieeeeee
|
|
|
|
|
11-11-2006, 11:34
|
#19 |
|
Bannato
Iscritto dal: Sep 2002
Città: Roma
Messaggi: 966
|
ATTENZIONE!!!! i due file:
1 - 2kadiras (comando ---> 2kadiras.exe) 2 - 9xadiras (comando ---> 9xadiras.exe) VANNO RIMOSSI!!!! sono dei file che fanno cadere la linea adsl in continuazione.... ecco perchè sembra che lavorino con il modem!!!!!! CONTRORDINE.... DOPO UN ACCURATO CONTROLLO I DUE FILE LI INSTALLA IL SOFWARE DEL MODEM.... Ultima modifica di carpedie66 : 13-11-2006 alle 09:36. |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 07:34.
