devo ripulire il pc [Archivio]

joey

12-11-2005, 13.03.04

tra i programmi noto due cartelle: una si chioama MyXoft e l'altra si chiama Stori e contiene il file syspar.par

cosa potrebbero essere ste cosine così strane? :rolleyes:

crazy.cat

12-11-2005, 13.16.55

MyXoft
http://www.soft32.com/download-publisher-6146-3.html

syspar.par
http://www.dba.it/dba/modules/wfsection/article.php?articleid=13

non ho la minima idea se siano giusti, guarda se riconosci i programmi.

joey

12-11-2005, 13.20.16

syspar potrebbe essere roba di mia mamma...ma MyXoft mi puzza tanto di roba che non ho installato io nè nessun altro utente di questo pc...

Thor

12-11-2005, 17.20.16

per me puoi cancellare tutto con tranquillità. se non ci riesci, vuol dire che qualcosa è in esecuzione..e lì scatta la caccia ;)

joey

12-11-2005, 17.40.44

visto che (ovvio) in istallazione applicazioni non ci sono, semplicemente elimino le cartelle direttamente da programmi?

Thor

12-11-2005, 17.44.14

Originariamente inviato da joey
visto che (ovvio) in istallazione applicazioni non ci sono, semplicemente elimino le cartelle direttamente da programmi? esatto. controlla pure nel registry, che non vi siano riferimenti a quei file/cartelle

joey

12-11-2005, 17.51.57

ok. intanto vi piazzo qua il log di hijack. dovrebbe essere a posto, le uniche cose sono una voce "file missing" che si può fixare e mi sembra nient'altro

joey

12-11-2005, 17.57.15

molto bene...per tutti e due i file che mi insospettiscono ho fatto una ricerca nel registro e devo dire che ci sono un bel po' di voci collegate...allora mi sorge il dubio, forse non sono file sospetti, forse sono semplicemene io che non mi sono mai accorto della loro presenza...

a parte che c'è un'altra cosa che mi lascia perplesso: una decina di file *.pft, anche loro in programmi, tutti con nomi tipo 3.pft 4.pft 13.pft

mah...

Thor

12-11-2005, 18.11.39

Originariamente inviato da joey
syspar potrebbe essere roba di mia mamma...ma MyXoft mi puzza tanto di roba che non ho installato io nè nessun altro utente di questo pc...

se non li usa nessuno e non sono tra i programmi, tirali via e, come ti ho detto, fa' fuori pure le loro tracce nel registry..a manina o con progs tipo jv16powertools, dato che non hai gli uninstallers

Thor

12-11-2005, 18.13.52

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

O4 - Global Startup: hpoddt01.exe.lnk = ?

O17 - HKLM\System\CCS\Services\Tcpip\..\{160C7C44-8D1F-404D-A994-E1469B98AD34}: NameServer = 85.37.17.7 151.99.125.1

02 è un BHO senza nome, lo cancellerei
04 può essere di HP, ma mi chiedo perché mai ti dovrebbe partire un eseguibile nascosto come link..è sospetto
17..li conosci quegli ip?

Thor

12-11-2005, 18.14.34

per i file pft:
http://filext.com/detaillist.php?extdetail=pft&Search=Search

joey

12-11-2005, 18.26.24

Originariamente inviato da Thor
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

O4 - Global Startup: hpoddt01.exe.lnk = ?

O17 - HKLM\System\CCS\Services\Tcpip\..\{160C7C44-8D1F-404D-A994-E1469B98AD34}: NameServer = 85.37.17.7 151.99.125.1

02 è un BHO senza nome, lo cancellerei
04 può essere di HP, ma mi chiedo perché mai ti dovrebbe partire un eseguibile nascosto come link..è sospetto
17..li conosci quegli ip?

lo 02 - BHO lo cancello; se si fa una ricerca sullo 04 effettivamente rimanda solo ad altri forum, e a nessun sito che ti dica di cosa si tratta; per lo 017 non so cosa sia quell'ip, c'è un modo per sapere a cosa fa riferimento un ip?

joey

12-11-2005, 18.27.06

Originariamente inviato da Thor
per i file pft:
http://filext.com/detaillist.php?extdetail=pft&Search=Search

ho visto anche io. cos'è?

Thor

12-11-2005, 18.32.11

Originariamente inviato da joey

ho visto anche io. cos'è?

non ne so più di quanto è scritto nel link che ti ho dato..se non sai di cosa si tratti, e i programmi che hai messo tu non dovrebbero produrre quel tipo di files..cancellali.

Thor

12-11-2005, 18.33.59

Originariamente inviato da joey
c'è un modo per sapere a cosa fa riferimento un ip?

sì, il whois

nsp-bs1.interbusiness.it (85.37.17.7)
ns.interbusiness.it (151.99.125.1)

sono i DNS del tuo provider, scommetto. lasciali lì ;)

joey

12-11-2005, 19.03.05

Originariamente inviato da Thor

sì, il whois

nsp-bs1.interbusiness.it (85.37.17.7)
ns.interbusiness.it (151.99.125.1)

sono i DNS del tuo provider, scommetto. lasciali lì ;)

cos'è il whois e come si fa?

Thor

12-11-2005, 19.51.49

in pratica, il whois trova informazioni su un indirizzo ip o nome host, compresi nazione, stato o provincia, città, nome del provider, amministratore, ecc..

ci sono molti siti che ti permettono di fare query whois. ad esempio, il seguente:
http://www.all-nettools.com/toolbox

per risolvere solo l'ip in un nome, basta un NsLookup

joey

13-11-2005, 18.00.13

ho cambiato il titolo al 3d perchè non ne voglio aprire un altro, visto che il problema è sempre quello. ebbene, direi che bisogna ripartire da zero, ma credo di aver bisogno d'aiuto. in pratica in programmi, ho un sacco di cartelle che mi sembrano oltremodo sospette, nonchè file singoli che mi sembrano sospetti. ma il problema è che secondo me, semplicemente eliminandole non si viene a capo di nulla. secondo me si è nascosto qualcosa più in profondità... :mad:

Sara666

13-11-2005, 21.49.02

Originariamente inviato da joey
tra i programmi noto due cartelle: una si chioama MyXoft e l'altra si chiama Stori e contiene il file syspar.par

cosa potrebbero essere ste cosine così strane? :rolleyes:

MyXoft, brand di un programma di mixing tipo dj visrtuale..., l'altro è un file che dovrebbe contenere i parametri di avvio di un programma per la gestione della biblioteca scolastica e della mediateca che si chiama winiride...

joey

14-11-2005, 00.34.39

Originariamente inviato da Sara666

MyXoft, brand di un programma di mixing tipo dj visrtuale..., l'altro è un file che dovrebbe contenere i parametri di avvio di un programma per la gestione della biblioteca scolastica e della mediateca che si chiama winiride...

cacchio...uno e una roba di mia sorella...l'altro (winiride) lo usa mia mamma PROF... :eek:

sara sei la mia salvezza...allora anche tutte le chiavi del registro non le devo cancellare...azz, se mi mettevo ad eliminare, poi la sentivi la PROF... :rolleyes: grazie, ti devo la vita :)

Sara666

17-11-2005, 03.34.04

Originariamente inviato da joey

cacchio...uno e una roba di mia sorella...l'altro (winiride) lo usa mia mamma PROF... :eek:

sara sei la mia salvezza...allora anche tutte le chiavi del registro non le devo cancellare...azz, se mi mettevo ad eliminare, poi la sentivi la PROF... :rolleyes: grazie, ti devo la vita :)

di niente, baciotto(F)

AlexMineo

18-11-2005, 21.24.01

Io la sparo...ho scaricato unprogrammino qui su WT che si chiama EasyCleaner 2.0 io lo trovo molto semplice anche se mi piacerebbe aver chiariti alcuni punti...:)