editor registro sistema ..aiuto

Originariamente inviato da claudia
ftp://ftp.nai.com//CommonUpdater/sdat4355.exe mi dice che è impossibile trovare il server

e ciai ragione pure tu perchè nel frattempo l'hanno aggiornato e ora il link corretto è:

ftp://ftp.nai.com//CommonUpdater/sdat4356.exe

[claudia]

non riesco ascompattare scangui.rar sig sig

Usa questo
Non c'è bisogno di scompattarlo, ti link l'exe.
Se non riesci a scaricarlo fai clic destro sul link e Salva Oggetto con nome...

[claudia]

non funziona credo di aver fatto qualche casino C:\DOCUME~1\gio\IMPOST~1\Temp\scan.txt non lo trova

Originariamente inviato da claudia
non funziona credo di aver fatto qualche casino C:\DOCUME~1\gio\IMPOST~1\Temp\scan.txt non lo trova

se guardi lo screenshot ti avevo indicato di dargli il percorso C:\scan.txt

[claudia]

fatto ma non lo trova system error code 0x2 impossibile trovare il file sono un disastrooooooo

crea un file di testo in c:\ e chiamalo scan.txt
e anche una cartella vuota, sempre in c:\ e chiamala quarantine

[claudia]

ho fatto tutto ma non va ...se formatto forse faccio prima

prova così: con HijackThis elimina (fix) questa voce

O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe

e verifica che non ci sia più alchem.exe in c:\windows

poi riavvia e riprova con lo scangui.exe ma prima ricordati di disattivare il Norton.

[claudia]

fattooooooooooooooooooooooooooooo funziona ti sommergo di baciiiiiiiiiiiiiiiiiiiiii grazieeeeeeeeeeeeeeeeeeeeeeeeee

[claudia]

ho attivato il firewall di xp mi consigli di tenere quello o installare zonealarm?

ti consiglio Zone Alarm, ma se vuoi qualcosa di più accurato anche se meno facile da configurare, meglio Kerio

http://www.msni.it/news2/article.php?ID=5212

una domanda: hai lanciato lo scangui.exe? e se si ti ha rilevato qualcosa? (lo puoi vedere aprendo lo scan.txt)

[claudia]

ha trovato un virus 32 sven..ma credo di avere ancora quAlcosa in giro il pc mi sta chiedendo di modificare qualcosa..ma che palle non so più come difendermi da virus (IL NORTON NON LO HA RILEVATO) SPY ECCC

[sergioligato]

Ho seguito i consigli di questa discussione ma un paio di file persistono. Ho installato HjackThis e vi posto il report mi date una mano a capire cosa devo brasare e cosa no? Grazie!

################################################## ###################
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\pctspk.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\LigatoSergio\Documenti\HijackThis.exe
C:\WINDOWS\system32\wscntfy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [Windows Network Controller] Win9x.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [netservices] recall.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV0 2.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Ricerche (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeup...ntent/opuc.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094894554812

################################################## ###################
A me insospettiscono i due item che ho contrassegnato con due asterischi...

Grazie ancora!

vai qui:

http://hijackthis.de/index.php?langselect=italian

fagli analizzare il log e vedi che dice.