Errore in rundll pc lentissimo

[Aleandro_00]

Salve ragazzi, sono nuovo del sito anche se vi leggo spesso, ho trovato già un post simile al mio.
bando alle chance vi espongo il mio problema:

-
Ho un pc con scheda ascii ( si scrive così ? ) con hd dedicato, il case è uno SKEl ( non so se si possono far nomi di "marche" ), a volte lo HD dedicato fa contatto altre no, ho risolto il problema fissando tutti i fili ( compresi quelli della ventolona ) ri-collegandoli ad uno ad uno e fissando per benino gli attacchi, mollette ^^
-
Il problema è un altro, tempo addietro ho avuto problemi con la linea adsl, niente linea se non interna, invece di cambiare SUBITO il cavetto ethernet come avrebbe fatto uno pratico mi son messo a "toccare" i parametri di connessione aggiungendo porte, nulla, fatto sta, cambio il cavo ethernet ed ecco ricomparire l'amata icona di connessione LAN.
Ma risolto un problema devo averne creato un altro.
PC LENTISSIMO, a volte riesco a lavorare, come in questo fortunato momento, altre devo riavviare, ovvio, quando il pc si avvia normalmente ci mette 3*/4/ o 5 minuti.
-
Compare inoltre un errore

Errore RUNDLL I:/ temp\wpbt0.dll
Dove I sta per il disco rigido dedicato alla scheda asci
HD "normale" lettera H:\
-
Ho fatto diverse scansioni, trovato virus ( anche blackdoor ) con un antivirus free ( il mio non aveva mai trovato tante schifezze).
Ora formattare ?
Ho un disco da 1 TB restano solo 200 gb liberi, mi spiacerebbe perdere tanti dati: foto, programmi e filmati"
Qualcuno può darmi un consigliaccio buono ?
Vi ringrazio anticipatamente.
P.S. Da qualche giorno appare un "nuovo hardware" non ho installato nulla e ovviamente non c'è disco drive.
Che fare ?

Ho diversi file svchost uno da 22kb spesso dalla task m. lo tolgl e va meglio, consigli ?

[VincenzoGTA]

- Posta un log di hijackthis

Installiamo HijackThis
Nota: per eseguirlo correttamente su Windows Vista o Seven clicchiamo con il
tasto destro del mouse sull'eseguibile e scegliamo Esegui come amministratore
Clicchiamo il pulsante Do a system scan and save a logfile
alla fine verra creato un log.
Chiudiamo HijackThis


- Posta il log di Malwarebytes Anti-Malware free

Aggiornalo prima di scansionare e spunta la voce Scansione completa
Alla fine rimuovi i file malevoli trovati

[booty island]

Leggi questo e questo.

[Aleandro_00]

Avvio le scansioni e posto.
Malvarebites l'ho scaricato proprio 2 giorni fa ( quello che ha trovato i blackdoor).
Comunque riscansioni e posto tutto.


Stavo leggendo che questo wpbt0.dll è un virus che viene dalla russia e blocca il pc, manda un falso messaggio della GDF, non sono tanto allegro.
Anche perchè il pc in modalità provvisoria si spegne da solo...
A frappè...
p.s. grazie ad entrambi.

[xilo76]

Ma anche qui: Se la polizia postale ti chiede di pagare...

E qui: http://www.cleanpcguide.com/remove-w...ove-wpbt0-dll/

[Aleandro_00]

Prima hijack -

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15.04.41, on 13/10/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\Programmi\AVAST Software\Avast\AvastSvc.exe
H:\WINDOWS\system32\spoolsv.exe
H:\Programmi\Antiy Labs\Alive\ALiveCenter.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\Programmi\Java\jre6\bin\jqs.exe
H:\Programmi\Malwarebytes' Anti-Malware\mbamscheduler.exe
H:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
H:\Programmi\Malwarebytes' Anti-Malware\mbamgui.exe
H:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\nvsvc32.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\PnkBstrA.exe
H:\WINDOWS\system32\PnkBstrB.exe
H:\Programmi\Multimedia Card Reader\shwicon2k.exe
H:\WINDOWS\system32\svchost.exe
H:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt. exe
H:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
H:\WINDOWS\RTHDCPL.EXE
H:\Programmi\Mozilla Firefox\firefox.exe
H:\WINDOWS\System32\svchost.exe
H:\Programmi\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
H:\WINDOWS\system32\RunDLL32.exe
H:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
H:\Programmi\HP\HP Software Update\HPWuSchd2.exe
H:\Programmi\AVAST Software\Avast\avastUI.exe
H:\Programmi\File comuni\Java\Java Update\jusched.exe
H:\WINDOWS\system32\ctfmon.exe
H:\Programmi\uTorrent\uTorrent.exe
H:\Programmi\Messenger\msmsgs.exe
H:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
H:\Documents and Settings\All Users\Documenti\AppData\PoApp\PService.exe
H:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
H:\Programmi\HP\Digital Imaging\bin\hpqbam08.exe
H:\Programmi\HP\Digital Imaging\bin\hpqgpc01.exe
H:\Programmi\File comuni\Java\Java Update\jucheck.exe
H:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=0000000000000 00000000019668c8dd0&tlver=1.4.19.19&ss=1&affID=179 82
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=127.0.0.1:56847
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: uTorrentBar_IT Toolbar - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - H:\Programmi\uTorrentBar_IT\prxtbuTor.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - H:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - H:\Programmi\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - H:\Documents and Settings\Manca\Dati applicazioni\Complitly\Complitly.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - H:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: PHPNukeIT - {2c965f3f-8efd-4bfc-a2c5-1672845fdbbf} - H:\Programmi\PHPNukeIT\prxtbPHPN.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - H:\Programmi\ConduitEngine\prxConduitEngine.dll
O2 - BHO: uTorrentBar_IT - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - H:\Programmi\uTorrentBar_IT\prxtbuTor.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - H:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - H:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - H:\Programmi\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: SearchToolbar.ShowToolbarBHO - {86a3cdaa-9b25-480e-b73f-c2d359b87966} - mscoree.dll (file missing)
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - H:\Programmi\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - H:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - H:\Programmi\Yahoo!\Companion\Installs\cpn\YTSingl eInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - H:\Programmi\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - H:\Programmi\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - H:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: PHPNukeIT Toolbar - {2c965f3f-8efd-4bfc-a2c5-1672845fdbbf} - H:\Programmi\PHPNukeIT\prxtbPHPN.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - H:\Programmi\ConduitEngine\prxConduitEngine.dll
O3 - Toolbar: uTorrentBar_IT Toolbar - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - H:\Programmi\uTorrentBar_IT\prxtbuTor.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - H:\Programmi\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: SearchToolbar - {691ca8ec-7205-4aa9-bdd6-15493d16f835} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [Sunkist2k] H:\Programmi\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] H:\Programmi\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [GrooveMonitor] "H:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "H:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] H:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast] "H:\Programmi\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Ashampoo Anti-Malware Guard] "H:\Programmi\Ashampoo\Ashampoo Anti-Malware\AAMW_Guard.exe"
O4 - HKLM\..\Run: [PosService] H:\Documents and Settings\All Users\Documenti\AppData\PoApp\PLauncher.exe
O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.com/it.special-uninstallation-feedback-lsf?lic=TlVIRDQtWUg5UEUtTzNQNEUtUVJERUstR0RKWjctVk 9YVUw"&"inst=NzctNzY1MTg1MzY3LVQ0LUJBUjlHKzEtRkwrO S1RSVgxKzQtWDIwMTArMi1MSUMrNzctRkwxMCsxLVNQMSsxLVN VRCsxLVMxSSsxLVNVMysxLVRVRyszLUREVCswLUREMTBGKzEtU 1QxMEZBUFArMS1TVDEyT0krMS1LT0swNysxLVNUMTJETlNQKzE tU1QxMEFQUEFDKzE"&"prod=55"&"ver=2012.0.1831"&"mid =7d64b49e574ffda0a6c8b05113f9ef65-ad1491be2ce6c122f6b66faa90e70c2decf7d34c
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] "H:\Programmi\uTorrent\uTorrent.exe" /MINIMIZED
O4 - HKCU\..\Run: [MSMSGS] "H:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Google Update] "H:\Documents and Settings\Manca\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [EA Core] "H:\Programmi\Electronic Arts\EADM\Core.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-21-583907252-2000478354-725345543-1005\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'UpdatusUser')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = H:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = H:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - H:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - H:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Visualizza o nasconde HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - H:\Programmi\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: h:\windows\system32\nwprovau.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvlsp.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1306686927406
O17 - HKLM\System\CCS\Services\Tcpip\..\{73426DEB-F10A-4BA0-B2DE-0144E78A7E0D}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1D88B4D-97ED-457F-93CF-D24961AD68A5}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{D090CB3E-C2BF-403F-934A-CF7954318561}: NameServer = 176.31.229.24,176.31.229.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{2DFDE36F-85A1-4E7E-81C3-5095650BDAD9}: NameServer = 176.31.229.24,176.31.229.25
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - H:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - H:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - H:\WINDOWS\system32\browseui.dll
O23 - Service: Ashampoo Anti-Malware Service (AAMWService) - Unknown owner - H:\Programmi\Ashampoo\Ashampoo Anti-Malware\AAMW_Service.exe (file missing)
O23 - Service: Ashampoo Anti-Malware WSC Service (AAMW_WSC_Service_XP) - Unknown owner - H:\Programmi\Ashampoo\Ashampoo Anti-Malware\AAMW_WSC_Service_XP.exe (file missing)
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - H:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: Antiy live update (Alive Auto-Update Service) - Unknown owner - H:\Programmi\Antiy Labs\Alive\ALiveCenter.exe
O23 - Service: avast! Antivirus - AVAST Software - H:\Programmi\AVAST Software\Avast\AvastSvc.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - H:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt. exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - H:\Programmi\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - H:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - H:\Programmi\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - H:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - H:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - H:\Programmi\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - H:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - H:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Pos Service (PowerOffer Service) - PowerOfferService - H:\Documents and Settings\Manca\Impostazioni locali\Dati applicazioni\PosService\Pos.exe
O23 - Service: Serv Updater (ServUpdater) - ServiceUpd - H:\Documents and Settings\Manca\Impostazioni locali\Dati applicazioni\ServUpdater\ServiceUpd.exe
O23 - Service: Software Upd (SoftwareUpd) - SoftwareUpdService - H:\Documents and Settings\Manca\Impostazioni locali\Dati applicazioni\SoftwareUpdater\SoftwareUpdService.ex e

--
End of file - 14667 bytes

[Aleandro_00]

Inviato da xilo76

Ma anche qui: Se la polizia postale ti chiede di pagare...

E qui: http://www.cleanpcguide.com/remove-w...ove-wpbt0-dll/

Devo seguire tutti i passaggi ? Prima che si blocchi tutto ?
Cacchio, eppure aggiorno l'antivir ogni giorno

[xilo76]

Sono 3 file, li scarichi e li usi... Segui le istruzioni

Se vuoi, leggi anche qui: http://answers.microsoft.com/it-it/w...c-c8cf945111b4

[RunDLL]

Inviato da Aleandro_00

Devo seguire tutti i passaggi ? Prima che si blocchi tutto ?
Cacchio, eppure aggiorno l'antivir ogni giorno

Sei un altro che pensa che quando ha l'antivirus è a posto. Ma allora visto che l'antivirus ce l'hanno tutti come mai ancora esistono i virus? Comunque con tutta quella roba in esecuzione di grazia che va solo lento.

[Aleandro_00]

Inviato da RunDLL

Sei un altro che pensa che quando ha l'antivirus è a posto. Ma allora visto che l'antivirus ce l'hanno tutti come mai ancora esistono i virus? Comunque con tutta quella roba in esecuzione di grazia che va solo lento.

Vero...
però non mi aspettavo un virus antipatico così !
Comunque, devo fare solo una cosa, una volta sistemata "questa", infilare i "dati" negli HD vuoti e smistare nei dvd, oppure cambiare Hd, purtroppo non son sempre in grado di lavorare al pc. Comunque, questa è la goccia che ha fatto traboccare il vaso...
Malware ha già trovato 6 file sospetti, bah.
Sai che tante cose non so neppure cosa sono ? Ci credi ?
Tipo questa...
H:\Programmi\Antiy Labs\Alive\ALiveCenter.exe

[xilo76]

L'ho notata... Probabilmente è una specie di antivirus che hai provato, ne avrai scaricati a decine immagino

[VincenzoGTA]

Dal log risultano avg ed avast in esecuzione...
Decidi quale tenere e disinstalla l'altro

Disinstalla anche tutte le toolbar poi riposta un nuovo log di hijackthis

[Aleandro_00]

Inviato da xilo76

L'ho notata... Probabilmente è una specie di antivirus che hai provato, ne avrai scaricati a decine immagino

Si, credo di si, ci sono stralci di altri programmi tipo spy b.
Appena finita la scansione avvio i tre file che ho scaricato ( il primo è un reg. ).
Poi ri/pulisco davvero !

[Aleandro_00]

Inviato da VincenzoGTA

Dal log risultano avg ed avast in esecuzione...
Decidi quale tenere e disinstalla l'altro

Disinstalla anche tutte le toolbar poi riposta un nuovo log di hijackthis

AVG l'ho disinstallato, aspetta che controllo anche con c.cleaner, ma non c'è più, ho tolto anche un altro virus che ho provato antishampoo, disinstallato anche quello, però son rimasti dei file, tolgo con c.cleaner, poi riposto con hijack.
Via le tool ok.

[VincenzoGTA]

Ok, fai un operazione alla volta e poi riposta i log...