Visualizzazione dei risultati da 1 a 6 su 6
  1. #1
    Utente di HTML.it
    Registrato dal
    Dec 2010
    Messaggi
    4

    Generic Host Process Win32 Services

    Anche io ho questo problema... Presenta le caratteristiche degli altri utenti, barra delle applicazioni con grafica vecchia e audio assente! Non ho la più pallida idea di come può essere successo!
    Provo a inserire la scan di Hijack e poi mi metto nelle vostre mani!
    grazie in anticipo!

    http://www.mediafire.com/?albp010xkh8wwxd

  2. #2
    Utente di HTML.it L'avatar di SkinBonno
    Registrato dal
    Dec 2007
    residenza
    Bologna
    Messaggi
    1,139
    Ciao,
    1) riesegui Hijack, seleziona le caselle di queste voci e premi fix checked:
    TUTTE LE VOCI R0 e R1
    C:\documents and settings\hp_proprietario\impostazioni locali\dati applicazioni\bygekfbj.exe
    C:\Programmi\OfferBox\OfferBox.exe
    R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programmi\AskSearch\bin\DefaultSearch.dll
    R3 - URLSearchHook: Messenger Plus Live Italy Toolbar - {08d495ab-a86c-47b0-82ef-da87bf92f730} - C:\Programmi\Messenger_Plus_Live_Italy\tbMess.dll
    O2 - BHO: Messenger Plus Live Italy Toolbar - {08d495ab-a86c-47b0-82ef-da87bf92f730} - C:\Programmi\Messenger_Plus_Live_Italy\tbMess.dll
    O2 - BHO: Internet Explorer Plugin - {3063ABBF-1257-4B23-A672-9E29A508A2FA} - xxupuykyz65.dll (file missing)
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Programmi\OfferBox\OfferBoxBHO.dll
    O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
    O3 - Toolbar: Messenger Plus Live Italy Toolbar - {08d495ab-a86c-47b0-82ef-da87bf92f730} - C:\Programmi\Messenger_Plus_Live_Italy\tbMess.dll
    O4 - HKCU\..\Run: [messengerskinner] C:\Programmi\MessengerSkinner\MessengerSkinner.exe
    O4 - HKCU\..\Run: [PoService] C:\Documents and Settings\All Users\Documenti\PowerOffer\POLauncher.exe
    O4 - HKCU\..\Run: [bygekfbj] "c:\documents and settings\hp_proprietario\impostazioni locali\dati applicazioni\bygekfbj.exe" bygekfbj
    O4 - HKCU\..\Run: [csrcs] C:\Documents and Settings\HP_Proprietario\Impostazioni locali\Temp\csrcs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3C29B64C-52A7-43B5-BA45-95347328E292}: NameServer = 93.188.163.83,93.188.160.63
    O17 - HKLM\System\CCS\Services\Tcpip\..\{B4FD4CE2-6590-4184-9C55-82D04A4250B7}: NameServer = 93.188.163.83,93.188.160.63
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.163.83,93.188.160.63
    --------------------------------

    2)Disinstalla da installazione applicazioni:
    -Tutte le toolbar.
    -Se presente Offerbox

    --------------------------------

    3) Scarica Combofix usando Internet Explorer e salvalo sul desktop. Quando lo salvi, rinominalo in abc.exe. Disconnettiti da internet, disattiva l'antivirus. Avvia Combofix (abc.exe) e attendi la fine della scansione.
    Non eseguire nessuna operazione mentre Combofix analizza il pc, non muovere nemmeno il mouse, potresti bloccare la scansione.
    Finita la scansione il pc si dovrebbe riavviare e in C: dovresti avere un rapporto Combofix.txt. Carica questo rapporto su Wikisend e riporta sul forum il link che otterrai.

    N.B. Nel caso non riesci a fare partire combofix, da start-->esegui copia e incolla questa riga di comando comprese le virgolette e dai invio:

    "%userprofile%\desktop\abc.exe" /killall

    La scansione dovrebbe partire in automatico.

    --------------------------------

    Lo conosci questo file?
    C:\Programmi\KRAUN\KR.5N USB Wireless-N Adapter\UI.exe

    Quando hai finito con le operazioni dimmelo che ti dico le prossime procedure.
    La vita è fatta a scale, c'è chi scende e c'è chi cade.

    Se avrei studiato, avessi imparato. [Cit. Leone di Lernia ]

  3. #3
    Utente di HTML.it
    Registrato dal
    Dec 2010
    Messaggi
    4
    mi manca il punto 3 ma lo farò fra poco!
    il file C:\Programmi\KRAUN\KR.5N USB Wireless-N Adapter\UI.exe presumo sia quello della chiavetta wi-fi che uso come ricezione della connessione internet.. ha lo stesso nome scritto sopra!
    devo ripostare il risultato di Hijack?

  4. #4
    Utente di HTML.it
    Registrato dal
    Dec 2010
    Messaggi
    4
    ho fatto la scansione con combofix ma poi si era bloccato tutto così ho spento il computer x ricominciare a farla da zero! poi però una volta acceso funzionava tutto, le casse hanno ripreso vita e non è più apparso il messaggio di errore!
    non so se è solo un caso ma per ora direi che funziona!

  5. #5
    Utente di HTML.it L'avatar di SkinBonno
    Registrato dal
    Dec 2007
    residenza
    Bologna
    Messaggi
    1,139
    Se presente posta il file C:\Combofix.txt, altrimenti fai una nuova scansione e posta il risultato, devo vedere se c'è qualcos'altro da eliminare.
    Successivamente scarica e installa Malwarebytes . Aggiornalo e fai una scansione completa del computer. Posta il rapporto ottenuto. Per ora non rimuovere nessuna eventuale minaccia rilevata, aspetta nostre conferme.
    La vita è fatta a scale, c'è chi scende e c'è chi cade.

    Se avrei studiato, avessi imparato. [Cit. Leone di Lernia ]

  6. #6
    Utente di HTML.it
    Registrato dal
    Dec 2010
    Messaggi
    4
    appena possibile la rifaccio perchè il file proprio non lo trovo!
    grazie mille dell'aiuto che mi stai dando!

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.