Visualizzazione dei risultati da 1 a 6 su 6
  1. #1

    Rimozione virus fantasma.

    Ciao a tutti, posto questo messaggio dopo essermi accorto che Firefox ogni tanto perde colpi. Fin'ora ho sempre utilizzato il pc tenendo conto di tanti accorgimenti, e tutto è andato bene. Ma poi qualcuno ha ben pensato, in mia assenza, di usare IE per navigare su internet. Ora il sistema è diventato instabile, e probabilmente c'è qualche virus da eliminare. Ad-aware non trova nulla, e fra l'altro cerca di avviare un processo chiamato smss.exe, processo che solitamente non avviava. L'antivirus Avira Antivir (freeware), non trova virus, ma il sistema rimane comunque instabile. Cosa mi consigliate? Altri programmi, o utility per fare la scansione? Grazie.

  2. #2
    Utente di HTML.it
    Registrato dal
    Jan 2006
    Messaggi
    1,836
    ciao

    ad-aware non trova nulla, antivir non trova nulla....poi spiegare cosa consiste questa instabilità del sistema?

    guarda i link in rilievo e fai delle scansioni on-line
    BooTzenN

    Il problema quantistico è così straordinariamente importante e difficile che dovrebbe essere al centro dell'attenzione di tutti

    Opera browser..making you faster!

  3. #3
    ciao,scaricati hijackthis nella mia firma giu in basso,clicca du do a system scan and save logfile,posta qui il contenuto della scansione.

  4. #4
    I problemi riscontrati per il momento sono banali. Mentre sono su internet, il browser si chiude da solo, e processi sconosciuti cercano di avviarsi. Per fortuna con il firewall riesco a bloccarli. Posto il log della scansione. In parte sono riuscito ad interpretarlo, quindi l'ho sfoltito un po'.

    Logfile of Trend Micro HijackThis v2.0.2

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
    C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Programmi\Java\jre1.6.0_01\bin\jucheck.exe
    C:\Programmi\Mozilla Firefox\firefox.exe
    C:\Programmi\MSN Messenger\msnmsgr.exe
    C:\Programmi\WinRAR\WinRAR.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Programmi\Xi\NetXfer\NXIEHelper.dll
    O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Programmi\Xi\NetXfer\NXToolBar.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe "
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: Salva oggetto con NetXfer - C:\Programmi\Xi\NetXfer\NXAddLink.html
    O8 - Extra context menu item: Salva tutti gli oggetti con NetXfer - C:\Programmi\Xi\NetXfer\NXAddList.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\system32\nvsvc32.exe

    Grazie.

  5. #5
    il log e' pulito.il problema potrebbe essere causato da uno spyware,quindi scaricati superantispyware da qui---> www.superantispyware.com
    aggiornalo alle ultie definizioni e fai uno scan completo del sistema.se ha rilevato qualcosa,elimina le traccie.

  6. #6
    Originariamente inviato da tecnico24
    il log e' pulito.il problema potrebbe essere causato da uno spyware.
    Infatti, era uno spyware. Eliminato! Grazie tecnico24.

    - keenness -

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.