Pagina 1 di 3 1 2 3 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 26
  1. #1
    Utente di HTML.it
    Registrato dal
    Jan 2010
    Messaggi
    96

    Warm Bagle....o altro...

    Ciao...mi sono appena iscritto perché forse qui posso avere un aiuto.
    Premetto che sono un mezzo asino in queste cose e vado trattato come un bambino che usa il pc per la prima volta idnciandomi passo passo tutto per filo e per segno.

    Una decina di giorni fa mi sono preso da fesso un po' di tutto a partire da un bagle (spero si scriva così).

    Mi ha bloccato l'antivirus, lo spyware,e tutto quanto di simile assime alla connessione wireless.

    Non trovo modo di ripristinare tutto oltre al mare di errori che risultano esserci sul mio pc.

    Ho già letto messaggi simili al mio e ho iniziato la procedura del SysteScan con la mia nuova cartella con i due file sul desktop.

    Dopo che carico su http://www.mediafire.com il mio file non so più che fare....mi predo e non capisco.....forse mi da anche un messaggio di caricamento fallito.

    Posso avere aiuto? (io sto buono buono qui anche tutta la sera e la notte se serve....basta risolvere questo problema perché non en posso più......con il pc ci lavoro.)
    Grazie.

  2. #2
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    ciao,
    vai su http://www.mediafire.com clicca su "Upload to MediaFire" carica il file (il report di SystemScan) con estensione .zip e scrivi, nella tua prossima replica, l'URL per poterlo scaricare.
    ==
    Visita il mio blog SuspectFile.com
    ==

  3. #3
    Utente di HTML.it
    Registrato dal
    Jan 2010
    Messaggi
    96
    Allora....se non ho sbagliato niente....dovrebbe essere questo:

    http://www.mediafire.com/?nmwmy31gzrg

  4. #4
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    Portati su http://www.bleepingcomputer.com/comb...usare-combofix
    prima di scaricarlo sul desktop cambiagli il nome in, ad esempio, @123.exe

    Disconnettiti da internet, chiudi tutte le finestre eventuali di altri programmi, browser compreso, assicurati che l'antivirus sia effettivamente disattivato.


    Attenzione!
    prima di usare il programma, leggiti attentamente tutto il tutorial.
    Le procedure vengono spiegate passo-passo, l'importante è eseguirle correttamente

    Si ringrazia Clairvoyant - p2pforum.it per aver tradotto la guida in italiano.
    ==
    Visita il mio blog SuspectFile.com
    ==

  5. #5
    Utente di HTML.it
    Registrato dal
    Jan 2010
    Messaggi
    96
    Finalmente sono riuscito a fare tutto e Combofix pare abbia fatto il suo lavoro.
    Si sono riattivate le protezione e l'antivirus reinsallato adesso funziona.
    Ho il file .txt di Combofix....cosa devo farne?

    Avrei ancora un paio di domande da fare:
    1) Cosa é meglio che tenga sempre installato come programmi migliori per la sicurezza del pc?
    2) Sono pieno di errori di registro. Vale la pena spendere dei soldi per comprare online un "abbonamento" che mi sistemi tutto o esiste qualcosa di gratuito e valido?

    Intanto grazie 1.000 per quanto fatto si qui.....molto gentili e tutto molto utile.

  6. #6
    Utente di HTML.it
    Registrato dal
    Jan 2010
    Messaggi
    96
    Come non detto......
    Passano pochi minuti e mi viene fuori un avviso di Avira che mostra questa presenza:

    TR/Bagle.Gen.B

    qualunque cosa gli dica di fare....eliminare....negare accesso.....spostare in quarantena....dopo 1 secondo ricopare!!!

    Che fare???

  7. #7
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    portati in C:\ apri il file combofix.txt copia/incolla, nella tua prossima risposta, il suo contenuto.

    NON connesso disattiva Avira, esegui una nuova scansione con SystemScan, carica il file .zip su mediafire.com, scrivi l'URL per poterlo scaricare
    ==
    Visita il mio blog SuspectFile.com
    ==

  8. #8
    Utente di HTML.it
    Registrato dal
    Jan 2010
    Messaggi
    96
    Il log lo avevo salvato sul desktop....spero vada bene ugualmente.
    Eccolo:

    ComboFix 10-01-01.02 - Michele 02/01/2010 12.23.36.1.2 - FAT32x86
    Microsoft Windows XP Professional 5.1.2600.2.1252.39.1040.18.1919.1400 [GMT 1:00]
    Eseguito da: c:\documents and settings\Michele\Desktop\@123.exe
    .

    ((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))) )
    .

    c:\documents and settings\All Users\Desktop\Registry Doktor 4.1.lnk
    C:\InfoSat.txt
    C:\Muestras
    c:\muestras\MDELK.EXE.Muestra EliBagle v13.37
    c:\muestras\WFSINTWQ.SYS.Muestra EliBagle v13.37
    c:\muestras\WINTEMS.EXE.Muestra EliBagle v13.37
    c:\windows\mdelk.exe
    c:\windows\system32\MSVolumeRD.dll

    .
    ((((((((((((((((((((((((((((((((((((((( Driver/Servizi )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Legacy_SK9OU0S
    -------\Legacy_SROSA


    ((((((((((((((((((((((((( Files Creati Da 2009-12-02 al 2010-01-02 )))))))))))))))))))))))))))))))))))
    .

    2010-01-02 10:08 . 2010-01-02 10:08 -------- d-----w- c:\windows\LastGood.Tmp
    2010-01-01 23:39 . 2010-01-01 23:39 -------- d-----w- c:\documents and settings\Michele\Dati applicazioni\AVP 2009
    2010-01-01 23:36 . 2010-01-01 23:36 -------- d-----w- c:\programmi\RegistryDoktor 4.1
    2010-01-01 20:54 . 2010-01-01 20:54 -------- d-----w- c:\documents and settings\Michele\Dati applicazioni\Malwarebytes
    2010-01-01 20:54 . 2009-12-30 13:55 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
    2010-01-01 20:54 . 2010-01-01 20:54 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Malwarebytes
    2010-01-01 20:54 . 2010-01-01 20:54 -------- d-----w- c:\programmi\Malwarebytes' Anti-Malware
    2010-01-01 20:54 . 2009-12-30 13:54 19160 ----a-w- c:\windows\system32\drivers\mbam.sys

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) )
    .
    2010-01-01 20:42 . 2009-11-26 06:44 79488 ----a-w- c:\documents and settings\Michele\Dati applicazioni\Sun\Java\jre1.6.0_17\gtapi.dll
    2010-01-01 18:28 . 2008-09-19 12:12 1 ----a-w- c:\documents and settings\Michele\Dati applicazioni\OpenOffice.org2\user\uno_packages\cac he\stamp.sys
    2010-01-01 13:52 . 2008-09-10 00:05 364629 ----a-w- c:\windows\system32\acs.exe
    2010-01-01 13:41 . 2009-06-20 13:30 1028432 ----a-w- c:\documents and settings\All Users\Dati applicazioni\Lavasoft\Ad-Aware\update\AAWService.exe
    2009-12-30 10:16 . 2009-12-15 11:30 58216 ---ha-w- c:\documents and settings\Michele\Dati applicazioni\Microsoft\Virtual Server\VMRC Client\VMKeyboardHook.dll
    2009-12-21 21:15 . 2009-12-21 21:15 -------- d-----w- c:\programmi\Panda Security
    2009-12-21 20:06 . 2009-12-21 20:06 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\clp
    2009-12-18 11:10 . 2009-12-18 11:10 -------- d-----w- c:\programmi\CCleaner
    2009-12-18 11:03 . 2009-12-18 11:06 140288 ----a-w- C:\vcleaner.exe
    2009-12-18 10:43 . 2009-12-18 10:43 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\RegCure
    2009-12-18 10:43 . 2009-12-18 10:43 -------- d-----w- c:\programmi\RegCure
    2009-12-18 10:30 . 2009-12-18 10:30 -------- d-----w- c:\programmi\pippo
    2009-12-17 11:01 . 2006-08-18 12:55 84354 ----a-w- c:\windows\system32\perfc010.dat
    2009-12-17 11:01 . 2006-08-18 12:55 489648 ----a-w- c:\windows\system32\perfh010.dat
    2009-12-16 14:39 . 2009-12-16 14:39 -------- d-----w- c:\programmi\Spybot - Search & Destroy
    2009-12-16 14:39 . 2009-12-16 14:39 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Spybot - Search & Destroy
    2009-12-16 00:14 . 2009-12-16 00:14 -------- d-----w- c:\documents and settings\Michele\Dati applicazioni\Uniblue
    2009-12-16 00:14 . 2009-12-16 00:14 -------- d-----w- c:\programmi\Uniblue
    2009-12-15 22:59 . 2009-12-15 22:59 -------- d--h--w- c:\documents and settings\All Users\Dati applicazioni\{7516B6E8-5C01-4895-B079-DFC32A4ADEE1}
    2009-12-15 22:51 . 2009-12-15 22:51 -------- d--h--w- c:\documents and settings\All Users\Dati applicazioni\{5163CD15-ECCB-48A1-8C5C-22A36002B9DB}
    2009-12-15 22:24 . 2009-12-15 22:24 -------- d-----w- c:\documents and settings\Michele\Dati applicazioni\drivers
    2009-12-12 18:00 . 2008-11-29 15:41 20 ---h--w- c:\documents and settings\All Users\Dati applicazioni\PKP_DLea.DAT
    2009-12-12 17:08 . 2008-09-21 11:53 20 ---h--w- c:\documents and settings\All Users\Dati applicazioni\PKP_DLdw.DAT
    2009-12-12 17:06 . 2008-09-21 11:51 20 ---h--w- c:\documents and settings\All Users\Dati applicazioni\PKP_DLdu.DAT
    2009-12-11 12:45 . 2009-12-15 22:57 3068488 ----a-w- c:\documents and settings\All Users\Dati applicazioni\{5163CD15-ECCB-48A1-8C5C-22A36002B9DB}\VIRUSfighter.exe
    2009-12-11 12:45 . 2009-12-15 22:51 676488 ----a-w- c:\documents and settings\All Users\Dati applicazioni\{5163CD15-ECCB-48A1-8C5C-22A36002B9DB}\Toolkit\C2DA8D7\DBE6FE88\FighterSuit eService.exe
    2009-12-11 12:45 . 2009-12-15 22:51 463496 ----a-w- c:\documents and settings\All Users\Dati applicazioni\{5163CD15-ECCB-48A1-8C5C-22A36002B9DB}\Toolkit\671F758A\DBE6FE88\FighterSui teClient.dll
    2009-12-11 12:45 . 2009-12-15 22:51 225928 ----a-w- c:\documents and settings\All Users\Dati applicazioni\{5163CD15-ECCB-48A1-8C5C-22A36002B9DB}\Toolkit\7D7770D8\DBE6FE88\FighterLau ncher.exe
    2009-12-11 12:45 . 2009-12-15 22:51 877192 ----a-w- c:\documents and settings\All Users\Dati applicazioni\{5163CD15-ECCB-48A1-8C5C-22A36002B9DB}\VFPRO\A6683826\1CDBB19D\vfpro.dll
    2009-12-11 12:45 . 2009-12-15 22:51 672392 ----a-w- c:\documents and settings\All Users\Dati applicazioni\{5163CD15-ECCB-48A1-8C5C-22A36002B9DB}\VFPRO\79E6A024\1CDBB19D\vfproTray.ex e
    2009-12-11 12:45 . 2009-12-15 22:51 2330248 ----a-w- c:\documents and settings\All Users\Dati applicazioni\{5163CD15-ECCB-48A1-8C5C-22A36002B9DB}\VFPRO\CA3565B9\1CDBB19D\sfhtml.dll
    2009-12-11 12:44 . 2009-12-15 23:03 2969208 ----a-w- c:\documents and settings\All Users\Dati applicazioni\{7516B6E8-5C01-4895-B079-DFC32A4ADEE1}\SPYWAREfighter.exe
    2009-12-11 12:44 . 2009-12-15 22:59 774792 ----a-w- c:\documents and settings\All Users\Dati applicazioni\{7516B6E8-5C01-4895-B079-DFC32A4ADEE1}\SWPRO\53462D78\3C94288E\swpro.dll
    2009-12-11 12:44 . 2009-12-15 22:59 574088 ----a-w- c:\documents and settings\All Users\Dati applicazioni\{7516B6E8-5C01-4895-B079-DFC32A4ADEE1}\SWPRO\2C0CE245\3C94288E\swproTray.ex e
    2009-12-11 12:44 . 2009-12-15 22:59 2330248 ----a-w- c:\documents and settings\All Users\Dati applicazioni\{7516B6E8-5C01-4895-B079-DFC32A4ADEE1}\SWPRO\6904C2BB\3C94288E\sfhtml.dll
    2009-12-09 11:26 . 2009-12-09 11:26 -------- d-----w- c:\programmi\DynamicPhotoHDR4
    2009-12-09 11:17 . 2009-11-24 14:30 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
    2009-11-26 20:32 . 2008-09-09 23:08 45056 ----a-w- c:\windows\system32\acovcnt.exe
    2009-11-25 21:26 . 2009-09-21 13:30 3695616 ----a-w- c:\documents and settings\All Users\Dati applicazioni\Lavasoft\Ad-Aware\update\AutoLaunch.exe
    2009-11-24 14:42 . 2009-11-24 14:42 -------- d-----w- c:\documents and settings\Michele\Dati applicazioni\Common Toolkit Suite
    2009-11-24 14:40 . 2009-11-24 14:40 -------- d-----w- c:\programmi\Fighters
    2009-11-24 14:40 . 2009-11-24 14:40 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Common Toolkit Suite
    2009-11-24 14:35 . 2009-11-24 14:35 -------- d-----w- c:\documents and settings\Michele\Dati applicazioni\Fighters
    2009-11-09 22:37 . 2009-11-09 22:37 -------- d-----w- c:\programmi\Microsoft CAPICOM 2.1.0.2
    2009-10-29 05:19 . 2006-08-18 12:54 671232 ----a-w- c:\windows\system32\wininet.dll
    2009-10-24 13:30 . 2009-06-20 13:30 2353992 ----a-w- c:\documents and settings\All Users\Dati applicazioni\Lavasoft\Ad-Aware\update\Ad-Aware.exe
    2009-10-21 06:00 . 2006-08-18 12:54 75776 ----a-w- c:\windows\system32\strmfilt.dll
    2009-10-21 06:00 . 2006-08-18 12:54 25088 ----a-w- c:\windows\system32\httpapi.dll
    2009-10-20 14:58 . 2004-08-03 22:00 263552 ----a-w- c:\windows\system32\drivers\http.sys
    2009-10-13 10:51 . 2006-08-18 12:54 267776 ----a-w- c:\windows\system32\oakley.dll
    2009-10-12 13:51 . 2006-08-18 12:54 112640 ----a-w- c:\windows\system32\rastls.dll
    2009-10-12 13:51 . 2006-08-18 12:54 69632 ----a-w- c:\windows\system32\raschap.dll
    2008-09-19 12:06 . 2008-09-19 12:06 134060411 ----a-w- c:\programmi\OOo_2.4.1_Win32Intel_install_wJRE_it. exe
    2009-08-21 11:45 . 2010-01-01 01:38 180224 ----a-w- c:\programmi\mozilla firefox\components\nsgkff30_meter4.dll

    .

  9. #9
    Utente di HTML.it
    Registrato dal
    Jan 2010
    Messaggi
    96
    Ho dovuto dividere in due perché troppo lungo


    ((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Nota* i valori vuoti & legittimi/default non sono visualizzati.
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
    "RDItNET"="c:\programmi\RegistryDoktor 4.1\RegistryDoktor.exe" [2009-12-31 13737056]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
    "SMSERIAL"="c:\programmi\Motorola\SMSERIAL\sm56hlp r.exe" [2006-08-06 573440]
    "ATKHOTKEY"="c:\programmi\ATK Hotkey\Hcontrol.exe" [2007-08-23 229376]
    "ASUS Live Update"="c:\programmi\ASUS\ASUS Live Update\ALU.exe" [2007-11-30 51768]
    "ACMON"="c:\programmi\ASUS\Splendid\ACMON.exe" [2007-07-10 851968]
    "Wireless Console 2"="c:\programmi\Wireless Console 2\wcourier.exe" [2007-07-05 1040384]
    "SynTPEnh"="c:\programmi\Synaptics\SynTP\SynTPEnh. exe" [2006-05-25 786521]
    "StartCCC"="c:\programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
    "Power_Gear"="c:\programmi\ASUS\Power4 Gear\BatteryLife.exe" [2006-07-26 90112]
    "ASUS Screen Saver Protector"="c:\windows\ASScrPro.exe" [2008-09-09 33136]
    "ACU"="c:\programmi\Atheros\ACU.exe" [2007-05-03 376921]
    "SunJavaUpdateSched"="c:\programmi\Java\jre6\bin\j usched.exe" [2008-12-28 136600]
    "NielsenOnline"="c:\programmi\NetRatingsNetSight\N etSight\NielsenOnline.exe" [2008-10-10 45056]
    "Adobe Reader Speed Launcher"="c:\programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

    c:\documents and settings\Michele\Menu Avvio\Programmi\Esecuzione automatica\
    OpenOffice.org 2.4.lnk - c:\programmi\OpenOffice.org 2.4\program\quickstart.exe [2008-1-21 393216]
    Nikon Monitor.lnk - c:\programmi\File comuni\Nikon\Monitor\NkMonitor.exe [2007-10-18 479232]

    c:\documents and settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\
    NkbMonitor.exe.lnk - c:\programmi\Nikon\PictureProject\NkbMonitor.exe [2008-11-29 118784]
    Adobe Gamma Loader.lnk - c:\programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe [2008-11-29 113664]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\group policy\state\S-1-5-21-3992400611-2581929548-1598939756-1005\Scripts\Logon\0\0]
    "Script"=C:\vcleaner.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Programmi\\eMule\\emule.exe"=
    "c:\\Programmi\\Pinnacle\\VideoSpin\\Programs\\RM. exe"=
    "c:\\Programmi\\Pinnacle\\VideoSpin\\Programs\\PMS RegisterFile.exe"=
    "c:\\Programmi\\Pinnacle\\VideoSpin\\Programs\\umi .exe"=
    "c:\\Programmi\\Pinnacle\\VideoSpin\\Programs\\Vid eoSpin.exe"=
    "c:\\Programmi\\Windows Live\\Messenger\\wlcsdk.exe"=
    "c:\\Programmi\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Programmi\\Messenger\\MSMSGS.EXE"=

    R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [11/04/2009 14.30.47 64160]
    R1 nnrnstdi;nnrnstdi;c:\windows\system32\drivers\nnrn stdi.sys [18/02/2009 15.05.00 15360]
    R3 km_filter;km_filter;c:\windows\system32\drivers\km _filter.sys [18/02/2009 15.05.00 9088]
    S0 nielprt;Nielsen Patch Service;c:\windows\system32\DRIVERS\nielprt.sys --> c:\windows\system32\DRIVERS\nielprt.sys [?]
    S0 pavboot;pavboot;c:\windows\system32\drivers\pavboo t.sys --> c:\windows\system32\drivers\pavboot.sys [?]
    S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programmi\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23.34.38 1028432]
    S3 AVFSFilter;AVFSFilter;c:\windows\system32\DRIVERS\ avfsfilter.sys --> c:\windows\system32\DRIVERS\avfsfilter.sys [?]
    S3 NielGfx;Nielsen USB GFX;c:\windows\system32\drivers\nielgfx.sys --> c:\windows\system32\drivers\nielgfx.sys [?]
    .
    .
    ------- Scansione supplementare -------
    .
    uStart Page = hxxp://www.fineco.it/
    uInternet Connection Wizard,ShellNext = iexplore
    IE: Search Using Copernic Agent - c:\programmi\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_MENU_SEARCHEXT
    Handler: copernicagent - {A979B6BD-E40B-4A07-ABDD-A62C64A4EBF6} - c:\progra~1\COPERN~1\COPERN~1.DLL
    Handler: copernicagentcache - {AAC34CFD-274D-4A9D-B0DC-C74C05A67E1D} - c:\progra~1\COPERN~1\COPERN~1.DLL
    FF - ProfilePath - c:\documents and settings\Michele\Dati applicazioni\Mozilla\Firefox\Profiles\hyagf7po.def ault\
    FF - component: c:\programmi\Mozilla Firefox\components\nsgkff30_meter4.dll
    FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
    FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
    FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll
    FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
    .

    ************************************************** ************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-01-02 12:31
    Windows 5.1.2600 Service Pack 2 FAT NTAPI

    scansione processi nascosti ...

    scansione entrate autostart nascoste ...

    Scansione files nascosti ...

    Scansione completata con successo
    Files nascosti: 0

    ************************************************** ***********************

    .
    --------------------- Dlls caricate dai processi in esecuzione ---------------------

    - - - - - - - > 'winlogon.exe'(756)
    c:\windows\system32\Ati2evxx.dll

    - - - - - - - > 'explorer.exe'(3984)
    c:\programmi\NetRatingsNetSight\NetSight\nsmmc.dll
    .
    ------------------------ Altri processi in esecuzione ------------------------
    .
    c:\programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
    c:\windows\system32\ACEngSvr.exe
    c:\programmi\OpenOffice.org 2.4\program\soffice.exe
    c:\programmi\OpenOffice.org 2.4\program\soffice.BIN
    c:\programmi\Java\jre6\bin\jqs.exe
    c:\windows\system32\wdfmgr.exe
    c:\programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
    c:\windows\system32\wscntfy.exe
    c:\windows\system32\wbem\wmiapsrv.exe
    c:\programmi\ATK Hotkey\ATKOSD.exe
    c:\programmi\ATK Hotkey\WDC.exe
    .
    ************************************************** ************************
    .
    Ora fine scansione: 2010-01-02 12:34:48 - Il pc è stato riavviato
    ComboFix-quarantined-files.txt 2010-01-02 11:34

    Pre-Run: 127.176.966.144 byte disponibili
    Post-Run: 127.171.166.208 byte disponibili

    WindowsXP-KB310994-SP2-Pro-BootDisk-ITA.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(2)\WINDOW S
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Micro soft Windows XP Professional" /noexecute=optin /fastdetect

    - - End Of File - - DB6D3449527142BF40E867F0B89C468F


    Adesso faccio il resto che mi hai detto e poi ti posto anche quel risultato.
    Grazie.

  10. #10
    Utente di HTML.it
    Registrato dal
    Jan 2010
    Messaggi
    96
    Ed ecco l'altra parte chemi hai chiesto:

    http://www.mediafire.com/?22djjlit2z4

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.