Visualizzazione dei risultati da 1 a 3 su 3
  1. #1

    non ce la faccio più

    mi serve aiuto. con hijackthis ho fatto la scanzione del e mi riporta questo log:

    Logfile of HijackThis v1.99.1
    Scan saved at 9.49.32, on 29/11/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16544)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
    c:\APPS\HIDSERVICE\HIDSERVICE.exe
    C:\Programmi\McAfee\Common Framework\FrameworkService.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programmi\McAfee\VirusScan Enterprise\Mcshield.exe
    C:\Programmi\McAfee\VirusScan Enterprise\VsTskMgr.exe
    C:\WINDOWS\system32\slserv.exe
    C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
    C:\Programmi\TightVNC\WinVNC.exe
    c:\APPS\Powercinema\Kernel\TV\CLSched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programmi\WinRAR\WinRAR.exe
    D:\DOCUME~1\giacomoa\IMPOST~1\Temp\Rar$EX06.140\Hi jackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
    O2 - BHO: MSVPS System - {05D77B1C-2E50-4C37-B094-3D5695D688F8} - C:\WINDOWS\popnetnmo.dll
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
    O21 - SSODL: sapnet - {DD47055C-3E62-4518-8153-14D62790F195} - C:\WINDOWS\sapnet.dll
    O21 - SSODL: rmvgor - {997AC27B-8E81-4CF0-B478-08ABE8FB5672} - C:\WINDOWS\rmvgor.dll
    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
    O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
    O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Programmi\McAfee\Common Framework\FrameworkService.exe" /ServiceStart (file missing)
    O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Programmi\McAfee\VirusScan Enterprise\Mcshield.exe
    O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Programmi\McAfee\VirusScan Enterprise\VsTskMgr.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
    O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Programmi\TightVNC\WinVNC.exe" -service (file missing)

    cosa devo fare per sistemare il pc che si rallenta notevolmente e non naviga più continuando a darmi segnali di allert?

    grazie a tutti

  2. #2


    Scarica e ripulisci con ATF Cleaner
    http://www.atribune.org/ccount/click.php?id=1

    riavvia in modalità provvisoria

    Avvia HijackThis e clicca su "do a system scan only"
    Metti la spunta a queste voci e clicca su "fix checked"

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.ph...6Ojg5&lid=2

    O2 - BHO: MSVPS System - {05D77B1C-2E50-4C37-B094-3D5695D688F8} - C:\WINDOWS\popnetnmo.dll

    O21 - SSODL: sapnet - {DD47055C-3E62-4518-8153-14D62790F195} - C:\WINDOWS\sapnet.dll

    O21 - SSODL: rmvgor - {997AC27B-8E81-4CF0-B478-08ABE8FB5672} - C:\WINDOWS\rmvgor.dll

    Scarica anche SmitfraudFix
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    sempre in modalita provvisoria (si entra premendo il tasto F8 all'avvio del pc).
    Lancia il file smitfraudfix.cmd e seleziona l'opzione #2 - Clean scrivendo 2 e premendo Enter.
    Alla domanda "Registry cleaning - Do you want to clean the registry?" rispondi Yes digitando Y.

    ciao
    Eset Statik-Shadow Defender-Hypersight RD-System Safety Monitor

  3. #3
    Moderatore di Sicurezza informatica e virus L'avatar di Habanero
    Registrato dal
    Jun 2001
    Messaggi
    9,782
    maurizio.prealt come nuovo utente ti esorto a leggere il regolamento:
    http://forum.html.it/forum/showthrea...hreadid=997970

    la prossima volta per favore usa un titolo significativo.
    Leggi il REGOLAMENTO!

    E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
    Drugo

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.