Ho un problema su un computer: non posso installare nessun antivirus, ci deve essere qualche programma che ha in elenco tutti file .exe degli antivirus e li cancella appena creati.
Per esempio: installo un antivirus ed alla fine dell'installazione i . exe dell'antivirus sono scomparsi.
Se per esempio creo un file prova.txt e lo rinomino in update.exe, il file scompare, poichè il file update.exe fa parte dei files di un antivirus.
vedi se riesci ad installare qualcosa in modalita provvisoria
È colpa di un famoso virus:Bagle
Hijackthis va? vedi se riesci a scaricare The Avenger:http://swandog46.geekstogo.com/avenger.zip
Hai centrato il problema.Originariamente inviato da OYS
È colpa di un famoso virus:Bagle
Hijackthis va? vedi se riesci a scaricare The Avenger:http://swandog46.geekstogo.com/avenger.zip
Ho scaricato avenger, ma non capisco come usarlo.
Dimmi il nome della tua cartella in C:\Documents and setting, così ti preparo lo script da usare con avenger (ti dico dopo come usarlo)
Ti ringrazio,Originariamente inviato da OYS
Dimmi il nome della tua cartella in C:\Documents and setting, così ti preparo lo script da usare con avenger (ti dico dopo come usarlo)
la cartella è C:\Documents and Settings\ (o mi stai chiedendo altro?)
Che la cartella si chiamasse così lo sapevo!!
Fai così:
Avvia il file avenger.exe (non connesso ad internet)
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente d'ingrandimento
Ti si apre la finestra "View/edit script"
All'interno del box bianco, copia e incolla il seguente codice ( al posto di **** metti il nome della tua cartella che trovi in C:\Documents and setting):
Files to delete:
C:\Documents and Settings\****\Dati applicazioni\hidires\m_hook.sys
C:\Documents and Settings\****\Dati applicazioni\hidires\hidr.exe
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
folders to delete:
C:\Documents and Settings\****\Dati applicazioni\hidires
C:\WINDOWS\exefld
registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\m_hook
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_H OOK
registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | hldrrr
Clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc si riavvia da solo, se no riavvialo manualmente.
Alla fine allegami il log di Avenger che si trova in C:/avenger.txtAvvia il file avenger.exe
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\fyigjuvi
*******************
Script file located at: \??\C:\Program Files\qvhhnrod.txt
Script file opened successfully.
Script file read successfully
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Folder C:\Documents and Settings\trony\Dati applicazioni\hidires deleted successfully.
Folder C:\WINDOWS\exefld deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Services\m_hook deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_H OOK deleted successfully.
Registry value HKLM\Software\Microsoft\Windows\CurrentVersion\Run |hldrrr deleted successfully.
Completed script processing.
*******************
Finished! Terminate.
Mi hai salvato.
Erano mesi che il computer si bloccava, schermata blu con riferimento a m_hook.sys, ma solo dopo aver disinstallato AVG mi sono accorto che non potevo più reinstallare un antivirus.
reanimator mi aveva eliminato hldrrr.exe, ma non trovava m_hook.sys.
Ora ho reinstallato AVG e mi ha segnalato wintems.exe e sta continuando. (wintems.exe nella cartella system32 non doveva essere già eliminato).
Mi consigli un'altro antivirus?
Si secondo me antivir è meglio....
Comunque non ti dice dove è messo wintems.exe? Se vedi dov'è Fai uno script:
Files to delete:
C:\nomecartella\wintems.exe
Permessi di invio
Rispondi quotando