Visualizzazione dei risultati da 1 a 4 su 4
  1. #1

    urgentissimo

    ragazzi ho bisogno di una mano...mi è comparsa su hijactthis questa voce: kernelfaultcheck che mi fa riavviare il pc spesso!! come la elimino??

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\savedump.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\userinit.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe
    C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
    C:\Programmi\Alwil Software\Avast4\ashServ.exe
    C:\Programmi\Mozilla Firefox\firefox.exe
    C:\Programmi\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O15 - Trusted Zone: http://www.archiviosex.net
    O15 - Trusted Zone: http://www.happyfile.net
    O15 - Trusted Zone: http://www.otherchance.com
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://samilele.spaces.live.com//Pho...d/MsnPUpld.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe



    aiutatemi grazie!!

  2. #2
    Moderatore di Sicurezza informatica e virus L'avatar di Habanero
    Registrato dal
    Jun 2001
    Messaggi
    9,782
    Samuele ti prego di leggere attentamente il regolamento del forum:
    http://forum.html.it/forum/showthrea...hreadid=997970
    soprattutto per quanto riguarda la scelta dei titoli.

    Leggi anche il punto [4] della discussione in rilievo sulla rimozione del malware. Qui sono indicate le modalità per ottenere e postare correttamente il log di hijackthis.
    http://forum.html.it/forum/showthrea...hreadid=811189

    Non chiudo la discussione solo perchè sei nuovo.
    Leggi il REGOLAMENTO!

    E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
    Drugo

  3. #3
    Utente bannato
    Registrato dal
    Mar 2007
    Messaggi
    617
    comunque aspetta la conferma di altri, e poi seleziona queste voci e clicca su fix checked:

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O15 - Trusted Zone: http://www.archiviosex.net
    O15 - Trusted Zone: http://www.happyfile.net
    O15 - Trusted Zone: http://www.otherchance.com

  4. #4
    Utente di HTML.it L'avatar di OYS
    Registrato dal
    Apr 2006
    Messaggi
    3,142
    Originariamente inviato da ste-95
    comunque aspetta la conferma di altri, e poi seleziona queste voci e clicca su fix checked:

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O15 - Trusted Zone: http://www.archiviosex.net
    O15 - Trusted Zone: http://www.happyfile.net
    O15 - Trusted Zone: http://www.otherchance.com
    Per eliminare le O15 trusted zone, non basta fixarle, bisogna usare programmi come smitfraudfix.


    Il problema di samulele si risolve fixando questa,
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

    ma è sconsigliato fixarla, è meglio fare:

    start-->esegui-->msconfig ok

    vai su Systemstart e disattivala.

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.