Pubblicità
mswinvks.exe + controllo HiJackThis
- Autore discussione Alias77
- Data d'inizio
Pubblicità
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Scarica Malwarebytes, installa il programma ed aggiorna le firme.
Malwarebytes Anti-Malware - Free software downloads and software reviews - CNET Download.com
Nella scheda scansione, seleziona "scansione completa"
Allega il rapporto.
Ultima modifica:
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Elimina quanto trovato da malwarebytes.
Scarica OTC by OldTimer sul desktop
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo
clicca su "CleanUP"
riavvia.
Esegui una scansione online qui
Free ESET Online Antivirus Scanner
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Perfetto, non c'è altro. :)
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"
Codice:
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system32\mswinvks.exe
F3 - REG:win.ini: load=C:\WINDOWS\system32\mswinvks.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mswinvks.exe,
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Disk Knight] C:\WINDOWS\Knight.exe
O4 - HKLM\..\Run: [ISUSPM Startup] c:\progra~1\fileco~1\instal~1\update~1\isuspm.exe -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Dati applicazioni\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -schedulerScarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Se usi Vista: Tasto destro, esegui come amministratore
(non installare la recovery console)
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.
ho fatto tutto e dalla scansione non è risultata nessuna infezione:). cosa devo fare con combofix?non faccio piu nulla?e tutte le altre applicazioni che ho scaricato le posso eliminare? grazie davvero x l'aiuto e x la velocità nel rispondere..:ok:
EDIT:
ciao scusa ma mi sembra ke vada ancora lentino il pc all'avvio..cioè soprattutto se nn si è aperta la pagina inziale di msn (ke c mette un bel po) ce ancora la clessidra e nn posso fare nulla...cm posso fare x velocizzarlo un po?grazieeeeee:rolleyes:
Ultima modifica da un moderatore:
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Scarica the Avenger
http://swandog46.geekstogo.com/avenger.zip
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco
Codice:
Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs
Files to delete:
c:\windows\system32\mswins.DLL
c:\programmi\File comuni\InstallShield\UpdateService\issch.exe
c:\programmi\Messenger\msmsgs.exe
Files to move:
c:\programmi\File comuni\InstallShield\UpdateService\bak\issch.exe | c:\programmi\File comuni\InstallShield\UpdateService\issch.exe
c:\programmi\Messenger\bak\msmsgs.exe | c:\programmi\Messenger\msmsgs.exe
folders to delete:
C:\WINDOWS\temp
C:\WINDOWS\TasksIl pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
Esegui una scansione online qui
Free ESET Online Antivirus Scanner
Grazie ancora sei stata gentilissima!!
Fatto tutto, spero bene. Allego file di hijack. Grazie
Pubblicità