[Topic Ufficiale] Log HijackThis - Postateli qui

Pubblicità
Stato
Discussione chiusa ad ulteriori risposte.
tecnico24 ha detto:
Non mi pare...problemi che riscontri? ;)
Clicca per espandere...
grazie per la risposta celere,
1 a volte il task manager mi da un utilizzo della cpu spropositato,
2 a volte la connessione si stacca da sola (problema di modem o connessione?)
3 a volte quando apro il Windows Worms Door Cleaner mi dice che il pc potrebbe essere infetto poichè il processo svchost.exe utilizza troppa memoria
 
@glionitorinco
Scarica the Avenger
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco

Codice: 
Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

folders to delete:
C:\WINDOWS\temp
C:\WINDOWS\Tasks
c:\documents and settings\All Users\Dati applicazioni\hovogove
c:\documents and settings\All Users\Dati applicazioni\kiwasuge
c:\documents and settings\All Users\Dati applicazioni\gitisowe
c:\documents and settings\All Users\Dati applicazioni\vewalimu
c:\documents and settings\All Users\Dati applicazioni\towozoha

Clicca su Execute
Il pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger

Allega un nuovo log di Hijackthis
 
Sono passato da Avast ad Antivir ed ho trovato 2 trojan. Per il resto mi sembra tutto ok ma mi date una controllata? Grazie
 
@glionitorinco
Scarica OtCleanit
avvialo / clicca su "cleanup" / conferma l'operazione e riavvia.

Esegui una pulizia dei file inutili e del registro con Ccleaner.

Esegui una scansione online con Kaspersky ed allega il risultato.
 
Ciao cik, nel log di hijackthis non ci sono malware.
Se vuoi velocizzare l'avvio del pc, fixa queste voci sotto lo spoiler.
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Fabrizio\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [RegistryMechanic] C:\Programmi\Registry Mechanic\RegMech.exe /H
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
 
JeanGrey ha detto:
@glionitorinco
Scarica OtCleanit
avvialo / clicca su "cleanup" / conferma l'operazione e riavvia.

Esegui una pulizia dei file inutili e del registro con Ccleaner.

Esegui una scansione online con Kaspersky ed allega il risultato.
Clicca per espandere...


Jean, kaspersky non mi permette di accettare la scansione,
dice che bisogna disattivare l'antivirus attivo sul computer (se non ho capito male)
io ho terminato nod32 anche se ho visto sul taskmanager che risulta attivo il processo nod32krn.exe e non me lo fa terminare.
Che faccio ? :\
 
JeanGrey ha detto:
Che errore ti da? Stai usando IE? Hai accettato i controlli activex?
Anche se non disabiliti il tuo antivirus dovresti riuscire a scansionare.
*Guida*
Clicca per espandere...


Uso mozilla
non mi ha chiesto di accettare i controlli activex
ora aggiungo il messaggio che mi da in rosso


kaspersky online scanner 7.0 may not run successfully while any other antivirus programm is running.
if you have another antivirus program installed, please turn it off before running kaspersky online scanner 7.0

ah e ora ho notato che di fianco c'è anche questo messaggio : please enable java and javascript in your web browser

Ho controllatok, java e javascript sono impostati nel browser
 
Si, puoi eliminare i virus dalla quarantena...e direi che siamo a posto cosi! :)
 
Stato
Discussione chiusa ad ulteriori risposte.
Pubblicità
Pubblicità
Indietro
Top