aiuto per virus trojan

[Luke9792005]

Ciao.

Il log è sempre identico.

Hai seguito la procedura che ti ha indicato Luke57?

Un'altra cosa: da quello che dici sembra che sia lo stesso kpsf a causare l'arresto di RegCleaner; è davvero così?

Ciao

[monoscopio]

ciao, non so ....... io mi rimetto a voi.

io ho fatto tutto quello che mi avete suggerito.

[Luke9792005]

Ciao.

Hai seguito la procedura che ti ha indicato Luke57?

ciao, non so ....... io mi rimetto a voi.

Non ha funzionato nemmeno Regrun? Cosa è andato storto, esattamente?

Ciao

[Heba]

Prova ad eliminare questi da modalità provvisoria, fanno parte di un trojan, probabilmente il clone messangers.

O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O18 - Protocol: offline-8876480 - {D77C74F4-8213-4988-AB3F-103CACEEF3DA} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

e questo non c'è più quindi puoi fissare anche questo:

O23 - Service: ICQ Update Service (ICQUPD) - Unknown owner - C:\WINDOWS\system32\kpsf.exe (file missing)

[monoscopio]

ciao heba,

grazie per la risposta, ma sono andato a verificare cosa sono, queste righe, si riferiscono al mouse MX laser della logitek

comunque ho provato a disinstallarlo e queste righe spariscono.

O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O18 - Protocol: offline-8876480 - {D77C74F4-8213-4988-AB3F-103CACEEF3DA} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll


invece questa riga maledetta anche se la FIXO, sia in mod prov. che in normale, non ne vuole sapere di andarsene.

non vedo problemi apparenti pero.

comunque ho disinstallato REGRUN base, e installato la versione platinum.

mi trova questa righe nel compiuter come sospette:

C:\programmi\internet Explorer\PLUGINS\npqtplugin2.dll

C:\programmi\ATI Multimedia\Program files\ATI Multimedia\main\ATIDtct.EXE

C:\ programmi\microsoft office\office10\OSA.EXE

e trova questo come "warning"

C\programmi\filecomuni\microsoft shared\photoed\PHOTOED.EXE" "%1"

...che ne dite? sono buoni o sono da eliminare?

[monoscopio]

...la riga in questione è sempre la stessa,
questa
O23 - Service: ICQ Update Service (ICQUPD) - Unknown owner - C:\WINDOWS\system32\kpsf.exe (file missing)



che prima mi è rimasta incollata al mouse.

ciao