180search assistant

[franzisca]

ho trovato questo virus (?) sul mio pc, assieme ad una serie infinita di altri... ho runnato l'antivirus e anche ad-aware, ma.. a volte ritornano!!!
ma basta cancellarlo dal pc???
ad-aware non dovrebbe eliminarlo se lo seleziono?? bohhhhhhh
grazie
franci

[Luke9792005]

Ciao.

Teoricamente Ad-Aware può fare 2 cose:
1) mettere il file in quarantena;
2) eliminarlo.
L'una o l'altra possibilità, dipendono da quale comando dai nella schermata che ti elenca i files trovati e ti chiede cosa ne vuoi fare. Il fatto che tornino, dipende da quali siti frequenti.

In ogni caso, potresti scaricare anche Spybot con i relativi aggiornamenti ed immunizzare il sistema (quando aprirai il programma capirai di cosa parlo), installare le ultime patches di sicurezza per il sistema operativo ed aggiornare l'antivirus. Inoltre, un buon firewall (anche free - tipo Zone Alarm) ti potrebbe giovare non poco.

Una volta effettuati questi "aggiornamenti", fai una scansione con HijackThis (guarda in sezione Download di pc-facile) e controlla se trova qualche altra porcheria.

Ciao

[Dylan666]

http://www.pc-facile.com/combattere_spyware_t111274/

http://www.pc-facile.com/guida_hijackthis_t148946/

[franzisca]

Ciao.

Teoricamente Ad-Aware può fare 2 cose:
1) mettere il file in quarantena;
2) eliminarlo.
L'una o l'altra possibilità, dipendono da quale comando dai nella schermata che ti elenca i files trovati e ti chiede cosa ne vuoi fare. Il fatto che tornino, dipende da quali siti frequenti.

In ogni caso, potresti scaricare anche Spybot con i relativi aggiornamenti ed immunizzare il sistema (quando aprirai il programma capirai di cosa parlo), installare le ultime patches di sicurezza per il sistema operativo ed aggiornare l'antivirus. Inoltre, un buon firewall (anche free - tipo Zone Alarm) ti potrebbe giovare non poco.

Una volta effettuati questi "aggiornamenti", fai una scansione con HijackThis (guarda in sezione Download di pc-facile) e controlla se trova qualche altra porcheria.

Ciao

ti ringrazio molto molto...
zone alarm ce l'ho già, proverò come mi dici con spybot.
il problema è che oltre a questo assistente del , se faccio il mitico ctrl+alt+canc, dalla task manager mi escono tutta una serie di processi che girano completamente sconosciuti, e che tipicamente mi fanno aprire mille volte la richiesta di connessione
li killo uno per uno, e il mio pc torna come nuovo.
ad esempio uno è "scorti.exe"
boooooooooooooh!
cmq grazie, seguirò i procedimenti consigliati
fra

[Luke9792005]

Ciao.

Se i problemi sono così tanti, se anche dopo la scansione e l'immunizzazione con Spybot Search and Destroy (che devi aggiornare prima di utilizzarlo), prova a fare una scansione con HijackThis (sez. Download di pc-facile). Posta il log che verrà creato dal programma, così vediamo di capirci qualcosa di più.

Ciao

[franzisca]

Ciao.

Se i problemi sono così tanti, se anche dopo la scansione e l'immunizzazione con Spybot Search and Destroy (che devi aggiornare prima di utilizzarlo), prova a fare una scansione con HijackThis (sez. Download di pc-facile). Posta il log che verrà creato dal programma, così vediamo di capirci qualcosa di più.

Ciao

ti ringrazio molto luke
ho fatto la scansione con hijackthis, vi posto il log, così se qualche anima pia ci capisce qualcosa... per me è arabo

Logfile of HijackThis v1.99.1
Scan saved at 22.44.23, on 06/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmi\Winamp\winampa.exe
C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\sol.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\Winamp\Winamp.exe
C:\Documents and Settings\francesca\Documenti\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\Pirelli\Access Gateway USB Network\CnxTrApp.dll",AppEntry -REG "Pirelli\Access Gateway USB"
O4 - HKLM\..\Run: [Service] cAp.exe
O4 - HKLM\..\Run: [Bot] taskmngr.exe
O4 - HKLM\..\Run: [MCX Updte] scorti.exe
O4 - HKLM\..\Run: [Windows Updated] spoolsae.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [NTupdater] C:\WINDOWS\Help\Tours\van32.exe c:\windows\help\tours\sm56help.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKLM\..\RunServices: [Service] cAp.exe
O4 - HKLM\..\RunServices: [Bot] taskmngr.exe
O4 - HKLM\..\RunServices: [MCX Updte] scorti.exe
O4 - HKLM\..\RunServices: [Windows Updated] spoolsae.exe
O4 - HKCU\..\Run: [Bot] taskmngr.exe
O4 - HKCU\..\Run: [Windows Updated] spoolsae.exe
O4 - HKCU\..\RunServices: [Windows Updated] spoolsae.exe
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNfox000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {1F831FA9-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programmi\AutoCAD LT 2002 Ita\InstFred.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Controllo AcDc oggi) - file://C:\Programmi\AutoCAD LT 2002 Ita\AcDcToday.ocx
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programmi\AutoCAD 2002\InstBanr.ocx
O16 - DPF: {AE563729-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programmi\AutoCAD LT 2002 Ita\InstBanr.ocx
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://C:\Programmi\AutoCAD 2002\InstFred.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Controllo AcPreview) - file://C:\Programmi\AutoCAD LT 2002 Ita\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{412AB1D3-70F1-43FC-8E1A-31F1DE3C52E2}: NameServer = 85.37.17.8 151.99.125.1
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINDOWS\csrss.exe (file missing)

[franzisca]

whahahaha ma così si vedono tutte le cagate che ho aperte adesso!!!!

curiooooooooooosi!!!!

dai, su, ditemi di prendere il pc e buttarlo dalla finestra, lo farei molto volentieri

ciao

[Luke9792005]

Ciao.

2 premessine:

1) scarica il Service Pack 2!!!!!!!
2) ho dimenticato (mea culpa) di dirti che la scansione con HijackThis
dovrebbe essere fatta dopo aver riavviato in modalità provvisoria!

Purtroppo, ci sono troppe voci relative ad applicazioni aperte (come il solitario di Windows ).

Scusa se non te l'ho detto prima, ma rifai la scansione in modalità provvisoria, e... scarica il Service Pack 2!!!!!


Ciao

[Dylan666]

Leva questi:

Codice: Seleziona tutto

O4 - HKLM\..\Run: [Service] cAp.exe - Sconosciuto
O4 - HKLM\..\Run: [Bot] taskmngr.exe - Sconosciuto
O4 - HKLM\..\Run: [MCX Updte] scorti.exe - Sconosciuto
O4 - HKLM\..\Run: [Windows Updated] spoolsae.exe - Sconosciuto
O4 - HKLM\..\RunServices: [Service] cAp.exe - Sconosciuto
O4 - HKLM\..\RunServices: [Bot] taskmngr.exe - Sconosciuto
O4 - HKLM\..\RunServices: [MCX Updte] scorti.exe - Sconosciuto
O4 - HKLM\..\RunServices: [Windows Updated] spoolsae.exe - Sconosciuto
O4 - HKCU\..\Run: [Bot] taskmngr.exe - Sconosciuto
O4 - HKCU\..\Run: [Windows Updated] spoolsae.exe - Sconosciuto
O4 - HKCU\..\RunServices: [Windows Updated] spoolsae.exe - Sconosciuto
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNfox000 - Sospetto

Poi posta un nuovo log

[franzisca]

Ciao.

2 premessine:

1) scarica il Service Pack 2!!!!!!!
2) ho dimenticato (mea culpa) di dirti che la scansione con HijackThis
dovrebbe essere fatta dopo aver riavviato in modalità provvisoria!

Purtroppo, ci sono troppe voci relative ad applicazioni aperte (come il solitario di Windows ).

Scusa se non te l'ho detto prima, ma rifai la scansione in modalità provvisoria, e... scarica il Service Pack 2!!!!!


Ciao

ehehehe
mi hai beccato il solitario!!
allora due domandine veloci veloci: come si fa a riavviare in modalità provvisoria???

cos'è il service pack2???
marò che ignoranza

[franzisca]

Leva questi:

Codice: Seleziona tutto

O4 - HKLM\..\Run: [Service] cAp.exe - Sconosciuto
O4 - HKLM\..\Run: [Bot] taskmngr.exe - Sconosciuto
O4 - HKLM\..\Run: [MCX Updte] scorti.exe - Sconosciuto
O4 - HKLM\..\Run: [Windows Updated] spoolsae.exe - Sconosciuto
O4 - HKLM\..\RunServices: [Service] cAp.exe - Sconosciuto
O4 - HKLM\..\RunServices: [Bot] taskmngr.exe - Sconosciuto
O4 - HKLM\..\RunServices: [MCX Updte] scorti.exe - Sconosciuto
O4 - HKLM\..\RunServices: [Windows Updated] spoolsae.exe - Sconosciuto
O4 - HKCU\..\Run: [Bot] taskmngr.exe - Sconosciuto
O4 - HKCU\..\Run: [Windows Updated] spoolsae.exe - Sconosciuto
O4 - HKCU\..\RunServices: [Windows Updated] spoolsae.exe - Sconosciuto
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNfox000 - Sospetto

Poi posta un nuovo log

terza e ultima domanda: cosa vuol dire "levali"????
vado a cercare dovo sono e ZAC li elimino dal pc??
scusate per le domande sceme..

[Luke9792005]

Ciao.

allora due domandine veloci veloci: come si fa a riavviare in modalità provvisoria???

Riavvia il sistema e fai subito click sul tasto funzione "F8". Si aprirà l'elenco delle funzioni avanzate di avvio di XP, tra le quali troverai "Riavvia in modalità provvisoria"; selezionalo ed il gioco è fatto.

cos'è il service pack2???

Il Service Pack 2 è l'ultimo "grande ed importante aggiornamento" che Microsoft ha rilasciato per Windows XP, comprende una serie di miglioramenti del sistema operativo, soprattutto dal punto di vista della sicurezza. Il fatto che tu non sappia cosa sia, mi fa pensare che non aggiorni spesso il S.O. da Windows Update, e spiega anche come mai sei particolarmente esposta ad infezioni!

Ti consiglio quindi di fare click su Start - Windows Update e scaricare tutto il necessario.


Ciao

[Dylan666]

terza e ultima domanda: cosa vuol dire "levali"????
vado a cercare dovo sono e ZAC li elimino dal pc??
scusate per le domande sceme..

Vuol dire:

1) apri HijackThis

2) permi il secondo bottone della prima schermata

3) clicca nel quadratino vicino alle voci sopra indicate e poi premi "Fix checked"

Oppure leggi qui...
http://www.pc-facile.com/guida_hijackthis_t148946/

[franzisca]

terza e ultima domanda: cosa vuol dire "levali"????
vado a cercare dovo sono e ZAC li elimino dal pc??
scusate per le domande sceme..

Vuol dire:

1) apri HijackThis

2) permi il secondo bottone della prima schermata

3) clicca nel quadratino vicino alle voci sopra indicate e poi premi "Fix checked"

Oppure leggi qui...
http://www.pc-facile.com/guida_hijackthis_t148946/

ho fatto quello che mi avete detto
almeno in parte, visto che il pc, dopo un breve ma intenso momento di gloria, sta di nuovo facendo impazzire.
non mi si apre più alarmZone, ma perchè??? mi dice che lo sta inizializzando, ma poi aspetta aspetta, non succede un fico secco.
e io a navigare senza non mi fido più
poi è tutto lentissimo, insomma, che diamine succede?
vi posto il log che ho salvato prima e dopo la scansione con hijackthis..

[prima di fixare]
Logfile of HijackThis v1.99.1
Scan saved at 19.08.51, on 10/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\francesca\Documenti\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {1F831FA9-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programmi\AutoCAD LT 2002 Ita\InstFred.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Controllo AcDc oggi) - file://C:\Programmi\AutoCAD LT 2002 Ita\AcDcToday.ocx
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programmi\AutoCAD 2002\InstBanr.ocx
O16 - DPF: {AE563729-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programmi\AutoCAD LT 2002 Ita\InstBanr.ocx
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://C:\Programmi\AutoCAD 2002\InstFred.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Controllo AcPreview) - file://C:\Programmi\AutoCAD LT 2002 Ita\AcPreview.ocx
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINDOWS\csrss.exe (file missing)

[dopo]
Logfile of HijackThis v1.99.1
Scan saved at 19.08.51, on 10/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\francesca\Documenti\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {1F831FA9-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programmi\AutoCAD LT 2002 Ita\InstFred.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Controllo AcDc oggi) - file://C:\Programmi\AutoCAD LT 2002 Ita\AcDcToday.ocx
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programmi\AutoCAD 2002\InstBanr.ocx
O16 - DPF: {AE563729-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programmi\AutoCAD LT 2002 Ita\InstBanr.ocx
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://C:\Programmi\AutoCAD 2002\InstFred.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Controllo AcPreview) - file://C:\Programmi\AutoCAD LT 2002 Ita\AcPreview.ocx
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINDOWS\csrss.exe (file missing)


grazie mille..

[franzisca]

ehm, mi sa che il disastro sono io..
scusate, ho postato due volte il log del dopo fixing...
scusassero!!!

[toni84]

Ciao,da come mi è parso di capire il log è stato fatto dalla modalità provvisoria,se così è devi rifarmi dalla modalità normale e postarlo qui ciao ciao

[franzisca]

Ciao,da come mi è parso di capire il log è stato fatto dalla modalità provvisoria,se così è devi rifarmi dalla modalità normale e postarlo qui ciao ciao

ma.. veramente più in su mi hanno detto di farlo proprio dalla modalità provvisoria!!
aiuto, il che faccio?

[toni84]

Chi te l'ha detto bisogna interdirlo legalmente
La rimozione va fatta nella modalità provvisoria,poi quando ti si chiede di postare il log aggiornato dopo l'eliminazione devi farlo dalla modalità normale e postarlo qui ciao ciao

[franzisca]

Chi te l'ha detto bisogna interdirlo legalmente
La rimozione va fatta nella modalità provvisoria,poi quando ti si chiede di postare il log aggiornato dopo l'eliminazione devi farlo dalla modalità normale e postarlo qui ciao ciao

uff
allora mi sa che sono sempre io che non ho capito un fagiolo.
mi sapete però dire intanto perchè non mi funge più alarmzone??????
e perchè ogni tanto mi dice che la memoria virtuale è insufficiente e il sistema sta cercando di aumentare le dimensioni del file di paging o qualcosa del genere????
normalmente è una cosa che mi dice quando apro immagini o file di disegno molto pesanti...
boh.