AIUTO VI PREGO SONO DISPERATO....

[lucas/s]

Mha,messaggio d'errore?se si quale?a me funzione sia il link sia il programma,procedi con i passi successivi del poema,ciao

[Dylan666]

Puoi provare il mio metodo prima? Solo per curiosità, per sapere se funziona o no e se si intoppa in quale passaggio

[Fred_gatsu]

il tuo metodo lo ho provato ma nn ha funzionato

dice che è non riuscito ed è impossibile trovare il modulo specificato....

credo che il caso sia impossibile

il metodo di lucas non va già in partenza...

credimi lucas ho provato a far partire l'istaller ma non va proprio....

nn capisco...

però se hai 1 altro link....

[Dylan666]

Prova a usare questo:
http://www.look2me.com/cgi-bin/UnInstaller

[Luke57]

Ciao, il link di Dylan non va. Senti, siccome Lucas ti ha dato due procedure da seguire , parti dalla seconda scaricando vundo fix e poi seguendo le sue istruzioni. Ti ha indicato due link perchè, con molta probabilità, hai due infezioni, una da look2me ( il tool che non ti riesce far partire serve a eliminare quello) e una da trojan vundo ( per cui ti ha indicato vundo fix).

[Dylan666]

Ciao, il link di Dylan non va.

Riprovo:
http://www.ad-w-a-r-e.com/cgi-bin/UnInstaller

[lucas/s]

Santa maria,ti ho chiesto ti da errore?appunto te lo da quindi dimmi l'errore e cerca di predicare il meno possibile

Scaricati questo file
http://www.ascentive.com/support/new/im ... WINSCK.OCX
e inseriscilo nella directory system32 che si trova qui
C:\Windows\System32------------->>inserisci il file nella cartella rossa
Riavvia il pc e riprova il tool,se ricevi un errore(non credo)per piacere specifica il file che manca o che va in errore ciao

[Fred_gatsu]

bene sono riuscito a fare tutto cio che mi avete detto

i due programmini L2M e vundo fix mi sono riusciti

e mi sembra che tutto vada bene no?

ditemi voi:



Logfile of HijackThis v1.99.1
Scan saved at 12.40.09, on 19/02/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Documents and Settings\Fred\Desktop\hijackthis!\HijackThis.exe
C:\WINDOWS\system32\cmd.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{6DD420A7-CCFC-4140-8B99-8076F50E964F}: NameServer = 85.37.17.55 85.38.28.93
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Msn Service (MSNSVC) - Unknown owner - C:\WINDOWS\msnsrv.exe (file missing)




fin qui credo ok...

ma quella storia dei servizi.bat nn tanto...

vi spiego,

una volta creato il file mi si apre 1 finestra tutta nera tipo DOS
che dopo mzzo sec mi scompare e mi si apre 1 altra finestra però del
block notes con su scritto:
SC deleteserivice success

ma poi cosa devo fare?



se va bene così vi faccio sapere

siete mitici!

[lucas/s]

forse te l'avevo detto cosa dovevi fare
dovevi salvare il block notes che si apriva per poi postarmi il contenuto,se non l'hai fatto non fa niente dalla modalità normale posta un nuovo log ciao

[Fred_gatsu]

dunque.

in conclusione....


SONO STRABILIATOOOO


siete stati davvero mitici...


tutti quanti

ora ho risolto! niente pù pagine che si aprono....


tutto fila liscio



MA......


quesito 1) posso usare quei 2 programmini tipo anti virus?
oppure no?

quesito num 2) ma se nel log che dici non ci fosse scritto niente cosa dovrei fare?


ancora 1 mega grazie a tutti voi che vi siete sbattuti per aiutarmi!


per qualunque cosa non esitate a chiedere magari più in là potrò aiutare io a voi...

PER QUALSIASI COSA!

ok?


CIAOOOOOOOOOOO grazie grazie grazie!

[lucas/s]

1-No,non sono antivirus
2-Niente lo devo leggere io mica tu
Io non esito ma tu si
Gentilmente mi posti il log di hijackthis?grazie

[Fred_gatsu]

ecco il log per il resto va bene così..

Logfile of HijackThis v1.99.1
Scan saved at 15.44.33, on 19/02/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Adobe\Photoshop 7.0\Photoshop.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Fred\Desktop\hijackthis!\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{6DD420A7-CCFC-4140-8B99-8076F50E964F}: NameServer = 85.37.17.55 85.38.28.93
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Msn Service (MSNSVC) - Unknown owner - C:\WINDOWS\msnsrv.exe (file missing)






AH dimenticavo...


c'è 1 certo run.dll
che rompe le scatole infatti, a meno che io non termino il suo processo col task, nonmi fa in stallare i programmi miei personali...


ora...

io so che c'è 1 run dll di windows e perciò ho pensato di informarvi

prima che magari possa succedere qualcosa di spiacevole...




1 mega thx

[lucas/s]

Ma il log come lo fai in modalità normale o in provvisoria?
mica hai usato msconfig per eliminare i programmi all'avvio?
Riporti il nome preciso della dll?
Con hijackthis elimina
O23 - Service: Msn Service (MSNSVC) - Unknown owner - C:\WINDOWS\msnsrv.exe (file missing)

Start>esegui nella casellina copia e incolla il comando in grasetto
sc delete MSNSVC
clicca su OK

Verifica la presenza di questo file
C:\WINDOWS\msnsrv.exe

Installa un firewall free e se puoi il service pack 2
ciao

[Dylan666]

@ Fred_gatsu: occhio alla firma, non è come da Netiquette