Condividi:        

Per me è un mistero

Risolvi qui i tuoi problemi legati a Windows '95, '98, ME, NT, 2000, XP, 2003, Vista...

Moderatori: m.paolo, antoo69, -> EleKtrA <-

Per me è un mistero

Postdi amario » 15/07/06 21:28

Amici,

ho un pc che aveva istallato il win 98 se. Si tratta di un pentium 500 mhz.
L'hardisk aveva due partizioni che ho provveduto a togliere per ottenerne una usando fdisk. Dopo averlo formattato istallo xp professional ( copia originale).
Con sorpresa, alla primissima connessione a internet mi spuntano delle finestre con dicitura " messaggistica istantanea " che avvertono che il pc ha 55 errori nel registro , invitandomi a collegarmi a un sito dove scaricare un programma che aggiusterebbe il tutto. Tolta la finestra, con cadenza casuale ne arriva un'altra di una certa Samantha che invita a visitare il suo sito ecc. ecc.

Vi posto la scansione di hijackthis, che mi sembra pulito.

Logfile of HijackThis v1.99.1
Scan saved at 11.54.11, on 13/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\wpabaln.exe
C:\WINDOWS\explorer.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\hijak\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SM56ACL] sm56hlpr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe



Chiedo , ma è possibile che questo maleficio sia nascosto nel bios? O dove?

Vi ringrazio.

Ciao.
A tutti e a me niente !!


http://www.ciollax.altervista.org
amario
Utente Junior
 
Post: 23
Iscritto il: 23/01/06 21:22

Sponsor
 

Postdi quizface » 15/07/06 22:00

Vai su Pannello di controllo -> Strunenti di amministrazione -> Servizi -> e disabilita il servizio Messenger (non ha niente a che vedere con MSN Messenger). Ora non ti disturberanno piu'
Se non siete sicuri di quello che scrivete, non scrivete niente, nessuno vi obbliga ed eviterete di confondere chi gia' e' confuso. Ciao..ciao
Avatar utente
quizface
Utente Senior
 
Post: 15071
Iscritto il: 03/10/04 00:36


Torna a Sistemi Operativi Windows


Topic correlati a "Per me è un mistero":

Mistero 0dot00 gb
Autore: Nene87
Forum: Sistemi Operativi Windows
Risposte: 16

Chi c’è in linea

Visitano il forum: Nessuno e 79 ospiti