Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Probabile virus o spyware
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 31 Mag 2007 01:49    Oggetto: Probabile virus o spyware Rispondi citando

All'avvio del computer appare una finestra con scritto:Errore HP CUE status. Cliccando su segnalazioni dati venivano fornite queste indicazioni:AppName.hpqste08.exe.AppVer:70.0.170.0.Modname:sconosciuto.Di cosa si tratta?L'antivirus Avast non ha trovato nulla, come anche AD-AWARE SE.Mi potete aiutare. Grazie G.Merlinop
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 31 Mag 2007 08:44    Oggetto: Rispondi citando

Ciao discovery Ciao
Sembrerebbe un errore di uno dei programmi di gestione della tua stampante HP.
Per sicurezza, scaricati questo e salvalo in una sua cartella (non sul desktop e non temporanea).
Avvialo, clicca su do a system scan and save a log file.
Al termine della scansione, ti si apre il blocco note, copiane qui il contenuto, che gli diamo un'occhiata. Read
Top
Profilo Invia messaggio privato
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 01 Giu 2007 00:36    Oggetto: mi dispiace non sono bravo con il comp. non riesco a copiarl Rispondi citando

bdoriano ha scritto:
Ciao discovery :ciao:
Sembrerebbe un errore di uno dei programmi di gestione della tua stampante HP.
Per sicurezza, scaricati questo e salvalo in una sua cartella (non sul desktop e non temporanea).
Avvialo, clicca su do a system scan and save a log file.
Al termine della scansione, ti si apre il blocco note, copiane qui il contenuto, che gli diamo un'occhiata. :read:
Top
Profilo Invia messaggio privato
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 01 Giu 2007 00:55    Oggetto: per bdoriano Rispondi citando

mi dispiace ma non sono bravo con il computer stò imparando da solo all'eta di 66 anni.Non riesco nel copiarlo per inviartelo questo blocco note.Scusami.
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 01 Giu 2007 08:42    Oggetto: Rispondi citando

Tranquillo discovery Very Happy
Quando ti si apre il blocco note con tutte quelle righe:
- clicca sul menù Modifica
- clicca sulla voce Seleziona tutto
- premi CTRL+C (oppure premi il tasto destro del mouse sulla parte selezionata e poi scegli Copia)
- apri la finestra della risposta sul forum
- premi CTRL+V (oppure premi il tasto destro del mouse e poi scegli Incolla)

Citazione:
stò imparando da solo all'eta di 66 anni
.
Complimenti! Very Happy
Non arrenderti alla prima difficoltà, mi raccomando! Wink
Top
Profilo Invia messaggio privato
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 01 Giu 2007 23:07    Oggetto: PER bdoriano Rispondi citando

Mi dispiace, ho seguito alla lettera tutti i passaggi che mi hai indicato, ma non ne vuol sapere di incollarsi questo blocco note.L'ho salvato su una chiavetta di memoria.Se hai un'indirizzo e-mail dove inviarlo sarebbe tutto più facile.Ma penso che questo non sia possibile vero?Comunque grazie. G.merlinop
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 02 Giu 2007 09:54    Oggetto: Rispondi citando

Puoi inviarmelo tramite link.
Ti colleghi al sito indicato
clicca il bottone Scegli...
selezioni il file da caricare (il log che hai salvato)
clicca su Upload file now!
Al termine dell'operazione viene creato un collegamento (link) tipo
http://www.freefilehosting.net/download/(lettere_a_caso), lo copi e lo incolli qui.
Top
Profilo Invia messaggio privato
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 02 Giu 2007 14:56    Oggetto: bdoriano Rispondi citando

http://www.freefileho v2.0.0 (BETA)sting.net/download/MjEyNzM1
Top
Profilo Invia messaggio privato
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 02 Giu 2007 15:02    Oggetto: Rispondi citando

http://www.freefilehosting.net/dohttp://www.freefilehosting.net/download/MjEyNzUzwnload/MjEyNzUz
Top
Profilo Invia messaggio privato
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 02 Giu 2007 15:06    Oggetto: bdoriano Rispondi citando

http://www.freefilehosting.net/download/MjEyNzY5
Top
Profilo Invia messaggio privato
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 02 Giu 2007 15:19    Oggetto: Per bdoriabo Rispondi citando

bdoriano ha scritto:
Puoi inviarmelo tramite link.
Ti colleghi al sito indicato
clicca il bottone Scegli...
selezioni il file da caricare (il log che hai salvato)
clicca su Upload file now!
Al termine dell'operazione viene creato un collegamento (link) tipo
http://www.freefilehosting.net/download/(lettere_a_caso)
, lo copi e lo incolli qui.


http://www.freefilehosting.net/download/MjEyNzk3
Top
Profilo Invia messaggio privato
Orange
Dio maturo
Dio maturo


Registrato: 18/02/07 13:20
Messaggi: 2224
Residenza: Roma

MessaggioInviato: 02 Giu 2007 17:14    Oggetto: Rispondi citando

ciao, discovery. benvenuto anche dalla parte mia Ciao

ci bastava anche uno solo di log... Rolling Eyes Very Happy

comunque a parte questa voce:
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
il log non presenta processi "strani"...
(per eliminarlo: avvia HiJack, seleziona "Do a system scan only", metti la spunta a questa voce e premi "Fix checked")

il file che ti crea problemi hpqtra08.exe appartiene a HP Digital Imaging Monitor (la tua stampante/scanner), magari dovresti solamente reinstallare o aggiornare il driver.
Top
Profilo Invia messaggio privato
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 03 Giu 2007 15:01    Oggetto: Probabile virus o spyware Rispondi citando

Orange ha scritto:
ciao, discovery. benvenuto anche dalla parte mia :ciao:

ci bastava anche uno solo di log... :roll: :D

comunque a parte questa voce:
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
il log non presenta processi "strani"...
(per eliminarlo: avvia HiJack, seleziona "Do a system scan only", metti la spunta a questa voce e premi "Fix checked")

il file che ti crea problemi hpqtra08.exe appartiene a HP Digital Imaging Monitor (la tua stampante/scanner), magari dovresti solamente reinstallare o aggiornare il driver.



Per Orange e bdoriano.Grazie Per l'aiuto che mi avete fornito.Ho cancellato la strana voce.Ho reistallato i programma della stampante.Tutto ok Grazie G.merlinop
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 03 Giu 2007 20:22    Oggetto: Rispondi citando

Contento che hai risolto. Very Happy
Top
Profilo Invia messaggio privato
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 06 Giu 2007 16:43    Oggetto: Re:Il ritorno del probabile virus o spireware Rispondi citando

[quote="discovery"][quote="Orange"]ciao, discovery. benvenuto anche dalla parte mia :ciao:

ci bastava anche uno solo di log... :roll: :D

comunque a parte questa voce:
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
il log non presenta processi "strani"...
(per eliminarlo: avvia HiJack, seleziona "Do a system scan only", metti la spunta a questa voce e premi "Fix checked")

il file che ti crea problemi hpqtra08.exe appartiene a HP Digital Imaging Monitor (la tua stampante/scanner), magari dovresti solamente reinstallare o aggiornare i driver.


Ciao bdoriano.Il problema è tornato.Il file da me segnalato è hpqste08.exe non hpqtre08.exe????Vedi messaggio iniziale.Sono forse uguali?
Top
Profilo Invia messaggio privato
Orange
Dio maturo
Dio maturo


Registrato: 18/02/07 13:20
Messaggi: 2224
Residenza: Roma

MessaggioInviato: 06 Giu 2007 18:05    Oggetto: Re:Il ritorno del probabile virus o spireware Rispondi citando

discovery ha scritto:
Ciao bdoriano.Il problema è tornato.Il file da me segnalato è hpqste08.exe non hpqtre08.exe????Vedi messaggio iniziale.Sono forse uguali?
opps... errore di copi/incollatura Razz
comunque il processo è sempre della stampante...

puoi fare questo controllo?:
scarica FindAWF
eseguilo, si aprirà una finestra Dos
premi Invio e attendi l'apertura del blocco note con il tuo log
metti qui il contenuto
Top
Profilo Invia messaggio privato
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 14 Giu 2007 01:02    Oggetto: WSOCK32.dll....questo è un virus. Rispondi citando

Ciao bdoriano.Ciao Orange.Il problema con il programma della stampante si è risolto da solo.Adesso ne è arrivato un'altro di problema.Al riavvio del computer dopo uno strano aggiornamento automatico di Windows mi si bloccato tutto con una scritta "errore wsock32".Ho riavviato procedendo con una scansione di Avast ma con esito negativo.Stranamente nel cestino dell'archivio virus di avast ho trovato scritto "wsock32.dll" con delle date più l'idicazione -no virus-.Strano il giorno prima non c'era????Cortesemente puoi controllarmi il blocco note. http://www.freefilehosting.net/download/MjIxMzAz Dopo la scansione non si è verificato nessun blocco o l'apparizione di finestre di errore.
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 14 Giu 2007 07:36    Oggetto: Rispondi citando

Ho dato un'occhiata al log e non mi sembra ci siano voci particolari.
Scarica FindAWF e avvialo.
Ti si apre una finestra di DOS e dovrai premere un tasto qualsiasi.
Verrà fatta una scansione completa del pc (può durare anche diversi minuti).
Al termine della scansione verrà aperto il blocco note, copiane qui il contenuto. Ormai sei un esperto! Wink

Edit:
mi è venuto un dubbio su un file.
Visualizza i files nascosti e di sistema
Start
Cerca
File o cartelle
Tutti i file e le cartelle
digita CFSServ.exe
Memorizzati in quale cartella si trova
Vai su http://www.virustotal.com
clicca su Sfoglia...
spostati nella cartella indicata dalla ricerca e seleziona il file CFSServ.exe
clicca su Apri
clicca su Send
adesso, aspetta di vedere il risultato della scansione.
Posta qui il log.
Dovrebbe essere un programma relativo alla scheda wireless del tuo Toshiba... ma mi è venuto un dubbio... Think
Top
Profilo Invia messaggio privato
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 14 Giu 2007 08:03    Oggetto: Rispondi citando

bdoriano ha scritto:
Ho dato un'occhiata al log e non mi sembra ci siano voci particolari.
Scarica FindAWF e avvialo.
Ti si apre una finestra di DOS e dovrai premere un tasto qualsiasi.
Verrà fatta una scansione completa del pc (può durare anche diversi minuti).
Al termine della scansione verrà aperto il blocco note, copiane qui il contenuto. Ormai sei un esperto! :wink:

Edit:
mi è venuto un dubbio su un file.
Visualizza i files nascosti e di sistema
Start
Cerca
File o cartelle
Tutti i file e le cartelle
digita CFSServ.exe
Memorizzati in quale cartella si trova
Vai su http://www.virustotal.com
clicca su Sfoglia...
spostati nella cartella indicata dalla ricerca e seleziona il file CFSServ.exe
clicca su Apri
clicca su Send
adesso, aspetta di vedere il risultato della scansione.
Posta qui il log.
Dovrebbe essere un programma relativo alla scheda wireless del tuo Toshiba... ma mi è venuto un dubbio... :-k


-
Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~



Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report
Top
Profilo Invia messaggio privato
discovery
Mortale pio
Mortale pio


Registrato: 31/05/07 01:32
Messaggi: 27

MessaggioInviato: 14 Giu 2007 08:36    Oggetto: Rispondi

discovery ha scritto:
bdoriano ha scritto:
Ho dato un'occhiata al log e non mi sembra ci siano voci particolari.
Scarica FindAWF e avvialo.
Ti si apre una finestra di DOS e dovrai premere un tasto qualsiasi.
Verrà fatta una scansione completa del pc (può durare anche diversi minuti).
Al termine della scansione verrà aperto il blocco note, copiane qui il contenuto. Ormai sei un esperto! :wink:

Edit:
mi è venuto un dubbio su un file.
Visualizza i files nascosti e di sistema
Start
Cerca
File o cartelle
Tutti i file e le cartelle
digita CFSServ.exe
Memorizzati in quale cartella si trova
Vai su http://www.virustotal.com
clicca su Sfoglia...
spostati nella cartella indicata dalla ricerca e seleziona il file CFSServ.exe
clicca su Apri
clicca su Send
adesso, aspetta di vedere il risultato della scansione.
Posta qui il log.
Dovrebbe essere un programma relativo alla scheda wireless del tuo Toshiba... ma mi è venuto un dubbio... :-k


-
Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~



Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report

AhnLab-V3 2007.6.12.2 06.14.2007 no virus found
AntiVir 7.4.0.32 06.13.2007 no virus found
Authentium 4.93.8 06.14.2007 no virus found
Avast 4.7.997.0 06.13.2007 no virus found
AVG 7.5.0.467 06.13.2007 no virus found
BitDefender 7.2 06.14.2007 no virus found
CAT-QuickHeal 9.00 06.13.2007 no virus found
ClamAV devel-20070416 06.14.2007 no virus found
DrWeb 4.33 06.14.2007 no virus found
eSafe 7.0.15.0 06.13.2007 no virus found
eTrust-Vet 30.7.3715 06.13.2007 no virus found
Ewido 4.0 06.13.2007 no virus found
FileAdvisor 1 06.14.2007 no virus found
Fortinet 2.85.0.0 06.14.2007 no virus found
F-Prot 4.3.2.48 06.13.2007 no virus found
F-Secure 6.70.13030.0 06.14.2007 no virus found
Ikarus T3.1.1.8 06.14.2007 no virus found
Kaspersky 4.0.2.24 06.14.2007 no virus found
McAfee 5052 06.13.2007 no virus found
Microsoft 1.2503 06.14.2007 no virus found
NOD32v2 2328 06.13.2007 no virus found
Norman 5.80.02 06.13.2007 no virus found
Panda 9.0.0.4 06.13.2007 no virus found
Prevx1 V2 06.14.2007 no virus found
Sophos 4.18.0 06.12.2007 no virus found
Sunbelt 2.2.907.0 06.14.2007 no virus found
Symantec 10 06.14.2007 no virus found
TheHacker 6.1.6.133 06.14.2007 no virus found
VBA32 3.12.0.1 06.13.2007 no virus found
VirusBuster 4.3.23:9 06.13.2007 no virus found
Webwasher-Gateway 6.0.1 06.13.2007 no virus found


Aditional Information
File size: 67122 bytes
MD5: 88f3415d639c1de5bbf1406c3ccab822
SHA1: 50aabc43c48793259db52d3d071340ada3325411

VirusTotal is a free service offered by Hispasec Sistemas
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a 1, 2  Successivo
Pagina 1 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi