Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Infezioni varie
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
AdrInteR
Eroe
Eroe


Registrato: 05/04/07 13:27
Messaggi: 49
Residenza: MIlano

MessaggioInviato: 14 Ott 2007 22:43    Oggetto: Rispondi citando

Sante62 ha scritto:
Ok, le chiavi sono a posto.
I servizi che indichi e cioè ashWebSv.exe e ahServ.exe ( o ashServ.exe?)
dovrebbero appartenere ad Avast. Ho prpvato a cercare in giro e ho trovato una possibile soluzione:
Citazione:
però non vorrei che il problema fosse dato proprio dalla modifica del livello di protezione standard verso uno più severo; innalzando il livello di protezione potresti aver attivato dei moduli che consumano più risorse.

Prova a vedere se tornando alle impostazioni precedenti la situazione si normalizza.

Gli altri processi sono normali.
Ciao...

ok...ho provato ma nada anke sta volta
ho anche cercato info su shopperreports e consigliavano BTFix...visto che la voce O9 - Extra button: ShopperReports in hijackthis nn l'ho mai avuta...lo ha tolto ma anke questo esperimento è andato male
a questo punto penso che sia normale...
altra cosa che nn ricordo se l'ho già detta o no...
questo problema è nato dopo l'aggiornamento di zone alarm..che tra l'altro mi ha cancellato firefox e tt i segnalibri. nn so se sia qlcs collegato o se sia normale...
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 14 Ott 2007 23:52    Oggetto: Rispondi citando

AdrInteR ha scritto:

questo problema è nato dopo l'aggiornamento di zone alarm..che tra l'altro mi ha cancellato firefox e tt i segnalibri. nn so se sia qlcs collegato o se sia normale...

E' strana questa cosa, a me tutti questi fastidi non me li ha dati Zone Alarm..
Clicca sull'icona di Zone Alarm, e alla sezione controllo dei programmi, se il cursore è impostato su medio, perchè in genere va così.
Top
Profilo Invia messaggio privato
AdrInteR
Eroe
Eroe


Registrato: 05/04/07 13:27
Messaggi: 49
Residenza: MIlano

MessaggioInviato: 15 Ott 2007 21:05    Oggetto: Rispondi citando

Sante62 ha scritto:
AdrInteR ha scritto:

questo problema è nato dopo l'aggiornamento di zone alarm..che tra l'altro mi ha cancellato firefox e tt i segnalibri. nn so se sia qlcs collegato o se sia normale...

E' strana questa cosa, a me tutti questi fastidi non me li ha dati Zone Alarm..
Clicca sull'icona di Zone Alarm, e alla sezione controllo dei programmi, se il cursore è impostato su medio, perchè in genere va così.

anke zone alarm è apposto Very Happy
oramai nn sò + dove sbattere la testa...ora stò rifacendo un po di scansioni cn degli antivirus on line...si sa mai...se anke questi non trovano nulla mi rassegno...
cioè arrivata a stò punto è possibile che sia una cosa "normale" e nn un virus??
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 15 Ott 2007 23:00    Oggetto: Rispondi citando

Si, effettivamente escluderei la presenza di virus.
Top
Profilo Invia messaggio privato
AdrInteR
Eroe
Eroe


Registrato: 05/04/07 13:27
Messaggi: 49
Residenza: MIlano

MessaggioInviato: 16 Ott 2007 16:37    Oggetto: Rispondi citando

la scansione on line di panda mi ha trovato qualcosa...


Incidente Stato Percorso

Adware:adware program Non Disinfettato Registro di sistema di Windows
Strumenti indesiderati:Application/Processor Non Disinfettato C:\Documents and Settings\Admin\Desktop\SmitfraudFix\Process.exe
Virus:Trj/Rebooter.J Disinfettato C:\Documents and Settings\Admin\Desktop\SmitfraudFix\Reboot.exe
Strumenti indesiderati:Application/SuperFast Non Disinfettato C:\Documents and Settings\Admin\Desktop\SmitfraudFix\restart.exe
Strumenti indesiderati:Application/Processor Non Disinfettato C:\WINDOWS\system32\Process.exe
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 16 Ott 2007 18:23    Oggetto: Rispondi citando

I files presenti nella cartella C:\Documents and Settings\Admin\Desktop\SmitfraudFix, fanno parte del tool di rimozione SmitfraudFix.
Il file C:\WINDOWS\system32\Process.exe credo che sia della stessa famiglia. (credo). Razz
Tieni conto che, spesso e volentieri, i tools di rimozione virus contengono delle istruzioni che li fanno assomigliare ai virus. E' normale, quindi, che ci siano dei falsi allarmi. Wink
Se vuoi, puoi caricarli, uno alla volta, su VirusTotal per fargli fare un controllino.
Top
Profilo Invia messaggio privato
AdrInteR
Eroe
Eroe


Registrato: 05/04/07 13:27
Messaggi: 49
Residenza: MIlano

MessaggioInviato: 16 Ott 2007 18:38    Oggetto: Rispondi citando

bdoriano ha scritto:
I files presenti nella cartella C:\Documents and Settings\Admin\Desktop\SmitfraudFix, fanno parte del tool di rimozione SmitfraudFix.
Il file C:\WINDOWS\system32\Process.exe credo che sia della stessa famiglia. (credo). Razz
Tieni conto che, spesso e volentieri, i tools di rimozione virus contengono delle istruzioni che li fanno assomigliare ai virus. E' normale, quindi, che ci siano dei falsi allarmi. Wink
Se vuoi, puoi caricarli, uno alla volta, su VirusTotal per fargli fare un controllino.

quelli che avevo nel desktop li ho eliminati...
mentre C\Windows\system32\process.exe da virustotal è stato riconosciuto come virus da 7 antivirus...
http://forum.zeusnews.com/link/20380/it/resultado.html?180c4c7d4c579ea3a31ed14fc7398735
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 16 Ott 2007 19:14    Oggetto: Rispondi citando

Più che come virus, viene visto come tool rischioso.
Infatti, viene utilizzato per visualizzare, chiudere, sospendere, terminare e riavviare altri processi.
Se pensi che possa darti problemi, eliminalo. Wink
Top
Profilo Invia messaggio privato
AdrInteR
Eroe
Eroe


Registrato: 05/04/07 13:27
Messaggi: 49
Residenza: MIlano

MessaggioInviato: 16 Ott 2007 19:40    Oggetto: Rispondi

bdoriano ha scritto:
Più che come virus, viene visto come tool rischioso.
Infatti, viene utilizzato per visualizzare, chiudere, sospendere, terminare e riavviare altri processi.
Se pensi che possa darti problemi, eliminalo. Wink

ok fatto...grazie...
ma nella scansione la prima voce cè
Adware:adware program Non Disinfettato Registro di sistema di Windows
a cosa si riferisce?
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2, 3, 4, 5
Pagina 5 di 5

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi