Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Il file csys32pe.exe è infetto
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 22 Dic 2008 11:59    Oggetto: Rispondi citando

Porta il PC in modalità provvisoria;

Metti HIjackthis in una cartella dedicata, ad esempio in C:\;

Avvia Hijackthis, seleziona queste righe (la riga in rosso, è quella che sicuramente ti provoca il problema), clicca poi su fix Checked. Le altre le puoi disattivare con CCleaner che è più agevole:
Citazione:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Motive SmartBridge] D:\PROGRA~1\Alice ti aiuta\SmartBridge\MotiveSB.exe
O4 - HKLM\..\Run: [WinServices] C:\Program Files\Services.exe


Il file Services.exe in genere è legittimo, ma nel tuo caso si trova nella posizione sbagliata. Verifica che si trovi anche su C:\Windows\system32\services.exe che è quella giusta.
Sempre dalla modalità provvisoria, procedi con l'eliminazione manuale del file
Citazione:
C:\Program Files\Services.exe

Riavvia il PC alla modalità normale e rifai il log di HjT.
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 22 Dic 2008 12:01    Oggetto: Rispondi citando

Edit: cancellato perchè doppione per errore...
Top
Profilo Invia messaggio privato
elettroniko
Eroe
Eroe


Registrato: 27/03/08 19:17
Messaggi: 68

MessaggioInviato: 23 Dic 2008 13:46    Oggetto: Rispondi citando

Ieri ho fatto una prova:
ho aperto l'antivirus e ho disattivato la protezione online.
Internet Explorer nn si è bloccato e la connessione si è un pò velocizzata. Quindi forse il problema era causato dalla protezione online dell'antivirus. Al riavvio del pc la protezione è tornata di nuovo attiva. L'ho disattiva e finora nessun blocco.
Tuttavia ancora quelle pubblicità ancora compaiono nella barra delle ricerche.

Cmq farò quello ke hai scritto sopra xkè il file services.exe nn è al posto giusto.
Top
Profilo Invia messaggio privato
elettroniko
Eroe
Eroe


Registrato: 27/03/08 19:17
Messaggi: 68

MessaggioInviato: 31 Dic 2008 11:18    Oggetto: Rispondi citando

Ciao Sante. Allora ho fatto come avevi detto ed ecco il log di HJT.

http://wikisend.com/download/584734/hijackthis.log

Ora il pc sta andando benissimo! Ti ringrazio per l'aiuto e ti faccio gli auguri di buon anno! Ciao!
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 31 Dic 2008 11:52    Oggetto: Rispondi

Buon anno anche a te.... Wink
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2
Pagina 2 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi