Precedente :: Successivo |
Autore |
Messaggio |
sacrire Dio maturo


Registrato: 04/07/05 00:18 Messaggi: 1472 Residenza: Appena appena sotto la Garfagnana
|
Inviato: 13 Gen 2009 10:33 Oggetto: Log di un pc da ripulire |
|
|
Salve a tutti sono mesi che non mi faccio viva perciò colgo l'occasione per salutare tutti quelli che mi hanno sopportato in questi ultimi anni e chiedo scusa per non essermi più fatta sentire perchè... mi è cambiata la vita lavorativa e non sto più dieci ore davanti al pc ma passo la granparte delle mie giornate in macchina quindi è un pò difficile venirvi a trovare menre guido
Detto questo non è cambiato il fatto che come c'è in giro un pc da ripulire finisce a casa mia ecco perchè vi posto questo log da interpretare se ci fosse qualche animo gentile, si tratta di un pc che ha qualche anno di vita senza particolari problemi di funzionamento, solo che è un bel pò lento.
Premetto che l'aver disinstallato il Norton ha già dato una bella boccata di aria fresca, ora però devo solo che antivirus installare e vedere se si puà ripulire ancora un pò.... ecco il log:
Citazione: | Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9.24.11, on 13/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\B54GT Wireless Monitor\WLService.exe
C:\Programmi\B54GT Wireless Monitor\WLanCfgG.exe
C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe
C:\Programmi\InterVideo\DVD Check\DVDCheck.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\Windows Live\Family Safety\fssui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe
C:\Programmi\Creative\Shared Files\CamTray.exe
C:\Programmi\Windows Media Player\WMPNSCFG.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmi\Pulizia\Hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://italian.eazel.com/index.php?rvs=hompag
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.msn.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://renewalcenter.symantec.com/storefront/user/home.jsp?p_contact_id=875221911&p_checksum=cd462f2bcf52570c163e072f66e31f&p_vendor_id=002&p_vendor_tag=MPC%20-%204%20-%20SMB&p_cversion=310
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer 7 personalizzato MSN!
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Programmi\Windows Live\Family Safety\fssbho.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Programmi\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [PTHOSTTR] C:\Programmi\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programmi\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [WatchDog] C:\Programmi\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [fssui] "C:\Programmi\Windows Live\Family Safety\fssui.exe" -autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] C:\Programmi\Creative\Shared Files\CamTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmi\Windows Media Player\WMPNSCFG.exe
O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\winsys.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: DVD Check.lnk = C:\Programmi\InterVideo\DVD Check\DVDCheck.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Apri in nuova scheda in primo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/230?1856ec67dc074830b0cd5fb253b6bc27
O8 - Extra context menu item: Apri in nuova scheda in secondo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/229?1856ec67dc074830b0cd5fb253b6bc27
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.virgilio.it/free
O15 - Trusted Zone: *.698698698.info
O15 - Trusted Zone: *.areasex.biz
O15 - Trusted Zone: *.cercoporno.com
O15 - Trusted Zone: *.eros-porno.com
O15 - Trusted Zone: *.otherchance.com
O15 - Trusted Zone: *.whatsnew.name
O15 - Trusted Zone: *.www.698698698.info
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {3451DEDE-631F-421C-8127-FD793AFC6CC8} - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://caspernextracing.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15031/CTPID.cab
O21 - SSODL: printers - {DBB3D215-44BC-4A5F-AA4F-26729A3E69C4} - libcintle2.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: 802.11g Wireless Network Adapter (B54GT Wireless Service) - Unknown owner - C:\Programmi\B54GT Wireless Monitor\WLService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Programmi\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O24 - Desktop Component 0: (no name) - http://www.rallylink.it/volante_2007/gennaio_1280.jpg
--
End of file - 10254 bytes |
Buona giornata a tutti  |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 13 Gen 2009 13:07 Oggetto: |
|
|
Ciao sacrire
Diamo prima una bella ripulita:
[list][*] Pulisci i files temporanei con ATF-Cleaner e/o
CCleaner
[*] Segui le istruzioni di questo topic per usare MBAM.
[*] Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
[*] Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
Scarica Spybot da quì ed eventualmente Leggi quì per l'uso. Fai la scansione anche con questo e correggi tutti i problemi riscontrati. Riavvia il PC e rifai anche il log di Hijackthis.
Posta tutti i logs alla fine dei lavori. |
|
Top |
|
 |
sacrire Dio maturo


Registrato: 04/07/05 00:18 Messaggi: 1472 Residenza: Appena appena sotto la Garfagnana
|
Inviato: 15 Gen 2009 17:30 Oggetto: |
|
|
Ciao e innanzitutto grazie dell'aiuto ci sto mettendo un pò a fare tutte le pulizie che mi hai suggerito, quella di MBAM per fare la scansione c'ha messo più di dieci ore ma piano piano...
Vorrei dirti che al termine di questa scansione ho effettuato come suggerito nelle indicazioni il riavvio del Pc ma non si riavviava completamente restava fermo sulla pagina in cui deve caricare il sistema operativo alla fine dopo un'ora che aspettavo ho spento forzando ed ho riacceso e dopo tutto ok.
Ora continuo a seguire le tue istruzioni, grazie di nuovo... |
|
Top |
|
 |
mdweb Dio maturo


Registrato: 18/12/07 16:59 Messaggi: 4412
|
Inviato: 15 Gen 2009 17:34 Oggetto: |
|
|
sacrire ha scritto: | nelle indicazioni il riavvio del Pc ma non si riavviava completamente restava fermo sulla pagina in cui deve caricare il sistema operativo a | allora c'è qualcosa 'di grave' |
|
Top |
|
 |
sacrire Dio maturo


Registrato: 04/07/05 00:18 Messaggi: 1472 Residenza: Appena appena sotto la Garfagnana
|
Inviato: 15 Gen 2009 17:47 Oggetto: |
|
|
mdweb ha scritto: | allora c'è qualcosa 'di grave' |
Ah....anche se ora funziona tutto apparentemente bene c'è qualcosa di grave? Mi fermo qui allora...qualcuno sa dirmi cosa devo fare? |
|
Top |
|
 |
mdweb Dio maturo


Registrato: 18/12/07 16:59 Messaggi: 4412
|
Inviato: 15 Gen 2009 18:05 Oggetto: |
|
|
sacrire ha scritto: | mdweb ha scritto: | allora c'è qualcosa 'di grave' |
Ah....anche se ora funziona tutto apparentemente bene c'è qualcosa di grave? Mi fermo qui allora...qualcuno sa dirmi cosa devo fare? |
non so se è grave però non è normale il comportamento del pc IMHO |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 15 Gen 2009 18:57 Oggetto: |
|
|
sacrire ha scritto: |
Ah....anche se ora funziona tutto apparentemente bene c'è qualcosa di grave? Mi fermo qui allora...qualcuno sa dirmi cosa devo fare? |
Guardiamo il log generato da MBAM e Hijackthis, per piacere...quindi caricali tutti e due così ci regoliamo sul da farsi. |
|
Top |
|
 |
sacrire Dio maturo


Registrato: 04/07/05 00:18 Messaggi: 1472 Residenza: Appena appena sotto la Garfagnana
|
Inviato: 16 Gen 2009 01:26 Oggetto: |
|
|
Problema: non riesco a "rintracciare" il primo log di mbam, quando l'ho salvato me l'ha messo in una cartella di cui ho segnato il percorso ma ora non riesco a risalirci il percorso è
C://Documents and Settings/cliente/Dati Applicazioni/Malwarebytes/Malware Anti-Malware/Logs/
e dentro c'è il file ma se vado dentro la cartella cliente non c'è la cartella Dati Applicazioni....o forse è nascosta?
Comunque vi metto quello che ho:
Log di HiJackthis
hijackthis-log13012009.log
Secondo log di mbam (ho rifatto la scansione dopo il riavvio forzato del pc)
mbam-log-2009-01-15 (20-20-42).txt
Aspetto disposizioni e grazie intanto per avermi guidata fin qui  |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 16 Gen 2009 12:15 Oggetto: |
|
|
sacrire ha scritto: | Problema: non riesco a "rintracciare" il primo log di mbam, quando l'ho salvato me l'ha messo in una cartella di cui ho segnato il percorso ma ora non riesco a risalirci il percorso è
|
Avvia MBAM e vai sul tab File di log, ci dovrebbe essere qualche altro log memorizzato.
disattiva il ripristino di sistema e avvia il PC in modalità provvisoria;
Avvia HJT, seleziona queste righe e clicca su fix Checked:
Citazione: | R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://italian.eazel.com/index.php?rvs=hompag
O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\winsys.exe
O15 - Trusted Zone: *.698698698.info
O15 - Trusted Zone: *.areasex.biz
O15 - Trusted Zone: *.cercoporno.com
O15 - Trusted Zone: *.eros-porno.com
O15 - Trusted Zone: *.otherchance.com
O15 - Trusted Zone: *.whatsnew.name
O15 - Trusted Zone: *.www.698698698.info
|
Riavvia il PC alla modalità normale e rifai il log di HJT;
Adesso salva questo file sul desktop
Disconettiti da internet, seleziona il file DelDomains.inf, tasto destro del mouse e scegli l'opzione "Installa".
Vedi se trovi il primo log di MBAM, come ti ho indicato. |
|
Top |
|
 |
sacrire Dio maturo


Registrato: 04/07/05 00:18 Messaggi: 1472 Residenza: Appena appena sotto la Garfagnana
|
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 16 Gen 2009 22:50 Oggetto: |
|
|
Ciao.
Non credo che hai eseguito le indicazioni di Sante62.
O almeno non le hai eseguite correttamente.
Le voci infette sono ancora tutte al suo posto. |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 17 Gen 2009 02:51 Oggetto: |
|
|
Effettivamente non sono state eseguite le operazioni con hijackthis...e DelDomains...
quindi segui le indicazioni relative... |
|
Top |
|
 |
sacrire Dio maturo


Registrato: 04/07/05 00:18 Messaggi: 1472 Residenza: Appena appena sotto la Garfagnana
|
Inviato: 18 Gen 2009 18:37 Oggetto: |
|
|
Io ho eseguito le istruzioni alla lettera solo che per quanto riguarda hijackthis vi ho postato il link del file sbagliato e ve ne chiedo scusa rimedio subito rifacendo la scansione e rimettendo il link al file giusto
hijackthis180109.txt
Per quanto riguarda l'altro programma del ho cliccato sul link che mi hai messo, l'ho salvato sul desktop poi ho fatto tasto destro installa mi ha dato la finestra per eseguire il programma ho cliccato su esegui e non è successo niente, ho pensato che fosse un programmino che era andato in esecuzione silenziosamente e che non dovessi visualizzare altro. Ho provato di nuovo a farlo ora due minuti prima di scrivervi questo messaggio e non succede nulla. |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 19 Gen 2009 01:04 Oggetto: |
|
|
Non ti preoccupare, apparentemente non succede nulla, ma comunque sovrascrive la Trustez zone....
Adesso usa KASPERSKY VIRUS REMOVAL TOOL: clicca qui per il download
Compatibilita: Windows XP
scarica la versione del tool più aggiornata rispetto alla data ed ora di pubblicazione
Installa KASPERSKY VIRUS REMOVAL TOOL:
verrà creata una apposta cartella sul Desktop
all?interno della cartella è presente la classica icona (una K) di Kaspersky
clicca sull?icona per lanciare il tool
imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato |
|
Top |
|
 |
sacrire Dio maturo


Registrato: 04/07/05 00:18 Messaggi: 1472 Residenza: Appena appena sotto la Garfagnana
|
Inviato: 22 Gen 2009 10:33 Oggetto: |
|
|
Fatto, ecco il link del log
kaslog220109.txt |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
|
Top |
|
 |
sacrire Dio maturo


Registrato: 04/07/05 00:18 Messaggi: 1472 Residenza: Appena appena sotto la Garfagnana
|
Inviato: 22 Gen 2009 14:49 Oggetto: |
|
|
allora....ho scaricato e installato il programma ma non risulta come nelle istruzioni del post che mi hai indicato, è in italiano e non ci sono tutte le finestre in cui scegliere le impostazioni, comunque ho lanciato la scansione e sta lavorando
ho notato che è tradotto molto male in italiano
poi ho un altro piccolo problema al riavvio del pc mi si apre in automatico kaspersky come faccio ad evitarlo? grazie mille...
al termine della scansione mi fa vedere l'elenco dei file trovati e mi dice di contrassegnare quelli che voglio eliminare, i file trovati sono:
- Adware.Tracking Cookie [9 items]
- Browser Hijacker.Glotca [1 items]
Lo lascio acceso così perchè non so che fare aspetto tue indicazioni non vorrei fare danni ulteriori... |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 22 Gen 2009 19:08 Oggetto: |
|
|
sacrire ha scritto: |
poi ho un altro piccolo problema al riavvio del pc mi si apre in automatico kaspersky come faccio ad evitarlo? grazie mille...
al termine della scansione mi fa vedere l'elenco dei file trovati e mi dice di contrassegnare quelli che voglio eliminare, i file trovati sono:
- Adware.Tracking Cookie [9 items]
- Browser Hijacker.Glotca [1 items]
Lo lascio acceso così perchè non so che fare aspetto tue indicazioni non vorrei fare danni ulteriori... |
Ciao.
Per eliminare Kaspersky Virus Removal Tool ,devi chiudere il programma cliccando X in alto alla finestra, ti comparirà una finestra, che ti chiederà se vuoi rimuovere completamente il programma dal tuo computer.
Clicca YES.
Dopo la disistallazione ti chiederà di riavviare il pc.
A mio avviso i file trovati infetti da Kaspersky li puoi eliminare .
Però aspetta il parere di Sante62 |
|
Top |
|
 |
sacrire Dio maturo


Registrato: 04/07/05 00:18 Messaggi: 1472 Residenza: Appena appena sotto la Garfagnana
|
Inviato: 22 Gen 2009 19:59 Oggetto: |
|
|
R1 ha scritto: | Però aspetta il parere di Sante62 |
Grazie anche a te, seguirò le tue indicazioni per disinstallare kaspersky e ormai aspetterò sante per il resto visto che mi ha seguito dall'inizio....  |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 22 Gen 2009 20:55 Oggetto: |
|
|
Puoi eliminare sicuramente ciò che ha trovato....
Dimmi se riscontri ancora problemi, a parte la configurazione di Superantispyware...che credo sia uguale dal punto di vista della configurazione. |
|
Top |
|
 |
|