| Precedente :: Successivo   | 
	
	
	
		| Autore | 
		Messaggio | 
	
	
		ermassi83 Mortale devoto
  
 
  Registrato: 03/12/09 10:35 Messaggi: 11
 
  | 
		
			
				 Inviato: 03 Dic 2009 10:50    Oggetto: problemini....monitor.exe,acstart16.exe,ePower_DMC.exe | 
				     | 
			 
			
				
  | 
			 
			
				salve a tutti! 
 
 
seguo tutti i vostri  suggerimenti  e posto qui: 
 
 
 
il problema che vorrei risolvere è l'avvio di windows: 
 
mi compaiono ogni volta che accedo a windows: monitor.exe,acstart16.exe,ePower_DMC.exe...non tutti insieme ma ogni volta uno!
 
Ho fatto scansioni con Avg9 ma nulla di strano!
 
sapete darmi qualche consiglio?
 
Grazie mille
 
 
vi posto anche il log:
 
 
Logfile of Trend Micro HijackThis v2.0.2
 
Scan saved at 9.47.24, on 03/12/2009
 
Platform: Windows XP SP2 (WinNT 5.01.2600)
 
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
 
Boot mode: Normal
 
 
Running processes:
 
C:\WINDOWS\System32\smss.exe
 
C:\WINDOWS\SYSTEM32\winlogon.exe
 
C:\WINDOWS\system32\services.exe
 
C:\WINDOWS\system32\lsass.exe
 
C:\WINDOWS\system32\Ati2evxx.exe
 
C:\WINDOWS\system32\svchost.exe
 
C:\WINDOWS\System32\svchost.exe
 
C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
 
C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
 
C:\Programmi\AVG\AVG9\avgrsx.exe
 
C:\Programmi\AVG\AVG9\avgcsrvx.exe
 
C:\WINDOWS\system32\spoolsv.exe
 
c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
 
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
 
C:\Programmi\AVG\AVG9\avgwdsvc.exe
 
C:\Acer\Empowering Technology\admServ.exe
 
C:\Programmi\AVG\AVG9\avgnsx.exe
 
c:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
 
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
 
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
 
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
 
C:\Programmi\File comuni\PC Tools\sMonitor\StartManSvc.exe
 
C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
 
C:\Programmi\CyberLink\Shared Files\RichVideo.exe
 
C:\WINDOWS\system32\svchost.exe
 
D:\programmi\TomTom HOME 2\TomTomHOMEService.exe
 
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
 
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
 
C:\WINDOWS\Explorer.exe
 
C:\WINDOWS\RTHDCPL.EXE
 
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
 
C:\Program Files\Acer\Acer Arcade\PCMService.exe
 
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
 
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
 
C:\WINDOWS\system32\LVCOMSX.EXE
 
C:\Programmi\Acer\OrbiCam\CameraAssistant.exe
 
C:\Acer\Empowering Technology\admtray.exe
 
C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
 
C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe
 
C:\Programmi\Hewlett-Packard\HP Deskjet 1280\Toolbox\mpm.exe
 
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
 
C:\Programmi\iTunes\iTunesHelper.exe
 
C:\PROGRA~1\AVG\AVG9\avgtray.exe
 
C:\WINDOWS\system32\ctfmon.exe
 
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
 
D:\programmi\TomTom HOME 2\TomTomHOMERunner.exe
 
C:\Programmi\Registry Mechanic\RegMech.exe
 
C:\WINDOWS\system32\wuauclt.exe
 
C:\Programmi\WIDCOMM\Bluetooth Software\BTTray.exe
 
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
 
C:\Programmi\iPod\bin\iPodService.exe
 
C:\Programmi\Internet Explorer\iexplore.exe
 
C:\Documents and Settings\massi\Impostazioni locali\Temporary Internet Files\Content.IE5\1VROOBMZ\HiJackThis[1].exe
 
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
 
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG9\Toolbar\IEToolbar.dll
 
F2 - REG:system.ini: Shell=Explorer.exe 
 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
 
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG9\avgssie.dll
 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
 
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG9\Toolbar\IEToolbar.dll
 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
 
O3 - Toolbar: Acer eDataSecurity Management - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\system32\ToolBand.dll
 
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programmi\AVG\AVG9\Toolbar\IEToolbar.dll
 
O4 - HKLM\..\Run: [LaunchApp] Alaunch
 
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
 
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
 
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
 
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
 
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
 
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
 
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
 
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
 
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
 
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
 
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
 
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Programmi\Acer\OrbiCam\CameraAssistant.exe
 
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Programmi\Acer\OrbiCam\InstallHelper.exe /inspect
 
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
 
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
 
O4 - HKLM\..\Run: [DataLayer] C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
 
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
 
O4 - HKLM\..\Run: [HPWS myPrintMileage Agent] C:\Programmi\Hewlett-Packard\HP Deskjet 1280\Toolbox\mpm.exe
 
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\Conexant\AccessRunner ADSL\CnxDslTb.exe"
 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
 
O4 - HKLM\..\Run: [RRT-Auto] C:\Documents and Settings\massi\Documenti\RRT.exe auto
 
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
 
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
 
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
O4 - HKCU\..\Run: [TomTomHOME.exe] "D:\programmi\TomTom HOME 2\TomTomHOMERunner.exe"
 
O4 - HKCU\..\Run: [RegistryMechanic] C:\Programmi\Registry Mechanic\RegMech.exe /H
 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
 
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
 
O4 - Global Startup: BTTray.lnk = ?
 
O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart16.exe
 
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
 
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
 
O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM
 
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
 
O8 - Extra context menu item: Invia a periferica &Bluetooth... - c:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
 
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1215197960125
 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG9\avgpp.dll
 
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
 
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
 
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
 
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
 
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG9\avgwdsvc.exe
 
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
 
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
 
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
 
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
 
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
 
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
 
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
 
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
 
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\programmi\file comuni\logitech\lvmvfm\LVPrcSrv.exe
 
O23 - Service: PC Tools Startup and Shutdown Monitor service (PCToolsSSDMonitorSvc) - PC Tools - C:\Programmi\File comuni\PC Tools\sMonitor\StartManSvc.exe
 
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
 
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared Files\RichVideo.exe
 
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programmi\WinPcap\rpcapd.exe
 
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
 
O23 - Service: TomTomHOMEService - TomTom - D:\programmi\TomTom HOME 2\TomTomHOMEService.exe
 
 
--
 
End of file - 11389 bytes | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 03 Dic 2009 16:16    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Ciao.
 
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked
 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
 
O3 - Toolbar: Acer eDataSecurity Management - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\system32\ToolBand.dll
 
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
 
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
 
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
 
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
 
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
 
O4 - HKLM\..\Run: [DataLayer] C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
 
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\Conexant\AccessRunner ADSL\CnxDslTb.exe"
 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
 
O4 - HKLM\..\Run: [RRT-Auto] C:\Documents and Settings\massi\Documenti\RRT.exe auto
 
O4 - HKCU\..\Run: [RegistryMechanic] C:\Programmi\Registry Mechanic\RegMech.exe /H
 
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
 
O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart16.exe
 
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
 
 
Vai in "Installazione Applicazioni" e Rimuovi tutte le Toolbar che trovi.
 
Pulisci i files temporanei con CCleaner 
 
http://forum.zeusnews.com/viewtopic.php?p=282670#282670 
 
 
Riavvia il pc.
 
 
Segui le istruzioni di questo topic per usare MBAM: 
 
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
 
Esegui una scansione completa. 
 
 
Alla fine, posta un nuovo log di HJT e riferisci se ci sono ancora problemi.
 
 
Carica i log di MBAM,  e HiJackThis  su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato. 
 
 link | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		ermassi83 Mortale devoto
  
 
  Registrato: 03/12/09 10:35 Messaggi: 11
 
  | 
		
			
				 Inviato: 03 Dic 2009 20:18    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				grazie!!
 
ora provo e ti faccio sapere..speriamo bene!!!! | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		ermassi83 Mortale devoto
  
 
  Registrato: 03/12/09 10:35 Messaggi: 11
 
  | 
		 | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 04 Dic 2009 15:11    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Ciao.
 
Elimina quello che ha trovato Malwarebytes.
 
 
Installa il service pack3 di Windows XP :
 
link
 
 
Poi posta un nuovo log di hijackthis. | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		ermassi83 Mortale devoto
  
 
  Registrato: 03/12/09 10:35 Messaggi: 11
 
  | 
		
			
				 Inviato: 04 Dic 2009 15:20    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				scusa per l'ignoranza, cancello proprio??
 
e le chiavi, i valori e gli elementi di registro dove li trovo???
 
centra regedit giusto?cancello quelle voci?
 
grazieeeeee!!!!!!! | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 04 Dic 2009 15:26    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				 	  | ermassi83 ha scritto: | 	 		  scusa per l'ignoranza, cancello proprio??
 
e le chiavi, i valori e gli elementi di registro dove li trovo???
 
grazieeeeee!!!!!!! | 	  
 
Non ho detto che devi eliminare Malwarebytes.
 
Ho detto che devi eliminare I FILE INFETTI che ha rilevato la scansione di Malwarebytes.
 
Clicca su "Rimuovi Selezionati". (controlla che ci sia la spunta nel quadrettino)
 
Poi fai un'ulteriore scansione, e posta il log per vedere se è pulito.
 
Poi installa il SP3 come ti ho consigliato nel post precedente. | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		ermassi83 Mortale devoto
  
 
  Registrato: 03/12/09 10:35 Messaggi: 11
 
  | 
		
			
				 Inviato: 04 Dic 2009 15:34    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				ok..
 
il problema è che  malwerbites non mi funziona più,dopo 3secondi si interrompe,l'ho riscaricato e rinstallato ma niente!!! | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 04 Dic 2009 15:40    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Scarica questo:
 
link
 
 
 
Il programma crea un nome temporaneo e lo associa a MBAM (se già installato sul pc).
 
Vedi se riesci a fare la scansione. | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		ermassi83 Mortale devoto
  
 
  Registrato: 03/12/09 10:35 Messaggi: 11
 
  | 
		
			
				 Inviato: 07 Dic 2009 11:01    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				niente purtroppo....
 
non si avvia ed i problemi persistono!!!!
 
che fare?!?   | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		 | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		ermassi83 Mortale devoto
  
 
  Registrato: 03/12/09 10:35 Messaggi: 11
 
  | 
		
			
				 Inviato: 07 Dic 2009 15:49    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				grazie,ti rispondo da un altro cpu..quello infetto dopo aver cliccato su combofix si è riavviato da solo ma non mi sembra vada come indicato nel link!cmq aspetto..
 
grazie,ti faccio sapere | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		ermassi83 Mortale devoto
  
 
  Registrato: 03/12/09 10:35 Messaggi: 11
 
  | 
		
			
				 Inviato: 07 Dic 2009 16:36    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				ok..ci sono riuscito!!!!
 
ti posto il log:
 
[URL=http://forum.zeusnews.com/link/51568]log.txt[/URL]
 
ora che faccio?!?!
 
ho riavviato ma ad esempio autocad non funziona più e cmq ci sono ancora problemi!!
 
grazie mille cmq! | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 07 Dic 2009 16:59    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Ciao.
 
Probabilmente è stato eliminato qualche file legittimo.
 
Fai un Ripristino configurazione sistema, e lo porti ad una data in cui sei sicuro che il pc funzionava bene.
 
Poi posta un log di hijackthis. | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		ermassi83 Mortale devoto
  
 
  Registrato: 03/12/09 10:35 Messaggi: 11
 
  | 
		
			
				 Inviato: 07 Dic 2009 17:26    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				ripristino fatto!autocad funziona..!
 
ecco il log:
 
[URL=http://forum.zeusnews.com/link/51570]hijackthis7.12.log[/URL]
 
grazieeeeee!!! | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		ermassi83 Mortale devoto
  
 
  Registrato: 03/12/09 10:35 Messaggi: 11
 
  | 
		
			
				 Inviato: 07 Dic 2009 20:00    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				ciao,sembra tutto risolto!!   
 
ho installato avira antivir,mi ha trovato qualcosa che ha messo in quarentena!
 
grazie mille!!!!!!! | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 07 Dic 2009 21:42    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Però avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked:
 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
 
O3 - Toolbar: Acer eDataSecurity Management - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\system32\ToolBand.dll
 
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
 
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
 
 
Fai una pulizia con CCleaner.
 
Riavvia il pc.
 
Vorrei vedere, cosa ha messo in Quarantena Avira.
 
Comunque se riscontri problemi, torna qui. (speriamo di no) | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		ermassi83 Mortale devoto
  
 
  Registrato: 03/12/09 10:35 Messaggi: 11
 
  | 
		
			
				 Inviato: 08 Dic 2009 11:03    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				fatto!
 
ti posto la scansione di avira:
 
[URL=http://forum.zeusnews.com/link/51581]AVSCAN-20091207-170104-1BFC46A6.LOG[/URL]
 
grazie,grazie,grazie!!!!!!!!!!!!!!
 
buonagiornata! | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 08 Dic 2009 15:18    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Installa il service pack3 di Windows XP :
 
 
link
 
 
Scarica e installa tutti gli altri aggiornamenti di Windows 
 
 
Da Installazione Applicazioni, disinstalla le versioni installate di Abobe Reader, Adobe Flash Player (comprese quelle marcate Macromedia) e Java ( (tutte le versioni eventuamente presenti) .
 
 
Dopo la disinstallazione, installa le versioni aggiornate di: 
 
Adobe Reader: 
 
link
 
Una volta installato Adobe Reader lancialo  
 
 nella barra degli strumenti clicca sul ? 
 
 clicca su Ricerca aggiornamenti ed esegui gli aggioramenti che veranno proposti.
 
 
Per aggiornare FlashPlayer segui questa procedura:
 
Scarica il programma di disinstallazione di FlashPlayer 
 
link
 
Scarica l'ultima versione di FlashPlayer per IE
 
link 
 
 
Scarica l'ultima versione di FlashPlayer non per IE
 
link
 
 
Scarica l'ultima versione di Java:
 
link
 
 
Se in fase di installazione, ti venisse rchiesta l'installazione di qualche Toolbar, non la installare. | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		 |