| Precedente :: Successivo |
| Autore |
Messaggio |
spagnaboy Ingessato


Registrato: 18 Set 2004 Messaggi: 72 Località: Polignano a mare
|
Inviato: 08 Feb 2008 10:55 Oggetto: non sò più che fare |
|
|
ragazzzi datemi una mano a debellare questo virus poichè si sta rivelando un operazione davvero ardua. Non sò più cosa fare, ho fatto ricorso adirittura alla formazzione a basso livello ma niente da fare il virus ritorna. Vi prego datemi una mano. vi posto il log (le utenze sui file le ho aggiunte io per evidenziare.
Logfile of HijackThis v1.99.1
Scan saved at 10.50.21, on 08/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\wuauclt.exe (system)
C:\WINDOWS\system32\wuauclt.exe (scagliusi nicola)
C:\WINDOWS\system32\taskmgr.exe
C:\Documents and Settings\Nicola Scagliusi\Documenti\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe _________________ Adesso chiamerò uno dei miei scagnozzi strafatti di crack e ti farà un lavoro con tenaglie ed una buona saldatrice. Una bella cura medioevale per il tuo culo! |
|
| Torna in cima |
|
 |
Google Staff

Messaggi: n/a Località: hwtweakers.net
|
|
 |
MoM Admin


Registrato: 23 Apr 2003 Messaggi: 8529
|
Inviato: 08 Feb 2008 11:26 Oggetto: |
|
|
prova a fare un paio di scansioni complete con virit _________________
 |
|
| Torna in cima |
|
 |
spagnaboy Ingessato


Registrato: 18 Set 2004 Messaggi: 72 Località: Polignano a mare
|
Inviato: 08 Feb 2008 11:40 Oggetto: |
|
|
Già fatto non becca una mazza! _________________ Adesso chiamerò uno dei miei scagnozzi strafatti di crack e ti farà un lavoro con tenaglie ed una buona saldatrice. Una bella cura medioevale per il tuo culo! |
|
| Torna in cima |
|
 |
black_storm Modificatore


Registrato: 31 Gen 2006 Messaggi: 2224 Località: S.G.P. (Bologna)
|
Inviato: 09 Feb 2008 12:09 Oggetto: |
|
|
Provato con avg o antivir? _________________ C'è una soluzione a tutti i vostri problemi col pc: comprare un Mac e dimenticare il pc.
Il mio gruppo (no cover solo roba nostra): Electric Fog
Non esiste nulla di materiale che la fantasia non possa fare meglio e più in fretta (Bl@cK StOrM) |
|
| Torna in cima |
|
 |
spagnaboy Ingessato


Registrato: 18 Set 2004 Messaggi: 72 Località: Polignano a mare
|
Inviato: 09 Feb 2008 20:42 Oggetto: |
|
|
niente da fare non becca niente, la cosa che vorrei davvero capire è dove questo virus si sisa annidato dato che ho provato a sostituire l'hard disk ed ho ribeccato dacapo il virus. Non sò più come fare davvero aiutatemi _________________ Adesso chiamerò uno dei miei scagnozzi strafatti di crack e ti farà un lavoro con tenaglie ed una buona saldatrice. Una bella cura medioevale per il tuo culo! |
|
| Torna in cima |
|
 |
John_Doe Modificatore


Registrato: 06 Set 2003 Messaggi: 2864 Località: ROMA IMPERAT
|
Inviato: 09 Feb 2008 23:16 Oggetto: Re: non sò più che fare |
|
|
| spagnaboy ha scritto: | ragazzzi datemi una mano a debellare questo virus poichè si sta rivelando un operazione davvero ardua. Non sò più cosa fare, ho fatto ricorso adirittura alla formazzione a basso livello ma niente da fare il virus ritorna. Vi prego datemi una mano. vi posto il log (le utenze sui file le ho aggiunte io per evidenziare.
Logfile of HijackThis v1.99.1
Scan saved at 10.50.21, on 08/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\wuauclt.exe (system)
C:\WINDOWS\system32\wuauclt.exe (scagliusi nicola)
C:\WINDOWS\system32\taskmgr.exe
C:\Documents and Settings\Nicola Scagliusi\Documenti\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe |
ciao
la maggior parte di quello che vedo sono file appartenenti all'antivirus Girisoft AVG7,5
con quale programma viene rilevato che si tratta di virus ??
+ che altro mi sembra che ci possa essere un bel conflitto tra antivurs,tollbar,e forse un prog spyware istallati nel sistema
ma sono solo supposizioni  _________________ J.D.
A volte sono così incazzato che abbaterei un albero a sputi.
Fermate il mondo voglio scendere.
Non esiste grande genio senza una dose di follia. (Aristotele)
L'universo è infinito,La stupidità umana Anche, MA sul primo ho dei dubbi !! (A.Einstein)
io consiglio , ma se lo fai è a tuo riscio e pericolo ricordalo sempre 05/nov/07 |
|
| Torna in cima |
|
 |
kioji Moderatore


Registrato: 18 Apr 2004 Messaggi: 4304 Località: Sicily
|
Inviato: 10 Feb 2008 08:27 Oggetto: |
|
|
formattazione e basso livello, sostituzione hd
sicuramente sono i programmi che installi a darti quel report nel log.
Poi che problema ti da il pc?
Se altri antivirus tipo antivir nn ti rilevano nessun virus.... perchè preoccuparti così tanto?
Insomma condivido quanto detto da J.D. , magari semplicemente scegli meglio cosa installare nel pc. _________________ [MyGallery] [Videoacquisizione] [MyWork]
GA-M56S-S3 BE-2400 Geminii 2x1GB Cell HD3650 Onkyo SE-200PCI HD 2X250 Gb
Lite-On LH-18A1H Zalman ZM-MFC1Aerocool Baydream Samtron 19” Canon LBP2900
|
|
| Torna in cima |
|
 |
spagnaboy Ingessato


Registrato: 18 Set 2004 Messaggi: 72 Località: Polignano a mare
|
Inviato: 10 Feb 2008 12:13 Oggetto: |
|
|
la cosa che mi fa pensare ad un virus è il fatto che quel file wauclt si repsenta due volte all'interno del task manager e quando lo chiudo riappare. forse mi sbaglio supponendo che sia un virus a voi l'ardua sentenza. Cmq grazie per la collaborazione _________________ Adesso chiamerò uno dei miei scagnozzi strafatti di crack e ti farà un lavoro con tenaglie ed una buona saldatrice. Una bella cura medioevale per il tuo culo! |
|
| Torna in cima |
|
 |
kioji Moderatore


Registrato: 18 Apr 2004 Messaggi: 4304 Località: Sicily
|
Inviato: 10 Feb 2008 13:18 Oggetto: |
|
|
| spagnaboy ha scritto: | | wauclt | io invece nel log leggo: wuauclt.
Quello che dici tu dovrebbe essere FORSE un virus..... e quello che leggo nel dovrebbe FORSE riguardare aggiornamenti automatici o aggiornamenti pianificati. _________________ [MyGallery] [Videoacquisizione] [MyWork]
GA-M56S-S3 BE-2400 Geminii 2x1GB Cell HD3650 Onkyo SE-200PCI HD 2X250 Gb
Lite-On LH-18A1H Zalman ZM-MFC1Aerocool Baydream Samtron 19” Canon LBP2900
|
|
| Torna in cima |
|
 |
John_Doe Modificatore


Registrato: 06 Set 2003 Messaggi: 2864 Località: ROMA IMPERAT
|
Inviato: 10 Feb 2008 18:09 Oggetto: |
|
|
http://forum.swzone.it/showthread.php?t=64261
come dice qui Wuaucit è un processo per gli aggiornamenti automatici prova ricerca con Google
percui resto dell'idea che ci sia un conflitto tra antivirus e programma per SpyWare se te li segnala come virus !! _________________ J.D.
A volte sono così incazzato che abbaterei un albero a sputi.
Fermate il mondo voglio scendere.
Non esiste grande genio senza una dose di follia. (Aristotele)
L'universo è infinito,La stupidità umana Anche, MA sul primo ho dei dubbi !! (A.Einstein)
io consiglio , ma se lo fai è a tuo riscio e pericolo ricordalo sempre 05/nov/07 |
|
| Torna in cima |
|
 |
lucash Moderatore


Registrato: 24 Set 2003 Messaggi: 1693 Località: Imperia (Ineja)
|
Inviato: 12 Feb 2008 14:08 Oggetto: |
|
|
confermo che wuauclt.exe rigurda il servizio update di windows e non si tratta assolutamente di un virus. _________________ Asrock 4CoreDual-SATAII | Intel Dual Core E2160 | 2 GB Kingston DDRII 667 | Sapphire Radeon HD3650 Agp in lavorazione | Enermax 460W |
...sciuscià e sciurbì inseme u nu se po...
...mè an pos à stè què a tnì un impient czèes e pasa la zèinta a fè benzina e quela l'an và... |
|
| Torna in cima |
|
 |
|