Registrati | Login | CHAT irc | Regolamento | FAQ | Cerca | Utenti | Gruppi
Nuovo Topic   Rispondi   Indice del forum -> Software generico -> non sò più che fare
Precedente :: Successivo  
Autore Messaggio
spagnaboy
Ingessato
Ingessato


Registrato: 18 Set 2004
Messaggi: 72
Località: Polignano a mare

MessaggioInviato: 08 Feb 2008 10:55    Oggetto: non sò più che fare Segnala questo messaggio ai moderatori Rispondi citando

ragazzzi datemi una mano a debellare questo virus poichè si sta rivelando un operazione davvero ardua. Non sò più cosa fare, ho fatto ricorso adirittura alla formazzione a basso livello ma niente da fare il virus ritorna. Vi prego datemi una mano. vi posto il log (le utenze sui file le ho aggiunte io per evidenziare.

Logfile of HijackThis v1.99.1
Scan saved at 10.50.21, on 08/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\wuauclt.exe (system)
C:\WINDOWS\system32\wuauclt.exe (scagliusi nicola)
C:\WINDOWS\system32\taskmgr.exe
C:\Documents and Settings\Nicola Scagliusi\Documenti\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
_________________
Adesso chiamerò uno dei miei scagnozzi strafatti di crack e ti farà un lavoro con tenaglie ed una buona saldatrice. Una bella cura medioevale per il tuo culo!
Torna in cima
Profilo Messaggio privato MSN Messenger
Google
Staff



Messaggi: n/a
Località: hwtweakers.net

MoM
Admin
Admin


Registrato: 23 Apr 2003
Messaggi: 8529

MessaggioInviato: 08 Feb 2008 11:26    Oggetto: Segnala questo messaggio ai moderatori Rispondi citando

prova a fare un paio di scansioni complete con virit
_________________
Torna in cima
Profilo Messaggio privato
spagnaboy
Ingessato
Ingessato


Registrato: 18 Set 2004
Messaggi: 72
Località: Polignano a mare

MessaggioInviato: 08 Feb 2008 11:40    Oggetto: Segnala questo messaggio ai moderatori Rispondi citando

Già fatto non becca una mazza!
_________________
Adesso chiamerò uno dei miei scagnozzi strafatti di crack e ti farà un lavoro con tenaglie ed una buona saldatrice. Una bella cura medioevale per il tuo culo!
Torna in cima
Profilo Messaggio privato MSN Messenger
black_storm
Modificatore
Modificatore


Registrato: 31 Gen 2006
Messaggi: 2224
Località: S.G.P. (Bologna)

MessaggioInviato: 09 Feb 2008 12:09    Oggetto: Segnala questo messaggio ai moderatori Rispondi citando

Provato con avg o antivir?
_________________
C'è una soluzione a tutti i vostri problemi col pc: comprare un Mac e dimenticare il pc. Wink

Il mio gruppo (no cover solo roba nostra): Electric Fog

Non esiste nulla di materiale che la fantasia non possa fare meglio e più in fretta (Bl@cK StOrM)
Torna in cima
Profilo Messaggio privato Invia email HomePage MSN Messenger
spagnaboy
Ingessato
Ingessato


Registrato: 18 Set 2004
Messaggi: 72
Località: Polignano a mare

MessaggioInviato: 09 Feb 2008 20:42    Oggetto: Segnala questo messaggio ai moderatori Rispondi citando

niente da fare non becca niente, la cosa che vorrei davvero capire è dove questo virus si sisa annidato dato che ho provato a sostituire l'hard disk ed ho ribeccato dacapo il virus. Non sò più come fare davvero aiutatemi
_________________
Adesso chiamerò uno dei miei scagnozzi strafatti di crack e ti farà un lavoro con tenaglie ed una buona saldatrice. Una bella cura medioevale per il tuo culo!
Torna in cima
Profilo Messaggio privato MSN Messenger
John_Doe
Modificatore
Modificatore


Registrato: 06 Set 2003
Messaggi: 2864
Località: ROMA IMPERAT

MessaggioInviato: 09 Feb 2008 23:16    Oggetto: Re: non sò più che fare Segnala questo messaggio ai moderatori Rispondi citando

spagnaboy ha scritto:
ragazzzi datemi una mano a debellare questo virus poichè si sta rivelando un operazione davvero ardua. Non sò più cosa fare, ho fatto ricorso adirittura alla formazzione a basso livello ma niente da fare il virus ritorna. Vi prego datemi una mano. vi posto il log (le utenze sui file le ho aggiunte io per evidenziare.

Logfile of HijackThis v1.99.1
Scan saved at 10.50.21, on 08/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\wuauclt.exe (system)
C:\WINDOWS\system32\wuauclt.exe (scagliusi nicola)
C:\WINDOWS\system32\taskmgr.exe
C:\Documents and Settings\Nicola Scagliusi\Documenti\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe



ciao

la maggior parte di quello che vedo sono file appartenenti all'antivirus Girisoft AVG7,5
con quale programma viene rilevato che si tratta di virus ??
+ che altro mi sembra che ci possa essere un bel conflitto tra antivurs,tollbar,e forse un prog spyware istallati nel sistema Rolling Eyes Rolling Eyes

ma sono solo supposizioni Cool
_________________
J.D.

A volte sono così incazzato che abbaterei un albero a sputi.
Fermate il mondo voglio scendere.
Non esiste grande genio senza una dose di follia. (Aristotele)

L'universo è infinito,La stupidità umana Anche, MA sul primo ho dei dubbi !! (A.Einstein)

io consiglio , ma se lo fai è a tuo riscio e pericolo ricordalo sempre 05/nov/07
Torna in cima
Profilo Messaggio privato HomePage MSN Messenger
kioji
Moderatore
Moderatore


Registrato: 18 Apr 2004
Messaggi: 4304
Località: Sicily

MessaggioInviato: 10 Feb 2008 08:27    Oggetto: Segnala questo messaggio ai moderatori Rispondi citando

formattazione e basso livello, sostituzione hd Sad

sicuramente sono i programmi che installi a darti quel report nel log.

Poi che problema ti da il pc?
Se altri antivirus tipo antivir nn ti rilevano nessun virus.... perchè preoccuparti così tanto?

Insomma condivido quanto detto da J.D. , magari semplicemente scegli meglio cosa installare nel pc.
_________________
[MyGallery] [Videoacquisizione] [MyWork]
GA-M56S-S3 BE-2400 Geminii 2x1GB Cell HD3650 Onkyo SE-200PCI HD 2X250 Gb
Lite-On LH-18A1H Zalman ZM-MFC1Aerocool Baydream Samtron 19” Canon LBP2900
Torna in cima
Profilo Messaggio privato MSN Messenger
spagnaboy
Ingessato
Ingessato


Registrato: 18 Set 2004
Messaggi: 72
Località: Polignano a mare

MessaggioInviato: 10 Feb 2008 12:13    Oggetto: Segnala questo messaggio ai moderatori Rispondi citando

la cosa che mi fa pensare ad un virus è il fatto che quel file wauclt si repsenta due volte all'interno del task manager e quando lo chiudo riappare. forse mi sbaglio supponendo che sia un virus a voi l'ardua sentenza. Cmq grazie per la collaborazione
_________________
Adesso chiamerò uno dei miei scagnozzi strafatti di crack e ti farà un lavoro con tenaglie ed una buona saldatrice. Una bella cura medioevale per il tuo culo!
Torna in cima
Profilo Messaggio privato MSN Messenger
kioji
Moderatore
Moderatore


Registrato: 18 Apr 2004
Messaggi: 4304
Località: Sicily

MessaggioInviato: 10 Feb 2008 13:18    Oggetto: Segnala questo messaggio ai moderatori Rispondi citando

spagnaboy ha scritto:
wauclt
io invece nel log leggo: wuauclt.

Quello che dici tu dovrebbe essere FORSE un virus..... e quello che leggo nel dovrebbe FORSE riguardare aggiornamenti automatici o aggiornamenti pianificati.
_________________
[MyGallery] [Videoacquisizione] [MyWork]
GA-M56S-S3 BE-2400 Geminii 2x1GB Cell HD3650 Onkyo SE-200PCI HD 2X250 Gb
Lite-On LH-18A1H Zalman ZM-MFC1Aerocool Baydream Samtron 19” Canon LBP2900
Torna in cima
Profilo Messaggio privato MSN Messenger
John_Doe
Modificatore
Modificatore


Registrato: 06 Set 2003
Messaggi: 2864
Località: ROMA IMPERAT

MessaggioInviato: 10 Feb 2008 18:09    Oggetto: Segnala questo messaggio ai moderatori Rispondi citando

http://forum.swzone.it/showthread.php?t=64261

come dice qui Wuaucit è un processo per gli aggiornamenti automatici Smile prova ricerca con Google Wink
percui resto dell'idea che ci sia un conflitto tra antivirus e programma per SpyWare Wink se te li segnala come virus !!
_________________
J.D.

A volte sono così incazzato che abbaterei un albero a sputi.
Fermate il mondo voglio scendere.
Non esiste grande genio senza una dose di follia. (Aristotele)

L'universo è infinito,La stupidità umana Anche, MA sul primo ho dei dubbi !! (A.Einstein)

io consiglio , ma se lo fai è a tuo riscio e pericolo ricordalo sempre 05/nov/07
Torna in cima
Profilo Messaggio privato HomePage MSN Messenger
lucash
Moderatore
Moderatore


Registrato: 24 Set 2003
Messaggi: 1693
Località: Imperia (Ineja)

MessaggioInviato: 12 Feb 2008 14:08    Oggetto: Segnala questo messaggio ai moderatori Rispondi citando

confermo che wuauclt.exe rigurda il servizio update di windows e non si tratta assolutamente di un virus.
_________________
Asrock 4CoreDual-SATAII | Intel Dual Core E2160 | 2 GB Kingston DDRII 667 | Sapphire Radeon HD3650 Agp in lavorazione | Enermax 460W |

...sciuscià e sciurbì inseme u nu se po...
...mè an pos à stè què a tnì un impient czèes e pasa la zèinta a fè benzina e quela l'an và...
Torna in cima
Profilo Messaggio privato HomePage
Mostra prima i messaggi di:   
Nuovo Topic   Rispondi    Indice del forum -> Software generico Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi Topic in questo forum
Non puoi rispondere ai Topic in questo forum
Non puoi modificare i tuoi messaggi in questo forum
Non puoi cancellare i tuoi messaggi in questo forum
Non puoi votare nei sondaggi in questo forum


Powered by phpBB © 2001, 2005 phpBB Group

Template created by phpbb2.de





Tutti i loghi e i marchi in questo sito sono proprietà dei rispettivi autori. I commenti sono proprietà dei rispettivi autori, tutto il resto © 2003-2005 by Hardware Tweakers