NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 File infetto non eliminabile!
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 4

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi


Inserito il - 17/05/2008 : 15:54:33  Mostra Profilo
x death: le voci in systemscan sono poche; si dovrà utilizzare Registry Search Tool ed eliminarle una ad una. Nota anche questo passaggio: <<Può essere che si sia rovinato un giorno che mi è stata tolta improvvisamente la corrente elettrica da casa.>> Potrebbe mancare qualche files windows...

x the crue: cerca di ricordare.. hai installato qualche altro programma, nel frattempo? Il fatto della corrente è del tutto casuale o hai avuto modo di appurarlo?
Torna all'inizio della Pagina

the_Crue
Average Member


Città: TV - Provincia


77 Messaggi

Inserito il - 19/05/2008 : 12:52:19  Mostra Profilo
Buon giorno a tutti,

x Death: La fotocamera mi viene riconosciuta in risorse computer come hd esterno, ho fatto la ricerca come hai detto tu ma non ho trovato punti esclamativi.

x Sibilla: Ho controllato in eventi: ci sono un sacco di errori e avvisi in Applicazione, Sistema e Antivirus, mentre in Protezione e IE non vi sono elementi da visualizzare.
Non ho installato programmi nuovi ma sono certo che il programma non mi funziona più proprio da quando mi è stata tolta la corrente. ti posto di seguito i link per i file:

evanger txt: htt*://[www].freefilehosting.net/download/3hc27
mbr.log: htt*://[www].freefilehosting.net/download/3hc2a

Ho anche salvato copia del registro come mi hai chiesto.

Spero di riuscire a rispondervi in giornata perchè stasera parto per lavoro e torno venerdì. In caso contrario ci sentiamo verso fine sett. e grazie per l'aiuto fin qui ricevuto.

the Crue
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 19/05/2008 : 16:17:43  Mostra Profilo
ciao, scusa se ti rispondo solo adesso.
nel rapporto di avenger non ci sono i files da eliminare...é come se lo avessi eseguito vuoto..

puoi ripeterlo, per piacere?

edit: in "applicazioni" e "sistema" cerca tra gli eventi contrassegnati in rosso quelli che (eventualmente) indicano files non trovati, applicazioni non avviate ecc ecc. e posta le informazioni.

Modificato da - Sibilla in data 19/05/2008 16:24:50
Torna all'inizio della Pagina

the_Crue
Average Member


Città: TV - Provincia


77 Messaggi

Inserito il - 19/05/2008 : 17:02:06  Mostra Profilo
Citazione:
Messaggio inserito da Sibilla

ciao, scusa se ti rispondo solo adesso.
nel rapporto di avenger non ci sono i files da eliminare...é come se lo avessi eseguito vuoto..

puoi ripeterlo, per piacere?

edit: in "applicazioni" e "sistema" cerca tra gli eventi contrassegnati in rosso quelli che (eventualmente) indicano files non trovati, applicazioni non avviate ecc ecc. e posta le informazioni.




Sibilla io apro avenger e poi clicko execute ma sembra richiedere degli script che non saprei dove trovare, forse è per questo che risulta vuoto. Cmnq l'ho eseguito di nuovo e ti posto il link:
htt*://[www].freefilehosting.net/download/3hc8k

Come faccio a postare le informazioni di applicazioni e sistema? Scusa ma sono ignorante in materia.

Ps. se può esserti d'aiuto, ho notato che quando mi appare la finestra di erore di IE quando la chiudo clickando "Non Inviare" mi spariscono per alcuni secondi tutte le icone sul desktop e la barra sotto. Mah???
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 19/05/2008 : 17:22:04  Mostra Profilo
lo script e' questo, devi copiarlo nella finestra:
Citazione:
files to delete:
C:\WINDOWS\TEMP\5.tmp
C:\WINDOWS\temp\fa56d7ec.$$$
C:\WINDOWS\temp\bca4e2da.$$$
C:\WINDOWS\temp\ed47fa.$

registry keys to delete:
HKLM\system\controlset001\services\{DEF85C80-216A-43ab-AF70-1665EDBE2780}
HKLM\system\controlset002\services\{DEF85C80-216A-43ab-AF70-1665EDBE2780}
HKLM\system\currentcontrolset\enum\root\legacy_{DEF85C80-216A-43ab-AF70-1665EDBE2780}

drivers to disable:
{DEF85C80-216A-43ab-AF70-1665EDBE2780}

drivers to delete:
{DEF85C80-216A-43ab-AF70-1665EDBE2780}




le info puoi copiarle, vorrei almeno capire se manca qualche file.

Modificato da - Sibilla in data 19/05/2008 17:22:42
Torna all'inizio della Pagina

the_Crue
Average Member


Città: TV - Provincia


77 Messaggi

Inserito il - 19/05/2008 : 17:56:07  Mostra Profilo
Citazione:
Messaggio inserito da Sibilla

lo script e' questo, devi copiarlo nella finestra:
Citazione:
files to delete:
C:\WINDOWS\TEMP\5.tmp
C:\WINDOWS\temp\fa56d7ec.$$$
C:\WINDOWS\temp\bca4e2da.$$$
C:\WINDOWS\temp\ed47fa.$

registry keys to delete:
HKLM\system\controlset001\services\{DEF85C80-216A-43ab-AF70-1665EDBE2780}
HKLM\system\controlset002\services\{DEF85C80-216A-43ab-AF70-1665EDBE2780}
HKLM\system\currentcontrolset\enum\root\legacy_{DEF85C80-216A-43ab-AF70-1665EDBE2780}

drivers to disable:
{DEF85C80-216A-43ab-AF70-1665EDBE2780}

drivers to delete:
{DEF85C80-216A-43ab-AF70-1665EDBE2780}




le info puoi copiarle, vorrei almeno capire se manca qualche file.




Ecco il link per evanger.txt:
htt*://[www].freefilehosting.net/download/3hc9f

Per quanto riguarda applicazioni e sistema facendo click con il tasto destro sulle voci non vedo la voce copia: c'è solo Aggiorna, Proprietà e ? Cosa devo fare ? Esporta elenco?
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 19/05/2008 : 19:48:08  Mostra Profilo
allora
Ok per lo script: è stato eliminato il file che non era stato precedentemente eliminato.

Riguardo gli eventi, devi cliccare due volte sull'evento che ti interessa.
Poi, puoi
- o selezionare e copiare il testo
- oppure cliccare sul terzo tastino (a destra) in verticale.
Torna all'inizio della Pagina

the_Crue
Average Member


Città: TV - Provincia


77 Messaggi

Inserito il - 23/05/2008 : 12:46:50  Mostra Profilo
Citazione:
Messaggio inserito da Sibilla

allora
Ok per lo script: è stato eliminato il file che non era stato precedentemente eliminato.

Riguardo gli eventi, devi cliccare due volte sull'evento che ti interessa.
Poi, puoi
- o selezionare e copiare il testo
- oppure cliccare sul terzo tastino (a destra) in verticale.




Eccomi tornato, ciao Sibilla tutto ok?

Ho salvato errori e avvisi in un file Word che puoi trovare a questo link:

htt*://[www].freefilehosting.net/download/3hfdb

Thanks
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 23/05/2008 : 14:18:16  Mostra Profilo
Buon giorno a tutti, non so come mai ho idea che la mia principessa Sibilla mi passerà volentieri i tuoi errori sui servizi, ho dato una rapida occhiata al file, ho individuato il problema inerente la tua fotocamera ma c'e' un altra cosa che non mi piace, hai diversi problemi su explorer.exe, domani che sono a casa vedo di capirci qualcosa sentendo anche Sibilla.
Torna all'inizio della Pagina

the_Crue
Average Member


Città: TV - Provincia


77 Messaggi

Inserito il - 23/05/2008 : 15:38:13  Mostra Profilo
Citazione:
Messaggio inserito da death

Buon giorno a tutti, non so come mai ho idea che la mia principessa Sibilla mi passerà volentieri i tuoi errori sui servizi, ho dato una rapida occhiata al file, ho individuato il problema inerente la tua fotocamera ma c'e' un altra cosa che non mi piace, hai diversi problemi su explorer.exe, domani che sono a casa vedo di capirci qualcosa sentendo anche Sibilla.



Ciao Death, mi stai dando una bella notizia almeno il problema è stato individuato.
In attesa di tue notizie, grazie e buona giornata.
the_Crue
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 23/05/2008 : 19:39:48  Mostra Profilo
Citazione:

Messaggio inserito da death

Buon giorno a tutti, non so come mai ho idea che la mia principessa Sibilla mi passerà volentieri i tuoi errori sui servizi

non sai come mai? ah ah... brutto segno.. 38 ma non li dimostri?

Citazione:
Messaggio inserito da the_Crue

ciao Sibilla tutto ok?

Diciamo di si.. sono un po' stanca, ora.

Controllo il file (sperando di capirci qualcosa...)
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 24/05/2008 : 09:27:21  Mostra Profilo
Buon giorno a tutti, the crue dovresti con la funzione cerca, trovarmi questo file sul tuo pc MFC80U.DLL, abilita la visulaizzazione dei files nascosti, poi postami i percorsi e la posizione del file.
Torna all'inizio della Pagina

the_Crue
Average Member


Città: TV - Provincia


77 Messaggi

Inserito il - 26/05/2008 : 11:41:13  Mostra Profilo
Citazione:
Messaggio inserito da death

Buon giorno a tutti, the crue dovresti con la funzione cerca, trovarmi questo file sul tuo pc MFC80U.DLL, abilita la visulaizzazione dei files nascosti, poi postami i percorsi e la posizione del file.



Ciao Death, Il percorso del file in questione è: C:\Programmi\Canon\ZoomBrowser EX\Program

X Sibilla: Ciao, spero ti sia riposata questo weekend... Trovato qlcs controllando i file?

Grazie e buon inizio settimana a entrambi.
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 26/05/2008 : 12:09:32  Mostra Profilo
Buon giorno a tutti, vediamo se riusciamo a fargli digerire la dll, segui questa procedura:

start
esegui

digita

regsvr32 C:\Programmi\Canon\ZoomBrowser EX\Program\MFC80U.DLL

dai ok

poi riavvia il pc e riprova il tuo programma della fotocamera.
Torna all'inizio della Pagina

the_Crue
Average Member


Città: TV - Provincia


77 Messaggi

Inserito il - 26/05/2008 : 12:28:36  Mostra Profilo
Citazione:
Messaggio inserito da death

Buon giorno a tutti, vediamo se riusciamo a fargli digerire la dll, segui questa procedura:

start
esegui

digita

regsvr32 C:\Programmi\Canon\ZoomBrowser EX\Program\MFC80U.DLL

dai ok

poi riavvia il pc e riprova il tuo programma della fotocamera.



Death appena do ok mi da: LoadLibrary ("C:\Programmi\ZoomBrowser")non riuscito - Impossibile trovare il modulo specificato.

Ora riavvio il pc e ti faccio sapere.
Torna all'inizio della Pagina
Pagina: di 4 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,26 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000