| Autore |
Discussione  |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 14/11/2008 : 17:06:06
|
|
Fermo, non eliminare nulla, ci risiamo di nuovo, stavo giusto leggendo una discussione a tal proposito, visto che mi li hai segnalati riapro una nuova discussione di avviso. |
 |
|
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 14/11/2008 : 17:11:14
|
| Sei sicuro del nome di questo NPSWS32_Flashutil.exe a me risulta NPSWF32_FLASHUTIL.EXE puoi controllare per cortesia e dirmi qualcosa. |
Modificato da - death in data 14/11/2008 17:22:31 |
 |
|
|
Skintek-Skintek
Senior Member
   
Città: Basso Varesotto
210 Messaggi |
Inserito il - 14/11/2008 : 17:15:32
|
Ti invio cosa ho nella directory flash: 05/10/2008 04.16 3.789.728 Flash10a.ocx 05/10/2008 04.11 856 flashplayer.xpt 05/10/2008 04.16 235.936 FlashUtil10a.exe 21/01/2006 15.01 25.088 genuinst.exe 06/11/2008 12.08 34.576 install.log 24/08/2006 07.35 5.513 KB923789.inf 05/10/2008 04.24 3.695.008 NPSWF32.dll 14/11/2008 16.42 235.936 NPSWF32_FlashUtil.exe 30/10/2008 16.35 88.590 uninstall_activeX.exe 06/11/2008 12.08 84.661 uninstall_plugin.exe
E' fatta con "dir > aa". aa non lo trovi perche' l'ho cancellato dalla lista.
|
 |
|
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 14/11/2008 : 17:17:25
|
Va bene è corretto il mio....ri ringrazio della segnalazione, se non altro siete già in 2 sul web...mi passerò un bel week-end  |
 |
|
|
Skintek-Skintek
Senior Member
   
Città: Basso Varesotto
210 Messaggi |
Inserito il - 14/11/2008 : 17:20:22
|
P.S. sono fermo....incazzato (con AVG) ma fermo. AVG mi ha informato che togliera' i files al prossimo rebboot (li vedo gia' in quarantena). Non mi da' opzioni per bloccare l'esecuzione. Che faccio ...... riparto o hai suggerimenti prima che combini qualche disastro?????
|
 |
|
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 14/11/2008 : 17:28:47
|
| Ma quello spelndido antivirus non da la possibilità di rimuoverli dalla quarantena? Controlla nelle varie opzioni, lo trovo veramente strano, in ogni caso se dovesse succedere dovrai reinstallare il flash, ma sicuramente non prima che sia uscito un nuovo aggiornamento di Avg. Vediamo nelle prossime ore se ci sono segnalazioni che quei 2 files siano improvvisamente diventati infetti. |
 |
|
|
Skintek-Skintek
Senior Member
   
Città: Basso Varesotto
210 Messaggi |
Inserito il - 14/11/2008 : 17:29:36
|
OK
ho letto htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=12600
Incrocio le dita e riparto con la pulizia.
|
 |
|
|
Skintek-Skintek
Senior Member
   
Città: Basso Varesotto
210 Messaggi |
Inserito il - 14/11/2008 : 17:34:55
|
Allora il file "NPSWF32_FlashUtil.exe" lo ripristina e poi lo rimette in quarantena appena apro la directory ..... splendido spendente!!!!! Il file "FlashUtil10a.exe" e' ancora nella directory (anche se c'e' anche in quarantena) e lo togliera' (e non c'e' modo -credo- di non farglielo fare) al primo reboot. |
 |
|
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 14/11/2008 : 17:40:35
|
Bene..preparati nei prossimi giorni a rimontare il flash per ora non riavviare, non è detto che non succeda qualcosa a breve. |
 |
|
|
Skintek-Skintek
Senior Member
   
Città: Basso Varesotto
210 Messaggi |
Inserito il - 14/11/2008 : 18:01:26
|
Troppo tardi...... ho gia' riavviato e son qui!!!!
Nessun intoppo o segnalazione al riavvio. Ho controllato, i files nella dir non ci sono piu'. Come gia' detto li vedo in quarantena. Aspetto a ripristinare.
2 domande: 1) e' circa 15 gg che all'apertura di IE6 all'appertura della pagina "[www].libero.it" il "nostro" AVG8 mi rileva il tracking cookie doubleclick. E' normale???? Quando premo correggi il + delle volte risponde che il file non c'e'!!!!
2) Ho ora eseguito 3 reboot ...... al primo e' ricomparsa l'iconcina del TM nell'area di notifica.....non ci potevo credere.....ho reinizializzato il sistema e l'iconcina non e' riaparsa, allora ancora reboot e l'icona non c'e'!!!!! 1 su 3 non mi pare una buona media.
Ora ho passato anche "ATF-Cleaner" ma TM non ricompare.
|
Modificato da - Skintek-Skintek in data 14/11/2008 19:05:43 |
 |
|
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 14/11/2008 : 20:31:26
|
| Questo problema non so veramente come risolverlo, oltretutto è random, lo decide quando vuole lui, quindi, se tutto funziona come deve non è un servizio di windows, visto che li carica sempre allo stesso modo in avvio, non è un driver per l'identico motivo, c'e' qualcosa che disturba la system tray con task manager ma capire cosa possa essere è veramente una sfida, vedro' domani se trovo qualcosa ma non ti prometto nulla. |
 |
|
|
Skintek-Skintek
Senior Member
   
Città: Basso Varesotto
210 Messaggi |
Inserito il - 14/11/2008 : 20:38:24
|
Ciao fammi una cortesia....spediscimi il taskmgr.exe (e' la soluzione dei disperati.....) che per qualche motivo non si sia corrotto. Il mio ha rev.5.1.2600.5512, penso sia arrivato con SP3
Grazie. Eros |
 |
|
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 14/11/2008 : 21:58:45
|
Prima della soluzione dei disperati che non mi sembra intelligente, visto che qui non è una questione fisica di eseguibile, fai questa procedura:
scarica Registry Search Tool lo trovi circa a metà pagina, scaricalo ed eseguilo, nella barra di ricerca inserisci TaskMgr, il programma ti rilascerà un file di testo, salvalo e postalo come i report precedenti. |
 |
|
|
Skintek-Skintek
Senior Member
   
Città: Basso Varesotto
210 Messaggi |
Inserito il - 15/11/2008 : 11:24:26
|
OK Fatto.
htt*://[www].savefile[.com]/files/1887594
Il primo e' con TM aperto (sOutTmp111546_TaskMgr.txt), il secondo DOPO averlo ridotto a icona(sOutTmp11190_TaskMgr_Chiuso.txt).
Prova mia: Ho provato a far ripassare Hijckthis e ho notato che tra i running processes c'e': C:\WINDOWS\system32\taskmgr.exe Lo avevo "ridiotto a icona". Anche se non compare nell'area di notifica pare che comunque giri in background.
Per prova, dopo averlo (il TM) richiamato con CTRL+ALT+CANC, l'ho terminato con la x rossa e ho ripassato Hijckthis. Nel log, giustamente, non compare. Fine prova mia.
Ciao
|
Modificato da - Skintek-Skintek in data 15/11/2008 11:42:36 |
 |
|
|
Skintek-Skintek
Senior Member
   
Città: Basso Varesotto
210 Messaggi |
Inserito il - 15/11/2008 : 11:28:19
|
Riciao
All'apertura di questa pagina AVG8 (aggiornato a ieri, oggi aspetto!!) mi unforma di aver rilevato Tracking cookie.Tradedoubler E' OK???? Al correggi alcune volte dice di non trovare il file!!!!
|
 |
|
Discussione  |
|