| Autore |
 Discussione  |
|
gnacche
Advanced Member
Città: perugia
330 Messaggi |
Inserito il - 26/02/2009 : 10:41:42
|
prova ora. è un file rar
htt*://freefilehosting.net/download/45e3a |
 |
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
 Inserito il - 26/02/2009 : 10:48:33
|
| Buon giorno, dunque, mccibrowser.exe dovrebbere essere sempre il solito falso positivo di Alice, il file mcenspc.dll puo' invece essere infetto, mi spieghi cosa hai fatto sul pc per far saltare fuori questo errore? |
|
|
|
gnacche
Advanced Member
Città: perugia
330 Messaggi |
Inserito il - 26/02/2009 : 13:02:19
|
allora questo è comparso ieri sera ma come ti dicevo in qualche risposta sopra mi sono usciti errori simili riguardanti messenger e lphant(questi ne sono sicuro) e altri che non ricordo, dopo che ho scansionato con ccleaner e atfcleaner. poi avevo eseguito un ripristino e gli errori non uscivano +.
solo ieri sera ha iniziato ad uscire fuori questo.
poi per curiosità ho eseguito Malwarebytes' Anti-Malware e ha trovato 3 file sopetti e li ho rimossi dopodichè questa mattina l errore che ti dicevo non compare più.
per constatazione, comunque, ccleaner un altra volta mi aveva fatto prendere un virus ma lo imputavo al sito o al file (ccleaner.exe.)
sarà una casualità anche questa volta?
grazie per la tua cortesia |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 26/02/2009 : 13:15:15
|
| Buon giorno...domanda stupida...non è che hai usato ccleaner per pulire il registro di windows? |
|
|
|
gnacche
Advanced Member
Città: perugia
330 Messaggi |
Inserito il - 26/02/2009 : 13:44:27
|
| che ne so!!.....ho usato ccleaner e basta senza selezionare e deselezionate niente |
|
|
|
gnacche
Advanced Member
Città: perugia
330 Messaggi |
Inserito il - 26/02/2009 : 13:48:47
|
| eccolo!!!! mentre inviavo la risposta è ricomparso l errore. ora provo a disisnstallare alice ti aiuta |
Modificato da - gnacche in data 26/02/2009 13:50:37 |
|
|
|
gnacche
Advanced Member
Città: perugia
330 Messaggi |
Inserito il - 26/02/2009 : 22:33:45
|
| death che facciamo? oggi pomeriggio non si è rivisto nessun errore. vogliamo essere fiduciosi o mi consigli qualche altra cosa? |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 26/02/2009 : 22:51:29
|
Buona sera, usa il pc fino a sabato, annotati ogni errore che dovesse comparire poi esegui questa scansione:
scarica Malwarebytes
1.1) lo installi
2.1) lo aggiorni
3.1) fai una scansione scegliendo la modalità completa
4.1) NON eliminare le eventuali minacce che rileva
5.1) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum
ci aggiorniamo domenica in giornata |
|
|
|
gnacche
Advanced Member
Città: perugia
330 Messaggi |
Inserito il - 26/02/2009 : 23:51:12
|
| ok, grazie. a domenica |
|
|
|
gnacche
Advanced Member
Città: perugia
330 Messaggi |
Inserito il - 28/02/2009 : 17:26:50
|
ciao death è inutile che aspettiamo domani.
ogni volta che accendo il pc e devono partire dei programmi in automatico ( messenger, skype) mi da lo stesso errore nella parte superiore della finestra (parte blu) c è il nome del programma suguito da immagine danneggiata. nella parte grigia c è :l'applicazione o DLL C:/WINDOWS/system32/mcenspc.dll.
ho letto un po in giro (Il file mcenspc.dll è una libreria di sistema che però si è recentemente scoperto venga alterata da un malware (virus) e dicono che si puo sistemare con qualche softwares per la riparazione del registro di sistema tipo Registry Mechanic e Glary Utilities.
che ne pensi? |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 28/02/2009 : 17:31:47
|
| Buona sera, vorrei controllare una cosa, mi esegui una nuova scansione con systemscan e me la posti. |
|
|
|
gnacche
Advanced Member
Città: perugia
330 Messaggi |
Inserito il - 01/03/2009 : 11:01:33
|
ecco il log di systemscan:
htt*://freefilehosting.net/download/45gel |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 01/03/2009 : 16:40:41
|
Buona sera, segui la procedura:
Esegui avenger e nella finestra copia/incolla tutto il testo in rosso:
files to delete:
C:\DOCUME~1\Gnacche\IMPOST~1\Temp\wJQs.exe
C:\WINDOWS\system32\mcenspc.dll
Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato lo trovi in c:\avenger.
poi vediamo se combofix trova qualcosa di nascosto
scarica ComboFix
Riavvia il computer in modalità provvisoria (segui lo specchietto)
Citazione:
Windows XP e Windows 2003
Selezionare Start|Spegni computer.
Selezionare Riavvia dal menu a discesa e cliccare su OK. Windows sarà riavviato.
Premere ripetutamente F8 all'avvio del computer per visualizzare il menu delle Opzioni avanzate di Windows.
Su questo menu selezionare la prima opzione, "Modalità provvisoria", quindi Windows XP o Windows 2003.
Quando viene richiesto, effettuare l'accesso come amministratore locale.
Se hai delle icone di collegamento a programmi sul desktop, crea una cartella apposita e spostale al suo interno
Doppio click su combofix.exe e segui le istruzioni passo a passo, ricordati di dare invio se richiesto dopo i vari passaggi
Quando avrà finito creerà il log C:\combofix.txt salvalo e postalo come gli altri report.
Nota bene : durante la scansione verranno creati dei file sul desktop e scompariranno le icone, potrebbe succedere che qualche programma ti chiede cosa fare per la rimozione dei drivers, in questo caso accossenti, si tratta probabilmente di drivers infetti.
Il programma creerà la cartella C:\QooBox ed all'interno della stessa verrà posizionato un backup dei files rimossi ed un file di backup del registro di windows chiamato Hiv-backup.
Disattiva l'antivirus e i programmi anti-spyware
Disconnetti il pc da internet
NON TOCCARE mouse e tastiera mentre combofix lavora |
|
|
|
gnacche
Advanced Member
Città: perugia
330 Messaggi |
Inserito il - 02/03/2009 : 00:15:25
|
ho eseguito avenger e quando il pc si è riavviato non mi ha dato quell errore in nessuno dei programmi.
che faccio' faccio ugualmente la scansione con combofix?
intanto ecco il log:
htt*://freefilehosting.net/download/45h31 |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 02/03/2009 : 08:52:53
|
|
Buon giorno, se non ti ha dato errori evitiamo combofix, temevo ci fosse qualche chiave di registro che non fosse visibile da systemscan per questo mi ero messo avanti e ti avevo lasciato combofix, prova il pc poi fammi sapere. |
|
|
|
Discussione |
|
rinfrescatina al pc
Forum Bloccato
