| Autore |
 Discussione  |
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 28/12/2009 : 17:34:53
|
mi fai uno screen-shoot (una foto) ?
start\esegui\services.msc .....quello che ti appare su ''centro sicurezza'' |
 |
|
|
Saki
Junior Member
61 Messaggi |
 Inserito il - 28/12/2009 : 17:42:51
|
Beh, questo è quello che appare, centrato sulla lettera "C".
|
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 28/12/2009 : 17:45:04
|
| ma a te manca il centro sicurezza .... |
|
|
|
Saki
Junior Member
61 Messaggi |
Inserito il - 28/12/2009 : 17:51:40
|
| É un problema? |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 28/12/2009 : 17:56:37
|
vediamo di risolverlo
ci aggiorniamo intorno le 20,30
devo scappare |
|
|
|
Saki
Junior Member
61 Messaggi |
Inserito il - 30/12/2009 : 16:24:14
|
| Ok, scusa per l'assenza....dove eravamo rimasti? |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 30/12/2009 : 16:29:38
|
al centro di sicurezza che non hai
scarica questa utility:
htt*://[www].suspectfile[.com]/download/utility.zip
avviala, esegui l'opzione 9 o 10 mi sembra
ENABLE SECURITY SERVICE CENTER |
|
|
|
Saki
Junior Member
61 Messaggi |
Inserito il - 30/12/2009 : 16:34:12
|
| Fatto, ma il centro non va comunque. |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 30/12/2009 : 16:41:35
|
vediamo se nasconde altro
scarica
htt*://devbuilds.kaspersky-labs[.com]/devbuilds/AVPTool/
Crea una cartella sul Desktop e salvaci al suo interno il file che andrai a scaricare
lancia il tool
imposta le aree che vuoi scansionare
attendere.....al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
Salva il log che verrà rilasciato e postalo sul forum
tenuto conto delle dimensioni molto grandi, dovrai postare solo i file trovati infetti (copia\incolla) |
|
|
|
casty
New Member
37 Messaggi |
Inserito il - 01/01/2010 : 17:15:18
|
Ho anch'io lo stesso problema e non riesco in nessun modo ad individuare il processo che danneggia il Registro
Provati tutti i passi sopra descritti in vario modo. Come antivirus ho provato con Avira, Kasperky sopra citato, VirIt, e adesso sto provando con Stinger di McAfee e Cure DrWeb Scanner ma a parte qualche conflitto con Combofix non si trova nulla
anche Panda on line mi ha trovato un Pev.exe che mi parrebbe essere una cosa legata a Combofix (dovrei provare a disintallarlo per vedere se sparisce)
Il file Midimap mi dice che è in uso e non me lo fa eliminare, proverò in modalità provvisoria
Combofix ha messo in quarantena questo
[URL=htt*://wikisend[.com]/download/340072/ComboFix-quarantined-files.txt]ComboFix-quarantined-files.txt[/URL]
Questo il suo primo log
[URL=htt*://wikisend[.com]/download/687402/ComboFix2.txt]ComboFix2.txt[/URL]
Combofix ha detto che non ho i files del centro di Sicurezza ho copiato i due files in sistem32 ma nel Pannello di Controllo non vedo nulla a parte Windows Firewall.
In compenso tra i servizi è apparso un "wscsvc" che appare slegato da processi in corso (dovrebbe attivare C:\WINDOWS\System32\svchost.exe -k netsvcs e dice che handle non appare legato ad alcuna periferica esistente) ma era già arrestato di suo. Io l'ho anche Disabilitato. Non è successo nulla di apparente. |
Modificato da - casty in data 01/01/2010 17:23:52 |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 01/01/2010 : 18:16:06
|
ciao Casty e benvenuta su No Trace
dovresti aprire una nuova discussione, questa e' in corso d'opera |
|
|
|
casty
New Member
37 Messaggi |
Inserito il - 01/01/2010 : 18:45:15
|
Ah ok, infatti temevo di far casino incrociandomi con l'altro utente...
Cmq forse ho risolto e contribuisco:
Ho provato ESET on line
htt*://[www].eset[.com]/onlinescan
e ha trovato ed eliminato un file che non avevo notato nemmeno a mano: tydcw16.dll
ho poi copiato da modalità provvisoria un nuovo midimap.dll per sicurezza.
Adesso il registro è ok, anche se non riesco a disinstallare combofix con l'opzione "/u"
|
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 01/01/2010 : 19:00:30
|
casty ci sono altre cose da controllare
per favore, apri una nuova discussione |
|
|
|
Discussione |
|
Task Manager e Regedit bloccati
Forum Bloccato
