NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 suono dell'avvio di windows xp rumoroso ......
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'č:
Pagina Precedente
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

shang
Advanced Member

Cittā: Roma


4879 Messaggi


Inserito il - 02/03/2010 : 12:57:34  Mostra Profilo
puoi darmi il percorso completo?
Torna all'inizio della Pagina

condottiero
Advanced Member




364 Messaggi

Inserito il - 02/03/2010 : 13:21:25  Mostra Profilo
cerco di darti il percorso piu dettagliato tanto al riavvio questo processo esiste ancora

HKEY_CURRENT_USER /Software/Microsoft/search assistent/ACMru/5603
Torna all'inizio della Pagina

shang
Advanced Member

Cittā: Roma


4879 Messaggi

Inserito il - 02/03/2010 : 13:23:08  Mostra Profilo
scarica questo file

eseguilo con doppio click, successivamente in C dovresti trovare i file .txt da 1 a 10 o perlomeno quelli che sono stati individuati, Inseriscili tutti in una cartella .zip e allegali a un post.


Torna all'inizio della Pagina

condottiero
Advanced Member




364 Messaggi

Inserito il - 02/03/2010 : 15:13:47  Mostra Profilo
Allora ho scaricato il file che mi hai detto poi ho cliccato ma non succede nulla ovvero si apre una finestra in dos e poi scompare
per quanto riguarda i file ti devo allegare tutti i file .txt dopo aver fatto ricerca in c: ?
No perche se cosi ne sono molti e alcuni riguardano cose riservate al server di aruba con relative password...dimmi tu perche credo di non aver capito bene
Torna all'inizio della Pagina

condottiero
Advanced Member




364 Messaggi

Inserito il - 02/03/2010 : 15:18:55  Mostra Profilo
htt*://wikisend[.com]/download/467420/Nuova%20cartella.rar

forse ho capito cosa dicevi ...vedi un po
Torna all'inizio della Pagina

shang
Advanced Member

Cittā: Roma


4879 Messaggi

Inserito il - 02/03/2010 : 15:30:05  Mostra Profilo
apri il registro (start\esegui\regedit)

portati sulla chiave che mi hai dato

HKEY_CURRENT_USER /Software/Microsoft/search assistent/ACMru/5603

vai col tasto destro sulla cartellina ACMru e scegli esporta

salvalo sul desktop e caricalo QUI

postami anche un log di hijackthis aggiornato
Torna all'inizio della Pagina

condottiero
Advanced Member




364 Messaggi

Inserito il - 02/03/2010 : 16:24:12  Mostra Profilo
Intanto per quanto riguarda il rumore all'avvio di windows l'ho eliminato cambiando impostazione di equalizzazzione della creative.In pratica io avevo fatto un equalizzazzione personalizzata che mi rendeva di piu, ma probabilmente mi dava problemi sonori all'avvio ..
Cmq ora proseguo con quello che mi hai scritto
tieni presente che ormai nel registro questo file non mi esce piu perche l'ho cancellato ..e spero di non aver fatto guai anche perche non so cosa sia ,pero' nel task manager e sempre presente ;il fatto e che vorrei capire che cosa e quel processo.
Torna all'inizio della Pagina

condottiero
Advanced Member




364 Messaggi

Inserito il - 02/03/2010 : 16:29:53  Mostra Profilo
htt*://[www].wikisend[.com]/download/442966/hijackthis.log11.txt

htt*://[www].wikisend[.com]/download/444448/file.reg

ecco il log e l'esportazione chiave registro
Torna all'inizio della Pagina

condottiero
Advanced Member




364 Messaggi

Inserito il - 02/03/2010 : 18:13:19  Mostra Profilo
Domanda
se usassimo avenger per eliminare il file.exe in questione?
Visto che esso e presente nel task manager ma se lo elimino temporaneamente come processo il pc sembra acquistare piu velocita'?Anzi direi che va perfetto
Torna all'inizio della Pagina

shang
Advanced Member

Cittā: Roma


4879 Messaggi

Inserito il - 02/03/2010 : 18:36:57  Mostra Profilo
non riesco a vedere niente di dannoso

non hai fatto la scansione online? sarebbe utile farla

per ora scarica questo ptogramma

disattiva, temporaneamente, il tuo antivirus
seleziona la partizione da scansionare e clicca su Scan per avviare la scansione
terminata la scansione, in caso di rilevazione di infezioni, clicca su Neutralize all
si apriranno dei popup dove potrai scegliere se cancellare o disinfettare l'oggetto: metti la spunta su Apply to all e clicca su Quarantine
Torna all'inizio della Pagina

condottiero
Advanced Member




364 Messaggi

Inserito il - 03/03/2010 : 10:58:43  Mostra Profilo
Per il momento non ha rivelato nulla
per cui lasciamo le cose cosi ,visto che cmq il pc nno sembra avere problemi
piuttosto mi servirebbe un tool per la verifica dello stato dell'hd

Grazie per la tua pazienza
Torna all'inizio della Pagina

shang
Advanced Member

Cittā: Roma


4879 Messaggi

Inserito il - 03/03/2010 : 13:45:44  Mostra Profilo
ho controllato quella chiave ma non mi porta a capo niente

[HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603]

questi sono i valori riportati

"002"="appinit"
"000"=".txt"
"003"="appinit


forse Death riesce a capire a cosa si riferiscono
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacitā notevoli in campo hardware e software


Cittā: Pinerolo e dintorni


7791 Messaggi

Inserito il - 03/03/2010 : 15:41:25  Mostra Profilo
Buona sera, quella chiave HKEY_CURRENT_USER / Software / Microsoft / Search assistant / ACMru / 5603 contiene le tracce dei file ricercati o delle cartelle, quindi a mio parere č legittima.





Torna all'inizio della Pagina

condottiero
Advanced Member




364 Messaggi

Inserito il - 04/03/2010 : 10:35:04  Mostra Profilo
Dove posso trovare un tool per verificare il perfetto stato dell'hd?
Torna all'inizio della Pagina

shang
Advanced Member

Cittā: Roma


4879 Messaggi

Inserito il - 04/03/2010 : 10:40:57  Mostra Profilo
dai un'occhiata qui

oppure leggi cosa dicono in questo forum
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,22 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000