Autore |
Discussione  |
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 02/03/2010 : 12:57:34
|
puoi darmi il percorso completo? |
 |
|
condottiero
Advanced Member
    

364 Messaggi |
Inserito il - 02/03/2010 : 13:21:25
|
cerco di darti il percorso piu dettagliato tanto al riavvio questo processo esiste ancora
HKEY_CURRENT_USER /Software/Microsoft/search assistent/ACMru/5603 |
 |
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 02/03/2010 : 13:23:08
|
scarica questo file
eseguilo con doppio click, successivamente in C dovresti trovare i file .txt da 1 a 10 o perlomeno quelli che sono stati individuati, Inseriscili tutti in una cartella .zip e allegali a un post.
|
 |
|
condottiero
Advanced Member
    

364 Messaggi |
Inserito il - 02/03/2010 : 15:13:47
|
Allora ho scaricato il file che mi hai detto poi ho cliccato ma non succede nulla ovvero si apre una finestra in dos e poi scompare per quanto riguarda i file ti devo allegare tutti i file .txt dopo aver fatto ricerca in c: ? No perche se cosi ne sono molti e alcuni riguardano cose riservate al server di aruba con relative password...dimmi tu perche credo di non aver capito bene
|
 |
|
condottiero
Advanced Member
    

364 Messaggi |
Inserito il - 02/03/2010 : 15:18:55
|
htt*://wikisend[.com]/download/467420/Nuova%20cartella.rar
forse ho capito cosa dicevi ...vedi un po |
 |
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 02/03/2010 : 15:30:05
|
apri il registro (start\esegui\regedit)
portati sulla chiave che mi hai dato
HKEY_CURRENT_USER /Software/Microsoft/search assistent/ACMru/5603
vai col tasto destro sulla cartellina ACMru e scegli esporta
salvalo sul desktop e caricalo QUI
postami anche un log di hijackthis aggiornato |
 |
|
condottiero
Advanced Member
    

364 Messaggi |
Inserito il - 02/03/2010 : 16:24:12
|
Intanto per quanto riguarda il rumore all'avvio di windows l'ho eliminato cambiando impostazione di equalizzazzione della creative.In pratica io avevo fatto un equalizzazzione personalizzata che mi rendeva di piu, ma probabilmente mi dava problemi sonori all'avvio .. Cmq ora proseguo con quello che mi hai scritto tieni presente che ormai nel registro questo file non mi esce piu perche l'ho cancellato ..e spero di non aver fatto guai anche perche non so cosa sia ,pero' nel task manager e sempre presente ;il fatto e che vorrei capire che cosa e quel processo. |
 |
|
condottiero
Advanced Member
    

364 Messaggi |
Inserito il - 02/03/2010 : 16:29:53
|
htt*://[www].wikisend[.com]/download/442966/hijackthis.log11.txt
htt*://[www].wikisend[.com]/download/444448/file.reg
ecco il log e l'esportazione chiave registro |
 |
|
condottiero
Advanced Member
    

364 Messaggi |
Inserito il - 02/03/2010 : 18:13:19
|
Domanda se usassimo avenger per eliminare il file.exe in questione? Visto che esso e presente nel task manager ma se lo elimino temporaneamente come processo il pc sembra acquistare piu velocita'?Anzi direi che va perfetto |
 |
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 02/03/2010 : 18:36:57
|
non riesco a vedere niente di dannoso
non hai fatto la scansione online? sarebbe utile farla
per ora scarica questo ptogramma
disattiva, temporaneamente, il tuo antivirus seleziona la partizione da scansionare e clicca su Scan per avviare la scansione terminata la scansione, in caso di rilevazione di infezioni, clicca su Neutralize all si apriranno dei popup dove potrai scegliere se cancellare o disinfettare l'oggetto: metti la spunta su Apply to all e clicca su Quarantine |
 |
|
condottiero
Advanced Member
    

364 Messaggi |
Inserito il - 03/03/2010 : 10:58:43
|
Per il momento non ha rivelato nulla per cui lasciamo le cose cosi ,visto che cmq il pc nno sembra avere problemi piuttosto mi servirebbe un tool per la verifica dello stato dell'hd
Grazie per la tua pazienza
|
 |
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 03/03/2010 : 13:45:44
|
ho controllato quella chiave ma non mi porta a capo niente
[HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603]
questi sono i valori riportati "002"="appinit" "000"=".txt" "003"="appinit
forse Death riesce a capire a cosa si riferiscono |
 |
|
death
Moderatore
    

Cittā: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 03/03/2010 : 15:41:25
|
Buona sera, quella chiave HKEY_CURRENT_USER / Software / Microsoft / Search assistant / ACMru / 5603 contiene le tracce dei file ricercati o delle cartelle, quindi a mio parere č legittima.
|
 |
|
condottiero
Advanced Member
    

364 Messaggi |
Inserito il - 04/03/2010 : 10:35:04
|
Dove posso trovare un tool per verificare il perfetto stato dell'hd?
|
 |
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 04/03/2010 : 10:40:57
|
dai un'occhiata qui
oppure leggi cosa dicono in questo forum |
 |
|
Discussione  |
|