NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Security
 FireWall e Protezioni
 ofht1, ma che è un trojan??
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 4

michal
Moderatore


Città: Conversano


2403 Messaggi


Inserito il - 15/07/2006 : 12:35:50  Mostra Profilo
9xadiras.exe 2kadiras.exema file relativi al modem AT-AR 215 UBS Adsl.
autoclik.exe (con la i e non con la l) è una utility windows. L'altro è uno spyware o awware, che si puo' rimuovere vai qui:htt*://[www].2-spyware[.com]/file-autoclk-exe.html
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 15/07/2006 : 12:49:41  Mostra Profilo
Dimenticavo: F1 - win.ini: run=hpfsched comando per la pulitura delle cartucce stampanti HP
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 16/07/2006 : 19:06:18  Mostra Profilo
e bravo michael, sei diventato bravuccio...
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 17/07/2006 : 12:38:59  Mostra Profilo
Ho ottimi maestri in questo forum e con un pò di impegno......
Torna all'inizio della Pagina

farfa
Senior Member




104 Messaggi

Inserito il - 19/07/2006 : 16:41:06  Mostra Profilo
non sono riuscita a fixare le voci che mi ha detto burrito ..
alcune non ci sono .... che faccio?
Torna all'inizio della Pagina

Baxt
Advanced Member


Città: ??


732 Messaggi

Inserito il - 19/07/2006 : 16:56:16  Mostra Profilo
quali sono le voci che non trovi??'
queste:
autoclk.exe
9xadiras.exe
2kadiras.exe
???
se sn sono queste se non sbaglio dovrebbero essere, magari nascoste o in c: o in esecuzione automatica. ti conviene fare un bel cerca

ciaoo

Modificato da - Baxt in data 19/07/2006 16:58:09
Torna all'inizio della Pagina

burrito
Advanced Member


Città: Genova


797 Messaggi

Inserito il - 19/07/2006 : 18:18:56  Mostra Profilo
Volevo dire ke 9xadiras.exe e 2kadiras.exe non sono necessarie all'avvio di windows, occupano solo memoria inutile e non si possono trovare perke sono nascoste
autoclk.exe strano ke non la trovi
Torna all'inizio della Pagina

farfa
Senior Member




104 Messaggi

Inserito il - 20/07/2006 : 11:24:17  Mostra Profilo
allora ho fixato
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\RunServicesOnce: [*AD] "C:\PROGRAMMI\FILE COMUNI\SYSTEM\KGYAOJJ.EXE" xPjdidJB

ho eliminato 9xadiras.exe e ofht1 mentre per KGYAOJJ.EXE mi dice che il file è in uso ...



Citazione:
Messaggio inserito da burrito

fixa queste:
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [OFHT1.EXE] C:\WINDOWS\TEMP\OFHT1.EXE (se è gia fixato meglio)
O4 - HKLM\..\RunServicesOnce: [*AD] "C:\PROGRAMMI\FILE COMUNI\SYSTEM\KGYAOJJ.EXE" xPjdidJB

poi cerca le voci
autoclk.exe
9xadiras.exe
2kadiras.exe

ed eliminale
poi vai c:\windows\temp ed elimina la voce OFHT1.EXE
poi vai in C:\PROGRAMMI\FILE COMUNI\SYSTEM ed elimina la voce KGYAOJJ.EXE
poi vai in c:\windows ed elimina la voce scanregw.exe

Se non riuscissi ad eliminare qualke file usa unlocker o delete doctor (fai una ricerca nel web e scaricali )

Sono insicuro su questa aspetto pareri :
F1 - win.ini: run=hpfsched



Torna all'inizio della Pagina

Baxt
Advanced Member


Città: ??


732 Messaggi

Inserito il - 20/07/2006 : 11:34:19  Mostra Profilo
comunque per eliminare un file incancellabile, scarica unloker htt*://[www].notrace.it/forum2/filelibrary.asp

ciaoo
Torna all'inizio della Pagina

farfa
Senior Member




104 Messaggi

Inserito il - 20/07/2006 : 11:40:03  Mostra Profilo
sto provando unlocker 1 82 .. sto cercando di capire come si usa..
poi elimino KGYAOJJ.EXE ?????
Torna all'inizio della Pagina

Baxt
Advanced Member


Città: ??


732 Messaggi

Inserito il - 20/07/2006 : 11:46:57  Mostra Profilo
guarda sinceramente sono entrato ora in questa discussione e non ho seguito molto.
ma credo che se ti abbiano detto di eliminarlo una ragione ci sia.
per utilizzare unlocker fai click col pulsante destro del mouse e fra le varie opzioni c'è anche unlocker, la digiti e segui le istruzioni. quando hai fatto fai una scansione con virit e riposta un altro log.
ok??
ciaoo
Torna all'inizio della Pagina

farfa
Senior Member




104 Messaggi

Inserito il - 20/07/2006 : 14:51:39  Mostra Profilo
sono riuscita a togliere quel file
il mio log htt*://freefilehosting.net/?id=rdn0kq3a8A==

Torna all'inizio della Pagina

Baxt
Advanced Member


Città: ??


732 Messaggi

Inserito il - 20/07/2006 : 15:02:38  Mostra Profilo
ok.. brava.. ti sembra che ora sia tutto a posto??
a me il log pare pulito..
ciaoo
Torna all'inizio della Pagina

farfa
Senior Member




104 Messaggi

Inserito il - 20/07/2006 : 15:06:42  Mostra Profilo
mmmm vediamo un pò se mi si ripresenta alla porta sto cavolo di virus ...

attendiamo e vediamo
Torna all'inizio della Pagina

Baxt
Advanced Member


Città: ??


732 Messaggi

Inserito il - 20/07/2006 : 15:10:51  Mostra Profilo
incorciamo le dita...
una sola cosa: prima di ripostare il log, hai riavviato il sistema??
ciaoo
Torna all'inizio della Pagina
Pagina: di 4 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,2 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000