| Autore |
 Discussione  |
|
cardelly
New Member
46 Messaggi |
 Inserito il - 04/08/2006 : 21:52:44
|
ciau a tutti..sono nuovo..!
ho bisogno del vostro aiuto xke sto impazzendo..sono 3 giorni ke navigo x cercare una soluzione ma nn riesco a risolvere il problema..!!
Allora il problema è : il pc (Pentium 4 3.20 Ghz,RAM 1.50 Gb) è molto + lento del solito..!Apro il task e vedo uno dei svchost.exe a 50 o 60 kb e nn mi sembra x niente normale..!!
Ho letto ke potrebbe essere causato da trojan o spy..allora ho installato ewido ma nn mi trova nessun file infetto..!ora ho sostituito il firwall di Win con COMODO..ma il problema xsiste..!
Qualcuno mi sa dire quale può essere il problema e cm risolverlo?!
Grazie in anticipo!!!!
Ps come antivirus uso AVAST!!
|
|
|
marcogiac
New Member
Città: roma
37 Messaggi |
 Inserito il - 04/08/2006 : 22:14:38
|
vedo se hai uno svchost sotto c:window invece che sotto system32... se la risposta e' "si" vedi se c'e' anche un file syshost.dll, se e' ancora "si" hai beccato un virus, e quel svchost non e' quello di sistema, ma un protettore del virus, lo lokka e impedisce di cancellarlo.
anche quel bastardo del programma e' autoprotetto, ha una common error routine che se lo chiudi lo autorilancia...
devi partire da un sistema su cd e cancellarli tutti e due (non cancellare quelli sotto system32, o scassi il sistema)
ciao
|
 |
|
|
cardelly
New Member
46 Messaggi |
Inserito il - 04/08/2006 : 22:20:55
|
ciao marco..ho appena controllato..e in win nn ho nessun svchost..! x cui il problema nn è neanke qll..!!
STO IMPAZZENDOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO!!!
tnk lo stesso... |
|
|
|
n/a
deleted
Città: eh eh ti piacerebbe saperlo
2419 Messaggi |
Inserito il - 04/08/2006 : 23:06:22
|
postami un log di hijackthis seguendo il regolamento...nella home dove ci sono le guide c'è ne una che spiega il funzionamento...oppure segui la mia firma..
htt*://[www].notrace.it/forum2/regolamento.asp
ciaooo |
|
|
|
cardelly
New Member
46 Messaggi |
Inserito il - 05/08/2006 : 00:30:29
|
ciao vanx..ho fatto il log..ma nn c capisco niente  ..!Te lo posto qui sotto..!!grazie mille
Log Hijackthis: htt*://freefilehosting.net/?id=rdn2kazZ9g== |
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 05/08/2006 : 10:03:47
|
fixa queste
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {225F192F-050D-0505-BA04-638E6269372F} - C:\WINDOWS\tdeoa1.dll (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
scansiona con virit e fai una bella pulizia con
ccleaner (pulizia cache) htt*://[www].majorgeeks[.com]/download4191.html
RegSeeker (pulizia registro) htt*://[www].pianetapc.it/downloads.php?id=96
guida htt*://[www].megalab.it/articoli.php?id=325 o htt*://forum.wininizio.it/index.php?showtopic=11416
facci sapere..
|
|
|
|
cardelly
New Member
46 Messaggi |
Inserito il - 18/08/2006 : 21:16:18
|
ciao aris scusa ma nn ho capito cosa devo fare :
fixa queste
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {225F192F-050D-0505-BA04-638E6269372F} - C:\WINDOWS\tdeoa1.dll (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
x il resto lo farò e ti farò sapere tnk |
|
|
|
cardelly
New Member
46 Messaggi |
Inserito il - 19/08/2006 : 14:09:31
|
ehm...piccolo problema!!se scarico virit dal tuo link mi installa comodo..! 
nn riesco a capire!!ora provo a cercarne un''altro..!! |
|
|
|
cardelly
New Member
46 Messaggi |
Inserito il - 19/08/2006 : 17:23:20
|
ok fatta la scansione con virit..!mi ha trovato :
[SCANSIONE DEL REGISTRO]
{2ee25147-37d4-4640-832c-fccfac8b21d9} Infetto da BHO.Agent.AR
* * * RIMOSSO * * *
[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
C:\WINDOWS\system32:doaa.dll:$DATA Infetto da Trojan.Win32.Agent.ABV
* * * RIMOSSO * * *
ma il svchost.exe è ancora a 50.258KB !!ho riavviato ed è ancora li..!ma il trojan n c'è + !!!
nn ce la faccio +!!mi sa ke dovrò formattare...!!!
|
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 19/08/2006 : 19:19:15
|
no aspetta..... ma quale formattare, spero che prima di scansionare abbia aggiornato virit, e prima ancora abbia fixato con hijack le voci che ti avevo indicato... |
|
|
|
cardelly
New Member
46 Messaggi |
Inserito il - 19/08/2006 : 20:40:11
|
si virit l'ho aggiornato prima..!!e x il fixare no..xke nn avevo capito cosa dovevo fare..!!e ancora ora nn so cosa sign fixare con hija quei file..!!
potresti spiegarmi tu pls?! |
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 19/08/2006 : 20:58:10
|
| ok, nella lista che ti esce dopo la scansione con hijack selezioni il quadratino a sinistra le voci che t'ho postato e clicchi sul tasto fix... |
|
|
|
cardelly
New Member
46 Messaggi |
Inserito il - 19/08/2006 : 21:08:37
|
| ok fatto aris tnk...!ora?il svchost c'è ancora a 50.257KB |
|
|
|
n/a
deleted
Città: eh eh ti piacerebbe saperlo
2419 Messaggi |
Inserito il - 19/08/2006 : 22:48:21
|
vai in installazione applicazioni e guarda se c'è installato un programma di nome link optimizer.....
e poi riposta anche un altro log...
ciaoooo |
|
|
|
cardelly
New Member
46 Messaggi |
Inserito il - 20/08/2006 : 02:26:11
|
si il link optimizer c'è..
ecco l'ultimo log:
Page URL: htt*://freefilehosting.net/?id=rdnwla3d/Q==
grazie mille |
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 20/08/2006 : 18:19:35
|
|
apposto...."siamo" impantanati al momento su questo problema prova a seguire questa discussione e se c'é qualcosa che non capisci domanda pure htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=6608 |
|
|
|
Discussione |
|
svchost.exe a 60kb -_-
Forum Bloccato
