errore device\harddisk4\dr 10 - Sicurezza Informatica pagina 8 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Problemi con il Computer

Software

errore device\harddisk4\dr 10

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Precedente | Pagina Successiva

Autore

Discussione

Pagina: di 17

anghelvs
Advanced Member

Città: Crotone\Cosenza

1678 Messaggi

Inserito il - 13/03/2008 : 00:22:57

non ho salvato la chiave,e ora se la cerco non la trovo più.Le cose sono due.1 o sono pazzo,oppure questa chiave è sparita un'altra volta.Cmq era in currentcontrolset e poi non ricodo
Non lo dire lo so già che finirò a pezzetti...

...e me lo merito pure per non averla esportata

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware

2059 Messaggi

Inserito il - 13/03/2008 : 00:26:55

.... usa Registry Search Tool anche..
cmq dovesse essere davvero quella.. allora si è ricreato il servizio.. perchè era stato eliminato..

Citazione:
Le cose sono due. 1 o sono pazzo

2 o lo diventerò io.

Modificato da - Sibilla in data 13/03/2008 00:28:46

anghelvs
Advanced Member

Città: Crotone\Cosenza

1678 Messaggi

Inserito il - 13/03/2008 : 00:29:31

aspetta l'ho ritrovata mc21(senza .tmp)....HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\mchInjDrv
sempre in quella chiave

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 13/03/2008 : 00:38:20

io opterei per lasciare tutto come sta e vedere se hai problemi..

la soluzione alternativa è questa:
usa il secondo avenger (quello "mio") ed esegui questo script:

Citazione:
registry keys to delete:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\mchInjDrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_MCHINJDRV
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\mchInjDrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_MCHINJDRV
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MCHINJDRV
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\mchInjDrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_MCHINJDRV
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mchInjDrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MCHINJDRV
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\cvscukeb
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_cvscukeb
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\cvscukeb
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_cvscukeb
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cvscukeb
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_cvscukeb
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\cvscukeb
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_cvscukeb
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cvscukeb
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_cvscukeb
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ar7e666k
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ar7e666k
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\ar7e666k
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_ar7e666k
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ar7e666k
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ar7e666k
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ar7e666k
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ar7e666k
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ar7e666k
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ar7e666k

uffi

Modificato da - Sibilla in data 13/03/2008 01:01:26

anghelvs
Advanced Member

Città: Crotone\Cosenza

1678 Messaggi

Inserito il - 13/03/2008 : 00:42:02

sistem scan dice che il tuo script non è valido....

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 13/03/2008 : 00:42:59

in effetti il nuovo avenger dice che il servizio è stato eliminato... ma credo si riferisca alla currentcontrolset..

in effetti non so se va a cercare in tutte le chiavi (e tu hai currentcontrolset, controlset001 - 002 - 003 - 004.. abbondiamo..)

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 13/03/2008 : 00:44:10

usa il mio avenger (ho modificato il post sopra)

anghelvs
Advanced Member

Città: Crotone\Cosenza

1678 Messaggi

Inserito il - 13/03/2008 : 00:44:13

quindi?che si fà?

anghelvs
Advanced Member

Città: Crotone\Cosenza

1678 Messaggi

Inserito il - 13/03/2008 : 00:49:41

non avevo letto

cmq lo eseguo anche se mi ha dato un'errore nella compilazione dello script poi però è uscito first step completed...ora riavvio...speriamo bene
PS.mentre eseguivo avenger mi è stato chiesto di autorizzare o meno questo programma ixwjudks.sys

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 13/03/2008 : 00:53:53

autorizzare che vuol dire? chi te lo ha chiesto?

anghelvs
Advanced Member

Città: Crotone\Cosenza

1678 Messaggi

Inserito il - 13/03/2008 : 01:00:06

l'ha chiesto onlinearmor(firewall).
Comunque ho eseguito lo script,riavviato e al riavvio l'orrore..è tornato l'errore del device sia in cmd.exe che di onlinearmor....e credo che non abbia neanche eliminato nulla...posto il log avenger65.txt
Inoltre onlinearmor mi ha chiesto(sempre all'avvio del pc)di consentire o meno l'esecuzione di questo programma:gwyenasa.bat

anghelvs
Advanced Member

Città: Crotone\Cosenza

1678 Messaggi

Inserito il - 13/03/2008 : 01:03:08

in c:\ mi trovo un exe col nome di cleanup,e un cleanup.bat...che sono?

EDIT:rieseguo avenger con i nuovi comandi..speriamo

Modificato da - anghelvs in data 13/03/2008 01:05:50

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 13/03/2008 : 01:07:35

... è tornato l'errore quando sono tornati files e chiavi...
dobbiamo ri-eliminarli nuovamente..

anghelvs
Advanced Member

Città: Crotone\Cosenza

1678 Messaggi

Inserito il - 13/03/2008 : 01:13:55

allora riordiniamo:
con avenger la nuova versione(non il tuo)eseguo:
drivers to disable:
cvscukeb
ar7e666k

drivers to delete:
cvscukeb
ar7e666k
mchInjDrv

files to delete:
C:\WINDOWS\lnwbnsne.txt
c:\windows\system32\drivers\ixwjudkc.sys
C:\WINDOWS\ojvjxbvi
e casomai tornasse l'errore eseguo il tuo avenger con i comandi di prima..giusto?

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 13/03/2008 : 01:15:23

Citazione:
Messaggio inserito da anghelvs

...e casomai tornasse l'errore eseguo il tuo avenger con i comandi di prima..giusto?

io sto qui. quando riavii dimmi cos'è successo e vediamo..

Pagina: di 17

Discussione

Pagina Precedente | Pagina Successiva

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,27 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000