| Autore |
 Discussione  |
|
|
raff2687
New Member
43 Messaggi |
 Inserito il - 23/11/2009 : 13:35:13
|
salve, da qualche giorno passati 20 minuti dall accensione del pc mi esce la finestra con errore service.exe dopo di che esce il messaggio entro 60 secondi si riavvia il pc... questo è il link del log fatto con hijackthis htt*://[www].filedropper[.com]/hijackthislog_1
grazie in anticipo per l'aiuto
|
Modificato da - in Data
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 23/11/2009 : 13:44:40
|
ciao e benvenuto nel forum No Trace
hai provato se andando in provvisoria il pc riesci a tenerlo acceso? solo il tempo di una scansione |
 |
|
|
raff2687
New Member
43 Messaggi |
Inserito il - 23/11/2009 : 13:57:13
|
| si per 20 minuti riesco a "controllarlo"... poi quando esce il messaggio nn posso cliccare più nulla..[.com]e se si disattivasse del tutto |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 23/11/2009 : 14:05:34
|
non abbiamo nemmeno il tempo per usare malwarebytes, dura molto piu' di 20 minutiuna scansione completa
Scarica combofix sul desktop
htt*://download.bleepingcomputer[.com]/sUBs/ComboFix.exe
Disconnetiti da internet
Disattiva l'antivirus.
Avvia il file ComboFix.exe
Digita 1 per avviare il tool
Segui le istruzioni (non fare nulla durante la scansione, se spariscono le icone dal desktop è normale) e alla fine verrà generato un log.
Finito, posta il log che trovi in C:\Combofix.txt |
|
|
|
raff2687
New Member
43 Messaggi |
Inserito il - 23/11/2009 : 16:12:58
|
| fatto...ecco quì htt*://[www].filedropper[.com]/combofix_2 |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 24/11/2009 : 16:52:00
|
apri un file di testo (dal blocco note di windows), al suo interno incollaci il seguente script:
Citazione:
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
salva il file nella stessa cartella dove hai messo combofix chiamandolo obbligatoriamente CFScript.txt
Fatto ciò, con il puntatore del mouse, trascina il file sull'icona di combofix. Il programma avvierà una nuova scansione, come la precedente. Non fare e non muovere nulla. Al termine di essa, se non si riavvierà automaticamente il computer, fallo tu. Allega il nuovo file c:\combofix.txt prodotto dalla scansione.
Vedi se riesci a fare una scansione
Scarica e installa malwarebytes
htt*://[www].malwarebytes.org/mbam/program/mbam-setup.exe
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto e per ora non rimuovere nulla
Disinstalla da pannello di controllo le toolbar presenti nel pc |
Modificato da - shang in data 24/11/2009 17:06:39 |
|
|
|
raff2687
New Member
43 Messaggi |
Inserito il - 24/11/2009 : 23:14:28
|
ecco la scansione con malwerbytes...sono 2 i file infetti
htt*://[www].filedropper[.com]/mbam-log-2009-11-2423-06-09_3
questo è il file di combofix
htt*://[www].filedropper[.com]/combofix_4
|
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 24/11/2009 : 23:28:56
|
togli le infezioni da malwarebytes
devi ripetere la procedura con combofix, il file .txt devi trascinarlo sull'icona di combofix (lo hai copiato bene?) |
|
|
|
raff2687
New Member
43 Messaggi |
Inserito il - 24/11/2009 : 23:48:06
|
| ho eliminato i 2 file infetti... cmq si ho trascinato il file su combofix... adesso nn esce più l'errore...e sembra andare meglio il pc... |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 25/11/2009 : 10:15:30
|
fai un po' di pulizia
Scarica ed installa CCleaner: clicca qui per il download
htt*://[www].filehippo[.com]/download_ccleaner/
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
nel menu a sinistra, clicca sulla voce Pulizia
clicca su tasto Avvia pulizia per eseguire la scansione
finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
clicca sul tasto Trova problemi ed avvia una scansione
al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)
usa anche questo
htt*://oldtimer.geekstogo[.com]/TFC.exe
chiudi tutti i programmi
avvia TFC, clicca su "star"
al termine della scansione ti chiederà il riavvio, dai ok
finite le pulizie, dimmi come va' il pc e postami un nuovo log di hijackthis
|
|
|
|
raff2687
New Member
43 Messaggi |
Inserito il - 26/11/2009 : 12:41:20
|
| ecco fatto htt*://[www].filedropper[.com]/hijackthis2 |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 26/11/2009 : 12:57:23
|
Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
come va il pc? |
|
|
|
raff2687
New Member
43 Messaggi |
Inserito il - 26/11/2009 : 13:55:31
|
| fatto!!! il pc è molto più veloce.. ti ringrazio tanto per l'aiuto... va molto meglio...grazie ancora ciaoo :) |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 26/11/2009 : 14:00:29
|
| hai notato se continua a riavviarsi? |
|
|
|
raff2687
New Member
43 Messaggi |
Inserito il - 26/11/2009 : 17:52:46
|
|
no no...non si riavvia più...va bene... fino ad ora tutto ok... |
|
|
| |
Discussione |
|
service.exe dopo 60 secondi si riavvia il pc...
Forum Bloccato
