NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Problemi con il Computer
 Hardware
 Computer lento
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 6

shang
Advanced Member

Città: Roma


4879 Messaggi


Inserito il - 02/12/2009 : 09:41:13  Mostra Profilo
virit e' riuscito a togliere qualcosa ma il tuo problema, ripeto, e' principalmente di natura hardware

esegui queste pulizie


Scarica ed installa CCleaner: clicca qui per il download
htt*://[www].filehippo[.com]/download_ccleaner/
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
nel menu a sinistra, clicca sulla voce Pulizia
clicca su tasto Avvia pulizia per eseguire la scansione
finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
clicca sul tasto Trova problemi ed avvia una scansione
al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)


usa anche questo pulitore

htt*://[www].atribune.org/ccount/click.php?id=1
Avvia ATF Cleaner.exe con un doppio click
- clicca sul menu main
- seleziona la casella Select All
- clicca sul pulsante Empty selected
- aspetta l'avviso Done Cleaning.
(se non vuoi eliminare le password togli la spunta)
(se usi opera o firefox,spunta anche le loro sezioni)



posta un log aggiornato di hijackthis

Modificato da - shang in data 02/12/2009 09:42:11
Torna all'inizio della Pagina

bennytab
Senior Member




116 Messaggi

Inserito il - 02/12/2009 : 13:48:04  Mostra Profilo
Scusa ma Ccleaner lo devo scaricare di nuovo visto che gia l'ho nistallato un po di tempo fa ?
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 02/12/2009 : 13:57:10  Mostra Profilo
no se lo hai installato esegui solo la pulizia, non c'e' bisogno di reinstallarlo

quello che scrivo e' per chi non lo ha gia' nel pc
Torna all'inizio della Pagina

bennytab
Senior Member




116 Messaggi

Inserito il - 02/12/2009 : 22:09:22  Mostra Profilo
Ecco
htt*://wikisend[.com]/download/499564/hijackthis888.txt
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 02/12/2009 : 22:17:13  Mostra Profilo
c'e' ancora qualcosa fuori posto


scarica htt*://info.prevx[.com]/downloadcsi.asp

finita la scansione, vai slla voce ''tools'' sulla sinistra e salva il rapporto cliccando ''file di log''

controlla durante la scansione cosa rileva

Torna all'inizio della Pagina

bennytab
Senior Member




116 Messaggi

Inserito il - 03/12/2009 : 22:12:20  Mostra Profilo
ecco cosa mi ha dato
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7001
Data: 26/11/2009
Ora: 21.37.27
Utente: N/D
Computer: SN119445500317
Descrizione:
Il servizio Compatibilità di Cambio rapido utente dipende dal servizio Servizi terminal che non è stato avviato per il seguente errore:
%%0

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo htt*://go.microsoft[.com]/fwlink/events.asp.
Tipo evento: Errore
Origine evento: Service Control Manager
Categoria evento: Nessuno
ID evento: 7024
Data: 26/11/2009
Ora: 21.37.27
Utente: N/D
Computer: SN119445500317
Descrizione:
Servizio AVG8 WatchDog terminato. Errore specifico del servizio 3758198274 (0xE0018E02).

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo htt*://go.microsoft[.com]/fwlink/events.asp.
Tipo evento: Errore
Origine evento: TermService
Categoria evento: Nessuno
ID evento: 1017
Data: 26/11/2009
Ora: 21.37.16
Utente: N/D
Computer: SN119445500317
Descrizione:
Impossibile avviare il servizio del Terminal Server perché il computer non appartiene al Terminal Server.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo htt*://go.microsoft[.com]/fwlink/events.asp.
Tipo evento: Errore
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1002
Data: 26/11/2009Tipo evento: Errore
Origine evento: W32Time
Categoria evento: Nessuno
ID evento: 34
Data: 24/11/2009
Ora: 21.08.57
Utente: N/D
Computer: SN119445500317
Descrizione:
Il servizio ora ha rilevato che occorre modificare l'ora del sistema di +82807 secondi. Il servizio ora non modificherà l'ora del sistema di oltre +54000 secondi. Verificare che l'ora e il fuso orario del sistema siano corretti e che l'origine dell'ora time.windows[.com] (ntp.m|0x1|192.168.1.2:123->207.46.232.182:123) funzioni adeguatamente.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo htt*://go.microsoft[.com]/fwlink/events.asp.
Tipo evento: Errore
Origine evento: W32Time
Categoria evento: Nessuno
ID evento: 34
Data: 24/11/2009
Ora: 21.08.57
Utente: N/D
Computer: SN119445500317
Descrizione:
Il servizio ora ha rilevato che occorre modificare l'ora del sistema di +82807 secondi. Il servizio ora non modificherà l'ora del sistema di oltre +54000 secondi. Verificare che l'ora e il fuso orario del sistema siano corretti e che l'origine dell'ora time.windows[.com] (ntp.m|0x1|192.168.1.2:123->207.46.232.182:123) funzioni adeguatamente.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo htt*://go.microsoft[.com]/fwlink/events.asp.
Tipo evento: Errore
Origine evento: TermService
Categoria evento: Nessuno
ID evento: 1017
Data: 24/11/2009
Ora: 21.27.38
Utente: N/D
Computer: SN119445500317
Descrizione:
Impossibile avviare il servizio del Terminal Server perché il computer non appartiene al Terminal Server.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo htt*://go.microsoft[.com]/fwlink/events.asp.
Tipo evento: Avviso
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1007
Data: 10/11/2009
Ora: 21.59.55
Utente: N/D
Computer: SN119445500317
Descrizione:
L'indirizzo IP della scheda di rete con indirizzo 0016E6903252 è stato configurato automaticamente. L'indirizzo IP utilizzato è 169.254.14.157.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo htt*://go.microsoft[.com]/fwlink/events.asp.
Dati:
0000: 00 00 00 00 ....

Ora: 21.36.44Tipo evento: Avviso
Origine evento: Server
Categoria evento: Nessuno
ID evento: 2504
Data: 10/11/2009
Ora: 21.59.55
Utente: N/D
Computer: SN119445500317
Descrizione:
Impossibile associare il server al trasporto \Device\NetBT_Tcpip_{E4931C23-A2D8-47C1-B2EC-58562D5F777F}.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo htt*://go.microsoft[.com]/fwlink/events.asp.
Dati:
0000: aa 05 00 00 ª...
Tipo evento: Avviso
Origine evento: Dhcp
Categoria evento: Nessuno
ID evento: 1003
Data: 10/11/2009
Ora: 21.59.43
Utente: N/D
Computer: SN119445500317
Descrizione:
Impossibile rinnovare l'indirizzo del computer dal server DHCP per la scheda di rete con indirizzo 0016E6903252. Si è verificato il seguente errore:
Periodo di timeout del semaforo scaduto. . Il computer tenterà di ottenere un indirizzo dal server DHCP degli indirizzi di rete.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo htt*://go.microsoft[.com]/fwlink/events.asp.
Dati:
0000: 79 00 00 00 y...

Computer: SN119445500317
Descrizione:
Il lease 192.168.1.2 dell'indirizzo IP della scheda di rete con indirizzo 0016E6903252 è stato negato dal server DHCP 0.0.0.0. Il server DHCP ha inviato un messaggio DHCPNACK.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo htt*://go.microsoft[.com]/fwlink/events.asp.
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 03/12/2009 : 22:16:58  Mostra Profilo
noooo dovevi postarmi il report di prevx

Torna all'inizio della Pagina

bennytab
Senior Member




116 Messaggi

Inserito il - 03/12/2009 : 22:28:30  Mostra Profilo
rifaccio?
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 03/12/2009 : 22:31:44  Mostra Profilo
si, meglio se la fai nuovamente....e' importante
Torna all'inizio della Pagina

bennytab
Senior Member




116 Messaggi

Inserito il - 03/12/2009 : 22:34:23  Mostra Profilo
ok
Torna all'inizio della Pagina

bennytab
Senior Member




116 Messaggi

Inserito il - 03/12/2009 : 22:54:47  Mostra Profilo
Allora ho fatto la scansione mi trova due virus,'il file di log lo devo postare con wikisend?
Torna all'inizio della Pagina

bennytab
Senior Member




116 Messaggi

Inserito il - 03/12/2009 : 22:57:07  Mostra Profilo
se ,si e' questo:htt*://wikisend[.com]/download/585680/22.txt
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 03/12/2009 : 23:00:56  Mostra Profilo
no non e' questo

fai nuovamente la scansione...quando e' finita , vai sulla voce ''tools'' sulla sinistra e salva il rapporto cliccando ''file di log''
Torna all'inizio della Pagina

bennytab
Senior Member




116 Messaggi

Inserito il - 03/12/2009 : 23:19:35  Mostra Profilo
ma non mi esce la scritta fie di log
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 04/12/2009 : 07:44:28  Mostra Profilo
riesci a fare una scansione con combofix? controlla se si blocca ancora, altrimenti esegui combofix come ti ho indicato
Torna all'inizio della Pagina
Pagina: di 6 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,23 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000