Log da editare - Sicurezza Informatica pagina 11 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Off-Topic

Altre Discussioni

Log da editare

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Precedente | Pagina Successiva

Autore

Discussione

Pagina: di 13

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 27/12/2007 : 08:38:00

quando hai usato avenger ti sei ricordato di scrivere prima del testo (c:\windows ecc..) files to delete: ?? quelli che devi eliminare con avenger sn virus

Leleago
Advanced Member

1918 Messaggi

Inserito il - 28/12/2007 : 12:06:53

htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=10495

white32
Senior Member

Città: roma

231 Messaggi

Inserito il - 28/12/2007 : 22:57:51

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8
D5E23E045} - (no file)
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Programmi\Web Accelerator\components\NOWImaging.dll (file missing)
O4 - Startup: qzylf.exe
O23 - Service: Print Spooler Service (uyuraueeoguvuo) - Unknown owner - C:\WINDOWS\system32\qrmwwgdjlft.exe (file missing)
Una volta fatta la scansione con avenger mi dice che non trova i file che che ho inserito prima di cliccare DONE è tutto a posto??????
NON riesco ad eliminare il file O23 - Service: Print Spooler Service (uyuraueeoguvuo) - Unknown owner - C:\WINDOWS\system32\qrmwwgdjlft.exe (file missing) COME mai ?????? mi consigliate un firewel zona allarm free e come antivirus?????

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware

2059 Messaggi

Inserito il - 29/12/2007 : 02:46:12

X white32:

fai start - esegui - copia/incolla:
sc stop uyuraueeoguvuo (e dai invio)
sc delete uyuraueeoguvuo (e dai invio)

poi vai in C:\WINDOWS\system32\qrmwwgdjlft.exe <= e lo elimini

lancia hjt e fixa
O23 - Service: Print Spooler Service (uyuraueeoguvuo) - Unknown owner - C:\WINDOWS\system32\qrmwwgdjlft.exe (file missing)

Per seguirti meglio, apri per favore una nuova discussione qui e inserisci un nuovo log di hijackthis secondo le regole del forum.

edit: lo script per avenger che ti ha indicato Lele è questo scritto in blue (copia/incolla):

files to delete:
C:\WINDOWS\system32\qrmwwgdjlft.exe
C:\WINDOWS\qzylf.exe
C:\WINDOWS\system32\qzylf.exe

Modificato da - Sibilla in data 29/12/2007 02:53:11

Ohm
Moderatore

Città: Nazza lo sa...

810 Messaggi

Inserito il - 29/12/2007 : 15:02:00

Siete pregati di continuare la discussione nella giusta sezione che in questa!!!

Modificato da - Ohm in data 29/12/2007 15:04:16

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 29/12/2007 : 15:24:39

e io cosa avevo scritto?

Rooster
Senior Member

236 Messaggi

Inserito il - 29/12/2007 : 20:33:56

htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=10514

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 05/01/2008 : 19:47:56

htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=10552

il link già c'è..

Modificato da - Sibilla in data 05/01/2008 19:51:55

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 13/01/2008 : 22:55:18

htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=10686

i link stanno nel mio post..

Leleago
Advanced Member

1918 Messaggi

Inserito il - 25/01/2008 : 15:29:27

htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=10793

Leleago
Advanced Member

1918 Messaggi

Inserito il - 28/01/2008 : 10:24:30

htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=10787&whichpage=2

Leleago
Advanced Member

1918 Messaggi

Inserito il - 13/03/2008 : 17:57:24

post htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=11188 da cancellare perchè identico a questo htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=11183

Fatto

Modificato da - Ohm in data 14/03/2008 12:58:18

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software

Città: Pinerolo e dintorni

7791 Messaggi

Inserito il - 22/03/2008 : 17:31:30

Buona sera a tutti, post da eliminare htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=11261 si sta continuando nel primo creato dall'utente.

Ci sarebbe anche questa htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=11266 semprechè nel mentre l'utente non abbia capito da solo come rimuoverla.

Grazie

Modificato da - death in data 22/03/2008 18:05:08

michal
Moderatore