| Autore |
 Discussione  |
|
|
KEINproblem
New Member
39 Messaggi |
 Inserito il - 06/07/2006 : 21:40:56
|
Da qualche giorno ho un problemone al mio pc pentium 4 3.2gherz 512 ram windows xp. Accendo il pc e inizia gia a salire la quantita di memoria virtuale utilizzata arrivando fino a 2gb circa e questo comporta l'impossibilita di compiere qualsiasi azione sul mio pc. cosa potrebbe essere? ho gia fatto un po di pulizia con hijackthis vi posto qui il log all'inizio del problema e dopo... c'è una chiave cmq che non sono riuscito a cancellare....ma ci tornero su dopo....
ecco il primo log:
htt*://[www].freefilehosting.net/?id=pdD2mqrZ
ed ecco il log dopo qualche pulizia:(ero in mod provvisoria)
htt*://[www].freefilehosting.net/?id=pdD2mqrY
questa chiave non riesco a fixare
O2 - BHO: (no name) - {DA39029C-D291-A968-3FF4-D0990D5CB5FC} - (no file)
ho letto in un altro post come cancellarla,ma non era abb preciso...
Start-esegui-regedt32
dopo ho cercato {DA39029C-D291-A968-3FF4-D0990D5CB5FC} ma mi sono venuti fuori due oggetti non so quale cancellare o se devo cancellare tutti o due....
aspetto ansioso delle risposte,spero di aver postato nella sezione apposita,ciao a tutti
|
Modificato da - pedrus in Data 06/07/2006 21:53:10
|
|
|
pedrus
Moderatore
Città: Taranto - Pavia
952 Messaggi |
Inserito il - 06/07/2006 : 21:55:00
|
| Ciao e benvenuto. Per postare i log di hijackthis attieniti al regolamento. htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255 |
 |
|
|
KEINproblem
New Member
39 Messaggi |
Inserito il - 06/07/2006 : 21:59:09
|
scusa,la prossima volta lo faro...........
|
|
|
|
Baxt
Advanced Member
Città: ??
732 Messaggi |
Inserito il - 07/07/2006 : 11:29:38
|
innanzitutto, devi capire a che programma si riferisce la stringa.
nella situazione di fabri86 htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=6028&whichpage=1 si trovava in c:\Programmi.
quando hai trovato il programma lo elimini con Total acess htt*://[www].mstsoftware[.com]/cDownload.aspx(trial ma per il tuo uso nn dovresti avere problemi).
a sentire fabri funziona.
facci sapere
ciaoo |
|
|
|
ori
Moderatore
Città: Verona
2043 Messaggi |
Inserito il - 07/07/2006 : 11:48:31
|
| Stando a castlecops, la stringa DA39029C-D291-A968-3FF4-D0990D5CB5FC fa riferimento ad un trojan: htt*://[www].castlecops[.com]/tk30158-LinkOptimizer_dll.html e stando a virit, potrebbe esserci la possibilita` che sia presente rootkit: htt*://[www].viritpro.info/news/malware_e_hoax_NEWS.asp e htt*://[www].viritpro.info/articoli/rootkit_d-e.htm |
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 07/07/2006 : 11:55:04
|
| ma se facesse una scansione con virit risolverebbe.... |
|
|
|
Baxt
Advanced Member
Città: ??
732 Messaggi |
Inserito il - 07/07/2006 : 12:06:42
|
fabri86 nn aveva risolto..e ci era stato su un bel pò con quella stringa... nn so se virit funziona in qst caso. dalla discussione che ho postato fabri aveva risolto in quel modo. speriamo vada bene anche per KEINproblem.
a proposito KEINproblem (spero che nn ti offenda), ma come mai hai scelto proprio questo nick tedesco, dopo la nostra vittoria sulla Germania?? 
ciaoo |
Modificato da - Baxt in data 07/07/2006 12:08:08 |
|
|
|
KEINproblem
New Member
39 Messaggi |
Inserito il - 07/07/2006 : 12:10:33
|
spero leggiate subito...ora daro una letta ai vostri link ma voglio dirvi che ho gia norton antivirus 2003 aggiornato,ma ci mettera delle ore per una scansione completa...posso farla anche in modalita provvisoria??e se installo virit,dovrei disinstallare il norton?
sarebbe davvero impossibile pero fare una scansione in modalita normale,a causa del paging al limite
p.s. a baxt, questo mio nick non ha niente a che fare con il calcio e la germania... sn tifosissimo italiano,figurati... il nick è dovuto alla frase di un giochetto strategico, dove usando i tedeschi i soldati rispondevano "kein problem" e mi piaceva troppo :P , piacendomi il tedesco, e in particolare le TEDESCHE :P (BIONDE possibilmente :P :P :P ). poi il significato del nick (nessun problema) è davvero contrastante con l'attuale stato delle cose, dato che il mio pc mi provoca viele probleme.... |
Modificato da - KEINproblem in data 07/07/2006 12:14:01 |
|
|
|
Baxt
Advanced Member
Città: ??
732 Messaggi |
Inserito il - 07/07/2006 : 12:16:05
|
nn mi pare che virit vada in conflitto con norton.
prova a fare una scansione come dice aris. qua c'è il link :htt*://[www].tgsoft.it/files/vnlt6093.exe
se nn t i va bene prova a fare come aveva fatto fabri, visto che la soluzione di pedrus implica sempre virit.
ciaoo
P.S. per il nick guarda che era uno scherzo, nn intendevo offendere nessuno sia chiaro!!!
cmq se ti piacciono le tedesche, vieni in vacanza da me.. ce ne sonop un casino fra tedesche e olandesi |
Modificato da - Baxt in data 07/07/2006 12:17:38 |
|
|
|
KEINproblem
New Member
39 Messaggi |
Inserito il - 07/07/2006 : 14:07:03
|
Citazione:
Allora questa chiave:
O2 - BHO: (no name) - {DA39029C-D291-A968-3FF4-D0990D5CB5FC} - (no file)
sono riuscito a cancellarla solamente cosi(Neanche hijackthis in provv. non la cancellava..):
Start-esegui-regedt32-ok
ho trovato la BHO-tasto destro-autorizzazioni-avanzate-proprietario
e ho impostato proprietà all'utente del computer-ok
sono tornato su autorizzazioni e ho spuntato:consenti controllo completo e quindi sono riuscito ad eliminarla...
come faccio a trovare la bho?scusate per la domanda banale...io ho cercato {DA39029C-D291-A968-3FF4-D0990D5CB5FC} e ho trovato due risultati...devo cancellarli tutti e due?se no ditemi dettagliatamente come devo fare x non combinare un pasticcio... |
|
|
|
Baxt
Advanced Member
Città: ??
732 Messaggi |
Inserito il - 07/07/2006 : 15:14:46
|
prova a fare una scansione con virit. ti dovrebbe dare il nome del programma a cui appartiene. stando a quanto detto da fabri, mi appoggio a lui perchè ha vissuto sul suo pc l'esperienza, aveva un programma.exe che cambiava nome ogni avvio di windows. alla fine il nome era QHjEfk.exe.
guarda se lo trovi anche sul tuo.
ciaoo |
|
|
| |
Discussione |
|
memoria paging insufficiente all'avvio
Forum Bloccato
