NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Problemi con il Computer
 Hardware
 navigo lentamente memoria virtuale insufficiente
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 4

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi


Inserito il - 27/06/2007 : 06:37:16  Mostra Profilo
nel link che hai postato nn è caricato alcun file di log..
Torna all'inizio della Pagina

ploap
Senior Member

Città: guidonia


159 Messaggi

Inserito il - 28/06/2007 : 01:31:22  Mostra Profilo
htt*://freefilehosting.net/download/MjMxOTM4 spero di esserci riuscito.ho installato sp2.ciao
Torna all'inizio della Pagina

ploap
Senior Member

Città: guidonia


159 Messaggi

Inserito il - 01/07/2007 : 02:24:00  Mostra Profilo
non mi aiuta nessuno per risolvere il mio problema. perfavore aiutatemi voi che sapete tutto grazie
Torna all'inizio della Pagina

Floatman
Advanced Member


Città: Atlantide


1242 Messaggi

Inserito il - 01/07/2007 : 04:00:24  Mostra Profilo
Fixa queste voci:
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = NAZ.AZROOT
O17 - HKLM\Software\..\Telephony: DomainName = NAZ.AZROOT
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = NAZ.AZROOT
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = NAZ.AZROOT
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = NAZ.AZROOT
O23 - Service: Alternative User Input Services (Ctfmon) - Unknown owner - C:\WINNT\ctfmon.exe (file missing)
Assicurati che sia disabilitato e chiuso il servizio ctfmon.exe, quindi elimina il file C:\WINNT\ctfmon.exe (se lo trovi)
Scarica CCleaner: htt*://[www].ccleaner[.com]/download/
Togli tutto, sia dalla sezione "Pulizia" (clicca "Analizza" e poi "Avvia pulizia" a fine scansione) sia dalla sezione "Problemi" (clicca "Trova problemi" e poi "Ripara selezionati")

Domanda: Hai fatto la scansione con a-squared? Scusa la sfiducia, ma mi pare strano che non abbia risolto nulla
Torna all'inizio della Pagina

ploap
Senior Member

Città: guidonia


159 Messaggi

Inserito il - 02/07/2007 : 04:17:44  Mostra Profilo
htt*://freefilehosting.net/download/MjM2MTA0 come faccio a disabilitare il file ctfoman.exe dove lo trovo ,ho fatto la scansione con a- squared è la pulizia con ccleaner. ciao
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 02/07/2007 : 12:41:45  Mostra Profilo
il log è a posto, fixa:
O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)

per
O23 - Service: Alternative User Input Services (Ctfmon) - Unknown owner - C:\WINNT\ctfmon.exe (file missing)
lascia stare credo che appartenga alla suite microsoft office ( avvio barra della lingua, non ricordo bene)
Torna all'inizio della Pagina

Floatman
Advanced Member


Città: Atlantide


1242 Messaggi

Inserito il - 02/07/2007 : 17:34:02  Mostra Profilo
Oh Gran Mastro michal... ti espongo la mia "versione dei fatti"
ctfmon.exe, cioè quello classico in system32 è legato a Office, con precisione al supporto dei caratteri. La voce risulta quella classica 04 per C:\WINDOWS\system32\ctfmon.exe

In questo caso parliamo di un processo ctfmon.exe in C:\WINNT e non mi risulta esista un processo simile.
Anche CastleCops:
htt*://castlecops[.com]/modules.php?name=O23&query=Alternative%20User%20Input%20Services
lo considera un worm, e infatti rimanda agli archivi di Sophos, dove viene indicato come Tilebot:
htt*://[www].sophos[.com]/security/analyses/w32tilebotjr.html

In questo caso il "file missing" indica che l'infezione è stata probabilmente debellata da qualche scansione. Sarebbe buono eliminare direttamente la segnatura da "services.msi" in modo da fare un lavoro a puntino.

Sono stato bravo
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 03/07/2007 : 00:41:52  Mostra Profilo
Complimenti! capita di raro che l'allievo superi il maestro. Questo vuol dire che comunque è tutto merito del maestro, o no?.
Sono daccordo conte meglio eliminare tutto.
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 03/07/2007 : 20:28:59  Mostra Profilo
allora sono un bravissimo maestro....
Torna all'inizio della Pagina

ploap
Senior Member

Città: guidonia


159 Messaggi

Inserito il - 04/07/2007 : 01:11:41  Mostra Profilo
Si ma io che devo eliminare scusatemi ma non ci capisco niente e continua ad aprirsi la finestra error save 1003 .e finche non va via io non riesco ad aprire nessuna icona .viene dopo circa 3 minuti e poi io chiudo la finestra e posso aprire le icone.vorrei avere la vostra scienza .ciao
Torna all'inizio della Pagina

Floatman
Advanced Member


Città: Atlantide


1242 Messaggi

Inserito il - 04/07/2007 : 17:29:45  Mostra Profilo
Sorry
Ripartendo dal tuo ultimo log fixa queste voci:
O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)
O23 - Service: Alternative User Input Services (Ctfmon) - Unknown owner - C:\WINNT\ctfmon.exe (file missing)
Poi vai su Start > Esegui... e scrivi "services.msc" (ovviamente senza virgolette)
Si aprirà la scheda dei servizi del tuo pc. Cerca il servizio "Alternative User Input Services", cliccaci sopra due volte e su "Tipo di avvio" seleziona "Disabilitato".
A quel punto dovresti essere pulito. Se il problema persiste posta un nuovo log
Ciao, scusa ancora
Torna all'inizio della Pagina

ploap
Senior Member

Città: guidonia


159 Messaggi

Inserito il - 05/07/2007 : 01:00:47  Mostra Profilo
htt*://freefilehosting.net/download/MjM4Nzc2 ho fatto come mi hai detto ma save error 1003 si apre ancora,penso che ci dovrò convivere, scusa in che sito posso trovare i drive di una scheda audio creative labs model number sb0090.Grazie per la pazienza dimostrata.Ciaooooo
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 05/07/2007 : 08:16:48  Mostra Profilo
nn so se se a sto forse ti convenga formattare tutto....sarebbe l'unica
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 05/07/2007 : 20:50:57  Mostra Profilo
hai provato a cambiare ram ?
Torna all'inizio della Pagina

Yves
Moderatore


Città: Buenos Aires


6097 Messaggi

Inserito il - 05/07/2007 : 22:03:26  Mostra Profilo
Cos'è che ti fa dedurre "memoria virtuale insufficiente"?

non è che un qualche "maligno" ti abbia modificato il settaggio? magari prova ad aumentarla:

Start -> pannello di controllo -> sistema -> avanzare -> prestazioni -> impostazioni -> avanzate -> memoria virtuale -> cambia

Ciao
Torna all'inizio della Pagina
Pagina: di 4 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,32 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000