Manuali.it
Ciao e Benvenuto/a nel Forum di Manuali.it !
Non sei registrato? Registrati subito cliccando QUI! E utilizza tutte le funzionalita' del sito!
Ci vediamo sul Forum !
Lo Staff di Manuali.it
Oggi è gio lug 31, 2014 3:18 am

Tutti gli orari sono UTC +2 ore




Apri un nuovo argomento Rispondi all’argomento  [ 7 messaggi ] 
Autore Messaggio
 Oggetto del messaggio: Pc infettato da WARNING DANGEROUS SPYWARE
MessaggioInviato: mar gen 06, 2009 12:53 pm 
Non connesso
Novizio
Novizio

Iscritto il: mer dic 10, 2008 4:57 pm
Messaggi: 5
Salve a tutti,
Prtroppo il mio pc si è infettato da WARNING DANGEROUS SPYWARE e non riesco a liberarmene.
Ho scansionato con i seguenti prg:
SPYBOOT SEARCH & DESTROY
MALWAREBYTES
CCCLEANER
HIJACKTHIS

Riavviato il pc.

Ma il problema persiste.

Allego i post di MALWAREBYTES e di HIJACKTHIS

E ringrazio sin da ora chi mi potrà aiutare.
ermanno




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.23.43, on 05/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\crypserv.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\oodtray.exe
C:\Programmi\Alice ti aiuta\vendors\AliceRE\content\template\driven_dev\syncer\McciTrayApp.exe
C:\WINDOWS\system32\frmwrk32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Philips\Philips SPC210NC Webcam\TrayMin210.exe
C:\Programmi\Google\Web Accelerator\GoogleWebAccWarden.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\Google\Web Accelerator\googlewebaccclient.exe
C:\PROGRA~1\Motive\ASSTCO~1\MOTIVE~1.EXE
C:\Programmi\Alice ti aiuta\bin\mad.exe
C:\WINDOWS\system32\msiexec.exe
H:\Malwarebytes' Anti-Malware\mbam.exe
H:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.it
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:9100/proxy.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Programmi\Share_Accelerator_MM\tbShar.dll
O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [AliceRE_McciTrayApp] C:\Programmi\Alice ti aiuta\vendors\AliceRE\content\template\driven_dev\syncer\McciTrayApp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "E:\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] H:\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: TrayMin210.exe.lnk = ?
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Run Google Web Accelerator.lnk = C:\Programmi\Google\Web Accelerator\GoogleWebAccWarden.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\SPYBOT~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\SPYBOT~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {F5BC716E-2650-4B08-9235-C110CF95017F} (Connessione Tiscali) - http://selfcare.tiscali.it/scripts/onec ... iscali.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) -
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Unknown owner - E:\IPOD2\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - (no file)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

--
End of file - 5672 bytes








Malwarebytes' Anti-Malware 1.32
Versione del database: 1618
Windows 5.1.2600 Service Pack 3

05/01/2009 18.43.56
mbam-log-2009-01-05 (18-43-56).txt

Tipo di scansione: Scansione rapida
Elementi scansionati: 32104
Tempo trascorso: 20 minute(s), 47 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)



Condividi: Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Technorati Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a OKNOtizie Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Segnalo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Digg Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Boomark.it Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Furl Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a de.li.cious Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Yahoo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Stumbleupon Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Google Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a BlogLines Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a SocialDust.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Live.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Wikip.it
Top
 Profilo E-mail  
 
 Oggetto del messaggio:
MessaggioInviato: mar gen 06, 2009 1:15 pm 
Non connesso
Amministratore
Amministratore
Avatar utente

Iscritto il: mer set 07, 2005 10:24 am
Messaggi: 6632
Ciao ! ;)

Avvia Hijackthis, clicca su "Do a system scan only",a fine scansione spunta i quadratini bianchi di fianco a queste voci e poi premi il pulsante FIX:

Codice:
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)

O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - (no file)



- Scarica e installa Cleaner ( www.ccleaner.com ), avvialo e facci una pulizia.

- Scarica ATF-Cleaner ( http://www.atribune.org/ccount/click.php?id=1 ), avvialo, seleziona tutte le voci e avvia la pulizia.

- Scarica MalwareBytes ( http://www.malwarebytes.org/mbam.php ), installalo, aggiornalo e fai una scansione completa ed elimina tutte le voci che ti trova. Postaci il suo log di fine scansione.

- Aggiorna il tuo NOD32 e facci una scansione completa al pc, elimina ciò che ti trova.

- fai una scansione online con Kaspersky: http://www.kaspersky.com/virusscanner
e posta il suo log finale.

- Scarica FindyKill da qui: http://sd-1.archive-host.com/membres/up ... dyKill.exe
avvialo e nella sua schermata principale premi il pulsante 2 della tua tastiera.

- scarica ComboFix ( http://downloads.andymanchesta.com/Remo ... /SDFix.exe ) avvialo e postaci il suo log finale.

_________________
Riccardo

-Corsair 550W 80plus
-SEAGATE Barracuda 1TB
-Windows 7 Home Premium 64bit
-G.SKILL DDR3 4GB CL7
-GIGABYTE P55-USB3
-Intel CORE i5 760/2.8HGz
-Inter-Tech CK-35 Observer Rubber Black Coated ATX-Tower
-Gigabyte nVidia 460 1GB DDR5


Immagine



Condividi: Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Technorati Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a OKNOtizie Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Segnalo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Digg Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Boomark.it Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Furl Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a de.li.cious Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Yahoo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Stumbleupon Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Google Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a BlogLines Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a SocialDust.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Live.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Wikip.it
Top
 Profilo E-mail  
 
 Oggetto del messaggio:
MessaggioInviato: mar gen 06, 2009 8:31 pm 
Non connesso
Moderatore
Moderatore
Avatar utente

Iscritto il: lun mag 01, 2006 6:22 pm
Messaggi: 2070
ciao

scusate se mi intrometto

@Riky: ciao,hai consigliato Combofix ma hai linkato SDFix

inoltre per cominiciare, a mio avviso, non serve consigliare 6-7 programmi tutti insieme, e non serve nemmeno findykill con la sola opzione 2.

@ellada:
io al tuo posto,per cominciare, lo scan con MalwareByte's lo farei completo, tu lo ha fatto rapido,non é la stessa cosa.
Inoltre ti consiglierei di far girare combofix come spiegato qui per poi postare il log

_________________
My Computer .:. Rampage II Extreme - Core i7 940 - 3x2Go DDR3 1600MHz - ATI HD 4890 - Corsair HX 850W

sito web



Condividi: Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Technorati Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a OKNOtizie Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Segnalo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Digg Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Boomark.it Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Furl Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a de.li.cious Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Yahoo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Stumbleupon Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Google Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a BlogLines Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a SocialDust.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Live.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Wikip.it
Top
 Profilo  
 
 Oggetto del messaggio:
MessaggioInviato: mar gen 06, 2009 8:48 pm 
Non connesso
Amministratore
Amministratore
Avatar utente

Iscritto il: mer set 07, 2005 10:24 am
Messaggi: 6632
Ciao Steve....si hai ragione...ho fatto un pò di confusione....

ho risposo di fretta, perchè stavo per uscire e ho sbagliato link e dato troppi programmi, più di quelli necessari e più di quelli che volevo davvero dare...

Grazie della correzione ! ;)

_________________
Riccardo

-Corsair 550W 80plus
-SEAGATE Barracuda 1TB
-Windows 7 Home Premium 64bit
-G.SKILL DDR3 4GB CL7
-GIGABYTE P55-USB3
-Intel CORE i5 760/2.8HGz
-Inter-Tech CK-35 Observer Rubber Black Coated ATX-Tower
-Gigabyte nVidia 460 1GB DDR5


Immagine



Condividi: Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Technorati Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a OKNOtizie Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Segnalo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Digg Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Boomark.it Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Furl Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a de.li.cious Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Yahoo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Stumbleupon Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Google Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a BlogLines Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a SocialDust.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Live.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Wikip.it
Top
 Profilo E-mail  
 
 Oggetto del messaggio: Pc infettato da WARNING DANGEROUS SPYWARE
MessaggioInviato: mar gen 06, 2009 9:02 pm 
Non connesso
Novizio
Novizio

Iscritto il: mer dic 10, 2008 4:57 pm
Messaggi: 5
Ciao a tutti,
è bello scoprire le diverse opinioni che leggo solo ora.
Sono importanti perche' dimostra che vi è vera attenzione a chi come me ha dei problemi.
Grazie a tutti di cuore.
Il problema è stato risolto con i consigli che mi sono stati forniti.
Mi pare inutile a questo punto allegare i vari post.
Ancora un grazie a tutti.
ermanno :D



Condividi: Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Technorati Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a OKNOtizie Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Segnalo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Digg Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Boomark.it Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Furl Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a de.li.cious Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Yahoo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Stumbleupon Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Google Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a BlogLines Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a SocialDust.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Live.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Wikip.it
Top
 Profilo E-mail  
 
 Oggetto del messaggio:
MessaggioInviato: mar gen 06, 2009 10:08 pm 
Non connesso
Moderatore
Moderatore
Avatar utente

Iscritto il: lun mag 01, 2006 6:22 pm
Messaggi: 2070
RikyToro ha scritto:
Ciao Steve....si hai ragione...ho fatto un pò di confusione....

ho risposo di fretta, perchè stavo per uscire e ho sbagliato link e dato troppi programmi, più di quelli necessari e più di quelli che volevo davvero dare...

Grazie della correzione ! ;)



di niente figurati..... capita ;)

_________________
My Computer .:. Rampage II Extreme - Core i7 940 - 3x2Go DDR3 1600MHz - ATI HD 4890 - Corsair HX 850W

sito web



Condividi: Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Technorati Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a OKNOtizie Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Segnalo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Digg Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Boomark.it Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Furl Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a de.li.cious Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Yahoo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Stumbleupon Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Google Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a BlogLines Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a SocialDust.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Live.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Wikip.it
Top
 Profilo  
 
 Oggetto del messaggio:
MessaggioInviato: mer gen 07, 2009 2:45 am 
Non connesso
Moderatore
Moderatore
Avatar utente

Iscritto il: lun gen 01, 2007 12:40 pm
Messaggi: 572
ellada ha scritto:
"......Il problema è stato risolto con i consigli che mi sono stati forniti.
Mi pare inutile a questo punto allegare i vari post.
Ancora un grazie a tutti.
ermanno :D


Ciao Ermanno e benvenuto nel Forum

Io non credo che il tuo problema sia risolto !.
L’infezione rilevata, frmwrk32.exe, è stata fixata con il giusto suggerimento di Riky Toro

Codice:
Codice:
O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe


Questo tipo di infezione di norma non é mai sola.
Non è, tuttavia, certo che la causa, il file frmwrk32.exe , sia stata rimossa e pertanto:
- riavvia il sistema in modalità provvisoria e rendi visibili file e cartelle nascoste
- seguendo il percorso sottoindicato verifica l’esistenza del file. Se lo trovi cancellalo.
C:\WINDOWS\system32\frmwrk32.exe

Inoltre io mi atterrei alle istruzioni di:
steven75 ha scritto:
"......io al tuo posto,per cominciare, lo scan con MalwareByte's lo farei completo, tu lo ha fatto rapido,non é la stessa cosa.
Inoltre ti consiglierei di far girare combofix come spiegato qui per poi postare il log


Non sono comunque d'accordo con il ritenere inutile il postare i log di MalwareByte's e di Combofix in quanto verrebbero esaminati dagli esperti del Forum dando a te sicurezza sul tuo PC e nel contempo servire di aiuto anche agli altri utenti del Forum.

Installa e aggiorna Internet explorer 7 e aggiona windows.
Se non ti sono chiare le istruzioni comunicate, noi siamo qui a tua disposizione.

Nautilus

_________________
Enzo

Nemo me impune lacessit



Condividi: Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Technorati Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a OKNOtizie Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Segnalo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Digg Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Boomark.it Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Furl Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a de.li.cious Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Yahoo Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Stumbleupon Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Google Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a BlogLines Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a SocialDust.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Live.com Aggiungi: Pc infettato da WARNING DANGEROUS SPYWARE a Wikip.it
Top
 Profilo  
 
Visualizza ultimi messaggi:  Ordina per  
Apri un nuovo argomento Rispondi all’argomento  [ 7 messaggi ] 

Tutti gli orari sono UTC +2 ore


Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite


Non puoi aprire nuovi argomenti
Non puoi rispondere negli argomenti
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi

Cerca per:
Vai a:  
2000 - 2011 Manuali.it © - P.IVA 00992330670 - Tutti i diritti riservati - Note Legali - Condizioni di utilizzo del sito - Privacy - E' vietata qualsiasi riproduzione parziale o completa se non autorizzata - # Powered by Cykel Software
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Traduzione Italiana phpBB.it
phpBB SEO