Visualizza un messaggio singolo
Vecchio 24-07-2007, 15:14   #2 (permalink)
maria.m75
Utente
Membro
 
Data di registrazione: Jul 2007
Messaggi: 58
Predefinito

forse ti conviene inziare con quanto indicato nell'altro post.. tanto davvero hai gli stessi problemi..
Mi dispiace non poterti essere di aiuto... se posso fare qualcosa... dimmelo.. al limite rompiamo 2 pc e non se ne parla piu' :)
scherzo.. ma muoviti pero'..

chiedo conferma agli latri.....
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\system32\spoolw.exe
O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\system32\igfxsvc.exe

e:
O4 - Startup: nmqkcxk.exe (non esiste in internet)
O20 - Winlogon Notify: pasksa - C:\WINDOWS\SYSTEM32\pasksa.dll
O4 - HKCU\..\Run: [win-xp] winis.exe

Poi.. dovrebbero essere cancellati:
C:\WINDOWS\system32\spoolw.exe
C:\WINDOWS\system32\igfxsvc.exe

nmqkcxk.exe (cercalo)
C:\WINDOWS\SYSTEM32\pasksa.dll

Su pasksa ho trovato
Filename: pasksa.dll
Fix pasksa.dll errors: Try a Registry Scan
Command: C:\WINDOWS\SYSTEM32\pasksa.dll
Description: Added by a variant of the Troj/Haxdoor Trojan. This infection utilizes the p79bsksb.sys rootkit to hide itself
Descrizione: Aggiunto da una variante del Troj/Haxdoor Trojan. Questa infezione utilizza il rootkit di p79bsksb.sys per nascondersi
File Location: %System%

non so se va tolto o lasciato:
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)

Controlla questo file:
winis.exe
( http://www.ilsoftware.it/av.asp?ID=189 )
( http://www.navigaresicuri.it/Bropia.F.htm )

comunque aspetta le conferme di persone esperte (al piu' fai qualche ricerca tra internet e pc)

Se ho sbagliato chiedo scusa.. ma ho preferito fare qualcosa...
Maria

Ultima modifica di maria.m75 : 24-07-2007 16:59.
maria.m75 non in linea   Rispondi citando