|
|
|
|||||||
| Sicurezza e Privacy Discussioni su tutto quello che riguarda la sicurezza informatica e la protezione della nostra privacy. Informazioni su virus, trojan horses, spyware e malware vanno qui. |
 |
|
|
LinkBack | Strumenti della discussione |
23-07-2007, 22:04
|
#1 (permalink) |
|
Utente
Membro Junior
Data di registrazione: Jul 2007
Messaggi: 9
|
[Infezione PC] Virus, malware e compagnia bella
Salve a tutti :)
Sono un paio di giorni che ho notato moooooooolti problemi con il mio PC,in particolare aprendo il task manager ho notato svariati processi sospetti.Ho fatto qualche ricerca,mi sono imbattuto su questo forum ed ho notato la discussione di animaniacs che presentava alcuni dei processi sospetti che ho anche io ^^ ho letto piu' volte la discussione,ma nn essendo un gran smanettone preferisco chiedere qua prima di fare danni. Premetto che nella mia niubbagine usavo solo AV,ad aware 6.0 e spybot search&destroy  Cmq,leggendo la discussione precedente,ho scaricato Hijackthis e theavenger,questo e' il log risultante: Logfile of HijackThis v1.99.1 Scan saved at 21.43.32, on 23/07/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe C:\WINDOWS\System32\CTsvcCDA.exe C:\Programmi\Norton AntiVirus\navapsvc.exe C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.e xe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\CTHELPER.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\rundll32.exe C:\Programmi\iPod\bin\iPodService.exe C:\WINDOWS\system32\taskmgr.exe C:\WINDOWS\system32\spoolw.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\Internet Explorer\iexplore.exe C:\WINDOWS\system32\igfxsvc.exe C:\PROGRA~1\WINZIP\winzip32.exe C:\Documents and Settings\Administrator\Impostazioni locali\Temp\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [VolControl] C:\WINDOWS\volumec.exe -i O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [win-xp] winis.exe O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Programmi\Octoshape Streaming Services\Administrator\OctoshapeClient.exe" -inv:bootrun O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\system32\spoolw.exe O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\system32\igfxsvc.exe O4 - Startup: nmqkcxk.exe O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O20 - AppInit_DLLs: O20 - Winlogon Notify: pasksa - C:\WINDOWS\SYSTEM32\pasksa.dll O23 - Service: Adobe LM Service - Unknown owner - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing) O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.e xe Mi comporto come nel caso di animaniacs??ci sono altre voci sospette da eliminare??Sono un meganoob totale su 'ste robe,indi mi affido a voi.cheers^^  |
|
|
|
24-07-2007, 15:14
|
#2 (permalink) |
|
Utente
Membro
Data di registrazione: Jul 2007
Messaggi: 58
|
forse ti conviene inziare con quanto indicato nell'altro post.. tanto davvero hai gli stessi problemi..
Mi dispiace non poterti essere di aiuto... se posso fare qualcosa... dimmelo.. al limite rompiamo 2 pc e non se ne parla piu' :) scherzo.. ma muoviti pero'.. chiedo conferma agli latri..... O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file) O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\system32\spoolw.exe O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\system32\igfxsvc.exe e: O4 - Startup: nmqkcxk.exe (non esiste in internet) O20 - Winlogon Notify: pasksa - C:\WINDOWS\SYSTEM32\pasksa.dll O4 - HKCU\..\Run: [win-xp] winis.exe Poi.. dovrebbero essere cancellati: C:\WINDOWS\system32\spoolw.exe C:\WINDOWS\system32\igfxsvc.exe nmqkcxk.exe (cercalo) C:\WINDOWS\SYSTEM32\pasksa.dll Su pasksa ho trovato Filename: pasksa.dll Fix pasksa.dll errors: Try a Registry Scan Command: C:\WINDOWS\SYSTEM32\pasksa.dll Description: Added by a variant of the Troj/Haxdoor Trojan. This infection utilizes the p79bsksb.sys rootkit to hide itself Descrizione: Aggiunto da una variante del Troj/Haxdoor Trojan. Questa infezione utilizza il rootkit di p79bsksb.sys per nascondersi File Location: %System% non so se va tolto o lasciato: O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing) Controlla questo file: winis.exe ( http://www.ilsoftware.it/av.asp?ID=189 ) ( http://www.navigaresicuri.it/Bropia.F.htm ) comunque aspetta le conferme di persone esperte (al piu' fai qualche ricerca tra internet e pc) Se ho sbagliato chiedo scusa.. ma ho preferito fare qualcosa...  Maria Ultima modifica di maria.m75 : 24-07-2007 16:59. |
|
|
|
|
24-07-2007, 16:44
|
#3 (permalink) |
|
Utente
Membro Junior
Data di registrazione: Jul 2007
Messaggi: 9
|
Ti ringrazio :)
Appena torno a casa riprovo,anche perche' ieri sera avevo gia' provato a fixare alcune voci tramite hijack e a cancellare i residui sul registro e su C:\windows\system ma stamattina al riavvio erano ancora la |
|
|
|
|
24-07-2007, 16:52
|
#4 (permalink) | |
|
Utente
Membro
Data di registrazione: Jul 2007
Messaggi: 58
|
Quote:
 edit: mi fai sapere se hai novita'? Ultima modifica di maria.m75 : 24-07-2007 19:06. |
|
|
|
|
|
24-07-2007, 19:51
|
#5 (permalink) | |
|
Utente
Top Forumer
Data di registrazione: Apr 2007
Ubicazione: Rimini
Messaggi: 504
|
Quote:
 Ammazza se è messo male il tuo pc!!fixa: O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKLM\..\Run: [VolControl] C:\WINDOWS\volumec.exe -i O4 - HKCU\..\Run: [win-xp] winis.exe O4 - Startup: nmqkcxk.exe O20 - AppInit_DLLs: O20 - Winlogon Notify: pasksa - C:\WINDOWS\SYSTEM32\pasksa.dll poi: 1)svuota la cache di explorer 2)inserisci questo script in avenger: Files to delete: C:\WINDOWS\system32\igfxsvc.exe C:\WINDOWS\system32\spoolw.exe C:\WINDOWS\iexplore_32.exe C:\WINDOWS\w32dbg.exe C:\U.exe 3)controlla nel menu avvio se hai un certo file Imfe.exe e se si, eliminalo o manualmente o aggiungendo il suo percorso in coda allo script di avenger... 4)start/esegui/digita "regedit"/poi elimina le voci: w32dbg.exe igfxsvc.exe spoolw.exe iexplore_32.exe riavviare il pc in modalita provvisoria prompt dei comandi andare su c:\windows ed eliminare il file iexplore_32.exe w32dbg.exe se ci sono dei file tipo 2345673.exe eliminali. Andare su c:\windows\system32 ed eliminare: igfxsvc.exe spoolw.exe (non eliminare spoolvs.exe) se in c:\windows\system32 c'è una cartella con nome pss eliminare il contenuto e la cartella stessa. dopo questo andare ancora su regedit e controllare di aver eliminato igfxsvc.exe spoolw.exe w32dbg.exe ps: ti consiglio di eseguire una scansione con: -spybot -ad-aware -antivirus (preferibilmente: kaspersky) nb -> ricorda di eseguire le scansioni in modalità provvisoria disattivando il ripristino configurazione di sistema. e fammi sapere! |
|
|
|
|
|
24-07-2007, 20:13
|
#6 (permalink) |
|
Utente
Membro
Data di registrazione: Jul 2007
Messaggi: 58
|
 eccoti..allora non ho sbagliato proprio tutto.. benino.. solo che io avrei cancellato anche pasksa, winis.exe e nmqkcxk.exe... [OT] Appena posso completo il lavoro sull'altro pc. Vedi che hai 1 msg pvt. Buona serata ad entrambi.. e buon lavoro Lock. |
|
|
|
|
24-07-2007, 20:30
|
#7 (permalink) | |
|
Utente
Top Forumer
Data di registrazione: Apr 2007
Ubicazione: Rimini
Messaggi: 504
|
Quote:
hai tralasciato: O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [VolControl] C:\WINDOWS\volumec.exe -i -> eseguibile nocivo. O20 - AppInit_DLLs: poi: spoolw.exe igfxsvc.exe non si riescono a fixare bisogna eliminarli mediante il procedimento che ho ampliamente descritto. ps: con un pò di pratica diventerai sicuramente una brava analizzatrice di log  . |
|
|
|
|
|
24-07-2007, 21:51
|
#8 (permalink) |
|
Utente
Membro
Data di registrazione: Jul 2007
Messaggi: 58
|
..anzi, se mi dai un attimo faccio dei riscontri.. c'erano forse altre cose sulle quali ero insicura.. tipo questo, mica ho capito cosa sia! (normale, dirai.. vero..)
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Programmi\Octoshape Streaming Services\Administrator\OctoshapeClient.exe" -inv:bootrun no, alla fine rimaneva solo questo.. e l'altro che hai indicato tu (O20 - AppInit_DLLs) Ultima modifica di maria.m75 : 24-07-2007 22:09. |
|
|
|
|
25-07-2007, 00:35
|
#10 (permalink) | |
|
Utente
Top Forumer
Data di registrazione: Apr 2007
Ubicazione: Rimini
Messaggi: 504
|
Quote:
|
|
|
|
|
|
25-07-2007, 13:14
|
#11 (permalink) |
|
Utente
Membro Junior
Data di registrazione: Jul 2007
Messaggi: 9
|
Anzitutto grazie cool per la guida a prova di impedito
 Ho fatto tutto quello che mi hai scritto,ed effettivamente tra i processi del TM non vedo piu' quelle robe strane :P Questo e' il log di hijackthis attuale ogfile of HijackThis v1.99.1 Scan saved at 13.13.55, on 25/07/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\CTsvcCDA.exe C:\Programmi\Norton AntiVirus\navapsvc.exe C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.e xe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\CTHELPER.EXE C:\WINDOWS\system32\RunDLL32.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\wuauclt.exe C:\Programmi\Internet Explorer\iexplore.exe C:\WINDOWS\system32\taskmgr.exe C:\Documents and Settings\Administrator\Documenti\pulizia\HijackThi s.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O23 - Service: Adobe LM Service - Unknown owner - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing) O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.e xe sembra che vada tutto apposto...o no?? grazie di tutto ragazzi^^ |
|
|
|
![[Infezione PC] Virus, malware e compagnia bella](http://forum.webisland.net/iconimages/sicurezza-e-privacy/infezione-pc-virus-malware-e-compagnia-bella.gif)
