@Wolf Otakar said:

Avvia hijack dalla voce: Do a System scan only e seleziona tutte queste chiavi:

O16 - DPF: {7B62F6EE-D046-11D3-9C5E-0060082627F7} (TWDownloader Class) - https://epackage1.ups.com/download/TWDownload.cab

questo è qualcosa legato allo scarico delle fatture dal sito ups

gli altri link non li conosco

per capire
che criteri hai adottato ??

grazie

@pippopluto said:

questo è qualcosa legato allo scarico delle fatture dal sito ups

Ok!!

@pippopluto said:

gli altri link non li conosco

I processi sconosciuti, fixali!

@pippopluto said:

per capire
che criteri hai adottato ??

grazie

Guarda, potresti controllare il log, sul sito di hijackthis! Il problema sta' nell'indentificare i processi di sistemi e non, dell'avvio e tanti altri, in modo da evitare cosi l'eliminazione di servizi utili, che potrebbero causare il blocco del computer!

Un piccolo esempio:

Una chiave del genere è sospetta:
O16 - DPF: {FFCEABDA-C04E-7F4A-E9B6-DFA72B2F49FB} - http://www.incontri.it/incontri.exe

Incontri.Exe --> potrebbe essere un virus/trojan!

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

(file missing) ---> Fa' riferimento a collegamenti non più presenti!!

Grazie

infatti ho eliminato incontri.exe e quelli con no name

grazie mille

inoltre leggendo sempre qua ho scaricato superantspayware

che ha eliminato anche lui qual cosa

stasera rifaccio la scansione virus

@pippopluto said:

Grazie
inoltre leggendo sempre qua ho scaricato superantspayware
che ha eliminato anche lui qual cosa

Perfetto!

Ti consiglio di usare questi 3 software come antispyware: Spybot S&D - Ad-Aware e SuperAntiSpyware!

@Wolf Otakar said:

Perfetto!

Ti consiglio di usare questi 3 software come antispyware: Spybot S&D - Ad-Aware e SuperAntiSpyware!

Questi gia li usavo

ho notato che quello che non trova uno lo trova l'altro

@pippopluto said:

ho notato che quello che non trova uno lo trova l'altro

Si è vero!

Cmq, un software capace di identificare e rimuovere tutte le minacce, non ci sara' mai!

**** con tutto quel po pò di roba il pc parte ancora? avrai un server biprocessore con 16gb di Ram

@linuxmafiait said:

**** con tutto quel po pò di roba il pc parte ancora? avrai un server biprocessore con 16gb di Ram

infatti è un lento in partenza ma non so cosa cancellare bene o male uso tutto

no 512 mb di ram e 2.66 pentium 4

Scusate per il linguaggio ma non lo reputavo volgare !!!
Ritornando in topic potresti eliminare uno dei 2 antivirus che hai, l'esecuzione del software nokia, skype, tutto il casino di google, quick time, logitech, alice ti aiuta(?), HP ...

@pippopluto said:

infatti è un lento in partenza ma non so cosa cancellare bene o male uso tutto
no 512 mb di ram e 2.66 pentium 4

Ciao pippopluto,

per ripulire un po' il pc , prova ccleaner!!

@linuxmafiait said:

Scusate per il linguaggio ma non lo reputavo volgare !!!
Ritornando in topic potresti eliminare uno dei 2 antivirus che hai, l'esecuzione del software nokia, skype, tutto il casino di google, quick time, logitech, alice ti aiuta(?), HP ...

grazie
-antivirus 1 trova i files infetto l'altro no questo post è stato aperto grazie a antivir avg non aveva trovato nulla

nokia : poi non posso sincronizzare il telefonino

skype: e come parlo gratis poi

quick time : si questo lo cancello
alice ti aiuta: pure

logitech : penso che poi non funzioni piu la tastieta e mouse wirelss

cmq mille grazie per le dritte:D

@Wolf Otakar said:

Ciao pippopluto,

per ripulire un po' il pc , prova ccleaner!!

si lo uso 1 volta alla settimana

grazie

@linuxmafiait said:

tutto il casino di google,

cosa intendi grazie

google updater e la toolbar

pippopluto,

effettua uno scan con Virit, disattivando momentaneamente prima il tuo antivirus!!

@Wolf Otakar said:

pippopluto,

effettua uno scan con Virit, disattivando momentaneamente prima il tuo antivirus!!

va bene

come mai me lo consigli ?

ha qualcosa di piu riuspetto agli altri ??

grazie

Si tratta di una versione trial "30 giorni", ma riconosce e rimuove molti malware! Eccellente contro i rootkit!

Effettua uno scan, vediamo un po' cosa trova... poi lo disinstalli!

si ha trovato due adware ... non ricordo piu cosa nei file di registro

che li ha eliminati

poi qualche fiel sospetto exe ma che ion realta mi sembrano sicuri
C:\PROGRAMMI\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE
C:\PROGRAMMI\LOGITECH\DESKTOP MESSENGER\8876480\PROGRAM\LOGITECHDESKTOPMESSENGER.EXE
c:\PROGRAMMI\WIDCOMM\SOFTWARE BLUETOOTH\BTTRAY.EXE
C:\PROGRAMMI\ADOBE\ACROBAT 5.0\DISTILLR\ACROTRAY.EXE

sei stato molto gentile grazie

eccoli li ho trvati nel file log

08/06/2007 - 14:39:08

[SCANSIONE DEL REGISTRO]
{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} Infetto da Adware.FunWeb.C

• • • RIMOSSO * * *
      {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} Infetto da Adware.PopCap.A
• • • RIMOSSO * * *

@pippopluto said:

si ha trovato due adware ...
che li ha eliminati

Ottimo!

Ora, puoi disinstallare Virit e riattivare Avast!