scusa ma con filemon cosa dovrei trovare?
e come faccio a vedere il file che va a richiamare?

linuxmafiait se GRANDE !!!
Con i tuoi consigli ho risolto tutto !!!
Grazie grazie grazie

ti auguro buona giornata

scusate.. sono anche io nella solita condizione.. ho scaricato il filemon. e ho visto che file va a richiamare...adesso come faccio a cercarlo nel registro di sistema?... grazie..
ste

Start>Esegui>regedit e così entri nel registro di sistema
ci dovrebbe essere una funzione di ricerca e lì inserisci il nome del file

ho fatto cosi.. cancellato la striscia di comando.. ma il problema sussiste..
aprendo explorer mi dice che forse non ho l'autorizzazione necessaria ad aprirlo..
sono in mare aperto qua...
grazie ancora
ste

ultima cosa.. eliminando la striscia di comando mi dice che:
è impossibile eliminare tutti i valori specificati
..che vuol dire?..
ste

Purtroppo non sò che dirti. Dovrebbe andare ora... aspettiamo qualcun'altro e vediamo se sa come risolvere il problema

allora...
sono difronte ad un nuovo problema a quanto pare..
ho fatto tutte le scansioni possibili..
con regsupreme...facendo pulizia del registro..
poi facendo con filemon riferimento a che file andava a chiappare quando
aprivo explorer.exe ed eliminando la suddetta striscia...
io a sto punto..
non so più che fare..
la parola a voi esperti...!
ste

mi azzardo a mettere i log del filemon quando provo ad aprire explorer
l'ora incriminata è le 20:47 e 05 secondi..
se qualcuno mi indica i file da cercare con il regedit mi farebbe una cortesia..
grazie ancora..
ste

ps. il file è in allegato!

w32dbg.exe è da debellare

w32dbg.exe Tanto per capirci qualcosa

8534    20.47.05    taskmgr.exe:1228    QUERY INFORMATION    F:\WINDOWS\w32dbg.exe    SUCCESS    Attributes: A     
8535    20.47.05    taskmgr.exe:1228    QUERY INFORMATION    F:\WINDOWS\w32dbg.exe    SUCCESS    Attributes: A     
8536    20.47.05    taskmgr.exe:1228    OPEN    F:\WINDOWS\w32dbg.exe    ACCESS DENIED    PC-MARIO\Mario     
8537    20.47.05    taskmgr.exe:1228    QUERY INFORMATION    F:\WINDOWS\w32dbg.exe    SUCCESS    FileNameInformation     
8538    20.47.05    taskmgr.exe:1228    OPEN    F:\WINDOWS\w32dbg.exe    ACCESS DENIED    PC-MARIO\Mario     
8539    20.47.05    taskmgr.exe:1228    QUERY INFORMATION    F:\WINDOWS\w32dbg.exe    SUCCESS    FileNameInformation

```Facci sapere ;)


PS: continuiamo nell'altro topic ;)

ok continuiamo di la allora.. ho bisogno ancora di aiuto!!!
che pizza!.
ste