@darkleon said:

ciao raga nn so precisamente cosa sia successo ma poi ieri li ho cancellati e qst "virus" (credo) è scomparso ed ora mi va a meraviglia grazie dei vostri consigli...

Ciao darkleon,

mi fa piacere che il problema sia stato risolto!

@tecnico24 said:

bisogna eliminare tutto,sono tutti virus,nessun problema,non preoccuparti

Sicuro che sono tutti virus???

ciao wolf ke fine hai fatto?cmq mi fai preoccupare un pò dicendo cs...va bè tecnico ho fatto ttt e mi ha dato qst...

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\isbmkcrh

Script file located at: ??\C:\Documents and Settings\decyuxay.txt
Script file opened successfully.
Script file read successfully
Backups directory opened successfully at C:\Avenger

Beginning to process script file:
File C:\Programmi\Winamp\winampa.exe deleted successfully.
File C:\WINDOWS\system32\JMRaidTool.exe deleted successfully.
File C:\Programmi\Analog Devices\Core\smax4pnp.exe deleted successfully.
File C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe deleted successfully.
File C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe deleted successfully.
File C:\Program Files\Atlantis Land\Adsl\dslagent.exe deleted successfully.
File C:\Program Files\Atlantis Land\Adsl\dslstat.exe deleted successfully.
File C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe deleted successfully.

File C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe not found!
Deletion of file C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe failed!
Could not process line:
C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe
Status: 0xc0000034

File C:\Programmi\Winamp\bak\winampa.exe not found!
File move operation C:\Programmi\Winamp\bak\winampa.exe|C:\Programmi\Winamp\winampa.exe failed!
Could not process line:
C:\Programmi\Winamp\bak\winampa.exe|C:\Programmi\Winamp\winampa.exe
Status: 0xc0000034

File C:\WINDOWS\system32\bak\JMRaidTool.exe not found!
File move operation C:\WINDOWS\system32\bak\JMRaidTool.exe|C:\WINDOWS\system32\JMRaidTool.exe failed!
Could not process line:
C:\WINDOWS\system32\bak\JMRaidTool.exe|C:\WINDOWS\system32\JMRaidTool.exe
Status: 0xc0000034

File C:\Programmi\Analog Devices\Core\bak\smax4pnp.exe not found!
File move operation C:\Programmi\Analog Devices\Core\bak\smax4pnp.exe|C:\Programmi\Analog Devices\Core\smax4pnp.exe failed!
Could not process line:
C:\Programmi\Analog Devices\Core\bak\smax4pnp.exe|C:\Programmi\Analog Devices\Core\smax4pnp.exe
Status: 0xc0000034

File C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe not found!
File move operation C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe|C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe failed!
Could not process line:
C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe|C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
Status: 0xc0000034

File C:\Programmi\SlySoft\CloneCD\bak\CloneCDTray.exe not found!
File move operation C:\Programmi\SlySoft\CloneCD\bak\CloneCDTray.exe|C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe failed!
Could not process line:
C:\Programmi\SlySoft\CloneCD\bak\CloneCDTray.exe|C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe
Status: 0xc0000034

File C:\Program Files\Atlantis Land\Adsl\bak\dslagent.exe not found!
File move operation C:\Program Files\Atlantis Land\Adsl\bak\dslagent.exe|C:\Program Files\Atlantis Land\Adsl\dslagent.exe failed!
Could not process line:
C:\Program Files\Atlantis Land\Adsl\bak\dslagent.exe|C:\Program Files\Atlantis Land\Adsl\dslagent.exe
Status: 0xc0000034

File C:\Program Files\Atlantis Land\Adsl\bak\dslstat.exe not found!
File move operation C:\Program Files\Atlantis Land\Adsl\bak\dslstat.exe|C:\Program Files\Atlantis Land\Adsl\dslstat.exe failed!
Could not process line:
C:\Program Files\Atlantis Land\Adsl\bak\dslstat.exe|C:\Program Files\Atlantis Land\Adsl\dslstat.exe
Status: 0xc0000034

File C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe not found!
File move operation C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe|C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe failed!
Could not process line:
C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe|C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
Status: 0xc0000034

File C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe not found!
File move operation C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe|C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe failed!
Could not process line:
C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe|C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
Status: 0xc0000034

Completed script processing.

Finished! Terminate.

Ciao darkleon,

per ripulire il pc dai file temporanei, usa Ccleaner!!!

Cmq, hai risolto nO?

ciao wolf si quel problema l'abbiamo risolto ma tecnico ma detto lo stesso di controllare cn i programmi ke mi ha detto di scaricare e ha trovato altre schifezze cm vedi tu...almeno lui cs ha detto ed infatti asp una rsp x l'ultimo log ke ho mandato...tu ke dici faccio anke qst ke dici tu?e un consiglio ma avg è un buon antivirus?

@Wolf Otakar said:

Sicuro che sono tutti virus???

non ho detto che sono tutti virus,ma alcuni file infetti si nascondono in temp,non ti pare perche gli dia accesso negato?darkelon giustamente dovevi farlo sono una volta lo script di avenger ma non due,ecco perche dice failed!comunque facendo la prima volta con avenger dovresti aver risolto.adesso riposta un nuovo log di findawf per vedere se sei pulito.

Ciao darkelon,

@darkleon said:

.tu ke dici faccio anke qst ke dici tu?

si, ccleaner è ottimo per ripulire il pc dai file temporanei!

@darkleon said:

avg è un buon antivirus?

Non è male!

Per info: http://www.giorgiotave.it/forum/sicurezza-informatica/33334-sondaggio-quale-il-miglior-antivirus.html

p.s evita di scrivere post in stile chat!!!

@tecnico24 said:

non ho detto che sono tutti virus,ma alcuni file infetti si nascondono in temp,non ti pare perche gli dia accesso negato?

Ciao tecnico24,

certo che alcuni file infetti si nascondono anche nella cartella temp!

@tecnico24 said:

bisogna eliminare tutto,sono tutti virus,nessun problema,non preoccuparti

Bisogna prestare molta attenzione, onde evitare danni al pc! Tutto qui!!!

nella cartella temp si puo eliminare tutto senza fare danni,quindi senza preoccupazioni.quindi nessun danno.

@tecnico24 said:

nella cartella temp si puo eliminare tutto senza fare danni,quindi senza preoccupazioni.quindi nessun danno.

L'attenzione era rivolta all'uso dei software citati nel post!

ecco il log...

Find AWF report by noahdfear ?2006
Version 1.40

bak folders found

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\MSNMES~1\BAK
             0 File              0 byte
             2 Directory  107.453.169.664 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\WINAMP\BAK
             0 File              0 byte
             2 Directory  107.453.169.664 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\WINDOWS\SYSTEM32\BAK
             0 File              0 byte
             2 Directory  107.453.165.568 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\ANALOG~1\CORE\BAK
             0 File              0 byte
             2 Directory  107.453.165.568 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\CYBERL~1\POWERDVD\BAK
             0 File              0 byte
             2 Directory  107.453.165.568 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\SLYSOFT\CLONECD\BAK
             0 File              0 byte
             2 Directory  107.453.165.568 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~2\ATLANT~1\ADSL\BAK
             0 File              0 byte
             2 Directory  107.453.165.568 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 5431-C190
Directory di C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK
             0 File              0 byte
             2 Directory  107.453.165.568 byte disponibili

Duplicate files of bak directory contents

end of report

sei pulito.

ok grazie tecnico x l'aiuto...cmq wolf nn so quale CCleaner scaricare...e ke vuoi dire cn quel post???

invece di scaricarti ccleaner,conisiglio di scaricarti un software piu' semplice:ATF CLEANER.
scaricalo da qui www.atribune.org/ccount/click.php?id=1
avvialo,clicca su select all e si selezioneranno tutte le voci,poi sotto su empty selected e aspetta il messaggio done cleaning!!!!!!stessa cosa se hai firefox o opera.

@darkleon said:

cmq wolf nn so quale CCleaner scaricare...

Per il download di Ccleaner vai qui!

@darkleon said:

e ke vuoi dire cn quel post???

Di postare in un Italiano corretto, senza usare abbreviazioni in stile chat!

si wolf l'avevo capito ma compaiono diverse voci...comunque allora non so quale conviene?

@darkleon said:

si wolf l'avevo capito ma compaiono diverse voci...comunque allora non so quale conviene?

Non ho capito Dark... parli di Ccleaner?

si si...quando vado li per scaricarlo ci sono varie opzioni e non so quale fare puoi dare un'occhiata tu??e hai visto quale ha detto tecnico?quindi non so quale conviene fra quello ke dici tu e quello ke dice tecnico?

@Wolf Otakar said:

Per il download di Ccleaner vai qui!

Dovrebbe partire in automatico il download.... se non va: http://download.piriform.com/ccsetup201.exe!

prova con il mio.

allora ragazzi quello ke dice tecnico lo fatto invece wolf quello ke dici tu ho provato ad aprire la pagina ma non me la apre...quindi?

come nn detto wolf ho sbagliato io......