MANIAC

ok ho riavviato e riattivato il ripristino

ora come procedo??

riesci ad enrare in provvisoria?

si ma non so come si fa

dopo te lo spiego ...adesso dobbiamo fare un altro tentativo....dimmi se questi li hai trovati....ricordi? te li ho gia' inviati ora riprova e se ne vedi anche uno solo ELIMINALO

C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\hidrrr.exe
C:\WINDOWS\system32\drivers\hldrrr.ex_
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\drivers\klif.sys
C:\WINDOWS\system32\drivers\pci32.sys
C:\WINDOWS\system32\wintems.exe
c:\WINDOWS\system32\hlpuybtr.exe
C:\WINDOWS\system32\hldrrr.exe
C:\WINDOWS\system32\trusted.exe
C:\WINDOWS\system32\mdelk.exe
c:\Documents and Settings\user\Dati applicazioni\hidires\m_hook.sys
c:\Documents and Settings\user\Dati applicazioni\hidires\hidr.exe
c:\Documents and Settings\user\Dati applicazioni\hidires\srosa.sys
c:\Documents and Settings\user\Dati applicazioni\hidn\hidn2.exe
c:\Documents and Settings\user\Dati applicazioni\hidn\hldrrr.exe
c:\Documents and Settings\user\Dati applicazioni\m\data.oct
c:\Documents and Settings\user\Dati applicazioni\m\flec006.exe

QUESTE SONO LE CARTELLE:

c:\WINDOWS\exefld
c:\WINDOWS\exefnd
C:\WINDOWS\exefqd
C:\WINDOWS\system32\drivers\down
c:\windows\system32\drivers\downld
c:\Documents and Settings\user\Dati applicazioni\hidires
c:\Documents and Settings\user\Dati applicazioni\hidn

no neanke uno MANIAC

dimmi una cosa il pc ora come va rispetto a ieri? descrivimi cosa c'e'

ora dovresti visualizzare i file nascosti...fai cosi':

strumenti/opzioni cartella/visualizzazione e selezionare la casella visualizza cartelle e file nascosti,

Ma una cosa non mi spiego come e' possibile che il programma elibagle risulta un virus??

starplatinum elibagla a volte e' riconosciuto come minaccia ma non lo e' tranquillo

disperato se non rispondi alle mie domande non posso aiutarti

scusami maniac non ho più potuto risponderti

cmq il mio problema è più lento- l'ho notato subito! intendo dire è come se avessi sempre EMULE acceso!! vado sul task manager e vedo il cpu al 100% e il processo IEXPLORE.EXE ke spunta in continuazione anke se lo termino.

sei sicuro che avviando senza fare niente di niente il cpu sia subito a 100%?
hai scaricato qualcosa tipo porno o sei andato su qualche sito strano?

Controlla bene: è iexplore.exe o iexplorer.exe?
Il primo riguarda il browser Internet Explorer, il secondo invece è un virus

postami un nuovo log di hijackthis e vediamo

altra cosa importante...per favore non scrivere cosi' a caratteri cubitali

GRAZIE

allora il cpu non va subito al 100%

praticamente appena avvio internet spunato 2 o 3 IEXPLORE.EXE e si rallenta davvero tantissimmo con pikki al 100%...e poi 2 volte su 3 si blocca, ma eliminando il processo torna normale. anke se poi rispunta

cmq no niente siti strani

ecco qui il log

questo lo hai installato tu?

GoogleUpdaterService.exe

non vorrei dire una cazzata ma mi sembra di si. insieme alla barra tool di google. cmq non mi serve a niente

prova a vedere da task manager quanta cpu assorbe

in questo momento esatto è presente un solo IEXPLORE.EXE è occupa 27.204 ma varia non è fisso. scende fino a 25.192 KB( a volte anke 40.000 o 60-000 NON SO DA KE DIPENDE)

quindi adesso non e' al 100% voglio dire e' normale con quei valori

ascolta se tu sei col pc fermo senza far niente questo IEXPLORE.EXE quanto assorbe? poi prova ad aprire una pagina qualsiasi e vedi se sale

no no adesso il CPU balla tra il 97 e il 100% fisso. xò conta ke ho anke emule attivo e msn. cmq ora come ora non è lentissimo. si può lavorare. ma a volte è impossibile e cmq non è normale

allora ho provato ad aprire un altra pagina internet ed è spuntato un altro IEXPOLORE.EXE ke occipa uguale. 25.000 KB e cosi via

prova a chiudere emule, vedi se scende(dimmi di quanto) poi riapri emule e vedi se cambia

ancora prima ke kiudessi emule era aumentato a 34.000 KB. ho chiuso a riaperto emule ma non è cambiato niente. non dipende da quello cavolo. +è un vero enigma

allora facciamo questa prova:

START\CERCA\scrivi IEXPLORE.EXE in grande come ho scritto io dai ok e dimmi quanti IEXPLORE.EXE vedi e dimmi il loro percorso, il percorso di ogni IEXPLORE.EXE che trovi

guarda cosi almeno vedi

ascolta forse ci siamo...hai messo hjt in una sua cartella in c\ programmi?

se si fixa questa voce, dovrebbe essere la responsabile

fixa con hjt > C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe