- Home
- Categorie
- Gaming, Hardware e Software
- Sicurezza Informatica & Privacy
- Virus (per me) devastante
-
non vorrei dire una cazzata ma mi sembra di si. insieme alla barra tool di google. cmq non mi serve a niente
-
prova a vedere da task manager quanta cpu assorbe
-
in questo momento esatto è presente un solo IEXPLORE.EXE è occupa 27.204 ma varia non è fisso. scende fino a 25.192 KB( a volte anke 40.000 o 60-000 NON SO DA KE DIPENDE)
-
quindi adesso non e' al 100% voglio dire e' normale con quei valori
ascolta se tu sei col pc fermo senza far niente questo IEXPLORE.EXE quanto assorbe? poi prova ad aprire una pagina qualsiasi e vedi se sale
-
no no adesso il CPU balla tra il 97 e il 100% fisso. xò conta ke ho anke emule attivo e msn. cmq ora come ora non è lentissimo. si può lavorare. ma a volte è impossibile e cmq non è normale
allora ho provato ad aprire un altra pagina internet ed è spuntato un altro IEXPOLORE.EXE ke occipa uguale. 25.000 KB e cosi via
-
prova a chiudere emule, vedi se scende(dimmi di quanto) poi riapri emule e vedi se cambia
-
ancora prima ke kiudessi emule era aumentato a 34.000 KB. ho chiuso a riaperto emule ma non è cambiato niente. non dipende da quello cavolo. +è un vero enigma
-
allora facciamo questa prova:
START\CERCA\scrivi IEXPLORE.EXE in grande come ho scritto io dai ok e dimmi quanti IEXPLORE.EXE vedi e dimmi il loro percorso, il percorso di ogni IEXPLORE.EXE che trovi
-
guarda cosi almeno vedi
-
ascolta forse ci siamo...hai messo hjt in una sua cartella in c\ programmi?
se si fixa questa voce, dovrebbe essere la responsabile
fixa con hjt > C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe
-
mi ha trovato IEXPLORE.EXE-1BA17782.pf in C/WINDOWS/prefetch
e mi ha trovato anke IEXPLORE.EXE senza r finale) nella cartella C/ programmi/ internet explorer
cosa devo fare maniac non ho capito scusami ocsa fixo con hjt???
-
ma hai fatto come ti ho detto? l'hai fixata?
devi fixare C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exedisperato devi fixare C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe
-
non ceeeeeeeeeeeeeeeeeeeeeee faccio partire hjt ma parte a darmi le cose da
R0 - HKCU\Software\Microsoft\Internet eccc
quello ke dici tu è sopra invece
-
START\CERCA\ _start.exe
cosi' come ho scritto io
_start.exe fai copia incolla
ci deve essere e' nel tuo log
_start.exe
ascolta disperato SCARICA AVENGER
-
sempre nella cartella Prefetch di windows in C ha trovato 2 di questi
_START.EXE-129C0F60.pf e _START.EXE-218E81BA.pf
-
NO lascia stare scarica avenger sul dekstop e fai come ti dico
scarica Avenger
lo installi e lo lanci
Copi e incolli nella finestra: "Input script here" il testo così come lo vedi scritto:
C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe
Spunta "Automatically disable any rootkits found"
clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmenteposta il log di avenger che trovi in c:\
-
ok scaricato sul desktop- ha il simbolo di una spada
-
Copi e incolli nella finestra: "Input script here" il testo così come lo vedi scritto:
C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe
-
quando vado su execute mi dice invalid script mi da errore non va
-
quando hai scritto fai cosi':
Spunta "Automatically disable any rootkits found"
clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmenteposta il log di avenger che trovi in c:\
copialo bene E' UN VIRUS
C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe
FAI COPIA/INCOLLA
C:\DOCUME~1\INFO\IMPOST~1\Temp\RarSFX1_start.exe