Non sono molto pratico di forum.. ma è ancora aperta questa sezione ? Si legge ??

Ciao pigGio e benvenuto nel Forum GT.

Si, la sezione è sempre aperta, come potrai vedere dalle date dei post.
Bisogna semplicemente pazientare ed attendere che chi può dar risposta al tuo quesito abbia il tempo di farlo compatibilmente ai propri impegni personali.

Ahh scusami, ma sono "ignorantello" di forum.. allora aspetterò pazientemente Grazie!!

Ciao pigGio e benvenuto nel Forum GT.

Fixa con hijackthis:

O4 - Startup: rncsys32.exeAnalizza su virustotal.com/it/ il file: X1FileMonitor.exe

O4 - HKCU..\Run: [X1FileMonitor.exe] C:\Programmi\Virgilio Desktop Search\X1FileMonitor.exe -nonserviceDai una ripulita con ccleaner, scansiona con malwarebytes e superantispyware "aggiornati", allega i log di scansione sempre su filefactory.com e riporta l'url sul forum.

Allora eseguito tutto alla lettera quello che mi è stato chiesto di fare..

Il file rncsys32.exe non c'era piu' dopo molte scansioni con tutti questi programmi.

Qui ci sono tutte le scansioni , piu' una addizionale con il hijackthis

                 h t t p : / / filefactory.com/file/ahbeeh0/n/ultime_scansioni_rar

Ciao pigGio, come avrai notato ti son stati editati tutti i messaggi per mancanza di maiuscole. In questo forum ci teniamo molto ad una corretta scrittura (vedi regolamento e nota sul campo di Edit), anche per rispetto degli utenti che ci leggeranno. Posso aspettarmi che farai più attenzione in futuro?

Hai ragione , ci avevo fatto caso ma pensavo fosse qualche script
Da adesso farò attenzione alle maiuscole, è una buona iniziativa

Buona domenica!!

Ciao pigGio,

ancora segnalzioni, dal tuo antivir?

........il log, di virustotal, sembra incompleto:

Risultato: 1/41 (2.44%)

Rianalizza, con calma il file!

O4 - HKCU..\Run: [X1FileMonitor.exe] C:\Programmi\Virgilio Desktop Search\X1FileMonitor.exe -nonservice

Perché il log ti sembra incompleto?
E' stato riscontrato un solo rilevamento dell'euristica; il file è pulito quindi.

@ piggio: esegui anche combofix come ho suggerito nell'altra discussione;)

No no , non ho piu' segnalazioni dell'antivir , ho fatto tutto quello che mi avete detto e ho anche eseguito combofix , ho allegato tutto nel file che ho uppato su filefactory.
Ho messo tutti i risultati così che li potevate vedere , se c'era qualche problema o qualche file "strano"

KEY NAME: X1FileMonitor.exe
PATH: C:\Programmi\Virgilio Desktop Search\X1FileMonitor.exe -nonservice

E' un file normalissimo, e' un servizio di ricerca dekstop.
Sarebbe stato strano se si fosse trovato in windows o system32.

Piuttosto quello che mi preoccupa un pò è

NAME: (no name)
KEY: {5C255C8A-E604-49b4-9D64-90988571CECB}
PATH: (no file)

Nei BHOs (Browser Helper Objects).

@DigitalDesign said:

Piuttosto quello che mi preoccupa un pò è

NAME: (no name)
KEY: {5C255C8A-E604-49b4-9D64-90988571CECB}
PATH: (no file)

Nei BHOs (Browser Helper Objects).
Questa è una voce inutile che può essere tranquillamente fixata con hijackthis.

Quindi fixo ? Ditemi voi .. Io sono completamente ignorante in materia

E se c'è altro che devo fare ditemi ..

@gio! said:

Questa è una voce inutile che può essere tranquillamente fixata con hijackthis.

E' proprio perche' e' inutile che deve fixarla . Si fai quanto ti ho detto precedentemente.

Fixato il file detto e ho scansionato ancora una volta

                 h t t p : / / filefactory.com/file/ahc8907/n/hijackthis1207_txt

Fatemi sapere..

Tutto ok, pigGio.