Ciao pigGio e benvenuto nel Forum GT.

Fixa con hijackthis:

O4 - Startup: rncsys32.exeAnalizza su virustotal.com/it/ il file: X1FileMonitor.exe

O4 - HKCU..\Run: [X1FileMonitor.exe] C:\Programmi\Virgilio Desktop Search\X1FileMonitor.exe -nonserviceDai una ripulita con ccleaner, scansiona con malwarebytes e superantispyware "aggiornati", allega i log di scansione sempre su filefactory.com e riporta l'url sul forum.

Allora eseguito tutto alla lettera quello che mi è stato chiesto di fare..

Il file rncsys32.exe non c'era piu' dopo molte scansioni con tutti questi programmi.

Qui ci sono tutte le scansioni , piu' una addizionale con il hijackthis

                 h t t p : / / filefactory.com/file/ahbeeh0/n/ultime_scansioni_rar

Ciao pigGio, come avrai notato ti son stati editati tutti i messaggi per mancanza di maiuscole. In questo forum ci teniamo molto ad una corretta scrittura (vedi regolamento e nota sul campo di Edit), anche per rispetto degli utenti che ci leggeranno. Posso aspettarmi che farai più attenzione in futuro?

Hai ragione , ci avevo fatto caso ma pensavo fosse qualche script
Da adesso farò attenzione alle maiuscole, è una buona iniziativa

Buona domenica!!

Ciao pigGio,

ancora segnalzioni, dal tuo antivir?

........il log, di virustotal, sembra incompleto:

Risultato: 1/41 (2.44%)

Rianalizza, con calma il file!

O4 - HKCU..\Run: [X1FileMonitor.exe] C:\Programmi\Virgilio Desktop Search\X1FileMonitor.exe -nonservice

Perché il log ti sembra incompleto?
E' stato riscontrato un solo rilevamento dell'euristica; il file è pulito quindi.

@ piggio: esegui anche combofix come ho suggerito nell'altra discussione;)

No no , non ho piu' segnalazioni dell'antivir , ho fatto tutto quello che mi avete detto e ho anche eseguito combofix , ho allegato tutto nel file che ho uppato su filefactory.
Ho messo tutti i risultati così che li potevate vedere , se c'era qualche problema o qualche file "strano"

KEY NAME: X1FileMonitor.exe
PATH: C:\Programmi\Virgilio Desktop Search\X1FileMonitor.exe -nonservice

E' un file normalissimo, e' un servizio di ricerca dekstop.
Sarebbe stato strano se si fosse trovato in windows o system32.

Piuttosto quello che mi preoccupa un pò è

NAME: (no name)
KEY: {5C255C8A-E604-49b4-9D64-90988571CECB}
PATH: (no file)

Nei BHOs (Browser Helper Objects).

@DigitalDesign said:

Piuttosto quello che mi preoccupa un pò è

NAME: (no name)
KEY: {5C255C8A-E604-49b4-9D64-90988571CECB}
PATH: (no file)

Nei BHOs (Browser Helper Objects).
Questa è una voce inutile che può essere tranquillamente fixata con hijackthis.

Quindi fixo ? Ditemi voi .. Io sono completamente ignorante in materia

E se c'è altro che devo fare ditemi ..

@gio! said:

Questa è una voce inutile che può essere tranquillamente fixata con hijackthis.

E' proprio perche' e' inutile che deve fixarla . Si fai quanto ti ho detto precedentemente.

Fixato il file detto e ho scansionato ancora una volta

                 h t t p : / / filefactory.com/file/ahc8907/n/hijackthis1207_txt

Fatemi sapere..

Tutto ok, pigGio.