Navigazione

    Privacy - Termini e condizioni
    © 2020 Search On Media Group S.r.l.
    • Registrati
    • Accedi
    • CATEGORIES
    • Discussioni
    • Non letti
    • Recenti
    • Hashtags
    • Popolare
    • Utenti
    • Stream
    • Interest
    • Categories
    1. Home
    2. deimos2k7
    3. Post
    D

    deimos2k7

    @deimos2k7

    • Profilo
    • Chi segue 0
    • Da chi è seguito 0
    • Discussioni 1
    • Post 4
    • Migliore 0
    • Gruppi 0
    Iscrizione Ultimo Accesso
    0
    Reputazione
    4
    Post
    0
    Visite al profilo
    0
    Da chi è seguito
    0
    Chi segue
    User Newbie

    Post creati da deimos2k7

    • RE: [Risolto] Processo iexplore.exe

      Ciao, ho fixato le voci che mi hai detto. Niente di strano per ora.
      cmq confermo a distanza di tempo che il problema è stato risolto, grazie a tutti! :ciaosai:
      Alla prox....

      postato in Tutti i Software
      D
      deimos2k7
    • RE: [Risolto] Processo iexplore.exe

      Eccovi il log:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16.56.02, on 10/08/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Safe mode

      Running processes:
      G:\windows\System32\smss.exe
      G:\windows\system32\winlogon.exe
      G:\windows\system32\services.exe
      G:\windows\system32\lsass.exe
      G:\windows\system32\svchost.exe
      G:\windows\system32\svchost.exe
      G:\windows\Explorer.EXE
      G:\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
      O1 - Hosts: 65.54.239.80 dp.msnmessenger.akadns.net
      O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - G:\Programmi\TechSmith\SnagIt 8\SnagItBHO.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
      O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - G:\Programmi\TechSmith\SnagIt 8\SnagItIEAddin.dll
      O4 - HKLM..\Run: [ATIPTA] "G:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe"
      O4 - HKLM..\Run: [BootSkin Startup Jobs] "G:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
      O4 - HKLM..\Run: [QuickTime Task] "G:\Programmi\QuickTime\qttask.exe" -atboottime
      O4 - HKLM..\Run: [NeroFilterCheck] G:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
      O4 - HKLM..\Run: [Adobe Reader Speed Launcher] "G:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM..\Run: [PinnacleDriverCheck] G:\windows\system32\PSDrvCheck.exe -CheckReg
      O4 - HKLM..\Run: [DVD43] G:\PROGRA~1\DVDREG~1\DVDRegionFree.exe /hidden
      O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU..\Run: [LogitechSoftwareUpdate] G:\Programmi\Logitech\Video\ManifestEngine.exe boot
      O4 - HKCU..\Run: [DWQueuedReporting] "G:\PROGRA~1\FILECO~1\MICROS~1\DW\dwtrig20.exe" -t
      O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "G:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
      O4 - HKUS\S-1-5-18..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE /s:'Creative SoundFont Synthesizer' /w:'SB Audigy' (User 'SYSTEM')
      O4 - HKUS\S-1-5-18..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
      O4 - HKUS.DEFAULT..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE /s:'Creative SoundFont Synthesizer' /w:'SB Audigy' (User 'Default user')
      O4 - Startup: Adobe Gamma.lnk = G:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Startup: Yahoo! Widget Engine.lnk = G:\Programmi\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
      O4 - Global Startup: Odometer.lnk = G:\Programmi\Odometer\Odometer.exe
      O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
      O8 - Extra context menu item: Download Using &BitSpirit - G:\Programmi\BitSpirit\bsurl.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programmi\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programmi\Messenger\msmsgs.exe
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - G:\Programmi\Yahoo!\Common\Yinsthelper.dll
      O17 - HKLM\System\CCS\Services\Tcpip..{6F431EC3-9E98-42F7-9D60-68BC4D014EBF}: NameServer = 192.168.1.1
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - G:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: !SASWinLogon - G:\Programmi\SUPERAntiSpyware\SASWINLO.dll
      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - G:\Programmi\a-squared Free\a2service.exe
      O23 - Service: Adobe LM Service - Adobe Systems - G:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - G:\windows\system32\Ati2evxx.exe
      O23 - Service: Autodesk Licensing Service - Autodesk - G:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - G:\Programmi\File comuni\LightScribe\LSSrvc.exe
      O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - G:\Programmi\Autodesk\3ds Max 9\mentalray\satellite\raysat_3dsmax9_32server.exe
      O23 - Service: ProtexisLicensing - Unknown owner - G:\windows\system32\PSIService.exe
      O23 - Service: TabletService - Wacom Technology, Corp. - G:\windows\system32\Tablet.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - G:\WINDOWS\system32\ZoneLabs\vsmon.exe

      --
      End of file - 5084 bytes

      Ora a voi la parola... 😉

      postato in Tutti i Software
      D
      deimos2k7
    • RE: [Risolto] Processo iexplore.exe

      Allora, vi informo che il processo in questione era causato molto probabilmente da un "programma" che risiedeva tranquillamente in Installazione Applicazioni, non ricordo affatto di averlo installato, ma forse è scappato fuori con qualche altro installer poco affidabile.... cmq sia: ho tolto di mezzo quel prog. che si chiamava se non ricordo male "CiD Help" (la cosa mi ha incuriosito, dal momento che osservando una delle tante finestre di IE che mi comparivano prima, tutto in alto a sinistra, dove compare l'indirizzo o il titolo della pagina web accanto alla scritta "internet Explorer", veniva scritto tipo "CiD:http://www...." ecc.), al momento della disinstallazione, -sorpresa!- MI CHIEDE UN CODICE DI VERIFICA! "per sapere che sei uano e non uno script, digita il codice riportato sotto:" io digito, mi chiede ancora una conferma, e poi..... puff, scompare iexplore.exe dal task manager, ed ora è ormai un dieci min. circa che ho FF aperto ed ancora di popup nemmeno l'ombra. L'unica cosa che non torna è come ci sia finito lì.... Ho avviato cmq una bella scansione con a-squared e superantispyware pro, voglio esser sicuro che fosse solo quello. Vi aggiorno.... :ciauz:

      postato in Tutti i Software
      D
      deimos2k7
    • [Risolto] Processo iexplore.exe

      Ciao a tutti! Anche a me fa una cosa simile, solo che iexplore.exe, se non vado errato, è in realtà il browser per internet. Fin qui tutto OK, il vero problema sta nel fattto che ne vedo più di uno avviati nel task manager, anche se non ho finestre di IE aperte, e soprattutto - e la cosa mi infastidisce assai - ogni tot tempo (non so ben quantificare ogni quanti minuti) mi salta su un popup di pubblicità, naturalmente SENZA il mio consenso esplicito, e il processo se tento di killarlo ritorna subito attivo, continuando a intervalli irregolari la sua comparsa con collegamenti a diversi siti di pubblicità, a volte mi impedisce pure di navigare (uso Firefox, ma è lo stesso, qualsiasi cosa io stia facendo su internet per un attimo si blocca, o si chiude proprio, e appare IE con un botto di SPAM malefico!). Ho notato che se uso Zone Alarm lo riconosce come tentativo un po' sospetto, infatti mi tocca tenerlo su per impedire sti popup indesiderati. Un po' patetica la situazione, dato che già ho un router con il firewall, vorrei sapere se almeno c'è un modo di bloccare l'accesso a/da internet di questo malware, per poter poi fare a meno di zone alarm tutte le volte. Se poi esiste un modo di levarlo del tutto (no, non posso proprio reinstallare tutto), sarebbe il top....

      postato in Tutti i Software
      D
      deimos2k7