robur73

si ho già provato con quei driver ma il problema è rimasto....

Salve, scusate l'ignoranza.... Nel mio sistema XP professional Service Pack 2 ho problema(ormai da qualche settimana..)con questo benedetto Host Controller e non riuscito da solo a risolverlo. Nella gestione periferiche ho il famoso punto esclamativo giallo sul SCSI/RAID Host Controller e ho notato che non mi funziona il masterizzatore anche se lo vede. Le ho provate di tutte a disinstallare e istallare i driver (da gestione periferiche-proprietà) ma da l'errore che non esistono o possono essere danneggiati.Ho trovato i driver della scheda madre asrock AM2NF6G-VSTA ma dopo l'istallazione non cambia niente.Ho trovato un'altro errore che però non so se è derivato dal solito problema... ho un cd con dentro un file zippato e non riesco ad aprirlo(mi da vari errori..)il solito cd in un'altro pc mi si apre tranquillamente. Ho provato ad aggiornare i driver di microsoft ma non ho trovato niente (ma è possibile che ho tutti i driver del 01/07/2001 versione 5.12600.2180 e non ci sono piu aggiornati? dove posso trovare questo driver per SCSI/RAID Host Controller? Se qualcuno mi potesse dire come posso risolvere il problema gliene sarei grato. Grazie Report.zip Report.zip

Salve, scusate l'ignoranza.... Nel mio sistema XP professional Service Pack 2 ho problema(ormai da qualche settimana..)con questo benedetto Host Controller e non riuscito da solo a risolverlo. Nella gestione periferiche ho il famoso punto esclamativo giallo sul SCSI/RAID Host Controller e ho notato che non mi funziona il masterizzatore anche se lo vede. Le ho provate di tutte a disinstallare e istallare i driver (da gestione periferiche-proprietà) ma da l'errore che non esistono o possono essere danneggiati.Ho trovato i driver della scheda madre asrock AM2NF6G-VSTA ma dopo l'istallazione non cambia niente.Ho trovato un'altro errore che però non so se è derivato dal solito problema... ho un cd con dentro un file zippato e non riesco ad aprirlo(mi da vari errori..)il solito cd in un'altro pc mi si apre tranquillamente. Ho provato ad aggiornare i driver di microsoft ma non ho trovato niente (ma è possibile che ho tutti i driver del 01/07/2001 versione 5.12600.2180 e non ci sono piu aggiornati? dove posso trovare questo driver per SCSI/RAID Host Controller? Se qualcuno mi potesse dire come posso risolvere il problema gliene sarei grato. Grazie

Vorrei provare a rifare la cartella che ho eliminato bisogna che qualche buon'anima mi guidasse nel riscrivere.Questa è la stringa che ho in questo momento. HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon a questo punto ho solo 2 sotto cartelle di Winlogon e sono Credentialis e Notify. In questo momento ho provato ad aprire le sotto cartelle Winlogon ma Credentialis non me la fa aprire.... Aprendo invece la cartella Notify c'è un'altra cartella che si chiama WgaLogon.

Ciao, Nel seguire una guida di come eliminare l'avviso di WGA(questa copia di windows...)mi sono trovato nel regedit e ho eliminato una sotto cartella del file Winlogon.Al riavvio successivo non mi fa piu istallare programmi mi chiede sempre la password di amministartore (cosa che non ho mai dato e fatto..)Ho provato anche con il ripristino del sistema ma anche li mi dice che non sono l'amministratore e non mi fa piu entrare,anche in modalità provvisoria è la stessa cosa, ho provato con control userpasswords2 in esegui ma mi chiede sempre la password.Ho provato con varie ricerche su google ma qualsiasi tentativo e istallazione di vari programmi è fallita.Il sistema operativo è windows xp professional . Vorrei sapere se esiste un metodo per eliminare questo problema senza formattare tutto? Grazie

Scusate stamani non sono riuscito ad aprire il forum con il mio Pc (ora sono a lavoro)è forse cambiata qualche impostazione? grazie

Ciao Liquid, Sinceramente non ci speravo ma CI sono riusciti Considerato poi che era il 3 forum in cui chiedevo un'aiuto e solo loro ci ce l'anno fatta sarà una piccola soddisfazione anche per loro

Niente da fare ho provato in tutti e 2 modi ma è impossibile da eliminare :steve: Scusate l'ignoranza come è possibile nella ricerca che faccio con Esegui e Regedit - mcafeeword non risulta questo file?

Ho provato...ma niente da fare è indemoniato :steve: Non importa se rimango in compagnia (cattiva...)di questa sanguisuga l'importante è che ora non crea piu problemi E se un giornoavesse voglia di ricreare problemi saprò a chi chiedere aiuto Grazie

Non credo sia facile eliminarlo :steve: ..... Ho riprovato con Killbox e in modalità provvisoria ma non c'è stato verso....

E' circa un'ora e mezzo che il Pc non si disconnette da solo, non mi cambia pagine ecc...percui credo proprio che ce l'avete fatta!!!! Semmai credi che lasciare mcafeeword.exe della cartella di Windows mi potrà in seguito ricreare problemi?

Da distruggere è rimasto solo il famoso mcafeeword.exe dalla cartella di Windows ma se come sembra non da piu problemi ce lo posso anche lasciare. Gli antivirus l'avevo istallati solo per provare(dalla disperazione...) diverse scansioni per riuscire a risolvere il problema, quali mi consigli di lasciare? ggg.exe è soltanto hijackthis che avevo provato a rinominare.... ;-)

Eccoli e GRAZIE ANCORA DI TUTTO!!! Aggiornamento per Windows XP (KB916595) Aggiornamento rapido per Windows XP - KB873339 Aggiornamento rapido per Windows XP - KB885835 Aggiornamento rapido per Windows XP - KB885836 Aggiornamento rapido per Windows XP - KB886185 Aggiornamento rapido per Windows XP - KB887472 Aggiornamento rapido per Windows XP - KB888113 Aggiornamento rapido per Windows XP - KB888302 Aggiornamento rapido per Windows XP - KB890859 Aggiornamento rapido per Windows XP - KB891781 Anti-Virus&Trojan 7.40 AsusUpdate ATI - Software Uninstall Utility ATI Catalyst Control Center ATI Control Panel ATI Display Driver ATI HydraVision Avira AntiVir PersonalEdition Classic AviSynth 2.5 CadStd Call of Juarez Canon iP4200 Canon Setup Utility 2.0 Canon Utilities Easy-PhotoPrint Canon Utilities Easy-PrintToolBox CCleaner (remove only) CD-LabelPrint Commandos 3 - Destination Berlin ConvertXtoDVD 2.0.17 DivX Codec DivX Player DkZ Studio Draw Poker Gold Edition Easy-WebPrint eSSeBi Soft® 7 e Mezzo eSSeBi Soft® 7 e Mezzo (D:\Programmi\eSSeBi Soft® 7 e Mezzo\) eSSeBi Soft® 7 e Mezzo (D:\Programmi\eSSeBi Soft® 7 e Mezzo\) #3 Everest Poker (Remove Only) Evolution GT FAST Defrag Freeware 2.3 FEAR HijackThis 1.99.1 L&H Power Translator Pro 7.0 LiveUpdate 3.0 (Symantec Corporation) Microsoft .NET Framework 2.0 Microsoft Office Professional Edition 2003 MissionRisk Nero 6 Nero Digital Net Blitz II NOD32 antivirus system NVIDIA Drivers NvMixer Paint.NET v2.70 PeerGuardian 2.0 PowerArchiver 2006 v9.63 Prey RAM Idle LE Sage Video Poker Shareware SecurityShield Serif PhotoPlus 6.0 SiSoftware Sandra Lite 2005.SR2a (Win64/32/CE) Spybot - Search & Destroy 1.3 SpywareBlaster v3.5.1 Symantec AntiVirus Windows Installer 3.1 (KB893803) WinRAR archiver WinZip ZoneAlarm --------------------------------------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 18.33.47, on 03/01/2002 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe D:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe D:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe D:\WINDOWS\system32\spoolsv.exe D:\Programmi\AntiVir PersonalEdition Classic\sched.exe D:\Programmi\AntiVir PersonalEdition Classic\avguard.exe D:\Programmi\Symantec AntiVirus\DefWatch.exe D:\Programmi\Eset\nod32krn.exe D:\Programmi\CyberLink\Shared Files\RichVideo.exe D:\Programmi\Symantec AntiVirus\Rtvscan.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE C:\VEXPLITE\viritsvc.exe D:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe D:\WINDOWS\system32\WgaTray.exe D:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe C:\controllo RAM\RAM Idle LE\RAM_XP.exe D:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe D:\Programmi\ATI Technologies\ATI.ACE\cli.exe C:\VEXPLITE\MONLITE.EXE D:\Programmi\File comuni\Symantec Shared\ccApp.exe D:\PROGRA~2\SYMANT~1\VPTray.exe D:\Programmi\Eset\nod32kui.exe D:\WINDOWS\system32\ctfmon.exe D:\Programmi\ATI Technologies\ATI.ACE\cli.exe D:\Programmi\Internet Explorer\iexplore.exe D:\Programmi\Internet Explorer\iexplore.exe D:\WINDOWS\system32\notepad.exe D:\Documents and Settings\puppi 2\Desktop\ggg.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programmi\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Programmi\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [avgnt] "D:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [NVMixerTray] "D:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [RAM Idle Professional] C:\controllo RAM\RAM Idle LE\RAM_XP.exe O4 - HKLM\..\Run: [ATIPTA] D:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ATICCC] "D:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE O4 - HKLM\..\Run: [ccApp] "D:\Programmi\File comuni\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [vptray] D:\PROGRA~2\SYMANT~1\VPTray.exe O4 - HKLM\..\Run: [nod32kui] "D:\Programmi\Eset\nod32kui.exe" /WAITSERVICE O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Anti-Virus&Trojan.lnk = D:\programmi\Anti-Virus&Trojan\Anti-Virus&Trojan.exe O8 - Extra context menu item: &Clean Traces - D:\programmi\DAP\Privacy Package\dapcleanerie.htm O8 - Extra context menu item: &Download with &DAP - D:\programmi\DAP\dapextie.htm O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://D:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Anteprima Easy-WebPrint - res://D:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~2\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://D:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Stampa Easy-WebPrint - res://D:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~2\MICROS~2\OFFICE11\REFIEBAR.DLL O17 - HKLM\System\CCS\Services\Tcpip\..\{0A61AF05-AA3C-45CD-A117-7D16D4E1B653}: NameServer = 62.211.69.150 212.48.4.15 O17 - HKLM\System\CS2\Services\Tcpip\..\{0A61AF05-AA3C-45CD-A117-7D16D4E1B653}: NameServer = 62.211.69.150 212.48.4.15 O20 - Winlogon Notify: NavLogon - D:\WINDOWS\system32\NavLogon.dll O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Programmi\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Programmi\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - D:\Programmi\Symantec AntiVirus\DefWatch.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LiveUpdate - Symantec Corporation - D:\PROGRA~2\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Programmi\Eset\nod32krn.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Programmi\CyberLink\Shared Files\RichVideo.exe O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - D:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - D:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exe O23 - Service: SAVRoam (SavRoam) - symantec - D:\Programmi\Symantec AntiVirus\SavRoam.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec AntiVirus - Symantec Corporation - D:\Programmi\Symantec AntiVirus\Rtvscan.exe O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLITE\viritsvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

SIETE UNICI!!!NON SO DAVVERO COME RINGRAZIARVI DI TUTTO E PER LA VOSTRA PAZIENZA!!! Quando ho visto ripartire hijackthis mi sono quasi commosso,l'unico neo è che il file non vuole andare via da Windows sia con Killbox e sia in modalità provvisoria ma l'importante è che mi faccia navigare tranquillo e senza problemi e QUESTO E' SOLO MERITO VOSTRO!!!Vi posto con soddisfazione la prima scansione con hijackthis per eliminarlo da qui...GRAZIE DAVVERO A TUTTI!!!! Logfile of HijackThis v1.99.1 Scan saved at 17.44.20, on 03/01/2002 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe D:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe D:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe D:\WINDOWS\system32\spoolsv.exe D:\Programmi\AntiVir PersonalEdition Classic\sched.exe D:\Programmi\AntiVir PersonalEdition Classic\avguard.exe D:\Programmi\Symantec AntiVirus\DefWatch.exe D:\Programmi\Eset\nod32krn.exe D:\Programmi\CyberLink\Shared Files\RichVideo.exe D:\Programmi\Symantec AntiVirus\Rtvscan.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE C:\VEXPLITE\viritsvc.exe D:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe D:\programmi\DAP\DAP.EXE D:\WINDOWS\system32\WgaTray.exe D:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe C:\controllo RAM\RAM Idle LE\RAM_XP.exe D:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe D:\Programmi\ATI Technologies\ATI.ACE\cli.exe C:\VEXPLITE\MONLITE.EXE D:\Programmi\File comuni\Symantec Shared\ccApp.exe D:\PROGRA~2\SYMANT~1\VPTray.exe D:\Programmi\Eset\nod32kui.exe D:\WINDOWS\system32\ctfmon.exe D:\Programmi\ATI Technologies\ATI.ACE\cli.exe D:\Programmi\Internet Explorer\iexplore.exe D:\Documents and Settings\puppi 2\Desktop\ggg.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti R3 - Default URLSearchHook is missing O2 - BHO: Class - {23C5407E-E475-0312-853E-FF9F9071B5ED} - D:\WINDOWS\wmqvi1.dll (file missing) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programmi\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Programmi\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [avgnt] "D:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DownloadAccelerator] "D:\programmi\DAP\DAP.EXE" /STARTUP O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [NVMixerTray] "D:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [RAM Idle Professional] C:\controllo RAM\RAM Idle LE\RAM_XP.exe O4 - HKLM\..\Run: [ATIPTA] D:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ATICCC] "D:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE O4 - HKLM\..\Run: [TrojanScanner] D:\Programmi\Trojan Remover\Trjscan.exe O4 - HKLM\..\Run: [ccApp] "D:\Programmi\File comuni\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [vptray] D:\PROGRA~2\SYMANT~1\VPTray.exe O4 - HKLM\..\Run: [nod32kui] "D:\Programmi\Eset\nod32kui.exe" /WAITSERVICE O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Anti-Virus&Trojan.lnk = D:\programmi\Anti-Virus&Trojan\Anti-Virus&Trojan.exe O4 - Global Startup: WinZip Quick Pick.lnk.disabled O8 - Extra context menu item: &Clean Traces - D:\programmi\DAP\Privacy Package\dapcleanerie.htm O8 - Extra context menu item: &Download with &DAP - D:\programmi\DAP\dapextie.htm O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://D:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Anteprima Easy-WebPrint - res://D:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Download &all with DAP - D:\programmi\DAP\dapextie2.htm O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~2\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://D:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Stampa Easy-WebPrint - res://D:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~2\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: â‘|ðá - O17 - HKLM\System\CCS\Services\Tcpip\..\{0A61AF05-AA3C-45CD-A117-7D16D4E1B653}: NameServer = 62.211.69.150 212.48.4.15 O17 - HKLM\System\CS2\Services\Tcpip\..\{0A61AF05-AA3C-45CD-A117-7D16D4E1B653}: NameServer = 62.211.69.150 212.48.4.15 O20 - AppInit_DLLs: prova.dll O20 - Winlogon Notify: NavLogon - D:\WINDOWS\system32\NavLogon.dll O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Programmi\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Programmi\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - D:\Programmi\Symantec AntiVirus\DefWatch.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LiveUpdate - Symantec Corporation - D:\PROGRA~2\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Programmi\Eset\nod32krn.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Programmi\CyberLink\Shared Files\RichVideo.exe O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - D:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - D:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exe O23 - Service: SAVRoam (SavRoam) - symantec - D:\Programmi\Symantec AntiVirus\SavRoam.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - D:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec AntiVirus - Symantec Corporation - D:\Programmi\Symantec AntiVirus\Rtvscan.exe O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLITE\viritsvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

Dev'essere sicuramente questo il file infettato! Ho fatto e rifatto come hai detto ma "d:\windows\mcafeeword.exe" ritorna sempre!