mybry

Utenti
  • Numero contenuti

    30
  • Iscritto

  • Ultima visita

Su mybry

  • Livello
    Novizio
  1. è andato tutto a posto. GRAZIE 10000000000000000
  2. Raga, finalmente sono riuscita a eliminare TUTTI i problemi che erano saltati fuori. Vi ringrazio x l'aiuto che mi avete dato e x il tempo che avete perso x mettere a posto il mio computer!!!!!!!!! :omaggi: Giusto x non smentirmi mai, vi volevo chiedere un'ultimissima cosa: un pò di tempo fa, a seguito di tutto quel casotto, ho avviato il computer in modalità provvisoria, e al ritorno nella modalità normale l'immagine sullo schermo ha "messo le radici"... nn vuole più andarsene. In proprietà schermo-desktop non si può più scegliere l'immagine che si vuole (la scritta -sfondo- è grigia, e l'unico pulsante che funziona è quello del colore e il personalizza desktop). Anke se clicco con il destro su un'immagine qualsiasi e faccio "imposta come sfondo del desktop" non viene fuori niente. Cosa si può fare????
  3. Ciao, la cartella che ti ho indicato secondo te la posso eliminare????????????
  4. RAGA!!!!!!!!!!!!!!!!!!!!!!!!!!! SONO RIUSCITA A TOGLIERE PRATICAMENTE QUASI TUTTI I PROBLEMI che C'ERANO!!!!!!!!!!!!!!!!!!!!!!! Attraverso l'editor di sistema, andando su "trova", sono riuscita a identificare ed eliminare tutti gli ardware( whenu e spywareno! components) e da C: ho eliminato tutti i SpyCookie!!!!!!! Procedimento identico per l'ultimo trojan horse arrivato ( xlibgfl254) e allo stesso modo ho eliminato 2 dei 3 percorsi del trojan horse SDBOT. SpySweeper adesso nn me li trova + tranne appunto 1 percorso di SDBOT: HKU\WRSS_Profile_S-1-5-21-1390067357-1844237615-725345543-1005\software\microsoft \windows\currentversion\policies\explorer\run\ II *windows update Attraverso il procedimento fatto prima, l'editor di sistema mi trova una cartella in cui, tra gli altri, ci sono 2 file che si chiamano *windows update, ma io nn so se eliminarla oppure no... voi che ne dite??? Il percorso è: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_*WINDOWS_UPDATE\0000 E dentro la cartella 0000 ci sono appunto sti files: (Predefinito) REG_SZ (valore non impostato) Class REG_SZ LegacyDriver ClassGUID REG_SZ [8ECC055D-047F-11D1-A537-0000F8753ED1] ConfigFlags REG_DWORD 0x00000000 (0) DeviceDesc REG_SZ *windows update Legacy REG_DWORD 0x00000001 (1) Service REG_SZ *windows update
  5. Path: c:\windows\system32\wkmst.exe HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*windows update Questo è il percorso indicato per il primo file. L'editor di registro mi porta ad una cartella che si chiama appunto *windows update e in essa ci sono altri 8 file: Nome Tipo Dati (Predefinito) REG_SZ (valore non impostato) DisplayName REG_SZ *windows update ErrorControl REG_DWORD 0x00000001 (1) FailureActions REG_BINARY ff ff ff ff 00 00........ ImagePath REG_EXPAND_SZ C:\WINDOWS\System32\wkmst.exe ObjectName REG_SZ LocalSystem Start REG_DWORD 0x00000002 (2) Type REG_DWORD 0x00000020 (32) FileDescription: xlibgfl254.dll HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders Questo è il percorso indicato per il secondo file. L'edito di registro mi porta ad una cartella che si chiama SecurityProviders e in essa ci sono 2 file: Nome Tipo Dati (Predefinito) REG_SZ (valore non impostato) SecurityProviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, xlibgfl254.dll
  6. Il file "lsyss.exe" non lo trovo.... l'unico file simile che ho trovato nella stessa cartella è "lsass.exe". Poi i percorsi indicati con il file da trovare e eliminare nn sono giusti: in alcuni nn si può proprio aprire la cartella perché nn c'è; in altri, alla fine del percorso,nn c'è il file. L'unico percorso giusto in cui ho trovato il file e l'ho eliminato è stato: HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\policies\Explorer\Run *windows update = "wkmst.exe" Poi ho fatto un'altra scansione con RunScanner e sono rimaste 2 voci da eliminare (prima erano 3)... Allego in formato word le 2 voci, che sono in rosso nella scansione. Secondo me bisogna eliminarle attraverso questo programma, mi sembra il migliore, perché l'ho gia fatto con delle foto che mi creavano dei problemi e ora è a posto. Lo so che nn è la stessa cosa ma cosa si dovrebbe fare secondo voi??? Ciao files.rar
  7. Se mi dite cosa dovrei trovare o fare o vedere o altro potrei provare io a fare qualcosa con i risultati della scansione con RunScanner..... nn x altro ma tra i vari risultati ci sono alcuni nomi dei file incriminati, anke se di fianco c'è scritto "file not found" ed è in rosso.
  8. Fatto!!!!!!!!!! allegato_run_scanner.rar
  9. Ciao, ho cercato i file che mi hai detto ma nn li ho trovati: ho provato ad andare anke su Trova ma niente. Ho scaricato il programma che mi hai detto e ti allego i risultati. Ci sono cose molto interessanti col sto programma e i file imputati sono rossi nella schermata che è apparsa a me. Ciao risultati_Run_scanner.log
  10. AIUTO..........!!!!!!!!!!!! SI è AGGIUNTO UN'ALTRO TROJAN HORSE.......P********A !!!!!!!!!!!!!!!!!! :ranting2: Scusatemi!!!!!!!!!!! :sigh: :sigh: Inseguito a tutti sti problemi, ho pensato che la causa di tutto fosse proprio il programma Spy Sweeper, così l'ho disinstallato e reinstallato (con + l'antivirus allegato). Ho di nuovo avviato la ricerca e, porca miseria, oltre ai problemi di prima si è aggiunto un altro trojan horse: trojan-xlibg. Il percorso indicato dal programma è: HKLM\system\controlset001\control\securityproviders\ || securityproviders HKLM\system\controlset002\control\securityproviders\ || securityproviders HKLM\system\currentcontrolset\control\securityproviders\ || securityproviders E come per l'altro trojan horse e ardware, anche questo file nn si trova perchè i percorsi nn sono giusti: << || securityproviders>> nn esiste, ma c'è solo <<securityproviders>>. Cosa posso fare?????????? Aiutatemi...........!!!!!!!! :sigh: :sigh: :sigh: :sigh:
  11. INFATTI!!!!! il problema è proprio quello!!!! Anke a me nn risultano quei percorsi proprio perchè o<< || *windows update>> nn esiste oppure perchè nn ci sono proprio le cartelle indicate nel percorso. Ma allora perkè la ricerca con spy sweeper me li dà???????
  12. in che senso "tu nn hai nessun tipo di voce"??????????? Questi sono quelli giusti: sdbot: HKLM\software\microsoft\windows\currentversion\policies\explorer\run\ || *windows update HKU\WRSS_Profile_S-1-5-21-1390067357-1844237615-725345543-1005\software\microsoft \windows\currentversion\policies\explorer\run\ || *windows update HKU\S-1-5-18\software\microsoft\windows\currentversion\policies\explorer\ || *windows update spywareno! components: HKU\WRSS_Profile_S-1-5-21-1390067357-1844237615-725345543-1005\software\sno2\ whenu: HKU\WRSS_Profile_S-1-5-21-1390067357-1844237615-725345543-1005\software\whenu\ Eppure Spy Sweeper mi rileva questi percorsi.....
  13. Mi sapete dire qualcosa sul nuovo Norton 360???? Lo consigliereste tenendo conto di tutto cio che offre:sicurezza pc(virus...),sicurezza transazioni, backup e ripristino,ottimizzazione pc.???