$angelique!?

Ciao Danny89, Con tutte le applicazioni chiuse e disconnesso da internet Avvia Hijackthis e clicca su "do a system scan only" Metti la spunta a queste voci e clicca su "fix checked" F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TrayServer] C:\Programmi\MAGIX\Video_deluxe_2008_PLUS\TrayServer.exe O4 - HKLM\..\RunServices: [csrcs] C:\WINDOWS\system32\csrcs.exe O4 - HKCU\..\Run: [M5T8QL3YW3] C:\DOCUME~1\User\IMPOST~1\Temp\Smr.exe Segui questa guida ed allega i log di combofix e malwarebytes

Presa! L'altra è sbagliata.

Ladies and gentlemen it's Mr Two Face N°6

Presa! @piacere di vederti da queste parti Mr Two Face N°5 era Colin Farrell con Hillary Clinton Intanto stiliamo la classifica: frman: 7 punti Pike: 3 punti Ti con Zero: 2 punti ZipGenius: 2 punti ernesto: 2 punti Mr 4011: 1 punto Luna75: 0 punti Tra poco nuova immagine

Esatto! L'altra è una first lady

No, quest'attore ha interpretato uno dei più grandi conquistatori...se non il più grande!

No, sono un uomo (attore) e una donna (che fa politica), alla prossima risposta darò un aiutino vero

Ciao sagal, direi che si tratta proprio di Spyware Doctor, quindi non hai nulla da temere

Ciao Kosmos, non vedo traccia d malware, rpviamo a fare un controllo con combofix instanto fixa questa voce, residuo di Norton O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - (no file)

Ciao paperinik 2, non trovo nulla da segnalare in combofix Esegui lo scandisk, poi ripulisci il sistema con CCleaner e Eusing free Registry

Ciao Jaded, aggiorna il sistema, l'antivirus, esegui una scansione completa con Malwarebytes, infine allega i log dello stesso insieme ad uno aggiornato di Hijackthis. Grazie Pike

Forza ragazzi! Nel regolamento ho specificato che avrei dato un aiuto dopo 5 risposte sbagliate. Qui siamo a 3 nessuno vuol tentare? Mr Two Face N°5 è...?

Ciao sagal, riporta l'esatta directory del file.

Ciao sindy, nel log di combofix non c'è nulla di strano, non ha eliminato nulla. L'importante è che tu abbia risolto, formattare a volte di rivela la strada più breve.

Ciao paperinik 2, il log di hijackthis è pulito. Se tra le operazioni preliminari che hai eseguito c'è anche combofix, allega il log. Hai provato ad eseguire deframmentazione e scandisk?

<object width="445" height="364"><param name="movie" value="http://www.youtube-nocookie.com/v/qWBKBkEJQRk&hl=it_IT&fs=1&color1=0x402061&color2=0x9461ca&border=1"></param><param'>http://www.youtube-nocookie.com/v/qWBKBkEJQRk&hl=it_IT&fs=1&color1=0x402061&color2=0x9461ca&border=1"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="http://www.youtube-nocookie.com/v/qWBKBkEJQRk&hl=it_IT&fs=1&color1=0x402061&color2=0x9461ca&border=1" type="application/x-shockwave-flash" allowscriptaccess="always" allowfullscreen="true" width="445" height="364"></embed></object>

Omaggio alla Factory Girl di Andy Warhol: Edie Sedgwick The Cult - Edie (Ciao Baby) <object width="445" height="364"><param name="movie" value="http://www.youtube-nocookie.com/v/zpkVt9XTdtg&hl=it_IT&fs=1&color1=0x402061&color2=0x9461ca&border=1"></param><param'>http://www.youtube-nocookie.com/v/zpkVt9XTdtg&hl=it_IT&fs=1&color1=0x402061&color2=0x9461ca&border=1"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="http://www.youtube-nocookie.com/v/zpkVt9XTdtg&hl=it_IT&fs=1&color1=0x402061&color2=0x9461ca&border=1" type="application/x-shockwave-flash" allowscriptaccess="always" allowfullscreen="true" width="445" height="364"></embed></object>

No, ancora non ci siamo @luna: mi fa piacere ti sia unita a noi per i giochi

Ciao sagal, hai un software PC Tools installato? forse Spyware Doctor? http://www.file.net/it/processo/pctstray.exe.html

Ciao Jaded, Con tutte le applicazioni chiuse e disconnesso da internet Avvia Hijackthis e clicca su "do a system scan only" Metti la spunta a queste voci e clicca su "fix checked" R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe, O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Programmi\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [VeohPlugin] "C:\Programmi\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" Esegui Combofix ed allega il log Dovresti anche installare il service pack3

Ciao lauraec, salva il documento che ti allego CFScript.txt apri il blocco note copia e salva questo testo, chiamandolo CFScript col mouse trascina il file CFScript.txt sull'icona rossa di combofix lascia lavorare il programma finito verrà creato un nuovo log combofix.txt, postalo Disinstalla uno dei due antivirus e installa il Service Pack3

Ciao nutella, prova a seguire questa guida: come ottenere i privilegi di root in Win Xp. Con i privilegi dell'utente SYSTEM potrete fare qualsiasi cosa, cancellare gli altri utenti, cancellare l'utente amministratore e crearne un altro...

Ciao carpal, segui questa guida ed allega i log di combofix e malwarebytes

Ciao sindy, se vuoi disinstallare Avast prova il tool suggerito da Pike, ma eseguilo come amministratore Tasto destro sul tool > esegui come amministratore Conosci questa applicazione? O4 - Startup: fafa.exe Con tutte le applicazioni chiuse e disconnesso da internet Tasto destro su Hijackthis esegui come amministratore Clicca su "do a system scan only" Metti la spunta a queste voci e clicca su "fix checked" O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file) O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) Esegui Combofix e posta il log http://www.wininizio.it/forum/index.php?showtopic=98188

Ciao danytiello, Con tutte le applicazioni chiuse e disconnesso da internet Avvia Hijackthis e clicca su "do a system scan only" Metti la spunta a queste voci e clicca su "fix checked" R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [PLF1330] C:\WINDOWS\PLF1330.exe O4 - HKLM\..\Run: [spc1330] C:\WINDOWS\vspc1330.exe O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')