Condividi:        

aiuto per virus trojan

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Postdi Luke9792005 » 21/01/06 17:59

Ciao.

Il log è sempre identico.

Hai seguito la procedura che ti ha indicato Luke57?

Un'altra cosa: da quello che dici sembra che sia lo stesso kpsf a causare l'arresto di RegCleaner; è davvero così?

Ciao
Luke9792005
Guide Writer
 
Post: 1454
Iscritto il: 31/08/05 15:10

Sponsor
 

Postdi monoscopio » 21/01/06 21:03

ciao, non so ....... io mi rimetto a voi.

io ho fatto tutto quello che mi avete suggerito.
monoscopio
Utente Junior
 
Post: 65
Iscritto il: 12/01/06 22:25

Postdi Luke9792005 » 22/01/06 05:33

Ciao.

Hai seguito la procedura che ti ha indicato Luke57?


ciao, non so ....... io mi rimetto a voi.


Non ha funzionato nemmeno Regrun? Cosa è andato storto, esattamente?

Ciao
Luke9792005
Guide Writer
 
Post: 1454
Iscritto il: 31/08/05 15:10

Postdi Heba » 22/01/06 12:02

Prova ad eliminare questi da modalità provvisoria, fanno parte di un trojan, probabilmente il clone messangers.

O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O18 - Protocol: offline-8876480 - {D77C74F4-8213-4988-AB3F-103CACEEF3DA} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

e questo non c'è più quindi puoi fissare anche questo:

O23 - Service: ICQ Update Service (ICQUPD) - Unknown owner - C:\WINDOWS\system32\kpsf.exe (file missing)
In internet il saper leggere equivale al saper ascoltare nella realtà.
Chi sa ascoltare possiede le chiavi di molte porte.
Heba
Utente Senior
 
Post: 509
Iscritto il: 16/06/05 15:09
Località: Cremona

Postdi monoscopio » 22/01/06 19:02

ciao heba,

grazie per la risposta, ma sono andato a verificare cosa sono, queste righe, si riferiscono al mouse MX laser della logitek

comunque ho provato a disinstallarlo e queste righe spariscono.

O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O18 - Protocol: offline-8876480 - {D77C74F4-8213-4988-AB3F-103CACEEF3DA} - C:\Programmi\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll


invece questa riga maledetta anche se la FIXO, sia in mod prov. che in normale, non ne vuole sapere di andarsene.

non vedo problemi apparenti pero.

comunque ho disinstallato REGRUN base, e installato la versione platinum.

mi trova questa righe nel compiuter come sospette:

C:\programmi\internet Explorer\PLUGINS\npqtplugin2.dll

C:\programmi\ATI Multimedia\Program files\ATI Multimedia\main\ATIDtct.EXE

C:\ programmi\microsoft office\office10\OSA.EXE

e trova questo come "warning"

C\programmi\filecomuni\microsoft shared\photoed\PHOTOED.EXE" "%1"

...che ne dite? sono buoni o sono da eliminare?
monoscopio
Utente Junior
 
Post: 65
Iscritto il: 12/01/06 22:25

Postdi monoscopio » 22/01/06 19:06

...la riga in questione è sempre la stessa,
questa
O23 - Service: ICQ Update Service (ICQUPD) - Unknown owner - C:\WINDOWS\system32\kpsf.exe (file missing)



che prima mi è rimasta incollata al mouse.

ciao
monoscopio
Utente Junior
 
Post: 65
Iscritto il: 12/01/06 22:25

Precedente

Torna a Sicurezza e Privacy


Topic correlati a "aiuto per virus trojan":

aiuto windows 10
Autore: mod360
Forum: Software Windows
Risposte: 1
aiuto installazione
Autore: mod360
Forum: Software Windows
Risposte: 3

Chi c’è in linea

Visitano il forum: Nessuno e 27 ospiti