Condividi:        

problemi con instant access.

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

problemi con instant access.

Postdi xnatmoonx » 04/05/07 13:08

Ciao a tutti, da un mesetto l'icona instant access mi appare sul dekstop e come connessione remota .. ovviamente tenta di connettersi disconnettendo la mia adsl. Ho sempre cercato di eliminarla disabilitando le connessioni remote( premetto che nn ci capisco nulla di pc); sparisce x qualche giorno e poi ritorna. IL mio avast solo una volta mi ha individuato ben 7 trojan "win32obfuscated..." e un dealer... dopodiche' ho messo in quarantena...ma ahime' ogni tanto torna la suddetta icona e avast per di piu' nn rileva piu' nulla.Ho trovato "voi" cercando su google.. UNA DOMANDA: ma sn tranquilla con l'adsl? dico la bolletta e' al sicuro? la telecom dice di si! Ah,da un mesetto il pc va lento a momenti alterni e mi compaiono un sacco di errori: nerocheck.exe..etc e ormai tanti programmi si bloccano!..in maniera elementare vi chiedo.. cosa posso fare? ho letto un po' qui.. ma per certe operazion i temo di combinare guai..help please! provo a postare il risultato di awf..
Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\WINDOWS\SYSTEM32\BAK

19/08/2004 15.39 15.360 ctfmon.exe
09/07/2001 11.50 155.648 NeroCheck.exe
2 File 171.008 byte
2 Directory 25.974.775.808 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

15/01/2007 19.28 108.160 ashDisp.exe
1 File 108.160 byte
2 Directory 25.974.775.808 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\CYBERL~1\POWERDVD\BAK

02/11/2004 21.24 32.768 PDVDServ.exe
1 File 32.768 byte
2 Directory 25.974.771.712 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~2\BAK

04/04/2007 11.21 68.856 GoogleToolbarNotifier.exe
1 File 68.856 byte
2 Directory 25.974.771.712 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\MACROG~1\SWEETIM\BAK

27/12/2006 17.53 73.840 SweetIM.exe
1 File 73.840 byte
2 Directory 25.974.771.712 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\MIF408~1\MICROS~1\BAK

04/06/2005 18.06 301.776 EDICT.EXE
1 File 301.776 byte
2 Directory 25.974.771.712 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK

04/11/2002 00.54 188.416 hpztsb07.exe
1 File 188.416 byte
2 Directory 25.974.771.712 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

15360 19 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
24076 13 Apr 2007 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
75392 18 Apr 2007 "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
108160 15 Jan 2007 "C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"
24076 13 Apr 2007 "C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe"
32768 2 Nov 2004 "C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe"
52272 7 Mar 2007 "C:\Programmi\Google\googletoolbar1user.exe"
124152 4 Apr 2007 "C:\Programmi\Google\Google Updater\GoogleUpdater.exe"
24076 13 Apr 2007 "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
69632 14 Feb 2007 "C:\Programmi\Google\Google Earth\googleearth.exe"
124152 4 Apr 2007 "C:\Programmi\Google\Google Updater\2.1.810.31257\GoogleUpdaterRestartManager.exe"
68856 4 Apr 2007 "C:\Programmi\Google\GoogleToolbarNotifier\bak\GoogleToolbarNotifier.exe"
73840 27 Dec 2006 "C:\Programmi\Macrogaming\SweetIM\bak\SweetIM.exe"
24076 13 Apr 2007 "C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE"
301776 4 Jun 2005 "C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\bak\EDICT.EXE"
24076 13 Apr 2007 "C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe"
188416 4 Nov 2002 "C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\hpztsb07.exe"


end of report


N.B. ::. non ci capisco nulla,ma noto qui che sono presenti tutti i messaggi di errore dei programmi che in questo mese mi si aprono continuamente sul pc. C'enta qualcosa?
aspetto vostre istruzioni. ;)
xnatmoonx
Utente Junior
 
Post: 29
Iscritto il: 04/05/07 12:06

Sponsor
 

risposta

Postdi Opensource » 04/05/07 14:44

ciao
scarica avenger sul desktop
http://swandog46.geekstogo.com/avenger.zip
scompatta il file.zip
Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,copia e incolla le scritte in neretto:

Files to move:
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe | C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Google\GoogleToolbarNotifier\bak\GoogleToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\bak\EDICT.EXE | C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\hpztsb07.exe | C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe


Clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi due volte Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente


Il programma rilascia un log con le operazioni eseguite.

Posta il log di Avenger (C:/avenger.txt) con l´esito dello script.
Avatar utente
Opensource
Utente Senior
 
Post: 684
Iscritto il: 02/11/06 20:45

Postdi xnatmoonx » 04/05/07 16:05

GRAZIE MILLE..ci ho provato..ho copiato tutto cio' ke mi hai scritto..ma quando vado sul semaforo verde dopo il primo yes mi da errore di script ...una cosa del genere.. che faccio? grazie :(
xnatmoonx
Utente Junior
 
Post: 29
Iscritto il: 04/05/07 12:06

risposta

Postdi Opensource » 04/05/07 16:36

Allora fai così

assicurati che ogni riga non vada a capo cioè:
questo deve stare tutto su una riga e non spezzato come sotto (praticamente dovrebbe essere ......... | ........)

C:\WINDOWS\system32\bak\ctfmon.exe |C:\WINDOWS\system32\ctfmon.exe

questo vale per tutte le righe
prova e fammi sapere
Avatar utente
Opensource
Utente Senior
 
Post: 684
Iscritto il: 02/11/06 20:45

Postdi xnatmoonx » 04/05/07 16:44

allora ho riprovato... ed e' andato bene..il pc si e' riavviato da solo,ma appn acceso mi e' comparso il messaggio ke non era possibile trovare il log di avenger e se ne volevo creare uno nuovo. ... ma che succede... :cry:
xnatmoonx
Utente Junior
 
Post: 29
Iscritto il: 04/05/07 12:06

risposta

Postdi Opensource » 04/05/07 16:45

il log dovresti trovarlo qui : C:/avenger.txt
Avatar utente
Opensource
Utente Senior
 
Post: 684
Iscritto il: 02/11/06 20:45

Postdi xnatmoonx » 04/05/07 18:38

allora ho rifatto tutto e sembra sia riuscito... ora posto il risultato:...
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\smeecmpw

*******************

Script file located at: \??\C:\vtv^lifq.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Could not move file C:\WINDOWS\system32\bak\ctfmon.exe
File move operation C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\system32\ctfmon.exe | C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe failed!

Could not process line:
C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\system32\ctfmon.exe | C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
Status: 0xc0000033



Could not move file C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe
File move operation C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe|C:\Programmi\Alwil Software\Avast4\ashDisp.exe |C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe | C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe failed!

Could not process line:
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe|C:\Programmi\Alwil Software\Avast4\ashDisp.exe |C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe | C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
Status: 0xc0000033



Could not move file C:\Programmi\Google\GoogleToolbarNotifier\bak\GoogleToolbarNotifier.exe
File move operation C:\Programmi\Google\GoogleToolbarNotifier\bak\GoogleToolbarNotifier.exe|C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe |C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\bak\EDICT.EXE | C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE failed!

Could not process line:
C:\Programmi\Google\GoogleToolbarNotifier\bak\GoogleToolbarNotifier.exe|C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe |C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\bak\EDICT.EXE | C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE
Status: 0xc0000033

File move operation C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\hpztsb07.exe|C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe completed successfully.

Completed script processing.

*******************

Finished! Terminate.

:( spero di sistemare sta cosa...
xnatmoonx
Utente Junior
 
Post: 29
Iscritto il: 04/05/07 12:06

risposta

Postdi Opensource » 04/05/07 18:59

purtroppo non è andato a buon fine

fai una nuova scansione con findawf
Avatar utente
Opensource
Utente Senior
 
Post: 684
Iscritto il: 02/11/06 20:45

Postdi xnatmoonx » 04/05/07 21:06

ecco fatto:

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\WINDOWS\SYSTEM32\BAK

19/08/2004 15.39 15.360 ctfmon.exe
09/07/2001 11.50 155.648 NeroCheck.exe
2 File 171.008 byte
2 Directory 25.914.544.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

15/01/2007 19.28 108.160 ashDisp.exe
1 File 108.160 byte
2 Directory 25.914.544.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\CYBERL~1\POWERDVD\BAK

02/11/2004 21.24 32.768 PDVDServ.exe
1 File 32.768 byte
2 Directory 25.914.540.032 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~2\BAK

04/04/2007 11.21 68.856 GoogleToolbarNotifier.exe
1 File 68.856 byte
2 Directory 25.914.540.032 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\MACROG~1\SWEETIM\BAK

27/12/2006 17.53 73.840 SweetIM.exe
1 File 73.840 byte
2 Directory 25.914.540.032 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\MIF408~1\MICROS~1\BAK

04/06/2005 18.06 301.776 EDICT.EXE
1 File 301.776 byte
2 Directory 25.914.540.032 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK

0 File 0 byte
2 Directory 25.914.540.032 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

15360 19 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
24076 13 Apr 2007 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
75392 18 Apr 2007 "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
108160 15 Jan 2007 "C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"
24076 13 Apr 2007 "C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe"
32768 2 Nov 2004 "C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe"
52272 7 Mar 2007 "C:\Programmi\Google\googletoolbar1user.exe"
124152 4 Apr 2007 "C:\Programmi\Google\Google Updater\GoogleUpdater.exe"
24076 13 Apr 2007 "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
69632 14 Feb 2007 "C:\Programmi\Google\Google Earth\googleearth.exe"
124152 4 Apr 2007 "C:\Programmi\Google\Google Updater\2.1.810.31257\GoogleUpdaterRestartManager.exe"
68856 4 Apr 2007 "C:\Programmi\Google\GoogleToolbarNotifier\bak\GoogleToolbarNotifier.exe"
73840 27 Dec 2006 "C:\Programmi\Macrogaming\SweetIM\bak\SweetIM.exe"
24076 13 Apr 2007 "C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE"
301776 4 Jun 2005 "C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\bak\EDICT.EXE"


end of report

grazie tante.. aspetto...
xnatmoonx
Utente Junior
 
Post: 29
Iscritto il: 04/05/07 12:06

Postdi xnatmoonx » 04/05/07 21:29

...a proposito in questa nuova scansione nn vedo piu' i files di hp3320 (la stampante) ...vuol dire che lo ha risolto almeno quello? poi mi sono accorta ke in c: ci sono due documenti di testo :"hpfr 3320.".uno mi rimanda ad una pagina web che viene bloccata da explorer..lìaltro e' il blocc note che riporta dei segni " geroglifici".. sai perche'? grazie
xnatmoonx
Utente Junior
 
Post: 29
Iscritto il: 04/05/07 12:06

risposta

Postdi Opensource » 04/05/07 23:13

prova questo script da avenger

Files to move:
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe | C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Google\bak\googletoolbar1user.exe | C:\Programmi\Google\googletoolbar1user.exe
C:\Programmi\Google\Google Updater\bak\GoogleUpdater.exe | C:\Programmi\Google\Google Updater\GoogleUpdater.exe
C:\Programmi\Google\GoogleToolbarNotifier\bak\GoogleToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Google\Google Earth\bak\googleearth.exe | C:\Programmi\Google\Google Earth\googleearth.exe
C:\Programmi\Google\Google Updater\2.1.810.31257\bak\GoogleUpdaterRestartManager.exe | C:\Programmi\Google\Google Updater\2.1.810.31257\GoogleUpdaterRestartManager.exe
C:\Programmi\Macrogaming\SweetIM\bak\SweetIM.exe | C:\Programmi\Macrogaming\SweetIM\SweetIM.exe
C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\bak\EDICT.EXE | C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE
Avatar utente
Opensource
Utente Senior
 
Post: 684
Iscritto il: 02/11/06 20:45

Postdi xnatmoonx » 05/05/07 06:50

Ciao e grazie ... ho rifatto tutto con avenger e questo e' il risultato:
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\gpvgxkph

*******************

Script file located at: \??\C:\Documents and Settings\kufuqaao.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File move operation C:\WINDOWS\system32\bak\ctfmon.exe|C:\WINDOWS\system32\ctfmon.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\NeroCheck.exe|C:\WINDOWS\system32\NeroCheck.exe completed successfully.
File move operation C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe|C:\Programmi\Alwil Software\Avast4\ashDisp.exe completed successfully.
File move operation C:\Programmi\CyberLink\PowerDVD\bak\PDVDServ.exe|C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe completed successfully.


Could not open file C:\Programmi\Google\bak\googletoolbar1user.exe for move operation
File move operation C:\Programmi\Google\bak\googletoolbar1user.exe|C:\Programmi\Google\googletoolbar1user.exe failed!

Could not process line:
C:\Programmi\Google\bak\googletoolbar1user.exe|C:\Programmi\Google\googletoolbar1user.exe
Status: 0xc000003a



Could not open file C:\Programmi\Google\Google Updater\bak\GoogleUpdater.exe for move operation
File move operation C:\Programmi\Google\Google Updater\bak\GoogleUpdater.exe|C:\Programmi\Google\Google Updater\GoogleUpdater.exe failed!

Could not process line:
C:\Programmi\Google\Google Updater\bak\GoogleUpdater.exe|C:\Programmi\Google\Google Updater\GoogleUpdater.exe
Status: 0xc000003a

File move operation C:\Programmi\Google\GoogleToolbarNotifier\bak\GoogleToolbarNotifier.exe|C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe completed successfully.


Could not open file C:\Programmi\Google\Google Earth\bak\googleearth.exe for move operation
File move operation C:\Programmi\Google\Google Earth\bak\googleearth.exe|C:\Programmi\Google\Google Earth\googleearth.exe failed!

Could not process line:
C:\Programmi\Google\Google Earth\bak\googleearth.exe|C:\Programmi\Google\Google Earth\googleearth.exe
Status: 0xc000003a



Could not open file C:\Programmi\Google\Google Updater\2.1.810.31257\bak\GoogleUpdaterRestartManager.exe for move operation
File move operation C:\Programmi\Google\Google Updater\2.1.810.31257\bak\GoogleUpdaterRestartManager.exe|C:\Programmi\Google\Google Updater\2.1.810.31257\GoogleUpdaterRestartManager.exe failed!

Could not process line:
C:\Programmi\Google\Google Updater\2.1.810.31257\bak\GoogleUpdaterRestartManager.exe|C:\Programmi\Google\Google Updater\2.1.810.31257\GoogleUpdaterRestartManager.exe
Status: 0xc000003a

File move operation C:\Programmi\Macrogaming\SweetIM\bak\SweetIM.exe|C:\Programmi\Macrogaming\SweetIM\SweetIM.exe completed successfully.
File move operation C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\bak\EDICT.EXE|C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE completed successfully.

Completed script processing.

*******************

Finished! Terminate.

ps. al riavvio il mio avast ha voluto riavviare ulteriormente il sistema.. c'entra st'operazione? ... grazie ancora- ;)
xnatmoonx
Utente Junior
 
Post: 29
Iscritto il: 04/05/07 12:06

Postdi xnatmoonx » 05/05/07 06:53

....wow bak e' vuoto... devo esultare? ... :?: :undecided:
xnatmoonx
Utente Junior
 
Post: 29
Iscritto il: 04/05/07 12:06

Postdi xnatmoonx » 05/05/07 07:14

ecco il nuovo awf..

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\WINDOWS\SYSTEM32\BAK

0 File 0 byte
2 Directory 25.912.365.056 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

0 File 0 byte
2 Directory 25.912.365.056 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\CYBERL~1\POWERDVD\BAK

0 File 0 byte
2 Directory 25.912.360.960 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~2\BAK

0 File 0 byte
2 Directory 25.912.360.960 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\MACROG~1\SWEETIM\BAK

0 File 0 byte
2 Directory 25.912.360.960 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\PROGRA~1\MIF408~1\MICROS~1\BAK

0 File 0 byte
2 Directory 25.912.360.960 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 8801-1670

Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK

0 File 0 byte
2 Directory 25.912.360.960 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report
xnatmoonx
Utente Junior
 
Post: 29
Iscritto il: 04/05/07 12:06

Postdi BilloKenobi » 05/05/07 11:07

tutto ok

comunque, non per sembrare scortese :) , ma avete una vaga idea di quanto sia noioso compilare uno script di soli copia/incolla? :roll:
Begun the Clone War has

Sì sì, mi hanno fatto redattore --- SuspectFile
BilloKenobi
Utente Senior
 
Post: 348
Iscritto il: 08/07/06 11:05

Postdi xnatmoonx » 05/05/07 11:33

grazie mille per l'ok! :) ..... ma cosa volevi dire? ... scusa l'ingenuita' ....ma nn ho capito.. :undecided: :?: :?:

grazie ancora...ciao ;)
xnatmoonx
Utente Junior
 
Post: 29
Iscritto il: 04/05/07 12:06

Postdi Opensource » 05/05/07 13:20

BilloKenobi ha scritto:tutto ok

comunque, non per sembrare scortese :) , ma avete una vaga idea di quanto sia noioso compilare uno script di soli copia/incolla? :roll:


un pò noioso il compito è, ma qualcuno dovraà pur farlo no?

X xnatmoonx

tutto ok
Avatar utente
Opensource
Utente Senior
 
Post: 684
Iscritto il: 02/11/06 20:45

risposta

Postdi Opensource » 05/05/07 13:22

scusa xnatmoonx
ma l'icona sul desktop compare ancora?
comunque aggiorna il tuo antivirus e, fai una bella scansione

dimmi se trova qualcosa
Avatar utente
Opensource
Utente Senior
 
Post: 684
Iscritto il: 02/11/06 20:45

Postdi xnatmoonx » 05/05/07 15:59

Ciao.. l'icona sul desk non c'e' ,perche' come avevo detto all'inizio, mi appariva ogni 4\5 giorni dopo che la rimuovevo dalle connessioni ripetutamente. Cmq ,come ho gia detto, bak e' vuoto,spybot non rilevava nulla subito dopo l'operazione suggerita da te e nemmeno il mio antivirus. Pero' mi sono accorta che in c: oltre a un file "hpfr3320" (che non si capisce cosa e') ci stanno dei files "SQM" numerati che nn si aprono e un certo "svcipa" ... comunque ora aggiorno avast e faccio una scansione e ti psto il risultato. grazie

ps. mi spiace ,avevo aperto un altro topic dove chiedevo di sti file sqm..ho letto i vostri suggerimenti per quanto riguarda i nostri " comportamenti" ..forse dovevo continuare qui... :undecided: !
xnatmoonx
Utente Junior
 
Post: 29
Iscritto il: 04/05/07 12:06

risposta

Postdi Opensource » 05/05/07 16:52

hpfr3320 mi sa tanto di hp(helwett packard) forse è il produttore del tuo pc?

SQM invece hanno il sapore di qualcosa che centri con live messenger

mentre svcipa fa parte del Trojan Lozyt

comunwue fai prima uno scan con il tuo antivirus.
Alla fine dimmi se ha trovato qualcosa e magari poi caricherai i files sul sito virustotal
Avatar utente
Opensource
Utente Senior
 
Post: 684
Iscritto il: 02/11/06 20:45

Prossimo

Torna a Sicurezza e Privacy


Topic correlati a "problemi con instant access.":


Chi c’è in linea

Visitano il forum: Nessuno e 45 ospiti