Problemi di PC? Risolve tutto il vs. Inchiostro Simpatico

[j3n4]

mah! Sei sicuro che non ci sia una levetta da qualche parte? Io ne avevo una con un dentino che se lo spostavo andava in protezione.
Era comodo, perchè quando la infilavo su pc infetti non si prendeva niente.

[dante011]

@dante011
Mah! Io di questo tool per fare i log non me ne intendo molto ma a prima vista mi pare che è un bel guazzabuglio di roba.
Da quello che leggo non mi sembri molto esperto, quindi i passaggi per rimettere le cose apposto sono un pò drastici.
Prima di ricorrere al formattone e ripristino, perchè non provi a fargli fare un giro con il cd live removal tool di avast?
E magari dopo un giro di combofix e riposti nuovamente il log.
Secondo me la lista verrà decimata.

@Federicoweb
yukon marvel è una scheda di rete, il fatto che non abbia un owner è strano, ma non credo sia un virus.

@belnudo
Bella idea, ieri ho bucato una gomma della mia golf.. che dici mi faccio na bmw?

Adesso sto facendo una scansione con superantispyware,poi la farò anche con antivir...

windows mediaplayer non mi funziona come faccio a scrivere i file musicali sul cd?

@belnudo
non voglio complicarmi la vita,sono una schiappa con il pc

[Scorpio]

mah! Sei sicuro che non ci sia una levetta da qualche parte? Io ne avevo una con un dentino che se lo spostavo andava in protezione.
Era comodo, perchè quando la infilavo su pc infetti non si prendeva niente.

assolutamente; nessuna levetta nè altro dispositivo di sicurezza.

strano come, anche quando inserita la chiave, il tasto dx di windows, nemmeno ti fà presente che puoi cancellare.

formattarlo, o cambiare le proprietà nemmeno perchè ti ripete sempre il solito messaggio: "disco protetto in scrittura"..

che nervi...

[El Diablo]

Scorpio, marca e modello della chiavetta, grazie

Dante, un po' di pazienza e vediamo di cominciare.

[El Diablo]

Scorpio, in rete ho trovato questa procedura, hai detto che vuoi formattarla, giusto?
Prima di procedere, però, rispondi al mioi commento qui sopra

Start -> Pannello di controllo -> Strumenti amministratore -> Gestione computer -> Gestione disco (ovviamente la chiavetta la devi inserire prima , a questo punto a sinistra si presentano i vari dischi che hai nel tuo PC, compresa la chiavetta (controlla da risorse del computer la lettera che gli ha assegnato), ci punti sopra il mouse e clik con tasto destro -> Menu a tendina -> Elimina partizione, conferma, se ha eseguito il comando è buon segno, quindi ricominciamo: clik con tasto destro -> Menu a tendina -> Crea partizione, una volta fatto questo ti chiederà di assegnargli una lettera e te ne propone una di default, io per pratica gli assegno sempre le ultime (Z), dai l'ok e formatti in Fat. se tutto va come deve sei a posto, altrimenti la chiavetta è andata e se non è in garanzia non c'è molto da fare...

[El Diablo]

Dante, prova questo http://www.ilsoftware.it/querydl.asp?id=1078
Fallo girare e segui la guida http://www.ilsoftware.it/articoli.asp?id=6280

Così vediamo se c'è spazzatura, poi fai sapere se Antivir ha rilevato qualcosa.

Intanto aggiorna Internet Explorer, avere la 6 equivale ad uccidere il proprio pc.
Dopo averlo aggiornato, usa Firefox, è meglio

Fai sapere, poi si procede.

[El Diablo]

Minchia...
ma che versione usi di IE ??

installa la 8.....

ne hai di puttanate li dentro eh....

allora:

Samsung\AVStation Premium 3.75\AVSAgent.exee' una schifezza da eliminare

igfxsrvc.exe, potenziale pericolo......
http://www.spycheck.it/genera.php?proce ... r=i&pag=14


\windows\system32\svchost.exe
Name of virus: Win32:Rootkit-gen [Rtk]
Type of virus: Rootkit
http://forum.avast.com/index.php?topic=36078.0


Mediaplayer non ti funziona? o va a cazzo?

Programmi\Windows Media Player\WMPNetwk.exe (file introvabile )

O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner -
questo cazzo e' ????? forse malaware...
http://www.malwareremoval.com/forum/vie ... 4&start=45

RUNDLL32.EXE (file missing)

questo NO buono.....


che bordello ragazzo, fatti dire da Diablo cosa usare per ripulire a fondo....

Samsung\AVStation Premium 3.75\AVSAgent.exe non è una schifezza da eliminare, se Dante ha questo pc o simile http://www.notebookcheck.it/Presentazio ... 309.0.html

igfxsrvc.exe è un processo legato ai driver della scheda grafica con Intel chipsets, se lo togli gli sputtani il funzionamento della scheda video

\windows\system32\svchost.exe per ora non è certo sia un malware, di solito è un processo di Windows, aspettiamo il responso di MalwareBytes.

Windows Media Player: da reinstallare.

Per il resto aspettiamo.

[Scorpio]

Scorpio, in rete ho trovato questa procedura, hai detto che vuoi formattarla, giusto?
Prima di procedere, però, rispondi al mioi commento qui sopra

Start -> Pannello di controllo -> Strumenti amministratore -> Gestione computer -> Gestione disco (ovviamente la chiavetta la devi inserire prima , a questo punto a sinistra si presentano i vari dischi che hai nel tuo PC, compresa la chiavetta (controlla da risorse del computer la lettera che gli ha assegnato), ci punti sopra il mouse e clik con tasto destro -> Menu a tendina -> Elimina partizione, conferma, se ha eseguito il comando è buon segno, quindi ricominciamo: clik con tasto destro -> Menu a tendina -> Crea partizione, una volta fatto questo ti chiederà di assegnargli una lettera e te ne propone una di default, io per pratica gli assegno sempre le ultime (Z), dai l'ok e formatti in Fat. se tutto va come deve sei a posto, altrimenti la chiavetta è andata e se non è in garanzia non c'è molto da fare...

niente da fare; la marca non la dice anche se ho aggiornato i driver., dal pannello di controllo.

non permette e non ha nessuna partizione!

[j3n4]

Scorpio, in rete ho trovato questa procedura, hai detto che vuoi formattarla, giusto?
Prima di procedere, però, rispondi al mioi commento qui sopra

Start -> Pannello di controllo -> Strumenti amministratore -> Gestione computer -> Gestione disco (ovviamente la chiavetta la devi inserire prima , a questo punto a sinistra si presentano i vari dischi che hai nel tuo PC, compresa la chiavetta (controlla da risorse del computer la lettera che gli ha assegnato), ci punti sopra il mouse e clik con tasto destro -> Menu a tendina -> Elimina partizione, conferma, se ha eseguito il comando è buon segno, quindi ricominciamo: clik con tasto destro -> Menu a tendina -> Crea partizione, una volta fatto questo ti chiederà di assegnargli una lettera e te ne propone una di default, io per pratica gli assegno sempre le ultime (Z), dai l'ok e formatti in Fat. se tutto va come deve sei a posto, altrimenti la chiavetta è andata e se non è in garanzia non c'è molto da fare...

niente da fare; la marca non la dice anche se ho aggiornato i driver., dal pannello di controllo.

non permette e non ha nessuna partizione!

Scusa la domanda forse stupida... ma te lo fa con tutti i pc o solo con quello? Essendo una chiavetta USB io la proverei altrove...

Nel caso su altri pc funzionasse allora darei un occhiata sul registro di windows:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies

Metti a zero la voce (se sta a 1 ovvio) riavvii e dovrebbe funzionare.

byz

[federicoweb]

Belnudo ho provato Ubunto e mi poiace, ma....
prima di consigliarlo a quel poro disgraziato di dante che non sa un cazz manco di Winzoz...
non e' cosi' immediato e facile come winzoz

Jena dove sparisci ogni tanto? c'e' bisogno dei tuoi consigli ed e' piacevole legegrti
vedi di non mancare cosi' a lungo eh..!!

Dante iscriviti ad un corso d' infoirmatica, sei un caso disperato

[dante011]

Intanto grazie per l'aiuto

@ el diablo
io uso già firefox,per questo credevo di non dover installareIE7 o 8, ma evidentemente credevo male
comunque ho installato adesso IE7
si,il computer è un SAMSUNG
adesso proverò a usare quello che mi hai linkato e fare scansione con antivir,poi farò sapere
dovrò ripstare il log per sapere come è andata?
scarico questo WMP va bene? http://windows-media-player.softonic.it/
@federico
porta pazienza... uso il computer come svago, non da molto tempo

[dante011]

scarico questo WMP va bene? http://windows-media-player.softonic.it/
--Ecco il log di malwarebytes Malwarebytes' Anti-Malware 1.50.1.1100
http://www.malwarebytes.org

Versione database: 5641

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

30/01/2011 23.40.43
mbam-log-2011-01-30 (23-40-27).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi esaminati: 290198
Tempo trascorso: 1 ore, 8 minuti, 12 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 9
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 1

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\CLSID\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{27BA317E-7BBD-4EBE-A06A-47F076D9D6F7} (Adware.SkyMediaPack) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{2574231F-9D6F-4B0E-9041-5DD7484564AD} (Adware.SkyMediaPack) -> No action taken.
HKEY_CLASSES_ROOT\MinBHO.ShowBarObj.1 (Adware.SkyMediaPack) -> No action taken.
HKEY_CLASSES_ROOT\MinBHO.ShowBarObj (Adware.SkyMediaPack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> No action taken.
HKEY_CURRENT_USER\Software\SkyMedia (Adware.SkyMedia) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{45296DBE-C6F0-44C0-86B4-5AA85C61894B}_is1 (Rogue.AntiSpyware2010) -> No action taken.

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
c:\programmi\musicfrost\music frost toolbar\MinBHO.dll (Adware.SkyMediaPack) -> No action taken.
@federico
porta pazienza... uso il computer come svago, non da molto tempo

[j3n4]

Ciao dante,
chiariamo una cosa importante, tu usi il computer come svago e ok! Non devi diventare un pilota di formula1 per portare la macchina.
Però ci sono alcune cosette che per portare la macchina le devi sapere... ad esempio dove sta il freno, la frizione etc.
Una mia filosofia di vita è: se ho una bmw quando si guasta vado alla bmw... se la porti da un meccanico generico non è detto che te la sistema.
Pertanto: se vuoi installare il windows media player o qualsiasi altro pacchettino che riguardi direttamente windows vai sempre solo ed esclusivamente sul sito del produttore.
http://www.microsoft.com
E questo vale per tutti i programmi che vorrai installare... sempre e solo dal sito ufficiale del produttore.

esempio: avira? http://www.avira.com e così via... non ti fidare mai di altri siti.

@federicoweb
in questi ultimi giorni m'è capitato di tutto, mi hanno pure staccato la linea del server mentre preparavo il trasferimento verso la nuova sede.
Ho fatto un disaster recovery in tre giorni di cui due senza dormire, solo lavorare... ti lascio immaginare :S

byz

[dante011]

Aggiornamento:

ho reinstallato WMP prendendolo dalla sua cartella C/programmi/windows ecc..
c'era ancora ma non funzionava(boh non so cosa aveva fatto la mia raga)
poi ho masterizzato un cd e pare funzioni

guardando il log di malwarebytes ho visto che la toolbar di merda di musicfrost era infetta e l'ho disintallata con revouninstall
e adesso và già meglio

devo fare la scansione con antivir,poi riposterò il log di hijack e mi direte se è tutto a posto

grazie ragazzi

[El Diablo]

Per masterizzare ci sono programmi appositi, WMP è un cesso in ogni cosa, anche come semplice lettore.
Fai sapere se vuoi provare altro, non è difficile.
Aggiorna sempre i software di sicurezza, come Antivir e MalwareBytes.
Prima di fare la scansione con Antivir, fai una pulizia alla cache dei browser, ai file temporanei, ecc.
Chiedi qui se non sai come fare.
Il mio consiglio resta sempre lo stesso, anche se hai aggiornato IE, usa Firefox.
Aspettiamo il nuovo log e vediamo.