PcPrimiPassi.it - informatica facile per tutti, home page
PcPrimiPassi.it - informatica facile per tutti, home page



Infezioni informatiche e Sicurezza informatica in generale

 PcPrimiPassi.it FORUMSICUREZZA INFORMATICAInfezioni informatiche e Sicurezza informatica in generale


Icona di Messaggio RISOLTO!

Topic: [RISOLTO] Errore di caricamento: M3PLUGIN.DLL

(Topic Chiuso Topic Chiuso)
Altre pagine della discussione:




GrazyStar
Principiante Principiante
GrazyStar
Principiante Principiante
GrazyStar
Principiante
Principiante

Avatar


Iscritto dal : 02/Giugno/2008
Da: Italy
Status: Offline
Posts: 17
bullet Topic: Post n° 81.829 - Postato: 02/Giugno/2008 alle 17:49


Salve a tutti..è la mia prima volta in qst forum..ho avuto un problema..insomma ho scaricato mywebsearch..insomma ho scoperto che era un malware..ho usato sia il norton che lo spyboot e il doctor per rimuoverlo e ce l'ho fatta suppongo..poi che è successo? insomma ogni volta che riaccendo il computer mi appare qst scritta   ERRORE DURANTE IL CARICAMENTO DI C:/PROGRAM-1/MYWEBS_1/BAR/E.BIN/M3PLUGIN.DLL    IMPOSSIBILE TROVARE IL MODULO SPECIFICATO....che significa..come faccio a levarlo,,vi prego aiutatemi!!zao


prgn
Esperto Esperto
prgn
Esperto Esperto
prgn
Esperto
Esperto

Avatar


Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295
bullet Topic: Post n° 81.831 - Postato: 02/Giugno/2008 alle 18:25


Ciao... benvenuto/a!
Allora.. per prima cosa... segui quello che è indicato in questa discussione:

REGOLA : LEGGERE Prima di postare un LOG

e segui le indicazioni che da riguardo il log di Hijackthis... infatti dovresti incollare
il log in un post... in modo che gli si da un'occhiata..
Poi si decidono i passi più opportuni... e se ci fosse altro da fare prima...
Ciao



SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...



GrazyStar
Principiante Principiante
GrazyStar
Principiante Principiante
GrazyStar
Principiante
Principiante

Avatar


Iscritto dal : 02/Giugno/2008
Da: Italy
Status: Offline
Posts: 17
bullet Topic: Post n° 81.839 - Postato: 03/Giugno/2008 alle 10:12


Ti ringrazio per la risposta però io le varie scansione già le ho fatte un centinaio di volte ma nn  mi trova niente..però ogni volta che accendo sto computer mi esce la scritta ERRORE DURANTE IL CARICAMENTO DI C:/PROGRAM-1/MYWEBS_1/BAR/E.BIN/M3PLUGIN.DLL    IMPOSSIBILE TROVARE IL MODULO SPECIFICATO.,,,e nn riesco a capire perchè..boh..cmq in quel link che mi hai dato nn capisco il fatto della modalità provvisoria e disattivare  il ripristino di configurazione!! cos'è mah..nn ho molta praticità con qst cose anche se da qnd ho internet ne ho viste di cotte e di crude..zaozao


prgn
Esperto Esperto
prgn
Esperto Esperto
prgn
Esperto
Esperto

Avatar


Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295
bullet Topic: Post n° 81.840 - Postato: 03/Giugno/2008 alle 11:13


Postato originariamente da prgn

... segui quello che è indicato in questa discussione:

REGOLA : LEGGERE Prima di postare un LOG

e segui le indicazioni che da riguardo il log di Hijackthis...
Si... ho capito il problema... ho capito che le scansioni già le hai fatte...
ma bisogna seguire una linea per risolverlo...
I file infetti... molto pobabilmente saranno stati eliminati... ma rimangono i
riferimenti nel registro... e quelli o li togli con un software che fa la pulizia
del registro... eliminando le voci inutili... oppure come ti ho detto io...
Nel tuo caso... poichè si tratta di un malware... penso che la linea che ti
ho sugerito... sia la migliore...
Infatti... cosi si vedono le voci che vengono caricate...  e ti si dice quali eliminare...
e fai tutto da hijackthis!!!
Quindi... ripeto... scarica hijackthis... fai fare lo scan->"do a system scan and save a log file"
e riporta il risultato in un post...
Ciao





SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...



GrazyStar
Principiante Principiante
GrazyStar
Principiante Principiante
GrazyStar
Principiante
Principiante

Avatar


Iscritto dal : 02/Giugno/2008
Da: Italy
Status: Offline
Posts: 17
bullet Topic: Post n° 81.843 - Postato: 03/Giugno/2008 alle 13:14


ok ora provo e poi posto qui i risultati


GrazyStar
Principiante Principiante
GrazyStar
Principiante Principiante
GrazyStar
Principiante
Principiante

Avatar


Iscritto dal : 02/Giugno/2008
Da: Italy
Status: Offline
Posts: 17
bullet Topic: Post n° 81.844 - Postato: 03/Giugno/2008 alle 13:18


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13.15.14, on 03/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programmi\Search Settings\kb126\SearchSettings.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programmi\Search Settings\kb126\SearchSettings.dll

O4 - HKLM\..\Run: [ScanRegistry] C:\W

O4 - HKLM\..\Run: [SearchSettings] C:\Programmi\Search Settings\SearchSettings.exe

O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF

O8 - Extra context menu item: &Search - ?p=ZNfox000


************************************
Log editato... rimangono solo le voci salienti
************************************


Modificato da prgn - 27/Settembre/2008 alle 22:07


GrazyStar
Principiante Principiante
GrazyStar
Principiante Principiante
GrazyStar
Principiante
Principiante

Avatar


Iscritto dal : 02/Giugno/2008
Da: Italy
Status: Offline
Posts: 17
bullet Topic: Post n° 81.845 - Postato: 03/Giugno/2008 alle 13:22


Vi prego di analizzarlo!! che sto uscendo pazzo..a proposito sono maschio eh?


prgn
Esperto Esperto
prgn
Esperto Esperto
prgn
Esperto
Esperto

Avatar


Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295
bullet Topic: Post n° 81.846 - Postato: 03/Giugno/2008 alle 14:27


Postato originariamente da GrazyStar

Vi prego di analizzarlo!! che sto uscendo pazzo..a proposito sono maschio eh?

A me non  sembra di averti fatto delle avances... Big%20smile
Poi un'altra cosa... ammeno che tu non fossi stato Leona Lewis... (cosa molto improbabile)
non penso che una donna avebbe mai messo un avatar così... Wink
Comunque scherzo... Smile


Modificato da prgn - 27/Settembre/2008 alle 21:59



SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...



prgn
Esperto Esperto
prgn
Esperto Esperto
prgn
Esperto
Esperto

Avatar


Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295
bullet Topic: Post n° 81.851 - Postato: 04/Giugno/2008 alle 00:48


Allora... fai partire di nuovo Hijackthis... e metti il segno di spunta alle seguenti voci:
Segue del testo riportato...

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programmi\Search Settings\kb126\SearchSettings.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programmi\Search Settings\kb126\SearchSettings.dll

O4 - HKLM\..\Run: [ScanRegistry] C:\W

O4 - HKLM\..\Run: [SearchSettings] C:\Programmi\Search Settings\SearchSettings.exe

O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF

O8 - Extra context menu item: &Search - ?p=ZNfox000

Fine testo riportato...

E premi fix cheked.

Poi ci sono delle voci sospette:
Segue del testo riportato...

O4 - HKCU\..\Run: [RocketDock] "C:\Documents and Settings\Pasquale\Desktop\RocketDock\RocketDock.exe"

O4 - HKLM\..\Run: [NI.UGDC_0001_N122M2802] "
C:\Documents and Settings\Pasquale\Desktop\installer_en.exe"

Fine testo riportato...

Questi son programmi che hai sul desktop... se li riconosci... bene...
altrimenti fai ulteriori verifiche... Il percoso lo vedi nelle righe ti  ho indicato in blu...

Poi ci sarebbe da eliminare il ripristino configurazione di sistema... e ripristinarlo
(se ti interessa averlo attivo) e fare una pulizia con Ccleaner risolvendo
i problemi al registro....
Dopo di che... fai riavviare... e vedi se le voci che hai fixato... si ricreano...
Ciao

PS: per eliminare il ripristino ... trovi le indicazioni nel link che ti ho indicato...


Modificato da prgn - 04/Giugno/2008 alle 00:56



SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...



GrazyStar
Principiante Principiante
GrazyStar
Principiante Principiante
GrazyStar
Principiante
Principiante

Avatar


Iscritto dal : 02/Giugno/2008
Da: Italy
Status: Offline
Posts: 17
bullet Topic: Post n° 81.854 - Postato: 04/Giugno/2008 alle 09:26


gnegne..mi riferivo al fatto  che tu avevi scritto benvenuto/a..solo per quello ..cmq grazie per le cose che mi hai postato..ora vedo se riavvando nn mi da più il problema
P.s.. ieri stava Leona su rai due..che dea.ciao


Altre pagine della discussione:






Vai al Forum
Non puoi postare nuovi topic in questo forum
Non puoi rispondere ai topic in questo forum
Non puoi cancellare i tuoi post in questo forum
Non puoi modificare i tuoi post in questo forum
Non puoi creare sondaggi in questo forum
Non puoi votare i sondaggi in questo forum

Bulletin Board Software by Web Wiz Forums version PcPrimiPassi
Copyright ©2001-2006 Web Wiz Guide

Questa pagina è stata generata in 0,039 secondi.

Sostienici

Versione 5.7 Sviluppata da Stefano Ravagni