PcPrimiPassi.it - informatica facile per tutti, home page
PcPrimiPassi.it - informatica facile per tutti, home page



Infezioni informatiche e Sicurezza informatica in generale

 PcPrimiPassi.it FORUMSICUREZZA INFORMATICAInfezioni informatiche e Sicurezza informatica in generale


Icona di Messaggio RISOLTO!

Topic: [RISOLTO] AutoIt Error: Line-1

(Topic Chiuso Topic Chiuso)
Altre pagine della discussione:




pedrito
Principiante Principiante
pedrito
Principiante Principiante
pedrito
Principiante
Principiante

Avatar


Iscritto dal : 14/Luglio/2009
Status: Offline
Posts: 7
bullet Topic: Post n° 96.268 - Postato: 10/Ottobre/2010 alle 22:23


Un computer con Windows XP sp3, dopo qualche minuto dall'accensione, fa apparire una finestrella con il seguente messaggio:

AutoIt Error:
Line-1:
Error: The requested action with this object has failed

Basta cliccare sul pulsante OK per farla sparire.
Qualcuno mi ha detto che potrebbe essere prodotto da qualche Trojan, o che potrebbe essere il residuo di un virus, ma le scansioni anche in modalità provvisoria mi danno risultati negativi.
Grazie a chi mi può dare qualche dritta.
pedrito


prgn
Esperto Esperto
prgn
Esperto Esperto
prgn
Esperto
Esperto

Avatar


Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295
bullet Topic: Post n° 96.272 - Postato: 11/Ottobre/2010 alle 12:14


Ciao, leggi questa discussione:

REGOLA : LEGGERE Prima di postare un LOG

troverai indicazioni su come postare il log di hijackthis.
Posta il log che gli diamo un'occhiata.
Ciao



SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...



pedrito
Principiante Principiante
pedrito
Principiante Principiante
pedrito
Principiante
Principiante

Avatar


Iscritto dal : 14/Luglio/2009
Status: Offline
Posts: 7
bullet Topic: Post n° 96.279 - Postato: 11/Ottobre/2010 alle 21:50


Accetto il rimprovero: meritato!
Non sapendo come allegare il log, lo copio integralmente di seguito:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19.46.38, on 11/10/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

*** Log editato, rimangono le voci da eliminare ***

O4
- HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

O4 - HKLM\..\Policies\Explorer\Run: [DRFVsS] C:\WINDOWS\system32\iufgotis.exe

O2
- BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

_

Mi suona strano quel WormRadar e i riferimenti al file csrcs.exe, che tempo fa mi diceva di non trovare all'accensione del pc.
Grazie mille.

Modificato da prgn - 06/Novembre/2010 alle 00:13


prgn
Esperto Esperto
prgn
Esperto Esperto
prgn
Esperto
Esperto

Avatar


Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295
bullet Topic: Post n° 96.304 - Postato: 17/Ottobre/2010 alle 19:27


Scusa per nn averti risposto, hai ragione rispetto csrcs... va eliminato.
Rispetto WormRadar, come vedi nn c'è più il file e poi si tratta di un componente AVG... vedo infatti anche il residuo della toolbar dello stesso AVG, quindi di sicuro lo avevi installato prima di installare avira... (quindi si tratta di voci inutili che comunque nn è male togliere)
Scarica

Malwarebytes Free version


Avvia Hijackthis e, seguendo le indicazioni che trovi nella discussione che ti ho indicato nel post percedente, metti il segno di spunta alle seguenti voci:

O4
- HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

O4 - HKLM\..\Policies\Explorer\Run: [DRFVsS] C:\WINDOWS\system32\iufgotis.exe

O2
- BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)


quindi devi mettere 4 spunte e poi cliccare su Fix checked (mantieni il browser chiuso quando lo fai, altrimenti le voci inutili è probabile nn vadano via).

Installa malwarebytes, fallo aggiornare ed avvia una scansione completa del sistema... Quando ha finito elimina gli eventuali oggetti infetti trovati e postaci il file di log prodotto. Riavvia il pc e postaci un ulteriore log di hijackthis.
Ciao



SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...



pedrito
Principiante Principiante
pedrito
Principiante Principiante
pedrito
Principiante
Principiante

Avatar


Iscritto dal : 14/Luglio/2009
Status: Offline
Posts: 7
bullet Topic: Post n° 96.338 - Postato: 24/Ottobre/2010 alle 18:44



Bravissimo! Ho risolto tutto soltanto eliminando le 4 stringhe che mi hai indicato. Il log di hijackthis non le contiene più e il pc non invia più messaggi strani.
Non ho installato Malwarebytes perchè quel pc non è collegato in rete e non avrei potuto aggiornarlo.
Ti ringrazio di cuore prgn
pedrito


prgn
Esperto Esperto
prgn
Esperto Esperto
prgn
Esperto
Esperto

Avatar


Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295
bullet Topic: Post n° 96.341 - Postato: 24/Ottobre/2010 alle 22:39


Mi fa piacere che hai risolto! Smile
Malwarebytes era per avere un'ulteriore scansione... comunque io farei  una scansione con un altro antivirus, se il pc nn è connesso alla rete e quindi non puoi aggiornarlo... puoi scaricare l'ottimo tool di kaspersky (che è già aggiornato alla data in cui lo scarichi)

http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

dopo la scansione e l'eventuale pulizia degli oggetti rilevati... puoi disinstallarlo visto che nn è fatto per aggiornarsi normalmente e nn ha protezione in tempo reale... è solo un tool di scansione che va poi tolto dopo che uno se ne serve...

Inoltre, per ulteriore verifica, cerca sull'hard disk ed elimina (se ancora presenti) i file:

csrcs.exe

iufgotis.exe

Dicci se kaspersky trova qualcosa.
Ciao



SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...



pedrito
Principiante Principiante
pedrito
Principiante Principiante
pedrito
Principiante
Principiante

Avatar


Iscritto dal : 14/Luglio/2009
Status: Offline
Posts: 7
bullet Topic: Post n° 96.355 - Postato: 27/Ottobre/2010 alle 15:44


Cerco rassicurazioni: una volta installato il kaspersky tool, sarà facile disinstallarlo totalmente (senza che lasci ulteriore spazzatura)visto che già il setup pesa intorno agli 80 MB?
Grazie


notwen
Esperto Esperto
notwen
Esperto Esperto
notwen
Esperto
Esperto

Avatar generico


Iscritto dal : 15/Marzo/2005
Da: Italy
Status: Offline
Posts: 2.206
bullet Topic: Post n° 96.360 - Postato: 27/Ottobre/2010 alle 17:04


potrai sempre usare questo tool di rimozione





prgn
Esperto Esperto
prgn
Esperto Esperto
prgn
Esperto
Esperto

Avatar


Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295
bullet Topic: Post n° 96.362 - Postato: 27/Ottobre/2010 alle 17:36


Ciao, il peso del setup è relativo e può dipendere da tante cose.. considera anche che è già aggiornato. I direi che puoi aver fidicia di Kaspersky!
La disinstallazione ti dovrebbe esser proposta dallo stesso tool ad ogni riavvio... a me nn ha mai dato problemi o motivo di dover pensare a ulteriori pulizie. (se dovessero esserci intoppi nella disinstallazione, allora usa il tool di rimozione indicato da notwen, ti indico il link dell'articolo -> http://support.kaspersky.com/it/pure/service?qid=208279463 nn riesco ad accedere con il suo link)
Ciao




SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...



notwen
Esperto Esperto
notwen
Esperto Esperto
notwen
Esperto
Esperto

Avatar generico


Iscritto dal : 15/Marzo/2005
Da: Italy
Status: Offline
Posts: 2.206
bullet Topic: Post n° 96.365 - Postato: 27/Ottobre/2010 alle 20:40


Ho visto che effettivamente non va più il mio link, per farlo andare c'è solamente da cliccare sulla bandierina inglese. o provare con quello di prgn





Altre pagine della discussione:






Vai al Forum
Non puoi postare nuovi topic in questo forum
Non puoi rispondere ai topic in questo forum
Non puoi cancellare i tuoi post in questo forum
Non puoi modificare i tuoi post in questo forum
Non puoi creare sondaggi in questo forum
Non puoi votare i sondaggi in questo forum

Bulletin Board Software by Web Wiz Forums version PcPrimiPassi
Copyright ©2001-2006 Web Wiz Guide

Questa pagina è stata generata in 0,063 secondi.

Sostienici

Versione 5.7 Sviluppata da Stefano Ravagni