processo svchost? 7 uguali?

processo svchost? 7 uguali?

salve, perdonate se oggi posto molto ma ho davvero bisogno...



ho scoperto, esaminando il task manager, che ho 7 processi svchost.exe e 2 csrss.exe...sono sicuro che sono infezioni ma credo che se le tolgo mi constringe a riavviare il pc...come li tolgo? ho anche scansionato con tutti i programmi possibili e controllato con hijackthis ma oltre a 7 virus già tolti non mi trovano niente...poi non vi rompo piu' 2 thanks

posta il log zippato di hijack

comunque non dovrebbe essere un virus il csrss.exe

per svchost è normale averne un paio http://www.processlibrary.com/it/directory/files/svchost/

ok, eccolo [attachment=426:1/4/7/6/475.attach]

fixa questi intanto:

O2 - BHO: (no name) - Disabled:{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)



O2 - BHO: McAntiPhishingBHO - Disabled:{377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - (no file)



O2 - BHO: (no name) - Disabled:{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)



O2 - BHO: scriptproxy - Disabled:{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - (no file)



O2 - BHO: (no name) - Disabled:{9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)



O2 - BHO: (no name) - Disabled:{AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)



O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)



O4 - HKLM..Run: [ITSecMng] %ProgramFiles%TOSHIBABluetooth Toshiba StackItSecMng.exe /START



O4 - HKLM..Run: [HSON] %ProgramFiles%TOSHIBATBSHSON.exe



O4 - HKLM..Run: [Rvsystem] CROGRA~1ReturnilReturnil.exe



O4 - HKCU..Run: [Yodm3D] C:UsersAxelDesktopyodm3DYodm3D.exe



O4 - .DEFAULT User Startup: TRDCReminder.lnk = Crogram FilesToshibaTRDCReminderTRDCReminder.exe (User 'Default user')



O9 - Extra button: Inizia a fare affari su eBay.it! - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/724-44559-9400-3/4 (file missing)



O9 - Extra button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.co.uk/exec/obidos/redirect-home?tag=Toshibaukbholink-21&site=h ome (file missing)



O13 - Gopher Prefix:



O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - Crogram FilesJumpstartjswpsapi.exe





dopo vai su start esegui digita msconfig,togli tutti i programmi inutili all'avvio.

perdona la mia ignoranza ma come faccio a "fixare" ? non ho mai usato questo termine, magari lo faccio spesso grazie mille per la pazienza

nono, ho capito cosa vuol dire fixare l'ho fatto...ma ho avuto qualche errore che mi ha segnalato hijackthis... ho rifatto lo scan e poi mi sono comparse nuove cose...

vi posto di nuovo e per l'ultima volta i risultati-----> [attachment=428:1/4/7/6/478.attach] devo fixare qualcos'altro? thanks!

[quote name='AXELTOPOLINO']nono, ho capito cosa vuol dire fixare l'ho fatto...ma ho avuto qualche errore che mi ha segnalato hijackthis... ho rifatto lo scan e poi mi sono comparse nuove cose...

vi posto di nuovo e per l'ultima volta i risultati-----> View attachment 478 devo fixare qualcos'altro? thanks![/quote]



Cominciamo alla grande il 2009....mi pare di averti detto di metterlo come allegato e con estensione zip...winrar lo permette...perche' mi vuoi far salvare il log per poi aprirlo...se lo metti come allegato in estensione zip lo apro in un lampo.

ed anche fai il cross-posting...bravo che idea geniele la tua.

ciao