per i comandi da shell in modalità provvisoria, in caso mi fossero necessari, come faccio a impararli? devo spulciare tra le opzioni del programma?

Si devi spulciare la guida in linea del programma, di solito si trovano alla voce "command line" , "silent mode", "dos mode", "cmd" ecc..

in termini di sospetti heijktthis (versione 2.02 scaricata dal sito microtrend) sembra essere d'accordo con te, [ti allego il logfile di scansione]

sono risultati sospetti dall'analisi questi due:

O4 - HKLM\..\Run: [Dashtype] "C:\ProgramData\drv 2 2.g9mageq"

O4 - HKLM\..\Run: [axis love poll lite] "C:\ProgramData\dvd knob ford.e8gvzcx"

condividono le stesse informazioni: Fuzzy Algorithmcheck (2.94 / 5.00), Forse sospetto

non ho idea di cosa vogliano dire queste informazioni, mi piacerebbe capirlo.. (ho provato a cercare questi termini in google e in tools database online con scarsi risultati)

devo fixxare questi due elementi oppure una volta avuti questi indizi conviene provare a risolvere diversamente?

Si sono da fixxare

ho disattivato ripristino configurazione di sistema e mi appresto a seguire tutte le procedure della guida; anche se forse adesso che abbiamo qualche sospetto c'è qualcosa di più specifico da fare??

Se fosse un virus o per meglio dire un malware, dobbiamo scoprire che tipo d'infezione è dopo di che se non bastano i sistemi convenzionali (scansioni antivirus) si passa a metodi specifici.

Possono variare da virus a virus non esiste un metodo specifico unificato... Perciò non so dirtelo senza sapere il nome dell'infezione.

la data esatta di ultima scansione completa di norton era 21 aprile, gliene sto facendo fare un altra completa, probabilmente non troverà nulla...

Attendo fiducioso una scansione completa eheh

nel Tentativo 2 della guida cosa si intende per : "4. Controlliamo sempre se restano residui"  ?? residui?

Nel caso avessi trovato virus..


la scansione con AVG Anti-spyware l'hai fatta in modo completo e con il ripristino disattivato?

Prova a dare un occhiata al file di Hosts
C:\Windows\System32\drivers\etc

Fai doppio click su Hosts e scegli il notepad (blocco note)

Questo è il mio pulito

Codice:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost
::1             localhost

[finestre popup Cid]

Non è semplice rimuovere queste finestre CID  ne è pieno il web ,

curiosando un in Google pò ho ottenuto circa 1.830 pagine di risultati in Italiano per finestre popup Cid, come ti hanno già detto il responsabile è Msg. Plus Live


le procedure (e i programmi ) x rimuoverle sono le stesse che ti sono state suggerite da Admin ma occorre eseguirle nelle modalità specificate

se mi permetti un suggerimento, mentre fai una scansione o esegui una procedura qualsiasi non dovresti impegnare il sistema in altre attività 



quando avrai terminato le procedure che ti sono state suggerite prova ad applicare anche queste

La pubblicità CID, non è un virus, ma dipende da un programma sponsor di Messenger plus che inserisce popup pubblicitari nel tuo computer,

questo accade durante l’ installazione del Msg. Plus Live, quando selezionate la voce “Installa il programma sponsor (grazie!)“.







Ci sono diversi metodi più o meno efficaci per rimediare all’errore, comunque per me il migliore e farlo tramite il software gratuito Shoot the Messenger 1.0.

Vediamo come fare…


Impedire laccesso ai finestre popup

Per iniziare dovrai attivare il blcco popup del tuo browser Internet Exploxer o Firefox che hanno una loro funzione interna di rimozione delle finestre pubblicitarie:
Su IE: Apri internet, Strumenti -> Blocco popup -> Attiva blocco popup

Invece per Firefox: Apri internet, Strumenti -> Opzioni -> Contenuti, blocca finestre popup

Eliminare le finestre popup di Messenger Plus Live


Scarica da qui il programma gratuito Shoot the Messenger 1.0. http://grc.com/stm/shootthemessenger.htm


Basterà avviarlo e premere il tasto “Disable Messenger“, spunterà una scritta in verde “Messenger Service is Safely Disabled“ informandoti che il Messenger Service è disabilitato!



Shoot the Messenger 1.0 - Eliminare la pubblicità CID sul tuo computer

fonte : http://smanettoni.wordpress.com/2008/04/13/shoot-the-messenger-10-eliminare-la-pubblicita-cid-sul-tuo-computer/



Primo metodo: usiamo un programma esterno
Scarichiamo il freeware chiamato Shot The Messenger.

Basterà avviarlo e premere il tasto "Disable Messenger": una scritta in verde che dice "Messenger Service is Safely Disabled" ci rassicurerà che d'ora in avanti nessuno ci darà più fastidio.

Se volessimo tornare sui nostri passi basterà usare questo stesso programma premendo lo stesso tasto di prima che stavolta presenterà la scritta "Enable Messenger".



Secondo metodo: usiamo gli strumenti di Windows

Bisogna andare su Start > Esegui e scrivere services.msc.
Nella finestra che apparirà cerchiamo Messenger fra i servizi Standard.





Selezioniamola, premiamo il testo destro e scegliamo "Proprietà".
Nella videata seguente mettiamo come "Tipo di avvio" la voce "Disabilitato"





fonte : http://www.azpoint.net/consigli/internet/12055/Finestre-popup-con-spam-da-Servizio-Messaggistica-Istantanea.asp

[Sul sito di Msn Messenger Plus]

Sul sito di Msn Messenger Plus c'è la procedura di rimozione


questo è il link http://msghelp.net/showthread.php?tid=21598  però  è in   


il testo era lungo e data la trad automatica non si capiva bene ma possiamo riassumere cosi

Se guardi bene, il CiD è  installato come applicazione nel sistema e sarà associato a Messenger Plus. Live&Sponsor (CID),

una volta individuato vai da pannello di controllo > installazione applicazioni e qui procedi a rimuoverlo come faresti con una applicazione qualunque

sembra che ti chiederà se disinstallare l'intero pacchetto o se disinstallare solo lo sponsor che dà fastidio (il CID)

se scegli di rimuovere il CID sembra che ti chiederà un breve codice che dovresti vedere nella stessa finestra di rimozione

lo inserisci e procedi alla rimozione

oppure puoi scegliere di rimuovere l'intero pacchetto relativo a msg plus live (consigliato)



se non ci fosse in install applicazioni di windows non preoccuparti,

cercalo con qualche tool di rimozione di terze parti (nella sezione BLOG del form trovi alcuni UNINSTALLER tra i + diffusi )

potrebbe essere anche installato come una applicazione che si chiama Cid Help

se dovessi reinstallare Msg Live Plus cerca di non accettare l'installazione dello sponsor

ho fatto qualsiasi tipo di scansione con praticamente tutti i tools esistenti, installato, reinstallato msn

non so più cosa fare...qualcuno ha suggerimenti??

qualcuno ha mai ucciso questi ppop-up cid??

[SITO UFFICIALE]

Ciao

da quel che scrivi potrebbe sembrare che le procedure di questa discussione non funzionano, quando non è cosi e molti utenti hanno risolto proprio seguendo queste procedure 

Le procedure che hai letto non le abbiamo inventate noi, sono quelle suggerite dal SITO UFFICIALEdi  MSN,  e che potrai trovare su decine di altri forum 

ti invito a ripeterle magari avvalendoti di un programma UNINSTALLER che elimina i residui dal registro ( altrimenti dovresti farlo manualmente)

in  questa discussione ne trovi 3 con tanto di guide, ti suggerisco REVO UNINSTALLER  

3 Uninstaller a confronto
http://forum.assistenzafree.com/empty-t2184.0.html

imho se non riesci a eliminare le finestre popup,  i casi sono probabilmente   2

  1) probabilmente ti sfugge qualcosa e sbagli ad applicare le procedure

  2) non sono finestre  popup causate dal plus di msn


nel primo caso, come già detto ti invito a ripetere le procedure contenute in questa discussione,  se queste procedure non sono state sufficienti non saprei che altro suggerirti se non aprire google e cercare: "rimuovere finestre popup cid "

nel secondo caso, tramite la ricerca interna del forum  cerchi "finestre popup" e segui le stesse procedure che troverai nelle tante discussioni che troverai

oppure applica queste guide 

Rimozione di virus-worm-spyware
http://www.assistenzafree.com/guide/windows-xp/rimozione-virus.html


Eliminare tutti i tipi di virus
http://www.assistenzafree.com/guide/windows-xp/eliminare-tutti-i-tipi-di-virus.html



mi dispiace, non ho molto  tempo  poter approfondire  (per ovvi motivi) ,  ma hai tutti gli strumenti necessari per risolvere


ciao  e auguri

[Msn Messenger Plus]

ho fatto qualsiasi tipo di scansione con praticamente tutti i tools esistenti, installato, reinstallato msn

non so più cosa fare...qualcuno ha suggerimenti??

qualcuno ha mai ucciso questi ppop-up cid??

Sinceramente pensavo avessi già risolto .

Più che scansioni il problema è Msn Messenger Plus che installa lo sponsor... Attenzione non fare confusione MSN Messanger PLUS è un programma aggiuntivo!

Hai già seguito le ultime procedure postate da scrambler dove spiega esattamente come rimuovere lo sponsor?

Auguri ciao!

la procedura standard con lo sponsor di msn plus! l'ho seguita più volte disinstallando anche l'intero msn senza risultati..

la procedura "eliminare tutti i virus" la sto seguendo e adesso ho trovato questo file

C:\ProgramData\each new axis love\Noun Hide.exe

tramite una scansione con un programma che però vuole 13 euro per risolvere il problema..

io preferirei non pagare

ho visto con cccleaner che questo "..love.." era anche tra i programmi all'avvio e l'ho tolto dai programmi all'avvio

ma ora non capisco come risolvere definitivamente il problema, qualche consiglio??

grazie1ooo e buonefeste a tutti!!

[sembra]

Dai risultati che ho trovato (seppure la ricerca sia stata rapida) each new axis love\Noun Hide.exe sembra essere proprio un virus di  Msn che scatena una marea di popup 

applica con cura entrambe le guide di scansione e rimozione, devi assolutamente ripulire tutto

prima di iniziare ricorda di disattivare il ripristino configurazionedi sistema

se le guide non fossero sufficienti, troveremo una procedura mirata

in questi casi , quando non conosci uno o + file, caricali su www.virustotal.org  e il\i file verrà scansionato grartis da 30 antivurus tra i + conosciuti

una volta che saprai di cosa si tratta, potrai all'occorrenza regolarti di conseguenza

oppure utilizza San Google

in questo caso specifico, ho ottenuto decine di risultati con relative procedure di rimozione allegate

[dovrebbe]

hai risolto?

attraverso hijack This dovresti riuscire a ripulire il sistema dall'ultima schifezza che hai trovato

il virus dovrebbe trovarsi in

O4 - HKLM\..\Run: [each new axis love] C:\Documents and Settings\All Users\Dati applicazioni\each new axis love\Noun Hide.exe

altre variabili conosciute

Each New Axis Love\Bib balm.exe
Each New Axis Love\mpeg meal.exe.


se non riuscissi a eliminare C:\ProgramData\each new axis love\Noun Hide.exe perchè un messaggio di errore ti dice che il file è già in uso da un altro utente o programma......prova a eliminarla in modalità provvisoria (premi F8 prima che si carichi Windows) oppure usa Unlocker (http://ccollomb.free.fr/unlocker/).

scarica anche MSNCleaner

Come trovare ed eliminare i virus di Live Messenger con MSNCleaner
http://www.web-experiments.org/2008/03/14/come-trovare-ed-eliminare-i-virus-di-live-messenger-con-msncleaner/

per ora il virus sembra disattivato, non partono più i pop-up cid dopo che l'ho tolto dai programmi all'avvio

non compare neanche più la voce da fixxare associata al virus in hjecktthis da quando l'ho tolto dai programmi all'avvio

il file dovrebbe trovarsi qui: C:\ProgramData\each new axis love\Noun Hide.exe

peccato che la cartella ProgramData non c'è, forse è una cartella nascosta, ma i geniali inventori di windows vista hanno nascosto anche l'opzione "mostra cartelle nascoste"

grazie di tutto quanto detto finora, in caso vi farò avere novità e scaricherò msncleaner

 !buone feste!

ah ok, file eliminato, nonostante non desse più problemi, se non posto più nulla il problema è risolto, anche se mi chiedo cos'altro avra fatto questo maledetto file eseguibile oltre ad aprirmi mille pop-up?modifiche al registro?o chissà cos'altro avrà fatto..non c'è modo di saperne di più??

grazie!

[Tags:]

Salta a: Seleziona una destinazione: ----------------------------- Risoluzione problemi computer ----------------------------- => Benvenuto => Domande & Risposte ===> Gmail => Quesiti Risolti => Linux => Off Topic ----------------------------- Passione Informatica ----------------------------- => Hardware => Il tuo blog ----------------------------- Pc Medical Center ----------------------------- => Domande Pre-Vendita => Assistenza e Post-Vendita => Richieste ----------------------------- Contatto ----------------------------- => News => Sondaggi ----------------------------- Sviluppo Assistenzafree ----------------------------- => Bugs => Idee e Progetti => Gruppo di Lavoro