semaforino rosso

[leoncello]

A Buasaard:


Il segno che ti dicevo essere simile a un accento circonflesso, è questo qui (per? solo la parte superiore, escluso l'uguale).


Stamaneho fatto come tu hai detto ieri sera, e per il momento la navigazione è tranquilla. Considerato che ieri mattima il problema si present? verso le sette, posso sperare che anche questa volta haifatto centro!


P.S. Nel messaggioprecedente ci sono le informazioni sul percorso dei due sospettati virus.


Una domanda: spegnendo più volte nel corso della giornata il portatile, ogni volta che lo riaccendodevoterminare i due processi?Edited by: leoncello

[buasaard]

Bene, secondo me son loro, il primo in particolare lo possiamo cancellare tranquillamente. Non e' un accento circonflesso e' un ~

Allora intanto cancella quel zlvhga.exe dalla cartella, pero' prima devi terminare il processo. Quindi facciamo cosi' :

1) Fai CTRL+ALT+CANC , compare una finestrella , selezioni in sequenza nella colonna "nome immagine" prima zlvhga.exe e clicchi "Termina processo",
poi squlihnnq.exe e clicchi "termina processo". In questo modo abbiamo spento il virus.
2) Vai nella cartella c:\documenti\Leonardo\impostazioni\Temp e cancelli tutti i files, accertati che si cancelli quel file.
3) Vai nella cartella c\windows\system32 e rinomini il file sqlihnnq.exe in sqlihnnq.ex (togli la e finale).
4) Ritorni in start-esegui e scrivi msconfig.
5) Vai nella sezione avvio e togli la spunta dalle righe di questi due files.

Ripeto se succede qualche casino riporti il file c:\windows\system32\sqlihnnq.ex in sqlihnnq.exe e rimetti la spunta in msconfig-avvio

Pero' sono quasi certo che siano loro....Se fai tutto questo dovremmo aver eliminato il bastardo....

Edited by: buasaard

[buasaard]

Vedo che il processo l'hai terminato gia', quindi puoi partire dal punto 2) in poi....

Ah dimenticavo, al prossimo avvio potrebbe comparire un messaggio che hai fatto una modifica a msconfig, non preoccuparti non e' nulla di grave, non mi ricordo pero' come devi rispondere, ma anche se rispondi male non succede niente

Edited by: buasaard

[leoncello]

Parto dal punto 2, considerato che i due processi li ho già terminati stamattina presto e da allora il computer è rimasto acceso? Infatti non sono più presenti nel taskmanager.

[leoncello]

circa il punto 2, devo svuotare tutta la cartella Temp, eliminando cioè sia cartelle che file, o devo lasciare le cartelle ed eliminare solo i file posizionati dopo le cartelle?

[leoncello]

Ho fatto questo:


nella cartella temp ho eliminato il file zlvhga.exe, che nel disegnodell'icona appariva sicuramente sospetto perchè allusivo riportandodelle labbra femminili con rossetto.


all'avvio è comparsa la finestradi cui hai parlato tu, Buasaard, finestrache se non volevo che comparisse ogni volta all'accensione, mi chiedeva discegliere l'avvio normale.


Per quanto concene l'altro file, adesso vedo cosa succede.


Compare questo messaggio ogni volta che riavvio oriaccendo:


"L'Utilit? di Configurazionedi sistema è stata utilizzataper apportare modifiche alla modalit? di avvio di windows. L'utilit? di configurazione di sistema è attualmente in modalit? avvio diagnostico o selettivo, causando la visualizzazione di questo messaggio e l'esecuzione dell'utilit? ad ogni avvio di windows. Per avviare windows normalmente e annullare le modifiche apportate mediante l'utilit? di configurazione del sistema, scegliere la modalit? di avvio normale nella scheda Generale."


Segue un quadratino bianco per la spunta e a fianco dice:


"Non visualizzare questo messaggio o avvia l'utilit? di configurazione di sistema all'avvio di windows."


Infine c'è il pulsante dell'OK.Edited by: leoncello

[buasaard]

Ecco, non visualiizzare sto messaggio, cosi' la prossima volta non rompe piu'....

Se continua a comparire poi facciamo un'altra cosa per non farlo piu' comparire, nel frattempo se hai cancellato un file (ma i files della cartella temp puoi cancellarli tranquillamente tutti, lasciando la cartella), e ridenominato l'altro quei due files e' come non esistessero piu'. Pero' da quello che mi dici ho quasi la certezza che siano quei due il virus, se e' cosi' lo abbiamo fottutoooooo

Incrociamo le dita...

[leoncello]

Ho fatto come hai detto... e per ora pare che vada tutto bene. Ti ringrazio peril validissimo aiuto che mi hai dato. Ciao