Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Eliminazione AskTBar
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
caio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/08/08 11:58
Messaggi: 147

MessaggioInviato: 21 Ago 2008 23:05    Oggetto: Rispondi citando

bdoriano ho eseguito lo scanner con ComboFix e gli antivirus. Posto i log.
Mi sa che la situazione continui ad essere critica.... ovviamente aspetto tuoi lumi. Grazie in anticipo !!!

ComboFix.txt

BitDefender.html

Kaspersky.html
Top
Profilo Invia messaggio privato
caio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/08/08 11:58
Messaggi: 147

MessaggioInviato: 22 Ago 2008 00:10    Oggetto: Rispondi citando

Per qualche strano motivo BitDefender non ha creato il log. Ho rilanciato il programma, ha fornito la stessa risposta che ho trascritto e che invio
Grazie

BitDefender.txt
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 22 Ago 2008 07:21    Oggetto: Rispondi citando

BitDefender ha trovato e eliminato un file contenente un virus.
Kaspersky evidenzia i files presenti nel backup di ComboFix (che elimineremo alla fine di tutto).
Dal log di ComboFix non vedo altre eventuali infezioni.
Il problema è il WebRoot che ti ha lasciato dei rimasugli... Think

Oltre a ciò, riscontri altri problemi?
Top
Profilo Invia messaggio privato
caio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/08/08 11:58
Messaggi: 147

MessaggioInviato: 22 Ago 2008 16:59    Oggetto: Rispondi citando

bdoriano, innanzitutto, grazie!!!
Parto dal fondo. Alla domanda se riscontro problemi la risposta è no. Tuttavia, con franchezza, anche prima non avevo (o meglio avevano i miei figli utilizzatori di quella macchina) problemi.... ecco, forse un'eccessiva lunghezza del processo di spegnimento del PC, o talvolta improvvisa scomparsa delle icone sul desktop con loro riapparizione dopo un po'...Insomma tutte cose di modesta entità e molto sfumate. La richiesta di aiuto era partita dalla presenza di una cartella contenente askBar di cui non si sapeva nulla.
Per quanto riguarda Webroot, questo programma era anche installato sul mio pc e anche qui rimosso tempo fa. Pure in questo computer, facendo la ricerca nei file di registro con Jv16 Power tools trovo delle tracce di Webroot. Che fare? cancellarle?
Grazie infinite per avermi condotto fino qui, mentre rimango in attesa dei passi ulteriori.
A presto
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 22 Ago 2008 19:32    Oggetto: Rispondi citando

Dunque, Webroot non è facile da eliminare perché disabiliterà la tastiera. Confused
Dovremo procedere con molta cautela... Rolling Eyes

Per il resto non mi sembra di vedere ulteriori infezioni negli ultimi logs. Razz
Appena puoi, fai anche un log aggiornato di Hijackthis.
Top
Profilo Invia messaggio privato
caio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/08/08 11:58
Messaggi: 147

MessaggioInviato: 22 Ago 2008 21:46    Oggetto: Rispondi citando

Whaoooo siamo dunque giunti alla fine del processo???Sei stato grande bdoriano!!!! Ti ringrazio infinitamente
Oltre al log di Hijackthis ho aggiunto il log di jv16 per vedere che tipo di pulizia posso fare per cancellare definitivamente webroot (procedura che rifarei poi sull'altra macchina dove c'era lo stesso programma)
Grazie ancora !!!




hijackthis.log

Log_Jv16.txt
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 23 Ago 2008 08:59    Oggetto: Rispondi citando

Per webroot sii paziente, che vado a informarmi dal "produttore". Wink
Top
Profilo Invia messaggio privato
caio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/08/08 11:58
Messaggi: 147

MessaggioInviato: 23 Ago 2008 09:17    Oggetto: Rispondi citando

Grazie bdoriano sei veramente un Nume Tutelare !!!
Top
Profilo Invia messaggio privato
caio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/08/08 11:58
Messaggi: 147

MessaggioInviato: 25 Ago 2008 22:24    Oggetto: Rispondi citando

bdoriano, sei tornato dalla visita al produttore di Wbroot ? Certo sarà stato un viaggio lungo!!! Che notizie ci hai portato?
Ti saluto e ti ringrazio
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 26 Ago 2008 07:18    Oggetto: Rispondi citando

Sul sito ufficiale di WebRoot SpySweeper non ho trovato info in merito.
Sto cercando di "raggranellarle" in giro per internet. Wink
Top
Profilo Invia messaggio privato
caio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/08/08 11:58
Messaggi: 147

MessaggioInviato: 31 Ago 2008 01:29    Oggetto: Rispondi citando

Grazie bdoriano per il fastidio che ti prendi; tuttavia penso che queste ultime indicazioni sulla completa rimozione di Webroot possano interessare anche altri che hanno disinstallato questo programma o ....peggio che vorrebbero invece installarlo !!! Ti chiedo scusa del silenzio di questi giorni ma sono stato via per lavoro. A presto
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 31 Ago 2008 08:41    Oggetto: Rispondi citando

Dunque, qualcosa ho trovato... ma non ho ancora avuto il tempo di tradurlo dall'inglese. Rolling Eyes

Al momento, devo finire un lavoro prima che inizi la scuola. Wink
Top
Profilo Invia messaggio privato
caio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/08/08 11:58
Messaggi: 147

MessaggioInviato: 31 Ago 2008 10:26    Oggetto: Rispondi citando

bdoriano grazie ma assolutamente fai con calma, anche perchè il problema più grosso (infestazione da virus multipli e maligni) è stato da te brillantemente risolto.
Se pensi possa essere utile, per alleggerire il tuo compito, posso tradurre il testo in inglese e rispedirtelo per la tua valutazione. Il mio indirizzo di mail è nel profilo.
Grazie!!!
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 01 Set 2008 07:47    Oggetto: Rispondi citando

Oh ciao! Ciao

Ti riporto quanto trovato su CastleCops:
Citazione:
If the user has already tried to delete the SSkbfd.sys, then he will need to boot into safe mode and do these steps.


The user will need to remove the following in order to delete the SSKBFD30.sys or SSKBFD.sys with out problems. When editing the registry please advise that the the user must be running as Administrator and they will all need to set the permissions on the keys they will be working on.


1) Navigate to the Key "HKLM\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303" Look at each of the subkeys and look for a entry called "UpperFilters". If this exists see if it contains the driver name without the extension (ie: SSKBFD30). It should be a REG_MULTI_SZ type. Remove the driver value from the list.


2) Navigate to the Key "HKLM\SYSTEM\CurrentControlSet\Enum\HID\Vid_050d&Pid_0119&MI_00\" Look at each of the subkeys and look for a entry called "UpperFilters". If this exists see if it contains the driver name without the extension (ie: SSKBFD30). It should be a REG_MULTI_SZ type. Remove the driver value from the list.


3) Navigate to the Key "HKLM\SYSTEM\CurrentControlSet\Services\" Look for the Keyboard service, it will be the name of the file without the extension (ie: SSKBFD30). If this exists, delete it.


4) Not they can safely delete the sys file from the \drivers folder. If any of the above entries don't exist. No worries. As long as before the user deletes the file off the disk none of the entries above are present they should be fine.

Per la cancellazione di alcune chiavi, probabilmente, dovrai "garantirti i permessi":
Citazione:
  • clic con destro sulla chiave da eliminare
  • seleziona l'opzione autorizzazioni
  • seleziona il tuo account
  • spunta la casella controllo completo nella colonna consenti
  • poi di nuovo clic con destro-->elimina.
Top
Profilo Invia messaggio privato
caio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/08/08 11:58
Messaggi: 147

MessaggioInviato: 02 Set 2008 21:54    Oggetto: Rispondi

Grazie infinite bdoriano !!!! sei straordinario!!!! Le istruzioni sembrano molto chiare e dettagliate; mi cimento subito.
Un carissimo saluto
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2
Pagina 2 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi