Olimpo Informatico

[franco.ab]

non ho inviato il log con il solito sistema perchè mi è sembrato corto...avrei dovuto inviartelo con wikisend?

[franco.ab]

ciao,ho appena aggiornato antivir....io pensavo che avendolo appena scaricato fosse aggiornato,invece ha fatto un lungo aggiornamento!Forse è il caso che rifaccia la scansione e che ti riinvii il log?Fammi sapere.
saluti

[franco.ab]

21/11/08,17:05 [START] Scheduler Init
[START] Service version 8.0.0.16
21/11/08,17:05 [START] Init successful
21/11/08,17:05 [INFO] Start of jobs C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir PersonalEdition Classic\JOBS\startupd.avj
21/11/08,17:39 [INFO] Start of jobs C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir PersonalEdition Classic\JOBS\35331961.avj
21/11/08,17:43 [START] Scheduler Init
[START] Service version 8.0.0.16
21/11/08,17:43 [START] Init successful
21/11/08,17:47 [EXIT] Scheduler has been stopped
21/11/08,17:48 [START] Scheduler Init
[START] Service version 8.0.0.16
21/11/08,17:48 [START] Init successful
21/11/08,18:00 [INFO] Start of jobs C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir PersonalEdition Classic\JOBS\6070448b.avj
21/11/08,19:49 [INFO] Start of jobs C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir PersonalEdition Classic\JOBS\startupd.avj
21/11/08,20:00 [EXIT] Scheduler has been stopped
21/11/08,20:01 [START] Scheduler Init
[START] Service version 8.0.0.16
21/11/08,20:01 [START] Init successful
21/11/08,20:05 [EXIT] Scheduler has been stopped
21/11/08,20:06 [START] Scheduler Init
[START] Service version 8.0.0.16
21/11/08,20:06 [START] Init successful
21/11/08,20:07 [INFO] Start of jobs C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir PersonalEdition Classic\JOBS\startupd.avj
21/11/08,20:08 [INFO] Start of jobs C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir PersonalEdition

[franco.ab]

Ciao,ho fatto un altra scansione con antivir aggiornato....non so perchè ma questa volta il log è un pò più lungo...comunque anche questa volta non non risultano virus,ho provato a interpretare il log ma non ci ho capito niente...dice sempre che il processo è iniziato e poi è stato stoppato...che significa?
Buona serata

[bdoriano]

Nessuno dei logs che hai postato riguarda la scansione effettuata da Antivir.

Apri Antivir -> View -> Overview -> Reports
Ti viene proposto l'elenco dei report presenti (la maggior parte riguarda gli aggiornamenti).
Scegli il report della scansione e clicca sul secondo bottone (display report file for the selected report).
Il file che ti si apre nel blocco note, lo carichi su FreeFileHosting o WikiSend come indicato qui.
Dopodiché posta il forum link che ti viene assegnato.

[franco.ab]

log di antivir.txt

[franco.ab]

ciao bdoriano,ti ho inviato i log sbagliati...scusami...sono molto imbranato con il computer!Infatti non capivo il significato del log che ti avevo mandato.Adesso ti ho mandato quello giusto e in effetti ha trovato un virus.grazie di tutto!

[franco.ab]

Ciao,adesso va tutto bene...non si apre nemmeno più la finestra della connessione a internet!Hai visto il log di antivir?...adesso è tutto ok o devo fare qualcos'altro?
Saluti

[bdoriano]

Il log di antivir è ok (a parte il falso positivo di combofix).

Posta un log aggiornato di hijackthis, così vediamo se ci sono voci da sfoltire.

[franco.ab]

hijackthis.log

[franco.ab]

Che significa falso positivo di combofix o sfoltire voci?...vorrei tanto imparare qualcosa anche io,ma non so da dove iniziare!Molti mi hanno detto che per capire qualcosa di computer è necessario iniziare con la programmazione...è vero?La prima cosa che tu hai fatto è stata imparare un linguaggio di programmazione?
ciao

[bdoriano]

Combofix, così come molti altri tool di rimozione virus, utilizza dei metodi poco ortodossi che lo fanno identificare come probabile virus. E' per questo che l'ho chiamato falso-positivo: ti viene segnalato un problema quando, in realtà, non esiste.

Se vuoi imparare: osserva, osserva e osserva.

Si, io ho cominciato con la programmazione, ma non è un elemento fondamentale per capirci qualcosa. Diciamo che aiuta.

Adesso non ho tempo di leggermi il log, lo farò più tardi.

[bdoriano]

Disinstalla Kaspersky.

Dopo:

• Pannello di controllo
  
• Strumenti di amministrazione
  
• Servizi
  
• Cerca il servizio Norton2009 Reset
  
• clicca con il tasto destro del mouse sul servizio indicato
  
• Arresta
  
• clicca con il tasto destro del mouse sul servizio indicato
  
• Proprietà
  
• Tipo di avvio: Disabilitato
  
• Conferma con Ok
  
• Chiudi le varie finestre

• Installa il service pack3 di Windows XP
  
  
• Installa Internet Explorer 7
  
  
• Scarica e installa tutti gli altri aggiornamenti di Windows (escludendo quelli riferiti al Genuine Advantage, che non servono a nulla):
  
  • Clicca sul bottone Personalizzato
    
  • Clicca su Priorità alta
    
  • De-seleziona (togli il segno di spunta) gli aggiornamenti riferiti al Genuine Advantage
    
  • Clicca su Verifica e installa aggiornamenti
    
  • Clicca su Installa aggiornamenti
    
  • segui il resto delle istruzioni a video

Esegui hijackthis
clicca su do a system scan only
metti il segno di spunta a queste voci:

[franco.ab]

va bene,farò tutto quello che mi hai detto...poi ti faccio sapere.
ciao

[franco.ab]

Ciao bdoriano,scusa il ritardo con cui ti ho invio il log,ma ho avuto dei problemi con il service pack3 che non si installava?cioè arrivava a un certo punto e poi abortiva,poi alla fine si è installato.Ho fatto tutto quello che mi hai detto,tranne la correzione della riga 23?cioè tu mi avevi detto di eliminare(adesso ho capito cosa intendevi per sfoltire) la riga 23:
O23 - Service: Norton2009 Reset (.norton2009Reset) - Unknown owner - C:\Programmi\Norton2009Reset.exe
ma non lo trovata?al suo posto c?era un altra riga che non ho toccato,ho tolto solo la riga 20:
O20 - AppInit_DLLs: vncvtv.dll
Non è che la riga 23 è scomparsa da sola perché tu mi hai detto che,prima di installare gli aggiornamenti per windows,dovevo fare nel pannello di controllo:

Strumenti di amministrazione
Servizi
Cerca il servizio Norton2009 Reset
clicca con il tasto destro del mouse sul servizio indicato
Arresta
clicca con il tasto destro del mouse sul servizio indicato
Proprietà
Tipo di avvio: Disabilitato
Conferma con Ok

può questa procedura aver tolto la riga 23?
Adesso va tutto bene?
Ho provato ieri sera a installare il server apache per mettere php,ma non ci sono riuscito?ho cliccato su molti file(applicazioni) che avviavano finestre in dos ma non si è installato
niente!Vedendo il log di hijackthis puoi controllare se tutti questi tentativi di installazione mi hanno creato casini nel sistema?
Ciao e grazie

[franco.ab]

hijackthis.log

[bdoriano]

Sei riuscito a disinstallare Kaspersky? Perche' vedo ancora delle tracce nel log.

Ho visto che hai acquistato Panda.

[franco.ab]

Non so che dirti...a me è uscito il messaggio che la disinstallazione è avvenuta con successo...è vero che anche quando disinstallai il norton mi usci lo stesso messaggio e poi c'era ancora...ti ricordi?...per toglierlo dovetti scaricare quel programma che mi indicasti tu!Dimmi tu cosa fare per togliere Kaspersky.Per il resto ti è sembrato tutto a posto?Si ho installato il Panda...mi hanno detto che è un ottimo antivirus...che ne pensi?

[bdoriano]

Esegui hijackthis
clicca su do a system scan only
metti il segno di spunta a queste voci:

[franco.ab]

ciao,ho fatto quello che mi hai detto...adesso ti mando il log