| Precedente :: Successivo |
| Autore |
Messaggio |
kami
Mortale devoto
Registrato: 11/01/09 19:42
Messaggi: 9
|
 Inviato: 11 Gen 2009 19:58 Oggetto: Il virus nascosto. |
 |
|
Salve a tutti! Ho un problema col mio hp da qualche tempo e non riesco proprio a risolverlo... Innanzitutto, tempo fa per colpa di una mail aperta a caso e non da me, ho preso qualche virus che ha spianato la strada ad altri suoi amici e ho provato di tutto, finchè sembrava che fosse tornato il sereno...però da allora, nonostante Avg non segnali alcuna presenza oscura, il pc si blocca improvvisamente e reagisce solo il mouse...mi tocca spegnerlo drasticamente perchè il menù Start come tutto il resto non dà segni di vita! Poi, all'avvio compare una finestra relativa all'applicazione Quick Launch Button...invio la segnalazione ma puntuale riappare ad ogni avvio! Ho AVG antivirus e Spyware Doctor installato con Mozilla...ma per loro è tutto ok! Chiaramente si sbagliano...
Vi prego cortesemente di aiutarmi qualora aveste un pò di tempo da dedicarmi e tanta tanta buona volontà... |
|
| Top |
|
 |
ms91
Eroe in grazia degli dei
Registrato: 10/10/08 20:42
Messaggi: 144
Residenza: Dorgali
|
| Inviato: 11 Gen 2009 20:08 Oggetto: |
|
|
Ciao!
hai scaricato costantemente gli aggiornamenti di Spyware Docto e Avg? |
|
| Top |
|
|
kami
Mortale devoto
Registrato: 11/01/09 19:42
Messaggi: 9
|
| Inviato: 11 Gen 2009 20:11 Oggetto: |
|
|
| si!! |
|
| Top |
|
|
ms91
Eroe in grazia degli dei
Registrato: 10/10/08 20:42
Messaggi: 144
Residenza: Dorgali
|
| Inviato: 11 Gen 2009 20:44 Oggetto: |
|
|
| Prova a disinstallarlo a ri fare le scansioni, pulisci il pc levando file temporanei, programmi inutili ect. e fai una deframmentazione! |
|
| Top |
|
|
kami
Mortale devoto
Registrato: 11/01/09 19:42
Messaggi: 9
|
| Inviato: 11 Gen 2009 20:49 Oggetto: |
|
|
| In realtà ho già fatto tutto quello che hai scritto ad eccezione della deframmentazione che faccio subito!! |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 11 Gen 2009 20:53 Oggetto: Re: IL VIRUS NASCOSTO |
|
|
| kami ha scritto: | | Vi prego cortesemente di aiutarmi qualora aveste un pò di tempo da dedicarmi e tanta tanta buona volontà... |
Che Sistema operativo è in uso su quel computer?. |
|
| Top |
|
|
kami
Mortale devoto
Registrato: 11/01/09 19:42
Messaggi: 9
|
| Inviato: 11 Gen 2009 20:57 Oggetto: |
|
|
| windows xp. Il pc è un hp compaq 6820s |
|
| Top |
|
|
kami
Mortale devoto
Registrato: 11/01/09 19:42
Messaggi: 9
|
| Inviato: 11 Gen 2009 22:03 Oggetto: |
|
|
| ho fatto la deframmentazione, c'era molto spazio libero..il pc ha solo qualche mese.. |
|
| Top |
|
|
ms91
Eroe in grazia degli dei
Registrato: 10/10/08 20:42
Messaggi: 144
Residenza: Dorgali
|
| Inviato: 11 Gen 2009 22:12 Oggetto: |
|
|
| prova a fare una scansione con Ccleaner |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 12 Gen 2009 00:15 Oggetto: |
|
|
| kami ha scritto: | | windows xp. Il pc è un hp compaq 6820s |
Inizia con il seguire questa procdura:
1) Disattiva il Ripristino configurazione di sistema, procedendo in questa maniera:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura
2) Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)
3) Scarica ed installa Hijackthis:
clicca qui per il download
4) lancia Hthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected
5) scarica ed installa la versione Free di SuperAntispyware:
clicca qui per il download
e la configuri come da immagini:
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato
6) scarica ed installa MalwareBytes:
clicca qui per il download
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato
7) eseguiti i passaggi da 1) a 6), scarica ed installa CCleaner:
clicca qui per il download
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menu a sinistra, clicca sulla voce Pulizia
● clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)
Infine, rilancia Hijackthis:
● clicca su Do a system scan and save a logfile
● finita la scansione verrà rilasciato un il log
● salva il log sul desktop ed allegalo.
Per allegare i tre log richiesti (quello di SuperAntispyware, MalwareBytes e Hijackthis) utilizza questo servizio di upload:
clicca qui per wikisend
I link ai log pubblicali in un unico post, proseguendo qui.
@ ms91: apprezziamo molto la buona volontà di tutti ma, in questi casi è sempre meglio suggerire una procedura di base a largo spettro (vedi quella che facciamo utilizzare di norma). |
|
| Top |
|
|
kami
Mortale devoto
Registrato: 11/01/09 19:42
Messaggi: 9
|
| Inviato: 12 Gen 2009 19:03 Oggetto: |
|
|
http://wikisend.com/download/481902/SUPERAntiSpyware Scan Log - 01-12-2009 - 16-58-09.log
http://wikisend.com/download/500468/mbam-log-2009-01-12 (17-49-43).txt
http://wikisend.com/download/509626/hijackthis.log
ho fatto tutto..ora? |
|
| Top |
|
|
ms91
Eroe in grazia degli dei
Registrato: 10/10/08 20:42
Messaggi: 144
Residenza: Dorgali
|
| Inviato: 12 Gen 2009 20:05 Oggetto: |
|
|
ok  |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 13 Gen 2009 10:41 Oggetto: |
|
|
| kami ha scritto: | | ho fatto tutto..ora? |
Direi che di presenze di virus non se ne parla.
Però ci sono alcune cose da sistemare, quindi facciamolo.
Vai in Installazione Applicazioni e disinstalla:
1) tutte le toolbar installate;
2) Adobe Reader;
3) Adobe Flash Player;
4) JavaSun
(per le ultime tre ti faccio installare le versioni aggiornate)
Una volta disinstallato il tutto, esegui una pulizia (sia normale che pulizia dei problemi, con CCleaner e riavvia il sistema.
Poi scarica ed installa:
Adobe Reader: clicca qui per il download
Adobe Flash Player: clicca qui per il download
JAVASun: clicca qui per il download
Fai attenzione: in fase di installazione, tutti e tre i software richiederanno se vuoi installare, anche, la toolbar di Google;
non la installare (quindi togli la spunta alla relativa voce).
Fatto questo, allega un nuovo log di Hthis e puliamo un pò di roba che gira in avvio che non serve. |
|
| Top |
|
|
kami
Mortale devoto
Registrato: 11/01/09 19:42
Messaggi: 9
|
| Inviato: 13 Gen 2009 16:32 Oggetto: |
|
|
Logfile of Trend Micro HijackThis v2.0.2: http://wikisend.com/download/106984/logHthis.txt
==============
log editato e riallegato: la prossima volta, per favore, allegali i log, non li copiare ed incollare [Riverside] |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 13 Gen 2009 17:52 Oggetto: |
|
|
Alleggeriamo la barra dei programmi in avvio (ovvero la traybar), quindi, rilancia Hthis e fixa le voci che ti indico sotto (devi spuntare la casellina accanto ad ogni singola voce indicata e, una volta spuntate tutte, clicca sul tasto FixChecked):
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [StartCCC] C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [PTHOSTTR] C:\Programmi\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\Sminst\Recguard.exe
O4 - HKLM\..\Run: [Scheduler] C:\WINDOWS\SMINST\Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Programmi\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Cpqset] C:\Programmi\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [WatchDog] C:\Programmi\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Uninstall getPlus(R) for Adobe] "C:\Programmi\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1noarp
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DVD Check.lnk = C:\Programmi\InterVideo\DVD Check\DVDCheck.exe
Al termine, allega un ultimo log di Hthis. |
|
| Top |
|
|
kami
Mortale devoto
Registrato: 11/01/09 19:42
Messaggi: 9
|
| Inviato: 14 Gen 2009 00:23 Oggetto: |
|
|
http://wikisend.com/download/223678/hijackthis.log
Scusami per non aver utilizzato questa procedura la scorsa volta!
Ho fatto tutto ciò che hai indicato... |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 14 Gen 2009 10:11 Oggetto: |
|
|
Fixa ancora questa voce:
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
e dimmi come vanno le cose, adesso. |
|
| Top |
|
|
kami
Mortale devoto
Registrato: 11/01/09 19:42
Messaggi: 9
|
| Inviato: 14 Gen 2009 20:24 Oggetto: |
|
|
http://wikisend.com/download/217534/hijackthis.log
ho fixato quella voce e questo e il nuovo log..
Mi sembra che vada tutto bene...ma devo eliminare qualche antivirus o reimpostare qualcosa adesso? |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 14 Gen 2009 23:00 Oggetto: |
 |
|
| kami ha scritto: | | Mi sembra che vada tutto bene...ma devo eliminare qualche antivirus o reimpostare qualcosa adesso? |
Che ti elimini   : dei programmi che ti ho fatto installare io (Malwarebytes, Superantispyware e CCleaner, devi farne un uso sconsiderato e tenerli, tutti e tre, costantemente aggiornati.
L'ultimo suggerimento che potrei darti è la sostituzione dell'antivirus (AVG non è che sia eccezionale) e disinstalla Spyware Doctor (con Malwarebytes e SuperAntisypware sei più che a posto). |
|
| Top |
|
|
|
FAQ
Cerca
Lista utenti
Gruppi
Registrati
Profilo
Messaggi privati
Log in
