Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
* DriveCleaner 2006 sul portatile
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
uomodeighiacci
Dio minore
Dio minore


Registrato: 01/01/09 20:29
Messaggi: 769

MessaggioInviato: 15 Gen 2009 11:29    Oggetto: Rispondi citando

lungi da me mettermi a questionare su cose che sicuramente conosci meglio di me, ma mi chiedevo perchè mi fai fixare gli eseguibili di QuickTime Messenger e Pinnacle che sono applicazioni legittime. (cmq lo faccio lo stesso)

poi mi dici: ho appena controllato il log di Hthis e sei davvero incasinato ... mi domando come fare a ridurre il computer in quel modo

Cacchio!! mi fai preoccupare, cosa ho fatto?! cosa c'è? virus? programmi incompatibili? sbagliato la configurazione di qualcosa? non sono esperto ma non pensavo nemmeno di essere l'ultimo dei ciula

-P.S.: ma tu gli aggiornamenti del sistema operativo non li scarichi ed installi mai?-
a dire il vero no.. li ho sempre considerati solo una seccatura Embarassed
mi metto all'opera stasera, ora sono preso

(p.s. HotfixQ0306270.exe ce l'ho anche sul pc fisso, è dannoso? devo eliminarlo?)
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 15 Gen 2009 11:44    Oggetto: Rispondi citando

uomodeighiacci ha scritto:
..... mi chiedevo perchè mi fai fixare gli eseguibili di QuickTime Messenger e Pinnacle che sono applicazioni legittime. (cmq lo faccio lo stesso)

perché e tutta roba che non serve che giri in avvio ed appesantisce, di icone che non servono la traybar.
Citazione:
(p.s. HotfixQ0306270.exe ce l'ho anche sul pc fisso, è dannoso? devo eliminarlo?)

Idem come sopra.
Citazione:
poi mi dici: ho appena controllato il log di Hthis e sei davvero incasinato ... mi domando come fare a ridurre il computer in quel modo
Cacchio!! mi fai preoccupare, cosa ho fatto?! cosa c'è? virus? programmi incompatibili? sbagliato la configurazione di qualcosa? non sono esperto ma non pensavo nemmeno di essere l'ultimo dei ciula

Mai pensato che tu sia un ciula, ma una cosa è certa: hai una navigazione alquanto allegra, svagata e spensierata (e questo ti porta ad infestare il computer di tutte le porcherie che si possono beccare sul web)
Citazione:
-P.S.: ma tu gli aggiornamenti del sistema operativo non li scarichi ed installi mai? - a dire il vero no.. li ho sempre considerati solo una seccatura

Una seccatura che ti para il culo da spiacevoli sorprese.
O forse pensi che quelli della Microsoft si divertano a rilasciare patch correttive tanto perchè non hanno nulla da fare? gli aggiornamenti di sistema, al pari di quelli dei software di terze parti in uso, vanno sempre e, costantemente, eseguiti, quando vengono rilasciati.
Top
Profilo Invia messaggio privato
uomodeighiacci
Dio minore
Dio minore


Registrato: 01/01/09 20:29
Messaggi: 769

MessaggioInviato: 15 Gen 2009 22:18    Oggetto: Rispondi citando

Riverside ha scritto:

Citazione:
fatti tutti i controlli e ho trovato alcuni dei file elencati ma nulla che non fosse stato installato da me (updater.exe unins000.exe installer.exe sono nomi comuni)
il file nel registro è uguale a quello che hai indicato

Eh lo credo bene che non lo hai installato tu, almeno non volontariamente


mi sono accorto ora che nn ci siamo intesi. ad esempio ho trovato unins000 nella cartella di AviScreen ma è solo il suo eseguibile di disinstastallazione, nulla che non abbbia installato io, ovvero è un programma che ho installato io, ma è roba innocua.

cmq, fatto tutto tranne gli aggiornamenti di sistema (poi li farò), ecco hijackthis2.txt

non riesco ad aggiornare avira, ma dato che non riesco nemmeno dal pc fisso, mi sa che dipende dal sito oggi

Citazione:
hai una navigazione alquanto allegra, svagata e spensierata

..veramente su internet sono persino un poco paronoico

p.s. grazie dell'aiuto
Top
Profilo Invia messaggio privato
uomodeighiacci
Dio minore
Dio minore


Registrato: 01/01/09 20:29
Messaggi: 769

MessaggioInviato: 15 Gen 2009 22:28    Oggetto: Rispondi citando

roughe remover non ha trovato niente ma il problema è sparito!

spybot lo ha trovato ancora ma stavolta dopo averlo eliminato non è più ricomparso
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 15 Gen 2009 22:35    Oggetto: Rispondi citando

Citazione:
non riesco ad aggiornare avira, ma dato che non riesco nemmeno dal pc fisso, mi sa che dipende dal sito oggi

Prova ora, ci sono stati problemi con i server.
Se non riesci a eseguire l'aggiornamento, dimmelo: te lo faccio eseguire manualmente.
Citazione:
..veramente su internet sono persino un poco paronoico

Forse un pò troppo poco ma, a questo punto, ha poca importanza, quindi vediamo di venire a capo del problema.

Dal log di Hthis, vedo che hai installato Digisoft AntiDialer; presumo tu abbia una connessione ADSL; se fosse cosi, un antidialer non ti serve, le connessioni ADSL, a differenza di quelle a 56K, non chiamano nessun numero per connettersi (quindi, a meno che tu non utilizzi il modem a 56K per servizi fax, è praticamente impossibile prendere un dialer che reindizza la connessione): da disiinstallare, perchè totalmente inutile.

Citazione:
roughe remover non ha trovato niente ma il problema è sparito!
Spybot lo ha trovato ancora ma stavolta dopo averlo eliminato non è più ricomparso

Capirai che questo è anomalo, quindi, torna indietro nella dicussione e controlla, nuovamente, se sul computer sono presenti i file che ti ho indicato prima (quelli che avevi trovato).
Top
Profilo Invia messaggio privato
uomodeighiacci
Dio minore
Dio minore


Registrato: 01/01/09 20:29
Messaggi: 769

MessaggioInviato: 16 Gen 2009 11:04    Oggetto: Rispondi citando

avira aggiornato

AntiDialer è li perchè ho da poco cambiato linea, l'avrei tolto

Citazione:
Capirai che questo è anomalo, quindi, torna indietro nella dicussione e controlla, nuovamente, se sul computer sono presenti i file che ti ho indicato prima (quelli che avevi trovato).

io l'avevo interpretato così: quel "qualcosa" che faceva ritornare drivecleaner 2006 è stato eliminato (presumo da CCleaner) quindi, dopo che spybot lo ha eliminato, non ha più avuto modo di tornare. Mi sembrava avesse senso (ero già contento'Brick wall')

ecco i file trovati, mi sembrano ok ma volendo per adesso potrei passarli in quarantena

updater.exe in C:\Programmi\Mozilla Firefox
unins000.exe in DVD Shrink (archivio zip in documenti)
unins000.exe in C:\games\Pocket Tanks
unins000.exe in C:\games\Super DX-Ball
unins000.exe in C:\Programmi\Drive Rescue
unins000.exe in C:\Programmi\DVD Shrink
unins000.exe in C:\Programmi\Malwarebytes' Anti-Malware
unins000.exe in C:\Programmi\RogueRemover FREE
unins000.exe in C:\Programmi\Spybot - Search & Destroy
unins000.exe in C:\games\Pocket Tanks\Pocket Tanks Deluxe
unins000.exe in C:\Programmi\bobyte\AviScreen classic
unins000.exe in C:\Programmi\Smart Projects\IsoBuster\Uninst
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 16 Gen 2009 11:24    Oggetto: Rispondi citando

uomodeighiacci ha scritto:
ecco i file trovati, mi sembrano ok ma volendo per adesso potrei passarli in quarantena

updater.exe in C:\Programmi\Mozilla Firefox
unins000.exe in DVD Shrink (archivio zip in documenti)
unins000.exe in C:\games\Pocket Tanks
unins000.exe in C:\games\Super DX-Ball
unins000.exe in C:\Programmi\Drive Rescue
unins000.exe in C:\Programmi\DVD Shrink
unins000.exe in C:\Programmi\Malwarebytes' Anti-Malware
unins000.exe in C:\Programmi\RogueRemover FREE
unins000.exe in C:\Programmi\Spybot - Search & Destroy
unins000.exe in C:\games\Pocket Tanks\Pocket Tanks Deluxe
unins000.exe in C:\Programmi\bobyte\AviScreen classic
unins000.exe in C:\Programmi\Smart Projects\IsoBuster\Uninst

No, no, che passi in quarantena, lascia tutto dove si trova.
Ora, se non lo hai ancora fatto, configura in maniera corretta Avira
scarica la Guida per configurare Avira Antivir: clicca qui per il download
poi esegui una scansione completa del sistema ed al termine allega il report che verrà rilasciato
Top
Profilo Invia messaggio privato
uomodeighiacci
Dio minore
Dio minore


Registrato: 01/01/09 20:29
Messaggi: 769

MessaggioInviato: 16 Gen 2009 13:43    Oggetto: Rispondi citando

non ho configurato gli aggiornamenti automatici perchè il portatile non lo collego spesso per cui li faccio partire a mano

ecco qua AVSCAN-20090116-111030-8A480039.LOG
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 16 Gen 2009 13:52    Oggetto: Rispondi citando

Bene, il problema di drivecleaner 2006, è risolto.
Ora, allega nuovo log di Hthis e vediamo di concludere la parte aggiornamenti e poi sei a posto.
Top
Profilo Invia messaggio privato
uomodeighiacci
Dio minore
Dio minore


Registrato: 01/01/09 20:29
Messaggi: 769

MessaggioInviato: 16 Gen 2009 20:00    Oggetto: Rispondi citando

grazie mille per tutto

hijackthis3.txt
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 17 Gen 2009 02:32    Oggetto: Rispondi citando

Perfetto, siamo quasi alla fine.
Adesso, da Installazione Applicazioni, disinstalla:
1) Adobe Reader;
2) Adobe flash player (comprese le eventuali versioni marcate Macromedia);
3) tutte le versioni di JavaSun (se ve ne sono diverse, parti dalla meno recente).

Eseguite le disinstallazioni, esegui una pulizia dei problemi con CCleaner e poi, installi le versioni aggiornate di:

Adobe Reader: clicca qui per il download

Adobe Flash Player: clicca qui per il download

JAVASun: clicca qui per il download

Fai attenzione: in fase di installazione, tutti e tre i software richiederanno se vuoi installare, anche, la toolbar di Google; non la installare (quindi togli la spunta alla relativa voce).

Al termine, allega un ultimo log di hthis.
Top
Profilo Invia messaggio privato
uomodeighiacci
Dio minore
Dio minore


Registrato: 01/01/09 20:29
Messaggi: 769

MessaggioInviato: 19 Gen 2009 17:01    Oggetto: Rispondi citando

hijackthis4.txt
Top
Profilo Invia messaggio privato
chemicalbit
Dio maturo
Dio maturo


Registrato: 01/04/05 18:59
Messaggi: 18597
Residenza: Milano

MessaggioInviato: 20 Gen 2009 16:26    Oggetto: Rispondi citando

Ma alla fine 'sto DriveCleaner 2006 era un falso positivo o un malware vero?
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 20 Gen 2009 16:32    Oggetto: Rispondi citando

chemicalbit ha scritto:
Ma alla fine 'sto DriveCleaner 2006 era un falso positivo o un malware vero?

fare, tutto questo casino, per un falso positivo Chemi? Rolling Eyes
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 20 Gen 2009 18:53    Oggetto: Rispondi citando

Riverside ha scritto:
chemicalbit ha scritto:
Ma alla fine 'sto DriveCleaner 2006 era un falso positivo o un malware vero?

fare, tutto questo casino, per un falso positivo Chemi? Rolling Eyes


E' vero che è stato un casino.
Non si è nemmeno capito cosa l'ha eliminato .(Ccleaner?)
E non si è nemmeno capito cosa lo ha generato.
Rogue Remover sembra non abbia trovato niente.
Tutti gli eseguibili indicati sono legittimi.
Per me(per quello che può valere) resta un falso positivo,o un bug di SpyBot.
Ma forse sono io che non ho capito.
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 20 Gen 2009 22:15    Oggetto: Rispondi citando

R1 ha scritto:
E' vero che è stato un casino.

Ne sei davero convinto che sia stato un casino? ...... oppure che quello che io ho definito casino si riferisse a ben altro?
Citazione:
Non si è nemmeno capito cosa l'ha eliminato (Ccleaner?) E non si è nemmeno capito cosa lo ha generato.

Questo lo so Wink ...... ma basterebbe rileggersi, attentamente, la discussione per capire che questa affermazione:
Citazione:
Tutti gli eseguibili indicati sono legittimi ...

non è corretta.
La situazione attuale è questa R1: sul computer di Uomodeighiacci, Spybot non rileva più DriveCleaner2006, sul tuo si: secondo te, che è successo e, soprattutto, cosa è cambiato?.
@ R1, fidarsi delle proprie capacità e convinzioni, non sempre è una certezza (delle mie, ammesso che ne abbia, a volte non mi fido).
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 21 Gen 2009 00:53    Oggetto: Rispondi citando

R1 ha scritto:
E' vero che è stato un casino.

Ne sei davero convinto che sia stato un casino? ...... oppure che quello che io ho definito casino si riferisse a ben altro?

Mi riferivo al pc "incasinato"

Citazione:
La situazione attuale è questa R1: sul computer di Uomodeighiacci, Spybot non rileva più DriveCleaner2006, sul tuo si: secondo te, che è successo e, soprattutto, cosa è cambiato?.
@ R1, fidarsi delle proprie capacità e convinzioni, non sempre è una certezza (delle mie, ammesso che ne abbia, a volte non mi fido).


1) Io, nel mio pc non ho (caso mai ho avuto) DriveCleaner2006.
2) Cosa è cambiato? Gli hai ripulito il pc dalla "muffa" che aveva. (nessun virus) e non sai nemmeno tu come hai fatto. (intendo per quel che riguarda DriveCleaner2006)
3)Io delle mie capacità mi fido, e, siccome non sono Dio, può succedere anche che si commetta qualche errore. (di sicuro non sbagliano mai le persone che non fanno niente).
Ma se partissi dal principio che non devo fidarmi delle mie convinzioni, o delle mie capacità, beh... allora è meglio che mi spari, perchè sarei un rottame umano.
A proposito:
Quando ho detto: "Tutti gli eseguibili indicati sono legittimi:intendevo questi:
updater.exe
unins000.exe
Scusa se mi sono espresso male.
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 21 Gen 2009 01:20    Oggetto: Rispondi

R1 ha scritto:
Io, nel mio pc non ho (caso mai ho avuto) DriveCleaner2006.

Ed io so ancora leggere Wink :
R1 ha scritto:
Dico che è un falso positivo, in quanto, quando usavo SpyBot, succedeva anche a me. E pur continuando a eliminarlo, al riavvio si ripresentava.

Citazione:
Cosa è cambiato? Gli hai ripulito il pc dalla "muffa" che aveva. (nessun virus) e non sai nemmeno tu come hai fatto. (nessun virus) e non sai nemmeno tu come hai fatto. (intendo per quel che riguarda DriveCleaner2006)

R1, ti confido un piccolo segreto: senza voler sembrare presuntuoso, raramente (ma accade) non so ciò che faccio; ed in quei casi, evito, accuratamente, di intervenire.
Ed ora, chiudiamo qui la questione.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2
Pagina 2 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi