| Precedente :: Successivo   | 
	
	
	
		| Autore | 
		Messaggio | 
	
	
		antoseven7 Eroe
  
 
  Registrato: 04/10/09 11:43 Messaggi: 66
 
  | 
		
			
				 Inviato: 08 Mar 2010 13:47    Oggetto: finestra connessione remota si apre da sola,virus??? | 
				     | 
			 
			
				
  | 
			 
			
				| Salve,da qualche settimana all'improvviso, mentre navigo mi si apre la finestra della connessione remota ad internet,ma in realtà il mio pc è già connesso...specifico che uso una connessione wireless da sempre, il mio pc è un notebook HP con sistema operativo Windows Vista...ho paura che si tratti di un qualche virus, qualcuno può aiutarmi??grazie | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		 | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		JeanGrey Eroe in grazia degli dei
  
  
  Registrato: 21/12/08 22:00 Messaggi: 142
 
  | 
		
			
				 Inviato: 08 Mar 2010 15:16    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Ciao antoseven7, oltre a seguire i consigli di R1 che saluto    
 
controlla da Pannello di controllo > opzioni internet > scheda connessioni
 
se c'è spuntata l'opzione "non utilizzare mai connessioni remote". | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		antoseven7 Eroe
  
 
  Registrato: 04/10/09 11:43 Messaggi: 66
 
  | 
		 | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 08 Mar 2010 22:42    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Ciao antoseven7.
 
Hai eseguito, le indicazioni di JeanGrey ?
 
Fai quel controllo, che serve per capire se qualcuno stà usando la tua connessione. (o se hai un pc "Zombi").
 
Ci sono ancora delle infezioni:
 
Segui le istruzioni di questo topic per usare Combofix:
 
http://forum.zeusnews.com/viewtopic.php?t=45224
 
Posta il log, con le solite modalità.
 
 
@JeanGrey
 
Ciao JeanGrey !!    
 
E' sempre un piacere sentirti.    | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		antoseven7 Eroe
  
 
  Registrato: 04/10/09 11:43 Messaggi: 66
 
  | 
		
			
				 Inviato: 09 Mar 2010 10:51    Oggetto: finestra connessione remota si apre da sola,virus??? | 
				     | 
			 
			
				
  | 
			 
			
				Ho eseguito le istruzione di JeanGrey e ho messo la spunta a "non utilizzare connessioni remote", successivamente ho utilizzato Combofix come indicato ed ecco il log di report:
 
 
Combo report.txt
 
speriamo bene!!! | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 09 Mar 2010 14:39    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Ciao antoseven7.
 
Prima di procedere, vorrei sapere se usi o ti serve questo programma:
 
c:\program files\Antbar
 
Combofix, ha eliminato una parte della Toolbar, io (sempre se non ti serve) lo eliminerei del tutto. | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		antoseven7 Eroe
  
 
  Registrato: 04/10/09 11:43 Messaggi: 66
 
  | 
		
			
				 Inviato: 09 Mar 2010 14:50    Oggetto: finestra connessione remota si apre da sola,virus??? | 
				     | 
			 
			
				
  | 
			 
			
				| non mi serve, credo di averlo scaricato per errore...possiamo eliminarlo del tutto, come faccio??dal pannello di controllo disinstalla programma??adesso ci provo,cmq possiamo procedere con la disinfestazione!!grazie | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 09 Mar 2010 14:54    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Apri un file di testo con il Block Note  sul Desktop 
 
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt
 
 
 	  | Codice: | 	 		  Folder::
 
c:\program files\Antbar
 
 
Registry::
 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DA3D342F-FF20-4E31-9E82-22334155730C}]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
 
"{6CD56C02-CB4D-41B5-A0FE-B479061CCB41}"=-
 
[-HKEY_CLASSES_ROOT\clsid\{6cd56c02-cb4d-41b5-a0fe-b479061ccb41}]
 
[-HKEY_CLASSES_ROOT\TBSB00982.TBSB00982.3]
 
[-HKEY_CLASSES_ROOT\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]
 
[-HKEY_CLASSES_ROOT\TBSB00982.TBSB00982]
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
 
"{6CD56C02-CB4D-41B5-A0FE-B479061CCB41}"=-
 
[-HKEY_CLASSES_ROOT\clsid\{6cd56c02-cb4d-41b5-a0fe-b479061ccb41}]
 
[-HKEY_CLASSES_ROOT\TBSB00982.TBSB00982.3]
 
[-HKEY_CLASSES_ROOT\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]
 
[-HKEY_CLASSES_ROOT\TBSB00982.TBSB00982]
 
 
RegLock::
 
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] | 	  
 
 
e trascinalo sull'icona di ComboFix.
 
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.  
 
Posta il log aggiornato di combofix | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		antoseven7 Eroe
  
 
  Registrato: 04/10/09 11:43 Messaggi: 66
 
  | 
		
			
				 Inviato: 09 Mar 2010 15:36    Oggetto: finestra connessione remota si apre da sola,virus??? | 
				     | 
			 
			
				
  | 
			 
			
				ho fatto come hai detto e subito dopo non mi faceva più connettere ad internet, si apriva una finestra che diceva qualcosa con la chiave di registro segnata per l'eliminazione,poi ho riavviato il pc e ora sembra tutto normale... ecco il log aggiornato di combovirus:
 
 
Combo.txt
 
 
un'altra cosa:come mai dopo l'utilizzo di combovirus sul desktop mi appare un collegamento a internet explorer,è normale?grazie | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 09 Mar 2010 15:47    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Ciao.
 
 	  | Citazione: | 	 		  | un'altra cosa:come mai dopo l'utilizzo di combovirus sul desktop mi appare un collegamento a internet explorer,è normale?grazie | 	  
 
Sì, alle volte, compare un'icona di IE sul desktop, dopo la scansione.
 
Nulla di grave, puoi tranquillamente eliminarla.
 
 	  | Citazione: | 	 		  | poi ho riavviato il pc e ora sembra tutto normale...  | 	  
 
Quando si riscontrano problemi di connessione dopo la scansione con Combofix, il più delle volte, basta un riavvio, e tutto si sistema.
 
 
Come funziona il pc, e quali problemi riscontri ancora? | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		antoseven7 Eroe
  
 
  Registrato: 04/10/09 11:43 Messaggi: 66
 
  | 
		
			
				 Inviato: 09 Mar 2010 15:49    Oggetto: finestra connessione remota si apre da sola,virus??? | 
				     | 
			 
			
				
  | 
			 
			
				il pc funziona bene e non mi sembra di riscontrare niente di anomalo!!
 
quindi abbiamo finito con la pulizia??
 
grazie mille ancora per la disponibilità!!
 
ps: posso continuare ad utilizzare emule? | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 09 Mar 2010 15:55    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Per eliminare i vari Tooll scaricati: (Combofix)
 
Scarica OTC by OldTimer sul desktop:
 
link
 
doppio clic per eseguirlo 
 
Clicca su CleanUp.
 
Ti chiederà di riavviare il pc.
 
Clicca sì. 
 
Se vuoi, poi puoi eliminarlo  OTC .
 
 	  | Citazione: | 	 		  | ps: posso continuare ad utilizzare emule? | 	  
 
Non è che devi chiedere il permesso a me.....   
 
Posso solo dirti, di stare un pò attento a cosa scarichi.
 
E' un "fantastico" veicolo per infezioni.  8) 
 
Ciao! | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		antoseven7 Eroe
  
 
  Registrato: 04/10/09 11:43 Messaggi: 66
 
  | 
		
			
				 Inviato: 09 Mar 2010 16:18    Oggetto: finestra connessione remota si apre da sola,virus??? | 
				     | 
			 
			
				
  | 
			 
			
				perfetto...allora farò attenzione,grazie e complimenti per la competenza!!
 
Ciao | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		R16 Dio maturo
  
  
  Registrato: 07/03/08 22:58 Messaggi: 10129
 
  | 
		
			
				 Inviato: 09 Mar 2010 16:52    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Ciao.
 
Un ringraziamento, và anche a JeanGrey .
 
Quell'indicazione, è stata fondamentale.
 
Ciao!!!   | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		JeanGrey Eroe in grazia degli dei
  
  
  Registrato: 21/12/08 22:00 Messaggi: 142
 
  | 
		
			
				 Inviato: 09 Mar 2010 17:23    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Grazie R1, sei sempre cosi gentile!    | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		 |