Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
winlogon.exe infetto
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
shyne
Mortale devoto
Mortale devoto


Registrato: 25/03/10 01:16
Messaggi: 14

MessaggioInviato: 12 Apr 2010 01:50    Oggetto: winlogon.exe infetto Rispondi citando

salve a tutti, il pc in questione ha una navigazione lentissima e si impalla tutto all'avvio. ho effettuato una scansione con mbam riscontrando molti malware ma sembra aver ripulito. Ho effettuato una scansione offline con il cd rescue di kaspersky senza trovare minacce. Combifix invece mi rileva come si vede nel log il file winlogon.exe infetto, che spiega il fatto che il sistema sia impallato..chi mi può aiutare a proseguire?grazie!!

mbam-log-2010-04-07 (18-07-17).txt

mbam-log-2010-04-07 (20-20-33).txt

combo.txt

visto che ci sono allego anche il log di hijack

hijackthis.log
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 12 Apr 2010 12:30    Oggetto: Rispondi citando

Ciao shyne, Ciao

Hijackthis va salvato in una sua cartella non temporanea e non sul desktop.

Segui queste istruzioni per controllare i files di sistema.

Al termine, fai questa scansione con SystemScan, carica il log su WikiSend e posta il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
shyne
Mortale devoto
Mortale devoto


Registrato: 25/03/10 01:16
Messaggi: 14

MessaggioInviato: 13 Apr 2010 18:11    Oggetto: Rispondi citando

salve! ho fatto lo scannow e riavviato il pc..i problemi sono i soliti..sto effettuando la scansione con scannow (antivirus ed eventuali programmi in esecuzione chiusi) ma è già più di 3 ore fermo sulla voce (duplicate in BAK files) con la cpu al 100% (sia in mod normale che in provvisoria). la versione è la 3.6.7 di systemscan. accanto alla spunta "log di hijackthis" viene scritto not found e non è possibile selezionarlo..
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 13 Apr 2010 21:34    Oggetto: Rispondi citando

Prova a togliere il segno di spunta a duplicate in BAK files. Think
Se non hai mai installato/utilizzato Hijackthis, è normale che la voce relativa non sia selezionabile.
Top
Profilo Invia messaggio privato
shyne
Mortale devoto
Mortale devoto


Registrato: 25/03/10 01:16
Messaggi: 14

MessaggioInviato: 14 Apr 2010 00:31    Oggetto: Rispondi citando

perfetto ecco fatto (ho dovuto levare anche la spunta su controlla le impostazioni di autorun.inf). ecco il log (con HJT incluso).grazie

report.txt
Top
Profilo Invia messaggio privato
shyne
Mortale devoto
Mortale devoto


Registrato: 25/03/10 01:16
Messaggi: 14

MessaggioInviato: 15 Apr 2010 20:14    Oggetto: Rispondi citando

qualcuno ha dato un'occhiata al report?grazie.
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 17 Apr 2010 18:31    Oggetto: Rispondi citando

bdoriano ha scritto:
Hijackthis va sempre salvato in una sua cartella non temporanea e non sul desktop.

Non va eseguito dal file zippato.

Rifai una scansione con Combofix aggiornato.
Top
Profilo Invia messaggio privato
shyne
Mortale devoto
Mortale devoto


Registrato: 25/03/10 01:16
Messaggi: 14

MessaggioInviato: 24 Apr 2010 18:23    Oggetto: Rispondi

ecco qui il log..

scusa il ritardo ma ero un po' impegnato in questi giorni..

log.txt

grazie
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi