Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
[virus sicuramente]
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
brumil
Semidio
Semidio


Registrato: 15/08/07 11:32
Messaggi: 238

MessaggioInviato: 10 Set 2010 20:04    Oggetto: [virus sicuramente] Rispondi citando

scheda audio integrata......non va, non i reinstalla.....web cam ...idem. AVira non mi si apre.....Che faccio?
Top
Profilo Invia messaggio privato
brumil
Semidio
Semidio


Registrato: 15/08/07 11:32
Messaggi: 238

MessaggioInviato: 10 Set 2010 20:34    Oggetto: Rispondi citando

non mi si apre neanche anti Malware e hJackthis
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 10 Set 2010 20:48    Oggetto: Rispondi citando

Ciao.
Nessun messagio di errore quando non si aprono i programmi?
Se sì, riportalo correttamente.
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 11 Set 2010 00:12    Oggetto: Rispondi citando

Prova a fare questa scansione con SystemScan, carica il log su WikiSend e posta il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
brumil
Semidio
Semidio


Registrato: 15/08/07 11:32
Messaggi: 238

MessaggioInviato: 11 Set 2010 08:30    Oggetto: Rispondi citando

eccolo....

http://wikisend.com/download/461412/report.txt
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 11 Set 2010 09:07    Oggetto: Rispondi citando

Infezione multipla in corso: Bagle, Vundo e qualcos'altro che non conosco... Think

  • Avvia nuovamente SystemScan
  • metti il segno di spunta a I have read and agree. Please let me free to proceed e clicca su Proceed

  • clicca su Removal Script

  • Nel riquadro inserisci il seguente script:
    Codice:
    Folders to delete:
    C:\Documents and Settings\Bruno\Impostazioni locali\Dati applicazioni\Cuz4zqLBVrTy
    C:\Documents and Settings\Bruno\Impostazioni locali\Dati applicazioni\PACE Anti-Piracy
    C:\Documents and Settings\Bruno\Dati applicazioni\drivers\downld
    C:\Documents and Settings\Bruno\Dati applicazioni\m\shared


    Files to delete:
    C:\Documents and Settings\Bruno\Dati applicazioni\drivers\winupgro.exe
    C:\Documents and Settings\Bruno\Dati applicazioni\m\flec006.exe
    C:\WINDOWS\mdelk.exe
    C:\WINDOWS\wintems.exe
    C:\WINDOWS\system32\srosa2.sys
    C:\WINDOWS\system32\wfsintwq.sys
    C:\WINDOWS\system32\d3drm32.dll


    Drivers to unload:
    srosa
    sK9Ou0s
    d3drm32
    PEVSystemStart

    e clicca Proceed with removal


    ******
    Se dovessi ricevere l'errore Please copy and paste a valid script file, una volta incollato lo script in SystemScan (o Avenger), selezioni la prima riga, la cancelli e la ri-digiti. Fatto questo, dovrebbe tornare a funzionare.
    ******


    Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.

    Segui le indicazioni di questo topic.

    Al termine delle operazioni, posta anche il contenuto del file C:\Avenger.txt con un log aggiornato di SystemScan.
Top
Profilo Invia messaggio privato
brumil
Semidio
Semidio


Registrato: 15/08/07 11:32
Messaggi: 238

MessaggioInviato: 11 Set 2010 12:48    Oggetto: Rispondi citando

http://wikisend.com/download/968294/avenger.txt

http://wikisend.com/download/440678/FIND1.txt

http://wikisend.com/download/469084/FIND2.txt

http://wikisend.com/download/522320/InfoSat.txt

http://wikisend.com/download/621654/hijackthis.log

http://wikisend.com/download/600142/NFix_2010-09-11_10-53-57.log

http://wikisend.com/download/538176/report.txt


Per il momento le cose vanno meglio, solo avira non si apre
con Norman ho avuto problemi
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 11 Set 2010 13:40    Oggetto: Rispondi citando

Ciao.
Citazione:
Per il momento le cose vanno meglio, solo avira non si apre

Devi disistallarlo e poi reistallarlo.
Guida e installazione di Avira:
http://forum.zeusnews.com/viewtopic.php?t=42228
Quando lo hai installato fai una scansione completa.
Posta il log

Devi disistallare e reistallare anche questi software: (sono danneggiati)
Echo Digital Audio
Mozilla Firefox
Unlocker
Poi elimina i rimasugli del Norton:
C:\Programmi\Symantec\LiveUpdate\LUALL.EXE

Poi segui le indicazioni di bdoriano.
Top
Profilo Invia messaggio privato
brumil
Semidio
Semidio


Registrato: 15/08/07 11:32
Messaggi: 238

MessaggioInviato: 11 Set 2010 14:47    Oggetto: Rispondi citando

tutto ok tranne firefox, non riesco a disinstallarlo.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 11 Set 2010 16:52    Oggetto: Rispondi citando

link
Top
Profilo Invia messaggio privato
brumil
Semidio
Semidio


Registrato: 15/08/07 11:32
Messaggi: 238

MessaggioInviato: 11 Set 2010 17:03    Oggetto: Rispondi citando

questa è la normale procedura per disinstallare qualsiasi applicazione, ma nel mio caso non ha funzionato. Ho cliccato su rimuovi, è sparita dall'elenco ma l'applicazione è viva e vegeta ne tantomeno trovo il file di unistaller nella cartella. Quindi speravo in un metodo alternativo......
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 11 Set 2010 17:06    Oggetto: Rispondi citando

Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 11 Set 2010 20:12    Oggetto: Rispondi citando

Ho dato un'occhiata ai logs... sbaglio o mancano quelli relativi a SuperAntiSpyware? Think

Prima di usare combofix (che lascerei proprio come ultimissima spiaggia), consiglio di seguire le istruzioni di questo topic per usare MBAM.
Se lo fai, carica il log su WikiSend e posta il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
brumil
Semidio
Semidio


Registrato: 15/08/07 11:32
Messaggi: 238

MessaggioInviato: 12 Set 2010 17:31    Oggetto: Rispondi citando

http://wikisend.com/download/592348/SUPERAntiSpyware Scan Log - 09-11-2010 - 12-00-05.log

http://wikisend.com/download/570708/mbam-log-2010-09-12 (17-10-49).txt

sembro pulito....unico neo, avira segnala continuamente un file, una ddl che però fa funzionare un'applicazione a cui tengo.....
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 12 Set 2010 19:35    Oggetto: Rispondi citando

MBAM non ha rilevato nulla di pericoloso.
SuperAntiSpyware ha identificato 3 DLL pericolose.

Quale sarebbe il file identificato da Avira a cui tieni tanto?
Puoi postare il log della scansione di Avira?
Top
Profilo Invia messaggio privato
brumil
Semidio
Semidio


Registrato: 15/08/07 11:32
Messaggi: 238

MessaggioInviato: 13 Set 2010 07:46    Oggetto: Rispondi citando

in effetti ho ancora dei blocchi del pc ogni tanto.

http://wikisend.com/download/473754/Eventi.txt
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 13 Set 2010 09:31    Oggetto: Rispondi citando

Prova a caricare il file
Citazione:
C:\WINDOWS\system32\SYNSOAIR.DLL

su uno dei servizi di controllo indicati in questa guida.

Per quale programma ti serve?
Top
Profilo Invia messaggio privato
brumil
Semidio
Semidio


Registrato: 15/08/07 11:32
Messaggi: 238

MessaggioInviato: 13 Set 2010 09:43    Oggetto: Rispondi citando

http://wikisend.com/download/500276/virus scan.txt

sembra pulito. Il programma è cubase, un sequencer midi-audio
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 13 Set 2010 11:32    Oggetto: Rispondi citando

brumil ha scritto:
http://wikisend.com/download/500276/virus scan.txt

sembra pulito. Il programma è cubase, un sequencer midi-audio

Risultava pulito all'inizio di febbraio... Razz
Citazione:
Scanner ? Engine Ver Sig Ver Sig Date Scan result Time
a-squared 4.5.0.8 20100205002546 2010-02-05
AhnLab V3 2010.02.05.00 2010.02.05 2010-02-05
AntiVir 8.2.1.158 7.10.3.213 2010-02-04
Antiy 2.0.18 20100201.3785967 2010-02-01
etc...

Rifai l'operazione di controllo e chiedi di effettuare una nuova scansione (insomma, non fidarti dei vecchi risultati). Wink
Top
Profilo Invia messaggio privato
brumil
Semidio
Semidio


Registrato: 15/08/07 11:32
Messaggi: 238

MessaggioInviato: 13 Set 2010 12:04    Oggetto: Rispondi

qua è uscito qualcosa

http://wikisend.com/download/437594/controllo1.txt

qua niente
http://wikisend.com/download/573166/controllo2.txt

per il resto o non funzionano, oppure mi escono date sballate.
I servizi a scanner singolo accettano solo file piccoli. Questo è 1,2 Mb
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a 1, 2, 3  Successivo
Pagina 1 di 3

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi