Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Ukash doppio on the rocks !
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Pesciu
Comune mortale
Comune mortale


Registrato: 24/09/12 21:52
Messaggi: 3

MessaggioInviato: 24 Set 2012 22:03    Oggetto: Ukash doppio on the rocks ! Rispondi citando

Ciao a tutti, il mio computer è stato infettato da il virus di Ukash, anzi prima è stato infettato il computer della mia ragazza, anche se per magia credo che si sia risolta da sola la cosa Shocked .
Purtroppo per me non è stato così, quindi vi metto il log di Combofix dato che mi è sembrato di capire che è il primo passo per risolvere il problema. Vorrei anche ringraziarvi in anticipo per il tempo che eventualmente perderete per aiutarmi, a volte è difficile immaginare che dei perfetti sconosciuti siano disponibili ad aiutare senza alcun ritorno con conoscenze e abilità sicuramente non alla portata di tutti. Meritereste la divisa Laughing
ComboFix.txt
C'è da dire anche che in generale i nostri pc sembrano avere gravi problemi mentali, che se siete interessati vi posso descrivere.
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 16:58
Messaggi: 506

MessaggioInviato: 24 Set 2012 23:04    Oggetto: Rispondi citando

molto bene l'infezione base e' stata eliminata

ora scarica adwcleaner clicca sul pulsante delete

fai anche una scansione con mbam come indicato in questa guida

aggiornalo ed esegui una scansione completa

alla fine posta i log delle scansioni
Top
Profilo Invia messaggio privato Yahoo MSN
Pesciu
Comune mortale
Comune mortale


Registrato: 24/09/12 21:52
Messaggi: 3

MessaggioInviato: 25 Set 2012 00:30    Oggetto: Rispondi citando

.txt]AdwCleaner[S1].txt

mbam-log-2012-09-24 (23-43-37).txt

Sembra quasi che vada anche un pochetto più veloce di prima o forse è un impressione ? Mmmmmh...
Se la cosa si è già risolta... grazie mille, non ci speravo nemmeno che si potesse fare così in fretta !
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 16:58
Messaggi: 506

MessaggioInviato: 25 Set 2012 00:57    Oggetto: Rispondi citando

dai una parte del merito prenditela, combofix lo hai usato da solo
ora fai pulizia con ccleaner poi eseguimi una scansione con OTL per rimuovere i rimasugli dell'infezione

Scaricalo da qui e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,
Top
Profilo Invia messaggio privato Yahoo MSN
Pesciu
Comune mortale
Comune mortale


Registrato: 24/09/12 21:52
Messaggi: 3

MessaggioInviato: 25 Set 2012 01:29    Oggetto: Rispondi citando

OTL.Txt

Extras.Txt

Ecco fatto, ci capissi qualcosa lo farei anche al pc della mia ragazza, ma facciamo che aspetto che il problema si ripresenti, gh...
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 16:58
Messaggi: 506

MessaggioInviato: 25 Set 2012 10:13    Oggetto: Rispondi

usi questi dns per connetterti?

40.20.1.201 40.20.1.202


apri OTL e copia questo codice

Citazione:
:OTL
PRC - C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
SRV - (McComponentHostService) -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.)
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-546479505-4190916556-645963015-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
FF - user.js - File not found
O3 - HKU\S-1-5-21-546479505-4190916556-645963015-1000\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
[2012/09/24 21:22:02 | 000,000,000 | ---D | C] -- C:\Qoobox
[2012/09/24 21:21:48 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2012/09/24 21:18:58 | 004,759,205 | R--- | C] (Swearware) -- C:\Users\Blabla\Desktop\ComboFix.exe
[2012/09/24 21:13:04 | 000,000,000 | ---- | M] () -- C:\ProgramData\v6zotqe.dat
[2012/09/24 21:24:11 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2012/09/24 21:24:11 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2012/09/24 21:24:11 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2012/09/24 21:24:11 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2012/09/24 21:24:11 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2012/09/24 21:13:04 | 000,000,000 | ---- | C] () -- C:\ProgramData\v6zotqe.dat

:Files
ipconfig /flushdns /c

:commands
[Reboot]



clicca su run fix e posta il log che rilascia
Top
Profilo Invia messaggio privato Yahoo MSN
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi