Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
ADULTCAMERAS.INF [RISOLTO]
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
adp88
Mortale pio
Mortale pio


Registrato: 10/03/15 17:08
Messaggi: 18

MessaggioInviato: 10 Mar 2015 17:32    Oggetto: ADULTCAMERAS.INF [RISOLTO] Rispondi citando

Salve a tutti. Ho già letto risposte che trattano il problema di adultcameras.info ma posto una nuova doomanda perchè il mio caso non è del tutto simil agli altri. Premetto che non sono un esperto in informatica quindi potrei anche scrivere baggianate. Non possiedio adsl a casa mia ma navigo con una chiavetta tim. L'altro giorno mi connetto a casa della mia ragazza con il mio notebook, il suo router probabilmente è infetto perchè già in precedenza il suo pc ha avuto problemi con il trojan dns changer. Appena connesso il firewall del mio pc mi dice che alcune funzionalità di firefox(browser che utilizzo) sono state arrestate e mi chiede il consenso per l'accesso, do il consenso come uno sciocco ed ecco che dopo un pò appare cliccando su una pagina web la finestrella di adultcameras.info, cosa che accade ripetute volte.Il giorno seguente dopo un pò di ricerche decido di disinstallare chrome che non utilizzavo dal pannello di controllo, resetto e disinstallo firefox, faccio passare il programma tfc per pulire il registro(credo), reinstallo firefox e appena lo apro mi riesce la nota di firewall, questa volta però clicco su annulla. Ho anche cambiato i dns con quelli di google, non so se sia stata una mossa giusta però da queste operazioni la finestrella di adultcameras non è più apparsa. Ora il mio dubbio è che comunque l'infezione sia comunque dormiente data la richiesta del firewall e vorrei chiedere aiuto per capire se il mio pc è realmente ancora infetto, se la connessione con chiavetta è "alterata" anch'essa. Ovviamente non avendo un router non ho bisogno di resettarlo e metterlo in sicurezza. Vi ringrazio e mi scuso per essermi dilungato, non sapevo spiegarlo meglio. Mi sono anche accorto di aver postato nella sezione sbagliata ma non riesco a spostarlo, chiedo scusa.
Top
Profilo Invia messaggio privato
anabasi
Amministratore
Amministratore


Registrato: 21/10/05 01:58
Messaggi: 15656
Residenza: Tra Alpi e Tanaro

MessaggioInviato: 10 Mar 2015 18:12    Oggetto: Rispondi citando

Ciao adp88, benvenuto nell'Olimpo. Smile

Non ti preoccupare, sposto io nella sezione giusta.
Top
Profilo Invia messaggio privato
adp88
Mortale pio
Mortale pio


Registrato: 10/03/15 17:08
Messaggi: 18

MessaggioInviato: 10 Mar 2015 18:23    Oggetto: Rispondi citando

Grazie mille Very Happy
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 10 Mar 2015 18:35    Oggetto: Rispondi citando

Ciao adp88, e un saluto anche a te anabasi.
Fai questa scansione:
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log.

Poi:
Scarica SystemLook:
link (per S.O a 32 bit)
link (per S.O a 64 bit)
Doppio clic su SystemLook.exe per avviarlo
Copia il seguente codice nella schermata principale

Codice:
:filefind
*adult*
*adultcameras*

:folderfind
*adult*
*adultcameras*

:regfind
adult
adultcameras


Clicca Look e aspetta il log che si aprirà sul desktop.
Postalo qui.

Per postare i log segui queste indicazioni:
Collegati ad internet e vai alla pagina WikiSend:
link
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.
Top
Profilo Invia messaggio privato
adp88
Mortale pio
Mortale pio


Registrato: 10/03/15 17:08
Messaggi: 18

MessaggioInviato: 10 Mar 2015 22:16    Oggetto: Rispondi citando

Grazie davvero per aver risposto così velocemente. Ho eseguito le tue istruzioni alla lettera.
Ecco i log di OTL
OTL.Txt
Extras.Txt

Questo invece di systemlook
SystemLook.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 10 Mar 2015 22:33    Oggetto: Rispondi citando

Ciao.
Ci sono ancora delle voci da eliminare.
Se hai pazienza ti preparo uno script per eliminarle.
Top
Profilo Invia messaggio privato
adp88
Mortale pio
Mortale pio


Registrato: 10/03/15 17:08
Messaggi: 18

MessaggioInviato: 10 Mar 2015 22:37    Oggetto: Rispondi citando

Va benissimo Wink
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 10 Mar 2015 22:47    Oggetto: Rispondi citando

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice: (NON copiare la parola codice: )


Codice:
:OTL

:Files
C:\Program Files\R.G. Catalyst\Bioshock Infinite\DLC\DLCA\CookedPCConsole_FR\Elizabeth_AdultLiz.xxx
C:\Program Files\R.G. Catalyst\Bioshock Infinite\XGame\CookedPCConsole_FR\Elizabeth_AdultLiz.xxx
C:\Program Files\R.G. Catalyst\Bioshock Infinite\XGame\CookedPCConsole_FR\Elizabeth_AdultLiz_Church.xxx
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Speech\Voices\Tokens\TTS_MS_EN-GB_HAZEL_11.0\Attributes]
"Age"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Speech\Voices\Tokens\TTS_MS_EN-US_ZIRA_11.0\Attributes]
"Age"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Speech\Voices\Tokens\TTS_MS_IT-IT_ELSA_11.0\Attributes]
"Age"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Speech\Voices\Tokens\TTS_MS_EN-GB_HAZEL_11.0\Attributes]
"Age"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Speech\Voices\Tokens\TTS_MS_EN-US_ZIRA_11.0\Attributes]
"Age"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Speech\Voices\Tokens\TTS_MS_IT-IT_ELSA_11.0\Attributes]
"Age"=-

:commands
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Il pc si riavvierà o ti chiede di riavviarlo tu.
Posta il log che rilascia.

Poi ripeti un'altra scansione con SystemLook
Avvia SystemLook.
Copia il seguente codice nella schermata principale


Codice:
:filefind
*adult*
*adultcameras*

:folderfind
*adult*
*adultcameras*

:regfind
adult
adultcameras



Clicca Look e aspetta il log che si aprirà sul desktop.
Postalo qui.
Top
Profilo Invia messaggio privato
adp88
Mortale pio
Mortale pio


Registrato: 10/03/15 17:08
Messaggi: 18

MessaggioInviato: 10 Mar 2015 23:06    Oggetto: Rispondi citando

03102015_215246.log

SystemLook.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 10 Mar 2015 23:22    Oggetto: Rispondi citando

Il pc è stato riavviato?
Top
Profilo Invia messaggio privato
adp88
Mortale pio
Mortale pio


Registrato: 10/03/15 17:08
Messaggi: 18

MessaggioInviato: 10 Mar 2015 23:26    Oggetto: Rispondi citando

si
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 10 Mar 2015 23:32    Oggetto: Rispondi citando

Mi sono spiegato male.
Volevo sapere se il pc si è riavviato o lo hai riavviato tu DOPO le eliminazioni fatte con lo script di OTL.
Top
Profilo Invia messaggio privato
adp88
Mortale pio
Mortale pio


Registrato: 10/03/15 17:08
Messaggi: 18

MessaggioInviato: 10 Mar 2015 23:35    Oggetto: Rispondi citando

Mi è apparsa la scritta che diceva che il pc doveva essere riavviato ed ho premuto ok
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 10 Mar 2015 23:41    Oggetto: Rispondi citando

Ok.
Le voce rimaste sul registro sono legittime.
Non appartengono al virus.

Le voci che erano rimaste come "file" sono state eliminate.

Testa il pc per alcuni giorni e poi dimmi se riscontri problemi.
Elimina SystemLook.
Svuota il cestino.

Apri OTL e clicca su CleanUP.
Si disinstallerà OTL.
Ti chiederà il riavvio del pc: acconsenti.
Al riavvio fai una pulizia con CCleaner. (registro compreso)
Sempre con CCleaner:
Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".

N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza.
Top
Profilo Invia messaggio privato
adp88
Mortale pio
Mortale pio


Registrato: 10/03/15 17:08
Messaggi: 18

MessaggioInviato: 10 Mar 2015 23:56    Oggetto: Rispondi citando

Fatto.
Ti ringrazio di nuovo per la disponibilità e competenza.
Vi scriverò presto per il pc della mia ragazza e per il suo router super infetto.
ok!
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 10 Mar 2015 23:59    Oggetto: Rispondi citando

Citazione:
Vi scriverò presto per il pc della mia ragazza e per il suo router super infetto.

Non attaccarci il tuo pc.
Quando sarà il caso, scrivimi marca e modello del router.
Ciao. Ciao
Top
Profilo Invia messaggio privato
anabasi
Amministratore
Amministratore


Registrato: 21/10/05 01:58
Messaggi: 15656
Residenza: Tra Alpi e Tanaro

MessaggioInviato: 11 Mar 2015 08:31    Oggetto: Rispondi citando

R16 ha scritto:
Ciao adp88, e un saluto anche a te anabasi.

Ciao R16 Smile

adp88 ha scritto:
Fatto.

Ottimo! Very Happy

Quando hai tempo e voglia, fa anche un giro nel Caffè e magari anche qui. Smile
Top
Profilo Invia messaggio privato
adp88
Mortale pio
Mortale pio


Registrato: 10/03/15 17:08
Messaggi: 18

MessaggioInviato: 11 Mar 2015 19:33    Oggetto: Rispondi citando

Lo farò sicuramente, grazie ancora per l'aiuto, tutto sembra funzionare perfettamente. Grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 11 Mar 2015 20:15    Oggetto: Rispondi citando

Ciao adp88.
Dimenticavo di dirti che quando tratteremo il router della tua bella, apri un nuovo topic sempre in questa sezione.
Ciao!
Top
Profilo Invia messaggio privato
adp88
Mortale pio
Mortale pio


Registrato: 10/03/15 17:08
Messaggi: 18

MessaggioInviato: 11 Mar 2015 21:09    Oggetto: Rispondi

ok Ciao
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi