Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
help per WinCtrl32.dll
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 21 Lug 2008 15:17    Oggetto: Rispondi citando

a me invece il secondo non va,non parte,resta fermo sul winzip self extractor.In passato ho usato senza problemi exe di questo tipo,ma in questa occasione non ne vuole sapere di andare avanti.L'altro invece è un eseguibile normale,forse partirebbe....
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 21 Lug 2008 15:21    Oggetto: Rispondi citando

è partito adesso,dopo mezz'ora Rolling Eyes procedo....
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 21 Lug 2008 15:22    Oggetto: Rispondi citando

Il programma è lo stesso che ti ho indicato io.

Ho scompattato il programma e l'ho zippato.
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 21 Lug 2008 15:38    Oggetto: Rispondi citando

no,l'altro,il primo che mi avevi indicato,poi alla fine è partito e ho fatto tutto,ho rimosso norton.Adesso devo ancora fare le altre cose che tu mi hai detto,tranne che per il tool Kaspersky ,poichè l''avevo già disintallato e non ce l'ho più.
Quindi adesso devo disintallare anche virit e poi fare scansione con SystemScan,giusto?
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 21 Lug 2008 15:41    Oggetto: Rispondi citando

il virit devo necessariamente disinstallarlo oppure posso limitarmi a disattivarlo? Question
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 21 Lug 2008 16:08    Oggetto: Rispondi citando

Si, disinstallalo e procedi con SystemScan. Wink
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 21 Lug 2008 16:18    Oggetto: Rispondi citando

ok,tu però prometti di restare nei pareggi,se non ci sei tu ho paura Crying or Very sad
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 21 Lug 2008 17:06    Oggetto: Rispondi citando

fatto,ecco il link

21_07_2008_17_00_report.zip

era quello zippato che ti dovevo inviare,vero?
Adesso resto in attesa di tue info,tra l'altro al momento sono pure senza alcun antivirus (magari se hai qualche suggerimento,quale dovrei installare?rimetto virit?Sono dubbiosa in merito...)
Grazie ancora per tutto l'aiuto che mi hai dato fin qui,adesso aspetto quello che tu mi dici di fare Smile
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 21 Lug 2008 17:58    Oggetto: Rispondi citando

Eccoci qui... innanzitutto, complimenti, era parecchio che non vedevo un'infezione così complessa. Laughing

Scarica avenger e scompattalo in una sua cartella non temporanea e non sul desktop

Avvia AVENGER
Clicca Ok
Inserisci queste righe nel riquadro bianco:
Codice:
Files to delete:
C:\WINDOWS\system32\~.exe
C:\WINDOWS\system32\hjgfysf.dll
C:\WINDOWS\system32\Drivers\utqzodu0.sys
C:\WINDOWS\system32\drivers\dynshzvb.sys
C:\WINDOWS\System32\Drivers\Fjl02.sys

Registry keys to delete:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\kjsnwyzi

Drivers to disable:
ljtlqldq
utqzodu0
Fjl02
dynshzvb

Drivers to delete:
ljtlqldq
utqzodu0
Fjl02
dynshzvb

Clicca su Execute
Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
Al termine dell'operazione, posta qui il risultato di Avenger con un log aggiornato di hijackthis.
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 21 Lug 2008 18:05    Oggetto: Rispondi citando

grazie,però non ho mai usato questo programma,l'ho appena scaricato,lo avvio e poi faccio copia e incolla di quello che mi ha dato tu su,dove,al terzo campo?La cartella per scompattare il programma,va bene se la metto in documenti?
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 21 Lug 2008 18:10    Oggetto: Rispondi citando

e ancora,come faccio a capire quando ha finito e,se non riavvia da solo a riavviare e infine dove lo metterà il file di log,nella sua cartella?Scusa,ma non avendolo mai usato prima.... Embarassed

il programma l'ho scaricato da questo link qui
http://swandog46.geekstogo.com/avenger.zip
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 21 Lug 2008 18:24    Oggetto: Rispondi citando

ecuador ha scritto:
grazie,però non ho mai usato questo programma,l'ho appena scaricato,lo avvio e poi faccio copia e incolla di quello che mi ha dato tu su,dove,al terzo campo?

esempio:


ecuador ha scritto:
La cartella per scompattare il programma,va bene se la metto in documenti?

Si, va bene anche in documenti.

Dimenticavo, quando si riavvia il pc, comparirà il log che dovrai copiare nel tuo prossimo messaggio.
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 21 Lug 2008 18:27    Oggetto: Rispondi citando

ok,allora procedo come da schermata,con un copia incolla di quel che hai scritto tu e flaggando solo il primo quadratino.
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 21 Lug 2008 18:39    Oggetto: Rispondi citando

il log di avenger

Citazione:
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\system32\~.exe" deleted successfully.
File "C:\WINDOWS\system32\hjgfysf.dll" deleted successfully.
File "C:\WINDOWS\system32\Drivers\utqzodu0.sys" deleted successfully.
File "C:\WINDOWS\system32\drivers\dynshzvb.sys" deleted successfully.
File "C:\WINDOWS\System32\Drivers\Fjl02.sys" deleted successfully.
Driver "ljtlqldq" disabled successfully.
Driver "utqzodu0" disabled successfully.
Driver "Fjl02" disabled successfully.
Driver "dynshzvb" disabled successfully.
Driver "ljtlqldq" deleted successfully.
Driver "utqzodu0" deleted successfully.
Driver "Fjl02" deleted successfully.
Driver "dynshzvb" deleted successfully.
Registry key "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\kjsnwyzi" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


qui invece il log di hijack

http://wikisend.com/download/504802/hijackthis.log

in attesa della tua risposta,rinnovo i miei ringraziamenti Smile

p.s. adesso quell'exe con la tilde in system32 per fortuna non c'è più Very Happy
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 21 Lug 2008 19:38    Oggetto: Rispondi citando

Ok, direi che quasi ci siamo. Smile

  1. Avvia il pc in modalità provvisoria
    esegui hijackthis
    clicca su do a system scan only
    metti il segno di spunta a queste voci:
    Citazione:
    O2 - BHO: (no name) - {348A0BED-BB04-44DF-9776-BDD2FC718694} - C:\DOCUME~1\COMPUT~1\IMPOST~1\Temp\asyncdiagk.dll (file missing)
    O2 - BHO: (no name) - {C9B87856-1CDE-4462-8C99-1075ED59ED05} - c:\windows\system32\hjgfysf.dll (file missing)
    O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab

    clicca fix checked
    Riavvia il pc in modalità normale, rifai il log di hijackthis e postalo

  2. Collegati a BitDefender (con IE) e fai la scansione completa.

  3. Collegati a Kaspersky on-line scanner e fai la scansione estesa, come indicato qui.
    Salva il risultato della scansione in un file (in formato TXT), carica il file su WikiSend e posta qui il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 21 Lug 2008 19:45    Oggetto: Rispondi citando

come faccio per riavviare in modalità provvisoria,non mi ricordo...
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 21 Lug 2008 19:56    Oggetto: Rispondi citando

allora,intanto ti posto il log di hijack.Le altre due scansioni le farò domani mattina,non penso di riuscire per stasera

http://wikisend.com/download/214008/hijackthis.log

a più tardi Smile
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 21 Lug 2008 20:35    Oggetto: Rispondi citando

Ok. Nel frattempo, cerca di non utilizzare il pc... Wink
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 22 Lug 2008 07:45    Oggetto: Rispondi citando

rieccomi Smile procedo con le altre due scansioni che mi hai indicato.
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 22 Lug 2008 08:08    Oggetto: Rispondi

una domanda,più che altro per curiosità:questi scan non si potrebbero impostare in maniera che non perdano tempo con le cartelle documenti?Bitdefender mi dà come tempo stimato più di due ore,ma è perchè si sta passando tutti i files musicali uno per uno,sono tantissimi Shocked
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2, 3  Successivo
Pagina 2 di 3

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi