Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Problemi all'avvio di windows
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 06 Dic 2011 20:04    Oggetto: Rispondi citando

Citazione:
come se fosse stato appena installato,con la pagina di microsoft

Puoi impostare la pagina che vuoi adesso.
Citazione:
mio marito non ha neanche un sito nei preferiti,

Sinceramente, non ricordo se il Reimposta cancella anche i "Preferiti".
In ogni caso non mi sembra un problema insormontabile. (anche se fastidioso)
Citazione:
io senza preferiti sono persa e ho avuto un vuoto di fantasia,

Panico? Razz
Citazione:
ho fatto qualche ricerca con google e cliccato su qualche sito di quelli cercati,ad occhio e croce direi che è ok,posso darti conferma magari domani,se lui stasera lo usa mi saprà dire come va.

Ok, aspettiamo il parere del "grande capo". Wink
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 07 Dic 2011 09:52    Oggetto: Rispondi citando

tutto ok,explorer funziona senza problemi,non è che il "reimposta" aveva cancellato i preferiti,è che mio marito non aveva già di suo i preferiti,a parte quei collegamenti che nei browser ci sono di default,lui non aggiunge ai preferiti mai nulla:usa poco il pc,per mancanza di tempo,di solito visita quei pochi siti a cui è affezionato (calcio) oppure si serve di google per cercare info e prezzi di cose di suo interesse.Comunque l'explorer ieri sera l'ha usato senza problemi,il pc è partito normalmente anche stamattina,non mi sembra vero,non sono mai stata così contenta di scoprire di avere un virus (o cos'era),eheh,perchè diversamente sarebbe stato un problema hardware e quindi forse molto peggio,grazie soprattutto al fatto che per il virus ho potuto contare sul tuo preziosissimo aiuto Smile Peraltro,il pc sembra anche più performante,per così dire,che purtroppo è un pc vecchiotto e con poca ram,quindi non posso pretendere che voli,però per quel che ci devo fare io,e quindi sostanzialmente navigare su internet,mi è sufficiente per il momento.

Senti,ma che cos'è questo dialer,se sfugge anche agli antivirus o a un esame con un programma come mbam,come ci si può difendere?
Per il resto,c'è qualcosa ancora che dobbiamo fare?Dimmi tu se devo procedere con altre cose e come Smile
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 07 Dic 2011 20:52    Oggetto: Rispondi citando

Ciao.
Puoi eseguire queste ultime indicazioni:
Disattiva il ripristino configurazione di sistema.
http://forum.zeusnews.com/viewtopic.php?t=22084

Apri OTL e clicca su Cleanup.
Si disistallerà in automatico sia OTL che Combofix.

Fai una pulizia con CCleaner. (registro compreso)

Riattiva il ripristino configurazione di sistema.

Citazione:
Senti,ma che cos'è questo dialer,se sfugge anche agli antivirus o a un esame con un programma come mbam,come ci si può difendere?


Il virus che aveva infettato il pc, si chiama "obfuscated" che è una variante del Dialer vero e proprio.
Veniva usato di frequente , quando non c'era l' ADSL.
Con l'avvento della linea ADSL sono stati resi innocui, ma alcune varianti, pur non potendo alterare i parametri della tua connessione a Internet , qualche danno lo fanno lo stesso.

L'importante è che vengano eliminati.
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 08 Dic 2011 09:27    Oggetto: Rispondi citando

allora,prima di procedere con quanto mi hai detto tu,ieri si è verificato un problema e te lo vorrei segnalare.Il pc era accesso ma io non ci stavo lavorando,stavo giocando con la wii.Quando sono tornata al pc c'era una di quelle finestrelle di errore di windows,c'era scritto si è verificato un errore in service (o services,non ricordo bene).exe,con i soliti tasti per inviare o non inviare segnalazione.Dopo aver chiuso la finestra ho notato che l'ombrellino di avira era chiuso,non riuscivo a cliccare la voce antivir guard enable per riaprilo,ho provato ad aprire il task manager ma non si apriva,ho pensato di riavviare il pc ma mi diceva che non potevo perchè non ero amministratore,insomma un panico totale.L'ho dovuto resettare,è ripartito e ha ripreso a funzionare normalmente,così come sta funzionando normalmente oggi.Quindi adesso non so cosa pensare....potrebbe essere un innocuo errore come tanti oppure è un segnale che ancora qualcosa non va?
Dopo averlo riavviato tramite reset,sempre ieri pomeriggio,ho poi subito fatto una scansione con hijack e ti posto il log

link

a me pare di non vedere nulla di nuovo o diverso rispetto al log del giorno prima...
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 08 Dic 2011 13:16    Oggetto: Rispondi citando

Ciao.
Fai così:
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":
Citazione:
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programmi\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (MSN Games – Matchmaking) - http://zone.msn.com/binFrameWork/v10/StagingUI.cab55579.cab
O16 - DPF: {1851174C-97BD-4217-A0CC-E908F60D5B7A} (Hewlett-Packard Online Support Services) - http://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB
O16 - DPF: {1A781DED-C22D-4153-3213-A3211E29DF13} (GameDesire Card Games) - http://67.15.101.3/g_bin/eng/cards_2_0_0_71.cab
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (MSN Games – Buddy Invite) - http://zone.msn.com/BinFrameWork/v10/ZBuddy.cab55579.cab
O16 - DPF: {3DA2AAF4-4289-4D6E-B9C0-D8360229607B} (IPAQSelfHelp Class) - http://h50203.www5.hp.com/HPISWeb/Customer/cabs/ISPEIPAQTool.CAB
O16 - DPF: {4819DFDF-ABC4-488C-A323-919848C51175} (Conviva LivePass) -
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (MSN Games – Game Chat) - http://zone.msn.com/binframework/v10/ZPAChat.cab55579.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.atomicshop.it/imageuploader/ImageUploader4.cab
O16 - DPF: {95B5D20C-BD31-4489-8ABF-F8C8BE748463} (MSN Games – Hearts) - http://zone.msn.com/bingame/zpagames/zpa_hrtz.cab99160.cab
O16 - DPF: {9BDF4724-10AA-43D5-BD15-AEA0D2287303} (MSN Games – Texas Holdem Poker) - http://zone.msn.com/bingame/zpagames/zpa_txhe.cab79352.cab
O16 - DPF: {A4110378-789B-455F-AE86-3A1BFC402853} (ZPA_SHVL Object) - http://zone.msn.com/bingame/zpagames/zpa_shvl.cab55579.cab
O16 - DPF: {DAF7E6E6-D53A-439A-B28D-12271406B8A9} (RIM AxLoader) - http://mobileapps.blackberry.com/devicesoftware/AxLoader.cab



Fai una pulizia con CCleaner. (compreso il registro.)

Riavvia il pc, e ripeti la pulizia con CCleaner.
Cambia TUTTE le password che ci sono in quel pc.
Se il problema si ripete, torna qui.
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 08 Dic 2011 19:28    Oggetto: Rispondi citando

ok,senti che cosa intendi con password?Anche quelle che uso su internet per la posta o i forum?Oppure la password per la connessione ad internet?
Per quanto riguarda ccleaner,più che per pulire i files temporanei non l'ho mai usato,quali opzioni devo spuntare?E per il registro,elimino tutto quello che trova?

p.s. il ripristino configurazione di sistema lo devo disattivare?Prima di hijack o prima di ccleaner?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 08 Dic 2011 20:12    Oggetto: Rispondi citando

Citazione:
senti che cosa intendi con password?Anche quelle che uso su internet per la posta o i forum?

TUTTE.
Specialmente se fai uso di banking-on- line. (se usi carte di credito, e similari per fare acquisti in internet)

Citazione:
Per quanto riguarda ccleaner,più che per pulire i files temporanei non l'ho mai usato,quali opzioni devo spuntare?

Configuralo così:
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Citazione:
E per il registro,elimino tutto quello che trova?


Ti dà la possibilità di fare il backup delle chiavi che elimini.
Le salvi da qualche parte, e poi dopo una settimana se non riscontri problemi le elimini da dove le hai salvate.

Citazione:
p.s. il ripristino configurazione di sistema lo devo disattivare?Prima di hijack o prima di ccleaner?

Il ripristino configurazione di sistema lo disattivi solo quando ti presenterai qui per qualche infezione. (spero per te il più tardi possibile Cool )
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 09 Dic 2011 08:57    Oggetto: Rispondi citando

grazie,allora comincio a procedere
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 09 Dic 2011 09:48    Oggetto: Rispondi citando

fatto sia per hijack che per ccleaner.Posto un log aggiornato fi hijack

link

di quelle due voci che indicava fin dall'inizio come abbastanza sospette ne è rimasta una,questa

Citazione:
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

Diagnosi

Neutral
Neutral

Abbastanza sospetto! Secondo il nostro archivio, questo programma gira normalmente in c:\programme\ati technologies\ati control panel\!. Controllare questa installazione e sottoponila a controllo antivirus se ritieni. ATI Desktop Control Panel from ATI Technologies


ora resta la questione delle password,suppongo di dover cambiare anche quella dell'adsl ma non ho idea di come si fa.Ho adsl alice 20mega,con il router quello bianco con le due antennine,sapresti aiutarmi anche per questo?Come faccio a cambiare la password?

p.s. poi non ho più fatto quel passaggio per disintallare combofix e otl,procedo?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 09 Dic 2011 14:50    Oggetto: Rispondi citando

Citazione:
Posto un log aggiornato fi hijack

Il log è a posto.
Citazione:
di quelle due voci che indicava fin dall'inizio come abbastanza sospette ne è rimasta una,questa

Non è importante, e non è un'infezione.
Citazione:
ora resta la questione delle password,suppongo di dover cambiare anche quella dell'adsl

Limitati a cambiare le password che ci sono nel pc.
Quella del router per il momento non cambiarla.
Citazione:
p.s. poi non ho più fatto quel passaggio per disintallare combofix e otl,procedo?

Sì, non servono più.
Top
Profilo Invia messaggio privato
ecuador
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/07/08 09:33
Messaggi: 130

MessaggioInviato: 09 Dic 2011 15:37    Oggetto: Rispondi citando

bene,allora disinstallo combofix e otl,ti aggiorno eventualmente nei prossimi giorni sul funzionamento del pc,sperando non ci siano altri problemi.Intanto ti ringrazio di vero cuore per la competenza e la pazienza con cui hai seguito il mio problema Smile
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 09 Dic 2011 15:40    Oggetto: Rispondi

Di niente.
Ciao
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2
Pagina 2 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi