Precedente :: Successivo |
Autore |
Messaggio |
tazmania149 Mortale devoto

Registrato: 26/02/09 14:23 Messaggi: 6
|
Inviato: 26 Feb 2009 14:46 Oggetto: Virus I-Worm/Nulprot.W |
|
|
Salve. Ringrazio anticipatamente tutti coloro che saranno in grado e spero vogliano aiutarmi. Come da oggetto, AVG ha rilevato un Virus I-Worm/Nulprot.W.
Prima di registrarmi ho fatto un giro nel forum per vedere se esistessero casi simili a i miei; ne ho trovato uno, risale all'11/12/08 da parte di un certo silent runner. Rispondendo a quest'ultimo, Bdoriano, affermò di avere bisogno dei seguenti controlli: Scansione con MBAM e log di HiJackThis. Ho aperto il link per procedere ai controlli ma un utente consigliava di non procedere se non si sapesse cosa si stesse facendo. Rientro in questo caso, ma vorrei risolvere al presto il problema e sono disposto ad imparare al più presto. Sempre nel sito ho letto che bisogna dare il maggior numero di informazoni. Quindi:
-il virus ha come caratteristica il fatto che fa riavviare il computer dopo due minuti che l'ho connesso;
-Possiedo windows Xp originale;
-Rimango in attesa di ulteriori informazioni che vogliate sapere.
Grazie, Vincenzo |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 26 Feb 2009 19:41 Oggetto: |
|
|
Ciao tazmania149 e benvenuto,
Fai queste operazioni preliminari:
PS: se vuoi, puoi presentarti al Caffé dell'Olimpo.  |
|
Top |
|
 |
tazmania149 Mortale devoto

Registrato: 26/02/09 14:23 Messaggi: 6
|
|
Top |
|
 |
tazmania149 Mortale devoto

Registrato: 26/02/09 14:23 Messaggi: 6
|
Inviato: 02 Mar 2009 21:57 Oggetto: |
|
|
Ringraziandoti ancora, approfitto per chiederti se c'è da fare qualcos'altro, perchè il problema persiste ancora nonostante scansioni giornaliere. Grazie, Vincenzo |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 02 Mar 2009 23:23 Oggetto: |
|
|
Scusa taz, incasinato sono...
Segui le istruzioni di questo topic per postare il log di combofix. |
|
Top |
|
 |
tazmania149 Mortale devoto

Registrato: 26/02/09 14:23 Messaggi: 6
|
Inviato: 05 Mar 2009 20:49 Oggetto: |
|
|
Ciao e grazie ancora per la disponibilità. Ho supposto che dovessi postare il log sempre con freefilehosting e il forum link è il seguente:
ComboFix_1236281847920_4857.txt
Nel topic di combofix si chiedeva di postare il log insieme ad uno di hijackthis aggiornato. Quindi ecco il suo forum link:
hijackthis_1236282499175_4860.log
Grazie mille ancora e rimango in attesa di altre istruzioni, vincenzo. |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 05 Mar 2009 22:40 Oggetto: |
|
|
Apri il Blocco note e crea un file di testo con le seguenti istruzioni:
Codice: | File::
d:\windows\Tasks\AD13377C9184A828.job
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{929339d0-c5ef-11dc-883b-0013d48a8779}]
|
Salva il file sul desktop con il nome CFScript.txt e trascinalo sull'icona di ComboFix, come indicato in seguito:
Attendi pazientemente la fine dei lavori senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix e anche il log generato da AVG. |
|
Top |
|
 |
tazmania149 Mortale devoto

Registrato: 26/02/09 14:23 Messaggi: 6
|
Inviato: 06 Mar 2009 18:54 Oggetto: |
|
|
Grazie mille ancora.
Log di combofix:
[URL="http://freefilehosting.net/download/45jl7"]ComboFix_1236355345365_4972.txt[/URL]
Log di Avira AntiVir(non ho AVG):
[URL="http://freefilehosting.net/download/45jmb"]AVSCAN-200090305- 160448- B0111729.txt[/URL] |
|
Top |
|
 |
tazmania149 Mortale devoto

Registrato: 26/02/09 14:23 Messaggi: 6
|
Inviato: 11 Mar 2009 14:35 Oggetto: |
|
|
Scusami, non voglio essere stressante. Devo fare altre cose?? |
|
Top |
|
 |
|