Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Log di un pc da ripulire
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
sacrire
Dio maturo
Dio maturo


Registrato: 04/07/05 00:18
Messaggi: 1472
Residenza: Appena appena sotto la Garfagnana

MessaggioInviato: 13 Gen 2009 10:33    Oggetto: Log di un pc da ripulire Rispondi citando

Salve a tutti sono mesi che non mi faccio viva perciò colgo l'occasione per salutare tutti quelli che mi hanno sopportato in questi ultimi anni e chiedo scusa per non essermi più fatta sentire perchè... mi è cambiata la vita lavorativa e non sto più dieci ore davanti al pc ma passo la granparte delle mie giornate in macchina quindi è un pò difficile venirvi a trovare menre guido Laughing
Detto questo non è cambiato il fatto che come c'è in giro un pc da ripulire finisce a casa mia ecco perchè vi posto questo log da interpretare se ci fosse qualche animo gentile, si tratta di un pc che ha qualche anno di vita senza particolari problemi di funzionamento, solo che è un bel pò lento.
Premetto che l'aver disinstallato il Norton ha già dato una bella boccata di aria fresca, ora però devo solo che antivirus installare e vedere se si puà ripulire ancora un pò.... ecco il log:

Citazione:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9.24.11, on 13/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\B54GT Wireless Monitor\WLService.exe
C:\Programmi\B54GT Wireless Monitor\WLanCfgG.exe
C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe
C:\Programmi\InterVideo\DVD Check\DVDCheck.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\Windows Live\Family Safety\fssui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe
C:\Programmi\Creative\Shared Files\CamTray.exe
C:\Programmi\Windows Media Player\WMPNSCFG.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmi\Pulizia\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://italian.eazel.com/index.php?rvs=hompag
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.msn.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://renewalcenter.symantec.com/storefront/user/home.jsp?p_contact_id=875221911&p_checksum=cd462f2bcf52570c163e072f66e31f&p_vendor_id=002&p_vendor_tag=MPC%20-%204%20-%20SMB&p_cversion=310
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer 7 personalizzato MSN!
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Programmi\Windows Live\Family Safety\fssbho.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Programmi\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [PTHOSTTR] C:\Programmi\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Programmi\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [WatchDog] C:\Programmi\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [fssui] "C:\Programmi\Windows Live\Family Safety\fssui.exe" -autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] C:\Programmi\Creative\Shared Files\CamTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmi\Windows Media Player\WMPNSCFG.exe
O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\winsys.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: DVD Check.lnk = C:\Programmi\InterVideo\DVD Check\DVDCheck.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Apri in nuova scheda in primo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/230?1856ec67dc074830b0cd5fb253b6bc27
O8 - Extra context menu item: Apri in nuova scheda in secondo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/229?1856ec67dc074830b0cd5fb253b6bc27
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.virgilio.it/free
O15 - Trusted Zone: *.698698698.info
O15 - Trusted Zone: *.areasex.biz
O15 - Trusted Zone: *.cercoporno.com
O15 - Trusted Zone: *.eros-porno.com
O15 - Trusted Zone: *.otherchance.com
O15 - Trusted Zone: *.whatsnew.name
O15 - Trusted Zone: *.www.698698698.info
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {3451DEDE-631F-421C-8127-FD793AFC6CC8} - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://caspernextracing.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15031/CTPID.cab
O21 - SSODL: printers - {DBB3D215-44BC-4A5F-AA4F-26729A3E69C4} - libcintle2.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: 802.11g Wireless Network Adapter (B54GT Wireless Service) - Unknown owner - C:\Programmi\B54GT Wireless Monitor\WLService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Programmi\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O24 - Desktop Component 0: (no name) - http://www.rallylink.it/volante_2007/gennaio_1280.jpg

--
End of file - 10254 bytes


Buona giornata a tutti Rolling Eyes
Top
Profilo Invia messaggio privato HomePage MSN
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 13 Gen 2009 13:07    Oggetto: Rispondi citando

Ciao sacrire Ciao

Diamo prima una bella ripulita:
[list][*] Pulisci i files temporanei con ATF-Cleaner e/o
CCleaner
[*] Segui le istruzioni di questo topic per usare MBAM.
[*] Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
[*] Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.

Scarica Spybot da quì ed eventualmente Leggi quì per l'uso. Fai la scansione anche con questo e correggi tutti i problemi riscontrati. Riavvia il PC e rifai anche il log di Hijackthis.
Posta tutti i logs alla fine dei lavori.
Top
Profilo Invia messaggio privato
sacrire
Dio maturo
Dio maturo


Registrato: 04/07/05 00:18
Messaggi: 1472
Residenza: Appena appena sotto la Garfagnana

MessaggioInviato: 15 Gen 2009 17:30    Oggetto: Rispondi citando

Ciao e innanzitutto grazie dell'aiuto ci sto mettendo un pò a fare tutte le pulizie che mi hai suggerito, quella di MBAM per fare la scansione c'ha messo più di dieci ore ma piano piano...
Vorrei dirti che al termine di questa scansione ho effettuato come suggerito nelle indicazioni il riavvio del Pc ma non si riavviava completamente restava fermo sulla pagina in cui deve caricare il sistema operativo alla fine dopo un'ora che aspettavo ho spento forzando ed ho riacceso e dopo tutto ok.
Ora continuo a seguire le tue istruzioni, grazie di nuovo...
Top
Profilo Invia messaggio privato HomePage MSN
mdweb
Dio maturo
Dio maturo


Registrato: 18/12/07 16:59
Messaggi: 4412

MessaggioInviato: 15 Gen 2009 17:34    Oggetto: Rispondi citando

sacrire ha scritto:
nelle indicazioni il riavvio del Pc ma non si riavviava completamente restava fermo sulla pagina in cui deve caricare il sistema operativo a
allora c'è qualcosa 'di grave'
Top
Profilo Invia messaggio privato
sacrire
Dio maturo
Dio maturo


Registrato: 04/07/05 00:18
Messaggi: 1472
Residenza: Appena appena sotto la Garfagnana

MessaggioInviato: 15 Gen 2009 17:47    Oggetto: Rispondi citando

mdweb ha scritto:
allora c'è qualcosa 'di grave'


Ah....anche se ora funziona tutto apparentemente bene c'è qualcosa di grave? Mi fermo qui allora...qualcuno sa dirmi cosa devo fare?
Top
Profilo Invia messaggio privato HomePage MSN
mdweb
Dio maturo
Dio maturo


Registrato: 18/12/07 16:59
Messaggi: 4412

MessaggioInviato: 15 Gen 2009 18:05    Oggetto: Rispondi citando

sacrire ha scritto:
mdweb ha scritto:
allora c'è qualcosa 'di grave'


Ah....anche se ora funziona tutto apparentemente bene c'è qualcosa di grave? Mi fermo qui allora...qualcuno sa dirmi cosa devo fare?


non so se è grave però non è normale il comportamento del pc IMHO
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 15 Gen 2009 18:57    Oggetto: Rispondi citando

sacrire ha scritto:

Ah....anche se ora funziona tutto apparentemente bene c'è qualcosa di grave? Mi fermo qui allora...qualcuno sa dirmi cosa devo fare?


Guardiamo il log generato da MBAM e Hijackthis, per piacere...quindi caricali tutti e due così ci regoliamo sul da farsi.
Top
Profilo Invia messaggio privato
sacrire
Dio maturo
Dio maturo


Registrato: 04/07/05 00:18
Messaggi: 1472
Residenza: Appena appena sotto la Garfagnana

MessaggioInviato: 16 Gen 2009 01:26    Oggetto: Rispondi citando

Problema: non riesco a "rintracciare" il primo log di mbam, quando l'ho salvato me l'ha messo in una cartella di cui ho segnato il percorso ma ora non riesco a risalirci il percorso è

C://Documents and Settings/cliente/Dati Applicazioni/Malwarebytes/Malware Anti-Malware/Logs/

e dentro c'è il file ma se vado dentro la cartella cliente non c'è la cartella Dati Applicazioni....o forse è nascosta? Confused

Comunque vi metto quello che ho:

Log di HiJackthis

hijackthis-log13012009.log

Secondo log di mbam (ho rifatto la scansione dopo il riavvio forzato del pc)

mbam-log-2009-01-15 (20-20-42).txt

Aspetto disposizioni e grazie intanto per avermi guidata fin qui Smile
Top
Profilo Invia messaggio privato HomePage MSN
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 16 Gen 2009 12:15    Oggetto: Rispondi citando

sacrire ha scritto:
Problema: non riesco a "rintracciare" il primo log di mbam, quando l'ho salvato me l'ha messo in una cartella di cui ho segnato il percorso ma ora non riesco a risalirci il percorso è

Avvia MBAM e vai sul tab File di log, ci dovrebbe essere qualche altro log memorizzato.
disattiva il ripristino di sistema e avvia il PC in modalità provvisoria;

Avvia HJT, seleziona queste righe e clicca su fix Checked:
Citazione:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://italian.eazel.com/index.php?rvs=hompag
O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\winsys.exe
O15 - Trusted Zone: *.698698698.info
O15 - Trusted Zone: *.areasex.biz
O15 - Trusted Zone: *.cercoporno.com
O15 - Trusted Zone: *.eros-porno.com
O15 - Trusted Zone: *.otherchance.com
O15 - Trusted Zone: *.whatsnew.name
O15 - Trusted Zone: *.www.698698698.info

Riavvia il PC alla modalità normale e rifai il log di HJT;
Adesso salva questo file sul desktop
Disconettiti da internet, seleziona il file DelDomains.inf, tasto destro del mouse e scegli l'opzione "Installa".
Vedi se trovi il primo log di MBAM, come ti ho indicato.
Top
Profilo Invia messaggio privato
sacrire
Dio maturo
Dio maturo


Registrato: 04/07/05 00:18
Messaggi: 1472
Residenza: Appena appena sotto la Garfagnana

MessaggioInviato: 16 Gen 2009 21:01    Oggetto: Rispondi citando

Grazie sante ho fatto come mi hai suggerito ecco i log:

Log di mbam: mbam-log-2009-01-15 (01-10-24).txt

Log di hijackthis: hijackthislog160109.txt

C'è qualcosa di irrimediabile? Sad
Top
Profilo Invia messaggio privato HomePage MSN
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 16 Gen 2009 22:50    Oggetto: Rispondi citando

Ciao.
Non credo che hai eseguito le indicazioni di Sante62.
O almeno non le hai eseguite correttamente.
Le voci infette sono ancora tutte al suo posto.
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 17 Gen 2009 02:51    Oggetto: Rispondi citando

Effettivamente non sono state eseguite le operazioni con hijackthis...e DelDomains...

quindi segui le indicazioni relative...
Top
Profilo Invia messaggio privato
sacrire
Dio maturo
Dio maturo


Registrato: 04/07/05 00:18
Messaggi: 1472
Residenza: Appena appena sotto la Garfagnana

MessaggioInviato: 18 Gen 2009 18:37    Oggetto: Rispondi citando

Io ho eseguito le istruzioni alla lettera solo che per quanto riguarda hijackthis vi ho postato il link del file sbagliato e ve ne chiedo scusa rimedio subito rifacendo la scansione e rimettendo il link al file giusto
hijackthis180109.txt
Per quanto riguarda l'altro programma del ho cliccato sul link che mi hai messo, l'ho salvato sul desktop poi ho fatto tasto destro installa mi ha dato la finestra per eseguire il programma ho cliccato su esegui e non è successo niente, ho pensato che fosse un programmino che era andato in esecuzione silenziosamente e che non dovessi visualizzare altro. Ho provato di nuovo a farlo ora due minuti prima di scrivervi questo messaggio e non succede nulla.
Top
Profilo Invia messaggio privato HomePage MSN
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 19 Gen 2009 01:04    Oggetto: Rispondi citando

Non ti preoccupare, apparentemente non succede nulla, ma comunque sovrascrive la Trustez zone....

Adesso usa KASPERSKY VIRUS REMOVAL TOOL: clicca qui per il download
Compatibilita: Windows XP

scarica la versione del tool più aggiornata rispetto alla data ed ora di pubblicazione

Installa KASPERSKY VIRUS REMOVAL TOOL:
verrà creata una apposta cartella sul Desktop
all?interno della cartella è presente la classica icona (una K) di Kaspersky
clicca sull?icona per lanciare il tool
imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato
Top
Profilo Invia messaggio privato
sacrire
Dio maturo
Dio maturo


Registrato: 04/07/05 00:18
Messaggi: 1472
Residenza: Appena appena sotto la Garfagnana

MessaggioInviato: 22 Gen 2009 10:33    Oggetto: Rispondi citando

Fatto, ecco il link del log

kaslog220109.txt
Top
Profilo Invia messaggio privato HomePage MSN
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 22 Gen 2009 11:37    Oggetto: Rispondi citando

Bene, adesso scarica e installa la versione Free di SuperAntispyware:;
la configuri come è stato spiegato a un'altro utente in questa discussione e fai la scansione anche con questo.

Nel frattempo dimmi se riscontri altri problemi.
Top
Profilo Invia messaggio privato
sacrire
Dio maturo
Dio maturo


Registrato: 04/07/05 00:18
Messaggi: 1472
Residenza: Appena appena sotto la Garfagnana

MessaggioInviato: 22 Gen 2009 14:49    Oggetto: Rispondi citando

allora....ho scaricato e installato il programma ma non risulta come nelle istruzioni del post che mi hai indicato, è in italiano e non ci sono tutte le finestre in cui scegliere le impostazioni, comunque ho lanciato la scansione e sta lavorando
ho notato che è tradotto molto male in italiano
poi ho un altro piccolo problema al riavvio del pc mi si apre in automatico kaspersky come faccio ad evitarlo? grazie mille...

al termine della scansione mi fa vedere l'elenco dei file trovati e mi dice di contrassegnare quelli che voglio eliminare, i file trovati sono:
- Adware.Tracking Cookie [9 items]
- Browser Hijacker.Glotca [1 items]

Lo lascio acceso così perchè non so che fare aspetto tue indicazioni non vorrei fare danni ulteriori...
Top
Profilo Invia messaggio privato HomePage MSN
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 22 Gen 2009 19:08    Oggetto: Rispondi citando

sacrire ha scritto:

poi ho un altro piccolo problema al riavvio del pc mi si apre in automatico kaspersky come faccio ad evitarlo? grazie mille...

al termine della scansione mi fa vedere l'elenco dei file trovati e mi dice di contrassegnare quelli che voglio eliminare, i file trovati sono:
- Adware.Tracking Cookie [9 items]
- Browser Hijacker.Glotca [1 items]

Lo lascio acceso così perchè non so che fare aspetto tue indicazioni non vorrei fare danni ulteriori...


Ciao.
Per eliminare Kaspersky Virus Removal Tool ,devi chiudere il programma cliccando X in alto alla finestra, ti comparirà una finestra, che ti chiederà se vuoi rimuovere completamente il programma dal tuo computer.
Clicca YES.
Dopo la disistallazione ti chiederà di riavviare il pc.
A mio avviso i file trovati infetti da Kaspersky li puoi eliminare .
Però aspetta il parere di Sante62
Top
Profilo Invia messaggio privato
sacrire
Dio maturo
Dio maturo


Registrato: 04/07/05 00:18
Messaggi: 1472
Residenza: Appena appena sotto la Garfagnana

MessaggioInviato: 22 Gen 2009 19:59    Oggetto: Rispondi citando

R1 ha scritto:
Però aspetta il parere di Sante62

Grazie anche a te, seguirò le tue indicazioni per disinstallare kaspersky e ormai aspetterò sante per il resto visto che mi ha seguito dall'inizio.... Rolling Eyes
Top
Profilo Invia messaggio privato HomePage MSN
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 22 Gen 2009 20:55    Oggetto: Rispondi

Puoi eliminare sicuramente ciò che ha trovato....

Dimmi se riscontri ancora problemi, a parte la configurazione di Superantispyware...che credo sia uguale dal punto di vista della configurazione.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a 1, 2  Successivo
Pagina 1 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi