| Autore |
 Discussione  |
|
steallo
Senior Member
117 Messaggi |
 Inserito il - 06/07/2008 : 18:00:37
|
Salve a tutti oggi accendendo il pc mi sono ritrovato con il desktop in questo stato:Desktop.doc
Inoltre mi si è installato un programma che non riesco a togliere, tale Antivirus XP 2008.
log di hijackThis:htt*://freefilehosting.net/download/3j949
Potreste cortesemente aiutarmi?
Ringrazio anticipatamente tutti
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 06/07/2008 : 18:22:57
|
ciao fai una scansione con CURELT dr web appena finita la scansione preliminare fai quella completa...sei infetto ma meglio se attendi gli esperti
scarica CURELT da qui htt*://freedrweb[.com]/
|
 |
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 06/07/2008 : 18:37:31
|
un'altra cosa appena finita la scansione con CURELT scaricati questo programma Malwarebytes' Anti-Malware lo aggiorni e fai una scansione completa>>>appena finito posta qui il log e attendi
puoi scaricarlo anche da qui
htt*://translate.google.it/translate?hl=it&sl=en&u=htt*://[www].malwarebytes.org/mbam.php&sa=X&oi=translate&resnum=1&ct=result&prev=/search%3Fq%3DMalwarebytes%2527%2BAnti-Malware%26hl%3Dit%26client%3Dfirefox-a%26channel%3Ds%26rls%3Dorg.mozilla:it:official%26hs%3DILX%26sa%3DG |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 06/07/2008 : 21:23:33
|
Buona sera a tutti, esegui la scansione consigliata da shang e speriamo cominci le pulizie, poi con l'opzione cerca di xp vedi se trovi questi files:
Shlwapi.dll
wininet.dll
XPAntivirus.exe
XPAntivirusUpdate.exe
xpa.exe
xpa2008.exe
xpa.exe
xpa2008.exe
XPAntivirus.exe
XPAntivirusUpdate.exe
shlwapi.dll Shlwapi.dll
wininet.dll
XP antivirus XP antivirus
XPAntivirus.lnk
Uninstall XPAntivirus.lnk Disinstallare XPAntivirus.lnk
XPAntivirus on the Web.lnk XPAntivirus sulla Web.lnk
XPAntivirus.url
XP Antivirus 2008.lnk XP Antivirus 2008.lnk
Uninstall XP Antivirus 2008.lnk Disinstallare XP antivirus 2008.lnk
se trovi i files sul tuo pc, scarica questo tool:
htt*://removal-tool[.com]/xp-antivirus-2008/
lo trovi sotto il tasto download removal tool
lo scarichi, lo esegui, disconnesso da internet e con tutti i programmi chiusi, se alla fine crea un rapporto salvalo e postalo sul forum, trovi le istruzioni di come postare nella mia firma.
Ps shang il tuo link ha dei problemi
Scarica questo programma:
Per scaricare Malwarebytes Malwarebytes
1) lo installi
2) lo aggiorni
3) fai una scansione scegliendo la modalità completa
4) elimina le ventuali minacce che rileva
5) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum
|
Modificato da - death in data 06/07/2008 21:42:57 |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 06/07/2008 : 21:47:27
|
si hai ragione death ho inserito un po' troppo
questo e' quello buono
htt*://[www].malwarebytes.org/mbam/program/mbam-setup.exe |
|
|
|
steallo
Senior Member
117 Messaggi |
Inserito il - 06/07/2008 : 22:19:52
|
Citazione:
Messaggio inserito da death
Buona sera a tutti, esegui la scansione consigliata da shang e speriamo cominci le pulizie, poi con l'opzione cerca di xp vedi se trovi questi files:
Shlwapi.dll
wininet.dll
XPAntivirus.exe
XPAntivirusUpdate.exe
xpa.exe
xpa2008.exe
xpa.exe
xpa2008.exe
XPAntivirus.exe
XPAntivirusUpdate.exe
shlwapi.dll Shlwapi.dll
wininet.dll
XP antivirus XP antivirus
XPAntivirus.lnk
Uninstall XPAntivirus.lnk Disinstallare XPAntivirus.lnk
XPAntivirus on the Web.lnk XPAntivirus sulla Web.lnk
XPAntivirus.url
XP Antivirus 2008.lnk XP Antivirus 2008.lnk
Uninstall XP Antivirus 2008.lnk Disinstallare XP antivirus 2008.lnk
se trovi i files sul tuo pc, scarica questo tool:
htt*://removal-tool[.com]/xp-antivirus-2008/
lo trovi sotto il tasto download removal tool
lo scarichi, lo esegui, disconnesso da internet e con tutti i programmi chiusi, se alla fine crea un rapporto salvalo e postalo sul forum, trovi le istruzioni di come postare nella mia firma.
Ps shang il tuo link ha dei problemi
Scarica questo programma:
Per scaricare Malwarebytes Malwarebytes
1) lo installi
2) lo aggiorni
3) fai una scansione scegliendo la modalità completa
4) elimina le ventuali minacce che rileva
5) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum
Intanto sto facendo le scansioni consigliatemi...i file che mi hai elencati ci devono essere tutti o basta che ce ne sia uno di quelli?
Grazie |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 06/07/2008 : 22:23:55
|
| Buona sera a tutti, se l'infezione è presente bastano alcuni degli exe, gli altri ci sono di conseguenza sperando che il virus non abbia mutato i files, nel senso che spero sia la versione originale. |
|
|
|
steallo
Senior Member
117 Messaggi |
Inserito il - 06/07/2008 : 22:28:06
|
Citazione:
Messaggio inserito da shang
un'altra cosa appena finita la scansione con CURELT scaricati questo programma Malwarebytes' Anti-Malware lo aggiorni e fai una scansione completa>>>appena finito posta qui il log e attendi
puoi scaricarlo anche da qui
htt*://translate.google.it/translate?hl=it&sl=en&u=htt*://[www].malwarebytes.org/mbam.php&sa=X&oi=translate&resnum=1&ct=result&prev=/search%3Fq%3DMalwarebytes%2527%2BAnti-Malware%26hl%3Dit%26client%3Dfirefox-a%26channel%3Ds%26rls%3Dorg.mozilla:it:official%26hs%3DILX%26sa%3DG
GRazie ecco il log mbam-log-7-6-2008 (22-21-56).txt |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 06/07/2008 : 22:41:59
|
ciao STEALLO hai delle infezioni purtroppo ma era prevedibile da come ti aveva anticipato death...hai fatto la scamsione con dr web cureit? dovrebbe toglierti tutto .....scarica il programma da qui
htt*://freedrweb[.com]/ dopo aver fatto la scansione preliminare scegli scansione completa e togli quello che trova o sbattilo in quarantena>>>> se hai dei dubbi su cio' che trova posta qui c'e' death che e' un genio per questo |
|
|
|
steallo
Senior Member
117 Messaggi |
Inserito il - 06/07/2008 : 23:38:26
|
Fatto tutto ma ora la situazione è addirittura peggiorata....
non ho piu la scritta sul desktop ma non vedo piu ad esempio il cestino, inoltre se clicco su start vedo solo una parte dello start( la sx è nera e non selezionabile) nelll'altra parte alcune scelte tipo risorse del computer o di rete sono denominate come cartella.ke faccio ora?
PS avevo anke scaricato ed eseguito il removal tool... |
|
|
|
steallo
Senior Member
117 Messaggi |
Inserito il - 06/07/2008 : 23:50:16
|
Inoltre se faccio esegui o cerca esce un messaggio d'errore:Impossibile creare un collegamento in questa posizione, Creare il collegamento sul desktop?
|
|
|
|
Sibilla
Advanced Member
2059 Messaggi |
Inserito il - 07/07/2008 : 01:13:01
|
Ciao steallo
esegui nuovamente Malwarebytes, elimina i files infetti trovati e posta il log.
Se la situazione resta la stessa (credo di si), scarica ed esegui (disconnesso da internet) SmitfraudFix (da modalità normale). Seleziona l'opzione 1 (Search) e premi invio. Ti verra' visualizzato un file di testo con l'elenco dei file infetti (se presenti): dovresti trovare questo report anche in C:\rapport.txt (NB: process.exe da alcuni antivirus viene rilevato come virus, ovviamente non lo e'. Se riscontri problemi ad eseguirlo disattiva l'antivirus).
Carica su Sendmefile il log di SmitfraudFix e posta il link ottenuto.
X death: controlla il log e, se non ci sono file come quello che ha indicato (cartella.ke) ma solo files infetti, allora fagli ripulire files e registro.
|
|
|
|
steallo
Senior Member
117 Messaggi |
Inserito il - 07/07/2008 : 09:44:09
|
Buongiorno a tutti.
Malwarebytes non ha trovato nessun file infetto.
Rapporto di SmitFraudFix:rapport_1215416571145.txt
|
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 07/07/2008 : 10:07:01
|
| Buon giorno a tutti, dal log non vedo nulla, in ogni caso attendo una conferma da Sibilla, vorrei sapere se hai ancora segnali a video dello spyware e se hai ancora tracce di antivirus xp2008? Il problema delle cartelle e della barra start persiste ancora? |
|
|
|
steallo
Senior Member
117 Messaggi |
Inserito il - 07/07/2008 : 10:13:38
|
Buongiorno, segnali a video dello spyware non ne ho piu, tracce di antivirus xp2008 non sembra, anche s enon sono molto sicuro perchè purtroppo non riesco a fare molto, se vado sulla scelta tutti i programmi dello start non mi fa vedere nulla, inoltre il problema delle cartelle persiste ancora.
ora sto eseguendo uno scan con kaspersky online scanner e pare abbia gia trovato alcuni oggetti infettati, posterò cmq il log di kaspersky.
|
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 07/07/2008 : 10:14:41
|
|
Buon giorno a tutti, va bene volevo postartelo io di eseguire la scansione ma vedo che mi hai preceduto, vediamo cosa trova. |
|
|
|
Discussione |
|
Spyware
Forum Bloccato
