| Autore |
 Discussione  |
|
alpharano
Senior Member
106 Messaggi |
 Inserito il - 16/08/2008 : 16:12:54
|
Salve, vengo di nuovo a disturbarvi e a chiedervi aiuto, ma questa volta non si tratta del mio pc(quindi non so che tipo di utilizzo ne viene fatto e che siti frequentano)...
Il computer in questione presenta un problema: quando vado ad aprire pagine internet mi si aprono pagine non richieste che pubblicizzano siti porno, o siti di suonerie, o siti che mi dicono che ho bisogno di una scansione contro spyware e mi appare la finestra windows per farmi scaricare ed eseguire dei file(cosa che naturalmente non ho mai fatto)...
Ho fatto una scansione con avira ma non mi ha trovato niente (salvo segnalarmi il file che il sito mi propone di scaricare)...
Ora ho avviato Hijackthis e salvato il ,log.
ora ve lo posto in modo che lo possiate analizzare e magare dirmi che fare per risolvere questo spiacevole intruso ...
hijackthis_1218895929578.log
Grazie mille...
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 16/08/2008 : 17:15:58
|
Scarica navilog1.exe_il mafioso sul desktop e installalo
htt*://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Eseguilo, scegli la lingua e, al menù di scelta, seleziona l'opzione 1 (non scegliere le altre). Ad un certo punto uscirà una scritta "Analysis ... Terminate", premi un tasto come richiesto e si aprirà il file di testo che dovrai postare direttamente sul forum (è il rapporto della scansione).
|
 |
|
|
alpharano
Senior Member
106 Messaggi |
Inserito il - 17/08/2008 : 13:16:41
|
Ciao, allora questo è il file di scansione: fixnavi_1218971723172.txt
Ho notato anche che il pc va un po' più lento... |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 17/08/2008 : 13:34:33
|
postami un nuovo log di hjt e fai una scansione con kaspersky
htt*://[www].kaspersky[.com]/virusscanner
clicca su "kaspersky online scanner"
clicca su "accept"
--- verrà eseguito il download dei componenti necessari alla scansione
quando è terminato clicca su "my computer" (finestra a sinistra)
avvia la scansione
--- da questo punto in poi, puoi anche disconnettere il pc da internet
quando finisce la scansione, salva e posta il rapporto.
inviami prima il log di hjt cosi' lo vedo mentre procedi con la scansione
lento nell'aprire le pagine? |
|
|
|
alpharano
Senior Member
106 Messaggi |
Inserito il - 17/08/2008 : 15:29:31
|
Ecco il log di HJT, procedo con la scansione...
No, in vari passaggi, tipo aprire firefox o altri programmi... |
Modificato da - alpharano in data 17/08/2008 15:30:08 |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 17/08/2008 : 15:43:20
|
Citazione:
Ecco il log di HJT, procedo con la scansione..
non vedo nessun log  forse e' meglio se lo posti |
|
|
|
alpharano
Senior Member
106 Messaggi |
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 17/08/2008 : 16:01:11
|
apri task manager e vedi se c'e' questo processo CD_Load.exe dimmi solo se lo vedi
|
|
|
|
alpharano
Senior Member
106 Messaggi |
Inserito il - 17/08/2008 : 16:49:50
|
Non c'è...
Credo che il problema sia di messenger skinner, installato da mio cognato qualche giorno fa, cmq ti posto il log di Kaspersky:Kaspersky_1218984567485.txt |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 17/08/2008 : 16:56:37
|
ho aspettato il responso di kaspersky per sicurezza ora e' piu' chiaro
elimina con hijackthis queste voci:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [Cydoor] CD_Load.exe
O4 - HKCU\..\Run: [messengerskinner] C:\Programmi\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [eqwcsek] "c:\documents and settings\administrator\impostazioni locali\dati applicazioni\eqwcsek.exe" eqwcsek
|
|
|
|
alpharano
Senior Member
106 Messaggi |
Inserito il - 17/08/2008 : 17:07:27
|
Fatto, ti posto il nuovo log di hjt, così, se magari lo vuoi ricontrollare ora...Kaspersky_1218984567485.txt
Ti farò sapere navigando poi se il problema è definitivamente risolto...
Grazie di tutto sinora...
|
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 17/08/2008 : 17:11:36
|
ascolta quando hai fatto la scansione con kaspersky quale hai scelto?
posta un nuovo log di hjt e dimmi come va il pc adesso |
Modificato da - shang in data 17/08/2008 17:17:16 |
|
|
|
alpharano
Senior Member
106 Messaggi |
Inserito il - 17/08/2008 : 17:22:17
|
ho premuto su IL MIO COMPUTER o qualcosa del genere...
ora riavviando il computer avira mi ha segnalato un file, me lo ha segnalato altre 2/3 volte aprendo alice adsl che è questo:
C:windows\system32\nsinet.exe
io ho dato sempre DENY ACCESS... che devo fare?
Per il resto ancora non mi ha aperto altre pagine strane.
Ecco il log:
hijackthis_1218986518467.log |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 17/08/2008 : 17:33:42
|
prova a farlo eliminare dal tuo antivirus nsinet.exe /res
conosci questo? > htt*://es6-scripts.dlv4[.com] |
Modificato da - shang in data 17/08/2008 17:35:42 |
|
|
|
alpharano
Senior Member
106 Messaggi |
Inserito il - 17/08/2008 : 17:37:41
|
questo sito nello specifico mi sa di no, ma me ne sono usciti altri del genere...
|
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 17/08/2008 : 17:38:28
|
|
se non lo conosci ELIMINALO SUBITO |
|
|
|
Discussione |
|
Si aprono pagine internet non richieste
Forum Bloccato
