NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 pagine internet che si aprono da sole
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

wolf18
New Member


Città: napoli


43 Messaggi


Inserito il - 22/09/2008 : 20:46:10  Mostra Profilo
salve...ho un problema alquanto comune a quanto posso leggere...il problema è che mi si aprono pagine internet da sole mentre sto navigando...premetto che ho scansionato il pc con svariati software ma non ho avtuo nessun risultato...solo adware aveva rilevato 2 minacce che ho rimosso ma il problema delle pagine continua ad esistere...qui potete trovare il rapporto del mio registro fatto da hijackthis...htt*://freefilehosting.net/download/402cg...potete dirmi se il registro ha qualcosa che non va???...in attesa di una vostra riposta vi saluto cordialmente.

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 22/09/2008 : 20:54:47  Mostra Profilo
ciao

elimina questo con hijackthis

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

scarica ftp://ftp.drweb[.com]/pub/drweb/cureit/launch.exe

Una volta lanciato, il tool farà immediatamente una scansione dei processi attivi nel sistema. Finita la scansione, devi selezionare quali hard disk vuoi controllare e poi cliccare sul tasto di avvio della scansione.

Modificato da - shang in data 22/09/2008 20:55:28
Torna all'inizio della Pagina

wolf18
New Member


Città: napoli


43 Messaggi

Inserito il - 23/09/2008 : 14:18:19  Mostra Profilo
shang ho eliminato la voce che mi hai indicato con hijackthis dal registro...purtroppo però il problema rimane,oggi faccio la scansione come mi hai suggerito e stasera ti faccio sapere come è andata.
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 23/09/2008 : 20:42:24  Mostra Profilo
se non conosci la provenienza di questo eseguibile fixa ed elimina il file:


O4 - HKCU\..\Run: [miemo] "c:\users\primocavaliere79\appdata\local\miemo.exe" miemo

C:\Users\primocavaliere79\AppData\Local\miemo.exe
Torna all'inizio della Pagina

wolf18
New Member


Città: napoli


43 Messaggi

Inserito il - 24/09/2008 : 00:39:33  Mostra Profilo
shang ho fatto la scansione come mi hai detto ieri...è durata 8 ore ed ha trovato due infezioni "navilog.exe" ho eliminato le due infezioni ed ho disinstallato navilog e cancellato le relative cartelle...fatto questo ho eliminato la seconda voce del registro che mi hai indicato tu, quella relativa a miemo ed adesso ti posto la situazione attuale del mio registro htt*://freefilehosting.net/download/403f3, allora che ne dici??...grazie ancora per la collaborazione, aspetto tue notizie.
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 24/09/2008 : 09:48:36  Mostra Profilo
hai sbagliato a caricare il log non c'e' nessun download
Torna all'inizio della Pagina

wolf18
New Member


Città: napoli


43 Messaggi

Inserito il - 24/09/2008 : 13:59:09  Mostra Profilo
...riprova a questo link htt*://freefilehosting.net/download/403m ...
Torna all'inizio della Pagina

wolf18
New Member


Città: napoli


43 Messaggi

Inserito il - 24/09/2008 : 14:08:43  Mostra Profilo
scusa shang ho sbagliato ancora, questo dovrebbe essere il link giusto htt*://freefilehosting.net/download/403mj
Torna all'inizio della Pagina

wolf18
New Member


Città: napoli


43 Messaggi

Inserito il - 24/09/2008 : 15:34:55  Mostra Profilo
shang ho eseguito hijack come amministratore e la voce miemo è stata eliminata...invece la voce launcher.exe, la prima che mi hai indicato, non va via...htt*://freefilehosting.net/download/4041m...qui trovi l'ultimo rapporto di hijack...dagli uno sguardo...grazie..
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 24/09/2008 : 17:12:47  Mostra Profilo
riprova e fixa anche queste:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
Torna all'inizio della Pagina

wolf18
New Member


Città: napoli


43 Messaggi

Inserito il - 26/09/2008 : 23:01:01  Mostra Profilo
shang ho fixato le voci che mi hai indicato...il problema è risolto...sei un mago,complimenti e grazie per la collaborazione!!!
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 26/09/2008 : 23:16:17  Mostra Profilo
nooo non sono un mago sono uno dei tanti

quando hai bisogno, torna a trovarci


ciao
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,33 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000