NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Problemi: Win32:Troja-gen {other} ?
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

luaks
New Member



43 Messaggi


Inserito il - 09/04/2009 : 13:00:46  Mostra Profilo
Ciao a tutti! Sono nuovo qui, Vi chiedo una mano, da alcuni giorni le pagine internet si caricano molto lentamente e certe volte non si caricano proprio, pero la velocità di download quando scarico files è ottima cosi come il test di velocità della linea ADSL a 4 MB risulta ok.

Ho fatto una scansione con Avast AntiRootik che non ha trovato nulla, poi ho fatto una scansione in modalità provvisoria con Avast e lui ha trovato un virus "Win32:Troja-gen {other}" in "C:\Programmi\ACD Systems\ACDSee\8.0\Patch.exe" . Avast consiglia di spostare il virus nel cestino però non riesco, dice che "c'è un errore duranre spostamento nel cestino: il server del cestino non è avviato". Cosa mi consigliate fare? Cancellare direttamente il file?

Ho fatto una analisi del file con Virus Total, qui i risultati:
htt*://[www].virustotal[.com]/it/analisis/72e7efd37ebf340813fa9b4b912d664b

Di seguito posto anche il log di HijackThis:

htt*://wikisend[.com]/download/464694/hijackthis.txt

SPERO QUALCUNO POSSA AIUTARMI!

GRAZIE



i report ed i log si postano come da regolamento, questo l'ho sistemato io, per i prossimi ti consiglio di prendere visione del regolamento del forum. death

Modificato da - death in Data 09/04/2009 20:26:57

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 09/04/2009 : 13:11:44  Mostra Profilo
ciao

se non hai tolto tutta quella schifezza che hai nel pc, scarica questo programma

disattiva momentaneamente il tuo antivirus

scarica htt*://downloads1.kaspersky-labs[.com]/devbuilds/AVPTool/

Crea una cartella sul Desktop e salvaci al suo interno il file che andrai a scaricare
lancia il tool
imposta le aree che vuoi scansionare
attendere.....al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
Salva il log che verrà rilasciato e postalo sul forum
Torna all'inizio della Pagina

luaks
New Member



43 Messaggi

Inserito il - 09/04/2009 : 13:41:56  Mostra Profilo
Ciao shang, grazie per rispondermi.

Adesso scarico e faccio la scansione con Kaspersky, anche se nell'analisi del file sospetto che ho fatto con VirusTotal risulta che Kaspersky non lo riconosce come virus.

Ma quando dici "se non hai tolto tutta quella schifezza che hai nel pc" a cosa ti riferisci? Al virus "Win32:Troja-gen {other}" che ha trovato Avast? No, questo non ho ancora rimosso perchè non so come, visto che Avast non riesce a spostarlo in quarentena. Prima di cancellarlo volevo sentire un esperto. Quali altre schifezze hai trovato?

Ora faccio la scansione con Kasper e posto il log, a dopo.
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 09/04/2009 : 15:04:58  Mostra Profilo
no niente ho messo il ''tutte'' invece di quella schifezza riferita al virus che avast non elimina

fai in questo modo....prima di elimiinarlo,scarica Ccleaner

htt*://[www].filehippo[.com]/download_ccleaner/

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte

poi

scarica Atfcleaner

htt*://[www].atribune.org/ccount/click.php?id=1

Avvia ATFCleaner.exe con un doppio click

1) seleziona la casella Select All
2) clicca sul pulsante Empty selected
3) aspetta l'avviso Done Cleaning.

Fatto questo prova a fare una scansione con avast da provvisoria e vedi se lo elimina

Per finire procedi col tool di kaspersky che ti ho consigliato nel post precedente

dovresti risolvere con questi passaggi
Torna all'inizio della Pagina

luaks
New Member



43 Messaggi

Inserito il - 09/04/2009 : 20:32:12  Mostra Profilo
Ho fatto come hai detto, Avast ha trovato solo un virus, lo stesso di cui ho parlato sopra, e l'ho messo in quarentena.

Ho fatto anche la scansione con Kaspersky, che ha trovato tre virus che erano in quarantena nella vecchia cartella "infected" di NOD32(antivirus che avevo prima), niente di più.

A questo punto penso che il pc è pulito, pero è sempre lento nel caricare le pagine internet.

Questo il log de Kasperskay: htt*://[www].savefile[.com]/files/2072258

Pensi che si può fare ancora qualcosa ?
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 09/04/2009 : 21:00:02  Mostra Profilo
Disattiva l'antivirus e i programmi anti-spyware

Disconnetti il pc da internet


scarica combofix da qui:
htt*://download.bleepingcomputer[.com]/sUBs/ComboFix.exe

Se hai delle icone di collegamento a programmi sul desktop, crea una cartella apposita e copiale al suo interno

Doppio click su combofix.exe e segui le istruzioni passo a passo, ricordati di dare invio dopo i vari passaggi

Quando avrà finito creerà il log C:\combofix.txt salvalo e postalo come gli altri report.

Nota bene : durante la scansione verranno creati dei file sul desktop e scompariranno le icone, potrebbe succedere che qualche programma ti chiede cosa fare per la rimozione dei drivers, in questo caso accossenti, si tratta probabilmente di drivers infetti.

Il programma creerà la cartella C:\QooBox ed all'interno della stessa verrà posizionato un backup dei files rimossi ed un file di backup del registro di windows chiamato Hiv-backup.

NON TOCCARE MOUSE E TASTIERA durante la scansione.
Torna all'inizio della Pagina

luaks
New Member



43 Messaggi

Inserito il - 09/04/2009 : 23:34:19  Mostra Profilo
Ok shang, fatto come hai detto ecco il log combofix:

htt*://[www].savefile[.com]/files/2072427

E' successo una cosa strana, combofix ha mandato un messaggio dicendo che lo scaner real time di NOD32 era attivo, non so come mai, visto che lo avevo già rimosso con un Removal Toll per NOD32!?

Attendo tue indicazioni!
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 10/04/2009 : 10:47:16  Mostra Profilo
avevi un altro trojan inst.exe

htt*://[www].processlibrary[.com]/it/directory/files/inst/


riscontri ancora lentezza?
Torna all'inizio della Pagina

luaks
New Member



43 Messaggi

Inserito il - 10/04/2009 : 11:20:17  Mostra Profilo
Shang, grazie!!!

Problema risolto, ho fatto un po' di prove questa mattina, le pagine adesso si caricano benissimo, e anche tutto il pc sembra molto più leggero!!

Buona giornata!
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 10/04/2009 : 11:36:41  Mostra Profilo
puoi postarmi un log di hjt per un controllo?
Torna all'inizio della Pagina

luaks
New Member



43 Messaggi

Inserito il - 10/04/2009 : 11:45:06  Mostra Profilo
Ma certo, eccolo:

htt*://[www].savefile[.com]/files/2072961


Comuque penso che è tutto ok. Almeno per ora!

Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 10/04/2009 : 12:02:22  Mostra Profilo
il log e' pulito

usa piu' spesso ccleaner e atf cleaner per la pulizia....non solo avrai il pc piu' scattante, ma eviterai di ''annidare'' qualche brutta bestiolina

se hai ancora bisogno sai dove trovarci


buona Pasqua
Torna all'inizio della Pagina

luaks
New Member



43 Messaggi

Inserito il - 10/04/2009 : 13:24:08  Mostra Profilo
Seguirò i tuoi consigli, grazie e buona Pasqua anche a te.
Torna all'inizio della Pagina

luaks
New Member



43 Messaggi

Inserito il - 14/04/2009 : 20:21:59  Mostra Profilo
Ciao Shang, voglio chiederti ancora qualcosa.
Per una buona manutenzione del sistema che consigli?
Ho troppi programmi installati che non sto usando, pensi che sia meglio disinstallarli? Se si, come? Con tool del tipo RevoUninstaller? Poi vorrei aggiornare alcuni programmi alle ultime versioni, come Java, Adobe Flashplayer ed altri, pensi che sia meglio disinstallare o lasciare le versioni precedenti?
Per la protezione real-time uso Avast Pro, va bene? Consigli altro?

grazie ancora

Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,33 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000