| Autore |
 Discussione  |
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 13/04/2009 : 22:15:39
|
Il file autorun.inf lo ha eliminato combofix
scarica htt*://[www].gmer.net/files.php
Eseguilo, clicca su >>> e poi su "autostart" - "scan" - "copy" - apri un nuovo file di testo - incolla e salva il file.
Poi,clicca su "rootkit" - "scan" - "copy" - apri un nuovo file di testo - incolla e salva il file.
Posta anche questi due rapporti |
Modificato da - shang in data 13/04/2009 22:16:11 |
 |
|
|
Kéntauros
Senior Member
163 Messaggi |
 Inserito il - 14/04/2009 : 00:31:12
|
Questi sono i due file log che mi hai chiesto:
htt*://wikisend[.com]/download/454980/Gmer Log file Autostart.txt
htt*://wikisend[.com]/download/443086/Gmer log file per rootkit.txt
Comunque ho notato che tutto ciò che apro in Risorse del computer, che sia C o D o ad esempio una chiavetta, con il doppio clic (che dovrebbe essere il comando Apri) si apre la finestra Risultati Ricerca invece di Apri. |
|
|
|
Kéntauros
Senior Member
163 Messaggi |
Inserito il - 14/04/2009 : 00:34:25
|
| Ora sono già tre volte che va in Crash Firefox, che succede? |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 14/04/2009 : 10:17:45
|
analizza su virus total questi file e posta il risultato
c:\windows\system32\drivers\klick.dat
c:\windows\system32\drivers\klin.dat
c:\windows\system32\dllcache\ieudinit.exe
|
|
|
|
Kéntauros
Senior Member
163 Messaggi |
Inserito il - 14/04/2009 : 17:33:19
|
Ciao Shang,
eccoti il file log che volevi:
htt*://wikisend[.com]/download/532134/Total Virus file log.txt |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 14/04/2009 : 18:49:39
|
sono inocui, lasciali al loro posto
Scarica ed installa CCleaner: clicca qui per il download
htt*://[www].filehippo[.com]/download_ccleaner/
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
nel menu a sinistra, clicca sulla voce Pulizia
clicca su tasto Avvia pulizia per eseguire la scansione
finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
clicca sul tasto Trova problemi ed avvia una scansione
al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere
Fatto questo, visualizza i file nascosti
-Tasto destro su Start--Esplora--Menù Strumenti--Opzioni Cartella--Visualizzazione
-Mettere la spunta a 'Visualizza tutti i files' o "Visualizza cartelle e files nascosti"
-Togliere la spunta a 'Non visualizzare cartelle e files di sistema' o "Nascondi i files protetti di sistema"
controlla se nel pc, nelle due unita' C:\ e D:\ sono presenti questi file
msfun80.exe
msime82.exe
sono in C:\WINDOWS\system32
|
|
|
|
Kéntauros
Senior Member
163 Messaggi |
Inserito il - 14/04/2009 : 19:34:59
|
Ok, ho fatto tutto ciò che mi hai dettagliatemente, con pazienza e professionalità detto, guidandomi passo-passo.
i due file msfun80.exe e msime82.exe non ci sono (in D nenache, anche perchè è una partizione di C per file di archivio) Li ho cercati anche con la ricera automatica, Niente.
Ed Ora? |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 14/04/2009 : 19:39:05
|
volevo solo controllare se erano nel pc
prima di continuare volevo sapere se continui ad avere i problemi che avevi all'inizio |
|
|
|
Kéntauros
Senior Member
163 Messaggi |
Inserito il - 14/04/2009 : 19:49:47
|
Purtroppo si.
Ti invio l'immagine di come si presenta la situazione quando clicco C o D per aprirli. Devo sempre fare Esplora.
htt*://wikisend[.com]/download/631840/Immagine problema.jpg
Sarà, ma è strano, non mi è mai capitato. Non vorrei che qualche associazione file sia da reimpostare?
|
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 17/04/2009 : 16:55:33
|
prova a far girare questo programma
disattiva il tuo antivirus prima di iniziare la scansione
htt*://download.bleepingcomputer[.com]/sUBs/Flash_Disinfector.exe |
Modificato da - shang in data 17/04/2009 16:56:27 |
|
|
|
Kéntauros
Senior Member
163 Messaggi |
Inserito il - 17/04/2009 : 17:36:59
|
In C non c'è niente e poi sono già 7 volte che Firefox va in Crash; vedi immagini.
htt*://wikisend[.com]/download/932212/Crash Firefox.jpg
htt*://wikisend[.com]/download/543604/Crash Firefox_01.jpg
Eppure l''operazione l'ho fatta più volte.
htt*://wikisend[.com]/download/800114/Flash Disinfector image.jpg
htt*://wikisend[.com]/download/918898/Flash Disinfector image_01.jpg |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 17/04/2009 : 19:01:09
|
guarda qui c'e' qualcosa che puo' esserti di aiuto
htt*://support.mozilla[.com]/it/kb/Firefox+si+chiude+inaspettatamente |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 18/04/2009 : 12:30:30
|
| postami un log di hijackthis |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 18/04/2009 : 20:34:46
|
Buona sera, visto che il problema persiste vorrei solo controllare una cosa, poi rilascio proseguire shang, mi esegui questo tool per la scansione del sistema cortesemente:
scarica Systemscan
1) disconnetti il pc da internet
2) disattiva l'antivirus
3) esegui systemscan
4) clicca su "Scan Now"
Nota bene: il programma potrebbe essere riconosciuto come un virus visto che è un tool per l'analisi profonda del sistema, si tratta di un "falso positivo" il file non è un virus ed è innocuo per il sistema. Il programma alla fine ti rilascerà un report in formato testo, salvalo con nome e poi postalo, lo stesso report lo trovi all'interno della cartella suspectfile (contenuto in un file zip) che ti verrà creata sul desktop. |
|
|
|
Kéntauros
Senior Member
163 Messaggi |
Inserito il - 18/04/2009 : 21:30:25
|
Salve Shang,
Salve Death,
vi posto i log che avete chiesto:
htt*://[www].savefile[.com]/files/2081512 -> hijackthis_log file_18-04-09
htt*://[www].savefile[.com]/files/2081515 -> 18_04_2009_20_55_report System Scan
Grazie. |
|
|
|
Discussione |
|
Non riesco più ad aprire C e D.
Forum Bloccato
