NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Navipromo
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

albatros
Average Member




89 Messaggi


Inserito il - 19/04/2009 : 19:34:37  Mostra Profilo
mi sono accorto che mi si aprono pagine di pubblicita', la cosa mi era capitata ga qualche anno fa' e ricordo che in qualche modo era legata a messenger ( che tra l'altro non uso) e avevo risolto.
provo a postare il log [URL=htt*://wikisend[.com]/download/457402/hijackthis.log]hijackthis.log[/URL] grazie

Modificato da - death in Data 19/04/2009 19:41:32

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 19/04/2009 : 19:41:06  Mostra Profilo
Buona sera, hai la stessa infezione che già rimuovesti, ossia Navipromo, segui la procedura:

scarica Navilog

scaricalo sul sul desktop e installalo.

1) riavvia il computer in modalità provvisoria

Citazione:
Windows XP e Windows 2003
Selezionare Start|Spegni computer.
Selezionare Riavvia dal menu a discesa e cliccare su OK. Windows sarà riavviato.
Premere ripetutamente F8 all'avvio del computer per visualizzare il menu delle Opzioni avanzate di Windows.
Su questo menu selezionare la prima opzione, "Modalità provvisoria", quindi Windows XP o Windows 2003.
Quando viene richiesto, effettuare l'accesso come amministratore locale.


2) esegui Navilog1

3) scegli l'opzione 1, farà la ricerca sul pc, quando ha terminato rilancia Navilog1

4) scegli l'opzione 2 (Automatic Cleaning) e dai l'ok (eseguirà la pulizia dei files infetti trovati)

5) Riavvia il pc in modalità normale esegui navilog, scegli la lingua e, al menù di scelta, seleziona l'opzione 1 (non scegliere le altre).

Ad un certo punto uscirà una scritta "Analysis ... Terminate", premi un tasto come richiesto e si aprirà un file di testo (il rapporto della scansione).

nota: lo trovi anche in c:\ con il nome cleannavi.txt
nota: lo trovi anche in c:\ con il nome fixnavi

6) Posta il log della scansione.

Riavvia il pc, esegui queste pulizie:

scarica Ccleaner

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo (senza la toolbar aggiuntiva)
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte
4) NON utilizzare la sezione dedicata alla pulizia del registro

poi

scarica Atfcleaner

Avvia ATFCleaner.exe con un doppio click

1.1) seleziona la casella Select All
2.1) clicca sul pulsante Empty selected
3.1) aspetta l'avviso Done Cleaning
(se usi opera o firefox,spunta anche le loro sezioni)

poi

vai qui e segui la procedura indicata (se non trovi l'icona del java nel pannello di controllo non preoccupartene, vuol dire che non stai utilizzando il java della sun)

Riavvia nuovamente, esegui questa scansione:

scarica Malwarebytes

1.1) lo installi
2.1) lo aggiorni
3.1) fai una scansione scegliendo la modalità completa
4.1) NON eliminare le eventuali minacce che rileva
5.1) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum

Posta i reports così come quello di hijackthis.
Torna all'inizio della Pagina

albatros
Average Member




89 Messaggi

Inserito il - 19/04/2009 : 20:54:58  Mostra Profilo
eseguito Navilog1 questo e' il log [URL=htt*://wikisend[.com]/download/957448/fixnavi.txt]fixnavi.txt[/URL] adesso procedo con il resto a dopo
Torna all'inizio della Pagina

albatros
Average Member




89 Messaggi

Inserito il - 19/04/2009 : 21:57:57  Mostra Profilo
ecco il log di Malwarebytes [URL=htt*://wikisend[.com]/download/434864/mbam-log-2009-04-19 (21-48-27).txt]mbam-log-2009-04-19 (21-48-27).txt[/URL]
e anche quello di hijackthis[URL=htt*://wikisend[.com]/download/456040/hijackthis.log]hijackthis.log[/URL]dove avevo gia disinstallato la toolbar di *******
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 20/04/2009 : 08:01:01  Mostra Profilo
Buon giorno, il computer è pulito, ti lascio una procedura da fare con hijackthis, hai delle voci senza file (inerenti il messenger) che possono essere rimosse:

lancia hijackthis, clicca su "do a system scan only" quando ti si apre il log a destra in basso clicca sul pulsante "config" verifica che ci sia il flag o segno di spunta sulla casellina "make backups before fixing items" poi clicca su back e metti il segno di spunta sulla casellina di fianco a queste voci (vedi sotto) poi clicca su fix checked.

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)

Ho visto che hai anche questa toolbar

O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programmi\AskBarDis\bar\bin\askBar.dll

se non ti è di vitale importanza ti consiglierei di rimuoverla, le toolbar rallentano solo il normale utilizzo di ie e solitamente tendono sempre a collegarsi su qualche sito per aggiornamenti vari.
Torna all'inizio della Pagina

albatros
Average Member




89 Messaggi

Inserito il - 20/04/2009 : 19:36:54  Mostra Profilo
buona sera death, grazie di tutto volevo chiederti un'ultima cosa capita che ogni tanto I.E. mi si chiude dicendo che si e' verificato un errore e l'applicazione verra chiusa, a cosa puo' essere imputata? premetto che pochi giorni fa ho formattato per questo motivo ma il problema anche se in modo piu' limitato ma si ripresenta.grazie ancora.
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 20/04/2009 : 20:05:19  Mostra Profilo
Buona sera, ogni tanto ie7 riserva lo stesso scherzetto anche a me, il più delle volte dipende da qualche programma tipo toolbar o similari oppure qualche controllo active-x in ogni caso non preoccupartene, il prossimo aggiornamento per xp dovrebbe contenere la versione definitiva di ie8 e si spera che certi problemi siano stati risolti.
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,23 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000