backdoor.poison.pg - Sicurezza Informatica pagina 3 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

backdoor.poison.pg

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Precedente | Pagina Successiva

Autore

Discussione

Pagina: di 5

ossignor
Senior Member

92 Messaggi

Inserito il - 24/05/2009 : 22:09:25

fatto scansione e messo tutto in quarantena. ti mando il report della scansione?

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 24/05/2009 : 22:15:11

posta il report della scansione

ossignor
Senior Member

92 Messaggi

Inserito il - 24/05/2009 : 22:22:26

htt*://

Modificato da - ossignor in data 03/06/2009 21:57:27

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 24/05/2009 : 22:55:01

dobbiamo ancora togliere altro....che problemi hai ora col pc?

ossignor
Senior Member

92 Messaggi

Inserito il - 24/05/2009 : 23:01:57

ora all'apparenza sembra andare ma on ho usato molto, non si aggiorna avira. lo carica, fa la scansione ma non parte aggiornamento
invece apre disco c con doppio clic

ossignor
Senior Member

92 Messaggi

Inserito il - 24/05/2009 : 23:33:16

comunque per stasera ti ringrazio, soprattutto per la pazienza nei miei confronti. domani dopo lavoro riprendo a seguire i tuoi preziosi consigli.

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 25/05/2009 : 12:11:00

scarica e salva sul desktop questo file .reg - doppio click e accetta le modifiche al registro

htt*://wikisend[.com]/download/452436/fix.reg

____

scarica Avenger da qui

htt*://swandog46.geekstogo[.com]/avenger.zip

lo installi e lo lanci

Copi e incolli nella finestra: "Input script here" il testo in rosso così come lo vedi scritto:

files to delete:
c:\windows\system32\winxp.exe
c:\windows\system32\win.exe

Spunta "Automatically disable any rootkits found"

clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

posta il log di avenger che trovi in c:\

____

Esegui nuovamente combofix e posta il log che rilascia

ossignor
Senior Member

92 Messaggi

Inserito il - 25/05/2009 : 18:27:29

ho fatto come hai detto..ora faccio ripartire combofix e ti faccio sapere

intanto posto il log di avenger

htt*://[www].wikisend[.com]/download/536716/avenger.txt

ossignor
Senior Member

92 Messaggi

Inserito il - 25/05/2009 : 18:41:17

fatto anche con combofix...ti posto il log

htt*://wikisend[.com]/download/224864/log.txt

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 25/05/2009 : 18:55:07

scarica quest'altro file .reg e salvalo sul desktop come il precedente

cestina l'altro che ti ho inviato prima

una volta sul desktop doppio clic e accetti le modifiche al registro

htt*://wikisend[.com]/download/439882/fix.reg

scarica htt*://[www].gmer.net/files.php

Eseguilo, clicca su >>> e poi su "autostart" - "scan" - "copy" - apri un nuovo file di testo - incolla e salva il file.
Poi,clicca su "rootkit" - "scan" - "copy" - apri un nuovo file di testo - incolla e salva il file.
Posta anche questi due rapporti

ossignor
Senior Member

92 Messaggi

Inserito il - 25/05/2009 : 19:07:23

questo è il primo scan

htt*://wikisend[.com]/download/546800/autorun.txt

il secondo è ancora in corso, appena si conclude lo posto

ossignor
Senior Member

92 Messaggi

Inserito il - 25/05/2009 : 19:26:22

ecco il rapporto del secondo scan

htt*://wikisend[.com]/download/553122/rootkit.txt

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 25/05/2009 : 19:42:40

devi darmi il tempo di vederlo per bene

per caso hai notato qualche voce in rosso durante lo scan?

intanto inizia a fare le pulizie- disinstalla skype e reinstallalo pulito

l'antivirus funziona? se hai problemi disinstallalo e reinstalla la nuova versione

elimina ComboFix in questa maniera:

Start\esegui -

nella casella di dlialogo copia ed incolla questo comando: combofix /u =====> ok

vai in Disco Locale C: ed elimina la cartella QooBox

elimina l'eventuale cartella che avevi creato sul Desktop in cui avevi posizionato Combofix.

Modificato da - shang in data 25/05/2009 19:51:35

ossignor
Senior Member

92 Messaggi

Inserito il - 25/05/2009 : 19:56:10

non riesco a disinstallare combofix, quando mi dice che è pronto per lavorare incollo l'istruzione ma parte una scansione.

in ogni caso non ho notato nessuna voce in rosso durante la scan e sono riuscita ad aggiornare l'antivirus.

ossignor
Senior Member

92 Messaggi

Inserito il - 25/05/2009 : 20:17:00

ok no scusa...ho capito ora come fare e ho disinstallato

Pagina: di 5

Discussione

Pagina Precedente | Pagina Successiva

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,22 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000