NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Navipromo e bagle - era virus trojan
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

kiara90rm
Average Member


Città: roma


81 Messaggi


Inserito il - 10/09/2009 : 18:07:06  Mostra Profilo
Ciao, allora credo di avere qualche virus sul mio pc, credo siano dei trojan horse, almeno da quello che ho capito dal report della scansione che ho effettuato con antivir.. però non sono molto esperta. e poi ho notato che il pc si blocca spesso e ultimamente non riesco a spegnerlo e sono costretta a togliere la batteria x spegnerlo. inoltre mentre navigo su internet mi escono sempre delle pubblicità strane e anche una finestra che mi dice di scaricare una versione di adobe, ma sono sicura che la provenienza non è sicura :p
Spero che mi potete aiutare a risolvere dato che già altre volte lo avete fatto :)
Grazie
Chiara

Modificato da - death in Data 12/09/2009 12:46:02

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 11/09/2009 : 08:05:36  Mostra Profilo
Buon giorno, vediamo se riusciamo a capire di cosa si tratta, segui la procedura:

scarica Hijackthis

1) crea una cartella dedicata e scompattalo al suo interno
2) lancia il programma
3) nel menu' di destra clicca su "do a system scan and save a log file"
4) il programma ti rilascerà un file di report in formato txt, salvalo e postalo sul forum secondo il regolamento

poi

scarica Malwarebytes

1.1) lo installi
2.1) lo aggiorni
3.1) fai una scansione scegliendo la modalità completa
4.1) NON eliminare le eventuali minacce che rileva
5.1) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum

poi

scarica LopSD.exe

1.2) doppio click su Lop S&D.exe
2.2) scegli il linguaggio
3.2) seleziona l'opzione 1 (ricerca/search)
4.2) attendi la fine della scansione
5.2) Posta il report che troverai in c:\Lop SD con il nome lopR.txt

per postare i report segui questa scaletta:

a) andare sul sito htt*://[www].savefile[.com]/
b) clicca su Upload My file
c) clicca su upload oppure registrarsi per avere più opzioni
d) clicca su browser e scegli il file di log, txt ecc dal tuo computer
e) compila i restanti campi e clicca su Upload File
f) copia ed incolla sul forum il link per il download che trovi sotto la voce [If you want to link directly to the file:]
g) oppure utilizza questo servizio: htt*://[www].wikisend[.com]
h) oppure utilizza questo servizio:htt*://[www].megaupload[.com]/
Torna all'inizio della Pagina

kiara90rm
Average Member


Città: roma


81 Messaggi

Inserito il - 11/09/2009 : 13:49:16  Mostra Profilo
[URL=htt*://wikisend[.com]/download/760756/hijackthis report.txt]hijackthis report.txt[/URL]
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 11/09/2009 : 14:04:16  Mostra Profilo
Buon giorno, dal log di hijackthis ho trovato quello che mi serviva, salta pure la scansione con Lopsd, quella con malwarebytes la farai dopo questa che ti posto ora, segui la procedura:

Scarica Navilog da qui

scarica Navilog

scaricalo sul sul desktop
1) riavvia il computer in modalità provvisoria

Citazione:
Windows XP e Windows 2003
Selezionare Start|Spegni computer.
Selezionare Riavvia dal menu a discesa e cliccare su OK. Windows sarà riavviato.
Premere ripetutamente F8 all'avvio del computer per visualizzare il menu delle Opzioni avanzate di Windows.
Su questo menu selezionare la prima opzione, "Modalità provvisoria", quindi Windows XP o Windows 2003.
Quando viene richiesto, effettuare l'accesso come amministratore locale.


2) esegui Navilog1

3) scegli l'opzione 1, farà la ricerca sul pc, quando ha terminato rilancia Navilog1

4) scegli l'opzione 2 (Automatic Cleaning) e dai l'ok (eseguirà la pulizia dei files infetti trovati)

5) Riavvia il pc in modalità normale esegui navilog, scegli la lingua e, al menù di scelta, seleziona l'opzione 1 (non scegliere le altre).

Ad un certo punto uscirà una scritta "Analysis ... Terminate", premi un tasto come richiesto e si aprirà un file di testo (il rapporto della scansione).

nota: lo trovi anche in c:\ con il nome cleannavi.txt

6) Posta il log della scansione.


Torna all'inizio della Pagina

kiara90rm
Average Member


Città: roma


81 Messaggi

Inserito il - 11/09/2009 : 14:50:56  Mostra Profilo
[URL=htt*://wikisend[.com]/download/524918/cleannavi.txt]cleannavi.txt[/URL]
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 11/09/2009 : 15:27:06  Mostra Profilo
Buon giorno, esegui queste pulizie:

scarica Ccleaner

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo (senza la toolbar aggiuntiva)
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte
4) NON eseguire le pulizie sul registro

poi

scarica Atfcleaner

Avvia ATFCleaner.exe con un doppio click

1.1) seleziona la casella Select All
2.1) clicca sul pulsante Empty selected
3.1) aspetta l'avviso Done Cleaning
(se usi opera o firefox,spunta anche le loro sezioni)

Esegui la scansione con malwarebytes e posta il report, posta un nuovo log di hijackthis.

Torna all'inizio della Pagina

kiara90rm
Average Member


Città: roma


81 Messaggi

Inserito il - 11/09/2009 : 18:12:51  Mostra Profilo
[URL=htt*://wikisend[.com]/download/595988/mbam-log-2009-09-11 (18-08-38).txt]mbam-log-2009-09-11 (18-08-38).txt[/URL]
Torna all'inizio della Pagina

kiara90rm
Average Member


Città: roma


81 Messaggi

Inserito il - 11/09/2009 : 18:16:04  Mostra Profilo
[URL=htt*://wikisend[.com]/download/473222/hijackthis 2.txt]hijackthis 2.txt[/URL]
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 12/09/2009 : 12:45:29  Mostra Profilo
Buon giorno, l'infezione da Navipromo che ti infastidiva la navigazione non è più presente, ora, lancia malwarebytes e aggiornalo, probabilmente ti installerà una nuova versione, aggiorna le definizioni e poi riesegui una nuova scansione completa, rimuovi tutto quello che trova poi segui questa procedura:

scarica FindyKill

collegate eventuali pen drive e hard disk esterni, doppio click sull'icona del programma e vi appariranno le seguenti opzioni:

1) Recherche des fichiers infectieux >>>>>>>> Ricerca di file infetti
2) Suppression des fichiers infectieux >>>>>>> Elimina i file infetti
3) Desinstaller FindyKill >>>>>>>>>>>>>>>>> Disinstallare FindyKill
4) Quitter FindyKill >>>>>>>>>>>>>>>>>>>> Chiudere FindyKill

premete il tasto 1 e date invio, attendete la schermata finale dovre leggerete che il rapporto si trova in c:\FindyKill.txt

per rimuovere il bagle, lanciare nuovamente il programma e scegliere l'opzione 2, durante la fase di pulizia il pc potrebbe riavviarsi.

Posta il rapporto.
Torna all'inizio della Pagina

kiara90rm
Average Member


Città: roma


81 Messaggi

Inserito il - 13/09/2009 : 12:15:44  Mostra Profilo
htt*://[www].megaupload[.com]/?d=GBXDF5PO
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 13/09/2009 : 12:39:52  Mostra Profilo
Buon giorno, esegui findykill con l'opzione 2, riavvia il pc, riesegui findykill con l'opzione 1 e posta il report.
Torna all'inizio della Pagina

kiara90rm
Average Member


Città: roma


81 Messaggi

Inserito il - 13/09/2009 : 13:55:38  Mostra Profilo
htt*://[www].megaupload[.com]/?d=3X2GKE3Z
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 13/09/2009 : 17:12:18  Mostra Profilo
Buona sera, esegui questo passaggio, da start >>> impostazioni >>> pannello di controllo >>> centro di sicurezza pc controlla che le voci qui sotto riportate siano attivate

attiva il firewall
attiva gli aggiornamenti automatici
attiva la protezione antivirus

poi nel menù di destra clicca su " cambiare la modalità con cui il centro sicurezza pc avvisa l'utente " nel tabellino che si apre metti il segno di spunta o flag su tutte e 3 le caselline.

Poi esegui questa scansione on-line

scansione on line con Kaspersky

1. Clicca su Kaspersky Online Scanner
2. Clicca su Accept
3. Partirà un Update
4. Vai nella colonna di sinistra dov'è scritto Scan e scegli my computer
5. Al termine della scansione in fondo a destra trovi la voce View Scan Report. Cliccaci sopra e poi clicca su Save "Save Report As" e salvalo sul desktop.

La scansione richiede il java della sun e l'accettazione del controllo activex
Per effettuare la scansione, portati sulla pagina di kaspersky, devi avere solo quella pagina aperta, disattiva il tuo antivirus, lancia la scansione, dopo che avrà caricato tutti i files del database e comincerà a scansionare puoi anche disconnettere il pc da internet e lasciarlo lavorare.

Torna all'inizio della Pagina

kiara90rm
Average Member


Città: roma


81 Messaggi

Inserito il - 14/09/2009 : 10:21:19  Mostra Profilo
Buongiorno.. intanto grazie per l'aiuto.. ora sto facendo la scansione con kapersky, l'unica cosa è che non ho attivato gli aggiornamenti automatici come mi avevi detto te in centro sicurezza pc.. questo perchè la mia versione di xp non credo sia orginale.. quindi poi nn vorrei avere problemi.. ho fatto male oppure devo attivarli comunque gli aggiornamenti automatici???
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 14/09/2009 : 11:07:17  Mostra Profilo
Buon giorno, se hai dei dubbi sulla originalità del software sarebbe opportuno provvedere al piu' presto a regolarizzare la situazione acquistando software originale, in ogni caso se hai questi dubbi lascia disattivati gli aggiornamenti ti verrebbero comunque bloccati, non chiudo la discussione solo perchè vedo che sei in buona fede e sono sicuro che il sistema operativo su quel pc non lo hai installato tu. Attendo il report di kaspersky.
Torna all'inizio della Pagina

kiara90rm
Average Member


Città: roma


81 Messaggi

Inserito il - 14/09/2009 : 12:24:05  Mostra Profilo
htt*://[www].megaupload[.com]/?d=MEM91C4E
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,44 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000