NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
 Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 scansione con hijackthis		  Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'č:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

gnacche
Advanced Member

Cittā: perugia


330 Messaggi

Inserito il - 04/09/2006 : 10:49:57  Mostra Profilo
mi date un occhiata a questa scansione per favore?
htt*://freefilehosting.net/?id=rdnymqnb8w==

Er-Gladiatore
Advanced Member


Cittā: Roma


2540 Messaggi
Inserito il - 04/09/2006 : 11:00:36  Mostra Profilo
Fixa queste due stringhe in modalitā provvisoria con Hijackthis:

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

Sono Trojan.

Scuccessivamente elimina anche tutto questo perchč č superfluo:

htt*://[www].freefilehosting.net/?id=rdnymqna8g==

fatto tutto posta nuovamente un Log
Torna all'inizio della Pagina

gnacche
Advanced Member

Cittā: perugia


330 Messaggi
Inserito il - 04/09/2006 : 12:13:38  Mostra Profilo
non riesco ad aprire il link che mi hai mandato
comunque grazie
Torna all'inizio della Pagina

Er-Gladiatore
Advanced Member


Cittā: Roma


2540 Messaggi
Inserito il - 04/09/2006 : 12:23:37  Mostra Profilo
Credo sia un problema momentaneo di Freefilehosting.net prova tra un paio di ore.

Ciao
Torna all'inizio della Pagina

gnacche
Advanced Member

Cittā: perugia


330 Messaggi
Inserito il - 04/09/2006 : 14:12:30  Mostra Profilo
fatto quello che mi hai detto
htt*://freefilehosting.net/?id=rdnymqnR/A==
Torna all'inizio della Pagina

Er-Gladiatore
Advanced Member


Cittā: Roma


2540 Messaggi
Inserito il - 04/09/2006 : 17:19:09  Mostra Profilo
Dimmi solo l'ultima cosa e poi sei OK:

A:

Navighi sotto un Server Proxy ???

B:

Conosci questa voce ???

O20 - AppInit_DLLs: prova.dll
Torna all'inizio della Pagina

gnacche
Advanced Member

Cittā: perugia


330 Messaggi
Inserito il - 04/09/2006 : 17:25:16  Mostra Profilo
penso di no. comunque guarda la mia firma e ti dice tutto.
non non conosco questa voce. la devo fixare?
grazie per l aiuto
Torna all'inizio della Pagina

gnacche
Advanced Member

Cittā: perugia


330 Messaggi
Inserito il - 04/09/2006 : 17:27:02  Mostra Profilo
penso di no. comunque guarda la mia firma e ti dice tutto.
non non conosco questa voce. la devo fixare?
grazie per l aiuto
Torna all'inizio della Pagina

Er-Gladiatore
Advanced Member


Cittā: Roma


2540 Messaggi
Inserito il - 04/09/2006 : 17:41:56  Mostra Profilo
Ok se non navighi sotto un Proxy e non conosci quella voce Fixa questi:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 82.137.252.162 :80
O20 - AppInit_DLLs: prova.dll

Una DLL che si chiama "prova" mi sembra strano
Torna all'inizio della Pagina

gnacche
Advanced Member

Cittā: perugia


330 Messaggi
Inserito il - 04/09/2006 : 17:47:32  Mostra Profilo
dopo l ultima scansione con virit ecco cosa trovo
htt*://freefilehosting.net/?id=rdnymqTY9g==
Torna all'inizio della Pagina

aris73
Advanced Member


Cittā: Taormina


3779 Messaggi
Inserito il - 04/09/2006 : 18:36:58  Mostra Profilo
sembra tutto ok, se non hai superantispyware scaricalo dalla mia firma e scansiona anche con quello...
Torna all'inizio della Pagina

gnacche
Advanced Member

Cittā: perugia


330 Messaggi
Inserito il - 04/09/2006 : 18:51:46  Mostra Profilo
e cos č quel "recycled"?
Torna all'inizio della Pagina

aris73
Advanced Member


Cittā: Taormina


3779 Messaggi
Inserito il - 04/09/2006 : 22:01:54  Mostra Profilo
hai qualcosa nel cestino..??? se si elimina tutto...
Torna all'inizio della Pagina

gnacche
Advanced Member

Cittā: perugia


330 Messaggi
Inserito il - 04/09/2006 : 23:20:16  Mostra Profilo
eliminato tutto. ha cambiato nome ma c č sempre qualcosa
htt*://freefilehosting.net/?id=rdnym6zc8w==
Torna all'inizio della Pagina

Er-Gladiatore
Advanced Member


Cittā: Roma


2540 Messaggi
Inserito il - 05/09/2006 : 00:09:02  Mostra Profilo
Digita: START -> ESEGUI -> MSCONFIG -> AVVIO e deseleziona Languard !

Ora riavvia e in modalitā provvisoria trova ed elimina LanGuard.exe, se ti dā problemi elimina il processo che lo rende ineliminabile con Unlocker.

Ora scansiona con Virit e se ti trova qualcosa eliminala.

Fonte delle informazioni: htt*://[www].virit[.com]/startup/scheda.asp?num=273
Torna all'inizio della Pagina

aris73
Advanced Member


Cittā: Taormina


3779 Messaggi
Inserito il - 05/09/2006 : 11:00:43  Mostra Profilo
Citazione:
Messaggio inserito da Er-Gladiatore

Digita: START -> ESEGUI -> MSCONFIG -> AVVIO e deseleziona Languard !

Ora riavvia e in modalitā provvisoria trova ed elimina LanGuard.exe, se ti dā problemi elimina il processo che lo rende ineliminabile con Unlocker.

Ora scansiona con Virit e se ti trova qualcosa eliminala.

Fonte delle informazioni: htt*://[www].virit[.com]/startup/scheda.asp?num=273


buona glad...
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
 © Nazzareno Schettino
RSS NEWS 		Torna all'inizio della Pagina
Pagina generata in 0,27 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000