| Autore |
Discussione  |
|
zilius
New Member

46 Messaggi |
Inserito il - 07/09/2006 : 15:34:21
|
Salve.. ehm.. io non sono una grande esperta di computer e per questo ho davvero bisogno del vostro aiuto. Mi spiace aprire un altra discussione per parlare dello stesso argomento di un'altra discussione che ho già visto qui, ma che non riesco più a trovare, ma ho davvero bisogno di aiuto. ho anche io un problema con un dialer che m disconnette la connessione mia solita per farmi connettere con 0202. per quello che ho potuto ho seguito i vostri consigli, però invano.. avrei veramente bisogno di una mano, qualcuno me la può dare?
al momento io sono riuscita con bitdefender a bloccare questo trojan, ma non lo riesco a rimuovere dal computer!!
VI PREGO!! SONO DISPERATA!!!!!
|
|
|
oRsO
Advanced Member
    

739 Messaggi |
Inserito il - 07/09/2006 : 17:45:20
|
| Posta un log di HijackThis secondo le regole htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255 e vediamo che si può fare.. |
 |
|
|
aris73
Advanced Member
    

Città: Taormina
3779 Messaggi |
Inserito il - 07/09/2006 : 19:42:57
|
| la discussione é questa vedi se ti può servire htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=6691&SearchTerms=+0202 |
 |
|
|
zilius
New Member

46 Messaggi |
Inserito il - 09/09/2006 : 00:55:32
|
Page URL: htt*://freefilehosting.net/?id=rdn9kazZ9w==
|
 |
|
|
zilius
New Member

46 Messaggi |
Inserito il - 09/09/2006 : 00:56:33
|
grazie mille comunque.. per la disponibilità..! |
 |
|
|
Er-Gladiatore
Advanced Member
    

Città: Roma
2540 Messaggi |
Inserito il - 09/09/2006 : 10:34:50
|
Se non conosci questa applicazzione Fixala, perchè credo sia un virus:
O4 - HKLM\..\Run: [Ezgro] C:\Program Files\Mlpaygb\Dqzzy.exe
Mentre queste sono infette:
O4 - HKLM\..\Run: [fClbfB] C:\WINDOWS\fxfrwf.exe O4 - HKLM\..\Run: [Á³# L"h'þ9Ó#156;ð3rÅWC:\Programmi\ISTsvc\istsvc.exe] C:\WINDOWS\fxfrwf.exe
Elimina anche tutte le stringhe che finiscono con "File missing"...
Una domanda che rivolgo un pò a tutti, è normale che abbia tutti qui O18 ??? |
Modificato da - Er-Gladiatore in data 09/09/2006 10:35:35 |
 |
|
|
aris73
Advanced Member
    

Città: Taormina
3779 Messaggi |
Inserito il - 09/09/2006 : 12:00:04
|
no per niente, infatti sospetto che abbia il link optimizer ma non sono sicuro
R3 - Default URLSearchHook is missing
controllase in insallazioni/applicazioni trovi link optimizer...
|
 |
|
|
Er-Gladiatore
Advanced Member
    

Città: Roma
2540 Messaggi |
Inserito il - 09/09/2006 : 13:35:49
|
Citazione: Messaggio inserito da aris73
no per niente, infatti sospetto che abbia il link optimizer ma non sono sicuro
R3 - Default URLSearchHook is missing
controllase in insallazioni/applicazioni trovi link optimizer...
Se non erro questa voce è in missing: "R3 - Default URLSearchHook is missing" quindi credo che Link-Optimizer sia debellato (Almeno in parte...).
Comunque esegui questa procedura e dimmi come và:
Dalla modalità provvisoria avvia Hijackthis, ora clicca su "Do you a system scan" e seleziona tutte le voci che ti riporto qui sotto:
htt*://[www].freefilehosting.net/?id=rdn9kaXY/Q==
Ora premi Fix Cheched e riposta un nuovo log...
P.S -> Vedi come ha detto aris se Link Optimizer è presente in "installazzione e applicazzioni"
Facci sapere  |
 |
|
|
zilius
New Member

46 Messaggi |
Inserito il - 09/09/2006 : 16:05:10
|
| Link optimizer l'ho cercato, ma non l'ho visto.. nn so.. adesso seguoo il procedimento che m avete detto.. grazie.. |
 |
|
|
zilius
New Member

46 Messaggi |
Inserito il - 09/09/2006 : 16:35:03
|
Page URL: htt*://freefilehosting.net/?id=rdn9lq3b/A== Questo è il file di hijackthis in modalità provvisoria..
Page URL: htt*://freefilehosting.net/?id=rdn9lq3a8A== Questo invece è dello scan in modalità normale..
fatemi sapere.. thx.. |
 |
|
|
Er-Gladiatore
Advanced Member
    

Città: Roma
2540 Messaggi |
Inserito il - 09/09/2006 : 16:38:46
|
Il Log è ora è pulito, torna a trovarci Zilius  |
 |
|
|
aris73
Advanced Member
    

Città: Taormina
3779 Messaggi |
Inserito il - 09/09/2006 : 17:52:21
|
no glad il sintomo del link optimizer é proprio il fatto che sia missing... |
 |
|
|
aris73
Advanced Member
    

Città: Taormina
3779 Messaggi |
Inserito il - 09/09/2006 : 18:06:25
|
x zilius
fixa ancora questa O16 - DPF: {B817734E-046C-11D3-B674-00104BA25195} (PSNQuerySystem Class) - htt*://pmb001.3m[.com]/pub/psnotes/psnudate .cab |
 |
|
|
zilius
New Member

46 Messaggi |
Inserito il - 10/09/2006 : 00:44:40
|
ecco qua l'ultimo log: Page URL: htt*://freefilehosting.net/?id=rdn9lqnQ8Q==
|
 |
|
|
michal
Moderatore
    

Città: Conversano
2403 Messaggi |
Inserito il - 10/09/2006 : 00:48:07
|
per sicurezza scansiona con questo: htt*://[www].prevx[.com]/gromozon.asp Ciao. |
 |
|
|
aris73
Advanced Member
    

Città: Taormina
3779 Messaggi |
Inserito il - 10/09/2006 : 11:30:29
|
Citazione: Messaggio inserito da michal
per sicurezza scansiona con questo: htt*://[www].prevx[.com]/gromozon.asp Ciao.
direi anch'io.... dopodiché effettua una scansione con virit, aggiornato e in modalità provvisoria... |
 |
|
Discussione  |
|