NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 protezione da citofarera
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 3

Andread
Senior Member



232 Messaggi


Inserito il - 18/09/2006 : 11:28:16  Mostra Profilo
ciao ragazzi! volevao sapere se esiste un programma (free) in grado di proteggere il computer da citofarera. Grazie

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 18/09/2006 : 13:20:21  Mostra Profilo
innanzi tutto devia vere i giusti settaggi nel pc, un firewall, un antivirus e un antispy come minimo, tanto per cominciare se guardi nella mia firma puoi farti un'idea,..magari gli aggiungi peerguardian2 e tanto buon senso...

se ti serve altro chiedi pure...
Torna all'inizio della Pagina

Andread
Senior Member



232 Messaggi

Inserito il - 23/09/2006 : 19:52:51  Mostra Profilo
Citazione:
Messaggio inserito da aris73

innanzi tutto devia vere i giusti settaggi nel pc, un firewall, un antivirus e un antispy come minimo, tanto per cominciare se guardi nella mia firma puoi farti un'idea,..magari gli aggiungi peerguardian2 e tanto buon senso...

se ti serve altro chiedi pure...



io uso: spyware terminator, spywareBlaster, spybot s&D. è abbastanza?
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 23/09/2006 : 20:02:19  Mostra Profilo
Passa a Firefox e risolvi il problema citofarea.
Ciao.
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 23/09/2006 : 20:09:08  Mostra Profilo
ma i programmi di "difesa" servono anche per altro... aggiungi peerguardian2 e un firewall se non lo hai e in linea di massima sei apposto...
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 23/09/2006 : 20:49:22  Mostra Profilo
Il caro citofarea attacca il file iexplore.exe di IE, per questo
ho consigliato di cambiare il browser.
Se vuoi tenere IE per questo virus Evido (già testato)funziona.
Ciao.
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 23/09/2006 : 21:28:33  Mostra Profilo
Citazione:
Messaggio inserito da michal

Il caro citofarea attacca il file iexplore.exe di IE, per questo
ho consigliato di cambiare il browser.
Se vuoi tenere IE per questo virus Evido (già testato)funziona.
Ciao.



no, michal avevo capito, era solo un consiglio aggiuntivo...
Torna all'inizio della Pagina

Andread
Senior Member



232 Messaggi

Inserito il - 24/09/2006 : 10:49:38  Mostra Profilo
ok...io ho scaricato ewido e ho fatto una scansione. sono riuscito a correggere un po' di problemi tranne uno che viene rilevato ma non è possibile eliminarlo. il nome del bastardo in questione è:Kijacker.small.kj

Come posso fare? grazie
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 24/09/2006 : 10:56:50  Mostra Profilo
Posta un log di Hijackthis(sez. download)
metti il programma in un cartella dedicata in c:\programmi\Hijackthis
lancia e clicca il tasto"do a system scan and save a log file.
otterrai un file di testo che dovrai postare secondo le regole del forum:
htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255
Ciao
Torna all'inizio della Pagina

Andread
Senior Member



232 Messaggi

Inserito il - 24/09/2006 : 11:37:21  Mostra Profilo
mi dispiace ma quando seguo le indicazioni del regolamento e clicco su upload mi viene fuori un messaggio di errore; quando cerco di allegare il file del log mediante il comando "allega file" mi dice funzione non supportata. quindi mi vedo costretto a copiare e incollare il mio log!

mi dispiace...


htt*://[www].uploadtemple[.com]/view.php/1159096994.txt

Modificato da - Trunks in data 24/09/2006 13:25:03
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 24/09/2006 : 12:13:39  Mostra Profilo
Rogne in vista, nel log mancano i processi. Per ora fixa (lancia HJT con "do a system scan only spunta le caselle corrispondenti alla voci e clicca fix checked):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: (no name) - {14D1A72D-8705-11D8-B120-0040F46CB696} - (no file)
O23 - Service: cEG - Unknown owner - \\?\C:\Programmi\File comuni\System\lpt6.exe (file missing)
riposta un nuovo log. utilizza ;htt*://[www].uploadtemple[.com]/
prima però cambia l'estensione del file da .log a.txt.
Ciao.
Torna all'inizio della Pagina

Andread
Senior Member



232 Messaggi

Inserito il - 24/09/2006 : 13:17:21  Mostra Profilo
ecco il link del log: htt*://[www].uploadtemple[.com]/view.php/1159096422.txt

ho appena rifatto una scansione con ewido e non mi rileva più nulla...

ciao
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 24/09/2006 : 18:47:52  Mostra Profilo
ecco che arriva lo zio aris in tuo soccorso...

scarica GMER htt*://[www].gmer.net/ scopatta, sempre sul desktop il file gmer.zip.
esegui gmer.exe
Clicca sul Tab "Rootkit"
Clicca su "Scan"
finita la scansione clicca su "Copy"
Apri il Blocco Note incolla il risultato (CTRL+V)

Esegui gmer.exe
Clicca sul Tab "Autostart"
Clicca su "Scan"
finita la scansione clicca su "Copy"
Apri il Blocco Note incolla il risultato (CTRL+V)

Copia in questa discussione entrambi i log

con hijack al momento non si può far nulla, c'é "qualcosa" che nasconde i processi
Torna all'inizio della Pagina

Andread
Senior Member



232 Messaggi

Inserito il - 25/09/2006 : 13:17:26  Mostra Profilo
allora...ho scaricato il programma come mi hai detto e ti posto i due log.

htt*://[www].uploadtemple[.com]/view.php/1159183184.txt

ori: anche i log di gmer conviene postarli come quelli di hjt.

Modificato da - ori in data 25/09/2006 13:21:47
Torna all'inizio della Pagina

Andread
Senior Member



232 Messaggi

Inserito il - 26/09/2006 : 14:32:11  Mostra Profilo
ma che succede? perchè uploadtemple[.com] non funziona? come faccio ad inviare i log? help me!!!
Torna all'inizio della Pagina

ori
Moderatore


Città: Verona


2043 Messaggi

Inserito il - 26/09/2006 : 15:14:45  Mostra Profilo
Sembra che ci sia un problema sul server. Se vuoi mandare i tuoi log, prova a vedere se freefilehosting e` tornato a posto oppure trovi un altro servizio di hosting gratuito (ma che sia pulito, come ha indicato Admin nel regolamento: htt*://[www].notrace.it/Forum2/regolamento.asp).

Per quanto riguarda i tuoi vecchi log, quelli che ho modificato, se servono ne ho una copia sul mio pc.
Torna all'inizio della Pagina
Pagina: di 3 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,3 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000