| Autore |
 Discussione  |
|
|
ituiti
New Member
43 Messaggi |
 Inserito il - 03/10/2006 : 01:01:29
|
ciao a tutti,
ho il seguente problema sul PC a lavoro: mi si chiude continuamente da solo explorer. opera dura ancora di meno, riesco lavorare un pò soltanto grazie a netscape. sapete di che virus si tratta?
grazie
|
|
|
Yves
Moderatore
Città: Buenos Aires
6097 Messaggi |
Inserito il - 03/10/2006 : 04:06:53
|
Ciao e benvenuto/a
Scarica HijackThis in "download" esegui la scansione e posta il risultato come descritto da regolamento ma su questo sito: htt*://[www].uploadtemple[.com]/ , con quello si dovrebbe vedere cosa succede.
Ciao |
 |
|
|
ituiti
New Member
43 Messaggi |
Inserito il - 03/10/2006 : 23:12:22
|
| beh, ormai è tardi...hanno già provveduto formattando il disco e riinstallando SO, grazie cmq per la risposta. |
|
|
|
ituiti
New Member
43 Messaggi |
Inserito il - 05/10/2006 : 21:21:13
|
ciao
anche se non ho fatto in tempo ad evitare la reinstallazione del SO al lavoro, incuriosita dai vostri suggerimenti ho fatto il controllo del PC di casa. Ho trovato un sacco di robaccia che ho eliminato..[.com]e da vostro manuale. Ora mi rimangono ancora due voci su HijackThis che non so di cosa si tratta: il primo è emMon.exe ( potrebbe far parte della mia webcam Typhoon Easycam)? L'altra è la voce 020 klogon ( non so se fa parte di Kaspersky)? Volevo inviare .txt creato da Hijack ma sul uploadtemple[.com] mi dice "log is an accepted file type"
L'altro problema è che Kaspersky mi ha rilevato 4 virus del tipo Trojan-Clicker.HTML.Agent.a ... e quanto pare non è in grado di eliminarli...con quale prog. posso toglierli? Grazie in anticipo x le risp. |
|
|
|
Yves
Moderatore
Città: Buenos Aires
6097 Messaggi |
Inserito il - 05/10/2006 : 22:39:36
|
Impari in fretta, bene, un futuro aiuto.
Per il log prova a rinominarlo in txt (cioè log.txt), normalmente dovrebbe andare.
Ciao. |
|
|
|
ituiti
New Member
43 Messaggi |
Inserito il - 05/10/2006 : 23:23:44
|
htt*://[www].uloz.cz/show/file/315-hijackthis.log
questo è un server ceco dove sono riuscita a depositare il file hijack
su quell'altro non ci riesco proprio, ed è nel formato .txt |
|
|
|
michal
Moderatore
Città: Conversano
2403 Messaggi |
Inserito il - 05/10/2006 : 23:34:18
|
per come l'hai postato ci vorranno ore per capirci qualcosa.
Ho provato in questo momento è uploadtemp funziona.
l'estenzione deve essere .txt
prova. Istruzioni
Posta un log di Hijackthis(sez. download)
metti il programma in un cartella dedicata in c:\programmi\Hijackthis
lancia e clicca il tasto"do a system scan and save a log file.
otterrai un file di testo che dovrai postare secondo le regole del forum:
htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255
se hai problemi con freefilehosting cambia l'estensione del file da .log a .txt e postalo con uploadtemp
Ciao. |
Modificato da - michal in data 05/10/2006 23:36:24 |
|
|
|
michal
Moderatore
Città: Conversano
2403 Messaggi |
Inserito il - 06/10/2006 : 00:22:53
|
finalmente sono riuscito a ricostruire il log.
per uso e consumo di tutti:
ttp://[www].uploadtemple[.com]/view.php/1160086228.txt
fixa:
O4 - HKLM\..\Run: [emMonitor] C:\WINDOWS\emMon.exe
trova ed elimina seguendo il percorso:
C:\WINDOWS\emMon.exe
per i fixaggi che hai già fatto non è possibile ricollegare questo file al tipo di problema.
Non è consigliabile effettuare fixaggi se non si è sicuri di quello che si fa, si possono causare gravi disfunzioni al sistema o lasciare, come in questo caso, problemi a metà.
|
|
|
|
ituiti
New Member
43 Messaggi |
Inserito il - 06/10/2006 : 23:01:30
|
Ciao,
non credo di aver cancellato nessuna voce relativa ad emMon. Ho anche il log precedente al mio intervento, l'ho ricontrollato e non mi sembra. Ve lo posterei sui siti che indicate, ma non va proprio!!! Un'altro mistero!? :)
htt*://[www].uloz.cz/show/file/332-hijackthis1.log
Cmq dopo aver visto un pò in giro su google ( dove tra l'altro viene nominato spesso sui vari forum - tedeschi sopratutto - e quindi non capisco) e sul mio PC, credo che emMon faccia parte della mia webcam Typhoon Easycam 1.3MPix. Ho anche aperto il CD originale d'installazione e nella cartella driver c'è un file con il nome emMon.
Ma Kaspersky continua a rilevarmi 4 trojan che non è in grado nè di desinfettare nè di cancellare!
C:\Documents and Settings\Dati applicazioni\Opera\Opera\profile\cache4\opr03C6Q.js/opr03C6Q
***opr03FS9
***opr03FT3
***opr03FU2
Volevo un suggerimento su quale programma installare che potrebbe essere in grado di toglierli prima di riempirmi il PC di programmi unutili. |
|
|
|
michal
Moderatore
Città: Conversano
2403 Messaggi |
Inserito il - 07/10/2006 : 01:12:39
|
Se sei sicura dell'appartenenza di questo file, puoi evitare di calcellare l'eseguibile, il fixaggio dello 04 evita di avere il programma in avvio.
Prova a fare una scansione in mod. provvisoria con Virit:
installa aggiorna e
htt*://[www].tgsoft.it/files/vnlt6093.exe
se non trova nulla lo puoi anche disinstallare.
Per un corretto funzionamento disattiva il tuo antivirus.
Ciao. |
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 07/10/2006 : 17:53:50
|
| e inoltre anche con AVG antispyware, che trovi nella mia firma, sempre da provvisoria e aggiornato. |
|
|
|
ituiti
New Member
43 Messaggi |
Inserito il - 07/10/2006 : 21:43:42
|
|
htt*://[www].notrace.it/Forum2/topic.asp?TOPIC_ID=7159 |
|
|
| |
Discussione |
|
si chiude explorer
Forum Bloccato
