Ho eliminato citofarera e sfondi italia ma... - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

Ho eliminato citofarera e sfondi italia ma...

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 24/10/2006 : 14:57:09

Ciao sn Daniele! ieri pomeriggio ho preso due dialer: sfondi italia e citofarera che me li ha rilevati spybot e me li ha eliminati...io poi ho la connessione remota che riguardava un numero che iniziava con 702 che si era creata in connessioni di rete e i vari collegamenti e1xplorer.exe presenti nel desktop, documenti e menu di avvio. ora però mi appare circa ogni 10 minuti un popup che di questo sito porno (htt*://x-y-z/win.php?id=1) poi dopo altri dieci minuti si apre di nuovo una finestra sempre di questo sito che però alla fine l'indirizzo nn termina con 1 ma è cosi (htt*://x-y-z/win.php?id=2) poi dopo 10 minuti ancora (htt*://x-y-z/win.php?id=3) ecc...

quindi presumo che debba eliminare qualcosa ancora però nn so cm fare...vorrei questa maledetta finestra nn mi si aprisse più! spero mi possiate aiutare...

ori: non serve indicare i link ai siti che ti si aprono. Tanto si capisce lo stesso.

Modificato da - ori in Data 24/10/2006 15:11:51

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 24/10/2006 : 17:25:19

ecco il log

Page URL: htt*://freefilehosting.net/?id=rdn8k6nQ/A==

burrito
Advanced Member

Città: Genova

797 Messaggi

Inserito il - 24/10/2006 : 18:27:35

O4 - HKCU\..\Run: [windowsupdate] C:\windows\inf\windowsupdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)

Vai in C:\windows\inf e cancella windowsupdate.exe (se nn lo riuscissi ad eliminare termina il processo dal task manager)

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 24/10/2006 : 18:54:23

e installa un firewall, htt*://[www].notrace.it/guida-sicurezza-informatica.htm leggi un pò quì

Leleago
Advanced Member

1918 Messaggi

Inserito il - 24/10/2006 : 18:59:05

grazie MILLE...ho appena fatto il procedimento che mi avete detto!
io ora ho windows firewall xp...dite che è meglio cambiare firewall??

PS i file missing di messenger li elimino o li lascio?

Modificato da - Leleago in data 24/10/2006 19:01:55

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 24/10/2006 : 19:39:59

certo che lo DEVI cambiare, il consiglio che posso darti é d'installare Comodo firewall

Leleago
Advanced Member

1918 Messaggi

Inserito il - 24/10/2006 : 19:49:19

è in italiano??

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 25/10/2006 : 11:02:04

se vuoi un buon firewall in italiano allora utilizza Zone Alarm Free, anche se Comodo é molto semplice e intuitivo..

Leleago
Advanced Member

1918 Messaggi

Inserito il - 26/10/2006 : 14:51:08

grazie al consiglio di burrito ho eliminato finalmente quelle fastidiose finestre che si aprivano......dipendeva proprio da quel dialer che aveva creato il file windowsupdate.exe!

grazie mille burrito!

burrito
Advanced Member

Città: Genova

797 Messaggi

Inserito il - 26/10/2006 : 15:10:03

Di niente lele

le stringhe di messenger eliminale pure

Discussione

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,22 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000