Olimpo Informatico

Probabilmente non è la sezione corretta, ma ho un paio di domande :

-Primo non riesco a lanciare Hijach This in quanto mi visualizza il messaggio: IMPOSSIBILE AVVIARE L'APPLICAZIONE SPECIFICATA. MS ...

Certamente:

ComboFix 08-08-26.03 - Io 2008-08-27 17.32.57.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.1040.18.158 ATENÇÃO - ESTA MAQUINA NAO TEM A CONSOLE DE RECUPERAÇÃO INSTA ...

Yes sir !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11.39.52, on 28/08/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: ...

Fantastico, ho seguito le tue istruzioni passo passo e grazie a MBAM ho trovato 4 files infetti, di seguito ti posto il log per completezza, grazie per il tuo prezioso aiuto. Wink

P.S.
In segui ...

Buongiorno gente, vi pongo un quesito, probabilmente un po' sciocco, ma che viste le mie scarse capacità informatiche, mi crea qualche problema.

E' da qualche tempo che avast mi rileva un virus cla ...

Salve gente, dopo anni di onorato servizio, sono intenzionato a sotituire il mio caro crt da 19" con un lcd sempre da 19"
Considerando che utilizzo il computer prevalentemente per applicazi ...

Ecco il file di avenger, però il secondo file da eliminare non lo ha trovato.

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\ ...

Ma si, la cronologia dei siti la conosco. Forse quello + a rischio è inpiega.com ma non saprei.
Comunque ecco i log:

GMER 1.0.11.11349 - http://www.gmer.net
Autostart 2006-09-21 17:41:01
Window ...

Stamane, sebbene tutto sembrasse ok, sistema velocissimo e nessun problema via internet, mi si è ripresentato un file infetto, il solito per altro
c:\windows\temp\uvmx1.exe e avast l'ha riconosciut ...

Uops, mi ero dimenticato il log:

Removal tool loaded into memory
------------------------------------
Executing rootkit removal engine....
------------------------------------
Disabling rootkit ...

Grazie mitica! L'ho appena scaricato e mi ha ripulito l'hard-disk ora la connessione è velocissima e tutto sembra funzionare per il meglio. Tu che dici, è da scaricare il loro programma di protezione ...

Aaaaaargh!
Il virus che ha infettato il file memory.dmp è il seguente: Win32:RKDice e pare che sia sempre Linkoptimizer o Gromozon sotto mentite spoglie! Shocked

Che faccio ora, avast avrà ripulit ...

Effettivamente anche a me dava l'impressione di essere "dipendente" dalla connessione, infatti i files infetti vengono sempre trovati successivamente alla connessione.
In ogni caso, ieri ma ...

Stamattina mi si è ripresentato ancora!
Ho fatto uno scan completo alle 9 e non ha rilevato nulla.
Poi mentre stavo utilizzando ad-aware (ore 9.40), avg ha rilevato il solito trojan horse generic2 n ...

Ho eseguito ciò che mi hai detto di fare. Ho infatti cancellato le stringhe dal log di hijack che mi hai consigliato di eliminare ed ho effettuato i log con ads spy e rkr che ora ti allego.
Per chemi ...

Grazie per il benvenuto e per l'aiuto! Very Happy

Devo fare i complimenti per il forum che ho scoperto da poco ma mi pare molto completo e mi è stato da'aiuto già in diverse occasioni. (non c'è una sezione ...

Necessito di aiuto, da qualche tempo c'è un trojan che mi tormenta.
AVG trova ogno giorni un o due files infetti: c:\windows\temp\uvxm1.exe (oppure uvxm2....). Si ripresenta ogni giorno e non riesco ...