Olimpo Informatico

[Sante62]

Clicca su input script manually
Clicca sulla lente d'ingrandimento
Inserisci queste righe:

[sutor]

eccolo

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\uwfqavml

*******************

Script file located at: \??\C:\WINDOWS\system32\bqfmaffo.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



File C:\Programmi\svchosts.exe not found!
Deletion of file C:\Programmi\svchosts.exe failed!

Could not process line:
C:\Programmi\svchosts.exe
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.

[Sante62]

Ah, sicuramente è stato eliminato da sophos.
Però non riesco a capire perchè non ti funziona la scansione online.
Togli eventuali residui di scansioni online e non fatti precedentemente e tieni abilitato lo scaricamento dei controlli ActiveX.
Riprova ancora qualche volta, altrimenti tentiamo con BitDefender:
www.bitdefender.com

[sutor]

quale opzione devo scegliere di bitdefender?

[Sante62]

Se guardi in basso sulla sinistra c'è scritto Scan Online->e il bottone rosso Scan Now. Clicca su quest'ultimo.
Comunque ci siamo persi un pò.
Dovevi fare le scansioni con GMER.

[sutor]

ecco il rapporto gmer. Ora la scansione?

edit by bdoriano (per la seconda volta):
I logs di gmer sono 2 e vanno salvati su http://www.freefilehosting.net o http://www.sendmefiles.com
Per sicurezza, rileggiti come si fanno le Scansioni con GMER e posta i logs su http://www.freefilehosting.net come indicato qui.

Non postarli direttamente sul forum. Grazie per la collaborazione.

[bdoriano]

Siccome repetita iuvant:

I logs di gmer sono 2 e vanno salvati su http://www.freefilehosting.net o http://www.sendmefiles.com
Per sicurezza, rileggiti come si fanno le Scansioni con GMER e posta i logs su http://www.freefilehosting.net come indicato qui.

Non postarli direttamente sul forum. Grazie per la collaborazione.

[sutor]

[URL="http://www.freefilehosting.net/files/MjM5OTA="]rapportogmer2.log[/URL]

eccolo

[Sante62]

Utilizza Avenger con queste scritte:
files to delete:
C:\WINDOWS\system32\drivers\sptd.sys
che appartiene a daemon tools che hai disinstallato.
Altre cose strane non vedo nel log rootkit.
Manca però il log autostart.
Dopo procedi con la scansione online.

[sutor]

sono sulla pagina principale di bitdefender ma nn vedo i pulasanti a cui fai riferimento

[sutor]

ok, effettuta scansione. Ora?

[Sante62]

Ha trovato qualcosa?
Carica il risultato su www.freefilehosting.net

[sutor]

no, nn ha trovato nulla.

[Sante62]

Manca ancora il log autostart di GMER.
Hai eseguito l'ultima operazione con Avenger che ti ho indicato poco fa?

PS: Ma li segui i post?

[sutor]

sì sì, li seguo. anche se ogniu tanto mi perdo data la scarsa dimestichezza. Hoi fatto tutto quello che mi hai detto. Non capisco cosa sai il logo di autostart

[sutor]

ho trovato autostart, che sta su gmer, ma dopo la scansione non mi fa copaire il risultato.

[Sante62]

Vorrei sapere se il log di Avenger è andato a buon fine
Quando termina la scansione autostart, devi cliccare su copy come hai fatto per il rootkit...

[sutor]

buondì. Il problema è proprio qui. Io, dopo la scansione, faccio copy, mi esce una scritta che dice " tex copy on clipbord". Ma non riesco a trovarlo

[Orange]

Veramente era tutto spiegato nella guida

finito lo scan clicca su Copy
apri il blocco-note di Windows (Start>tutti i programmi>accessori)
con i tasti CTRL+V incolli dentro il log (o altrimenti Modifica>Incolla)

[ab12c3]