|
| Precedente :: Successivo |
| Autore |
Messaggio |
titubante
Comune mortale
Registrato: 04/10/08 19:44
Messaggi: 3
|
 Inviato: 04 Ott 2008 19:50 Oggetto: kaspersky mi ha dato questo log |
 |
|
Salve solitamente uso avg ma ultimamente mi trovava sempre gli stessi virus diceva di correggerli e poi di nuovo là un certo virus trojan horse generic anjo poi si aprivano tantepagine di pubblicià e infine un errore di applicazione ctfmon.exe allora leggendo qua e là ho leto di kaspersky on line ho fatto tutto come dice nella vostra guida emi ha trovato se ho capito bene 2 virus treadname e 8 oggetti infetti... ...
vi posto il link sperando possiate aiutarmi. grazie di cuore.
ottobre.html |
|
| Top |
|
 |
Mr.Bean
Mortale pio
Registrato: 02/10/08 16:59
Messaggi: 16
|
| Inviato: 05 Ott 2008 13:42 Oggetto: |
|
|
Il tuo computer, presenta dei sintomi?
Posta un log di hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis |
|
| Top |
|
|
bdoriano
Amministratore
Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...
|
| Inviato: 05 Ott 2008 21:53 Oggetto: |
|
|
Ciao titubante e benvenuto, 
Segui le istruzioni di questo topic per postare il log di hijackthis.
PS: se vuoi, puoi presentarti qui |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 05 Ott 2008 22:30 Oggetto: Re: kaspersky mi ha dato questo log |
|
|
| titubante ha scritto: | | Salve solitamente uso avg ma ultimamente mi trovava sempre gli stessi virus diceva di correggerli e poi di nuovo là un certo virus trojan horse generic anjo poi si aprivano tantepagine di pubblicià e infine un errore di applicazione ctfmon.exe ......... |
Intanto ci sarà a aggiornare il sistema operativo:
| Citazione: | | Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600) |
Per ora, inizia con il procedere in questa maniera:
1) Disattiva il Ripristino configurazione di sistema, procedendo in questa maniera:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura
2) Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)
3) Scarica ed installa Hijackthis:
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
4) lancia Hthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● lascia la spunta alla voce Ignore safe system info streams
● togli la spunta alla voce Calculate md5 checksum of streams
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected
5) scarica ed installa SuperAntispyware:
http://www.superantispyware.com/
devi scaricare la versione free - e la configuri come ho spiegato ad una altra utente in questo post: http://forum.zeusnews.com/viewtopic.php?t=35216
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato
6) scarica ed installa MalwareBytes:
http://www.malwarebytes.org/
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato
Eseguiti i passaggi da 1) a 6), scarica ed installa CCleaner:
http://www.ccleaner.com/download
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menu a sinistra, clicca sulla voce Pulizia
● clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)
Infine, rilancia Hijackthis:
● clicca su Do a system scan and save a logfile
● finita la scansione verrà rilasciato un il log
● salva il log sul desktop ed allegalo.
Per allegare i log richiesti (quello di SuperAntispyware, MalwareBytes, e Hijackthis) utilizza questo servizio di upload:
http://www.wikisend.com/
I link ai log pubblicali in un unico post, proseguendo qui. |
|
| Top |
|
|
titubante
Comune mortale
Registrato: 04/10/08 19:44
Messaggi: 3
|
| Inviato: 11 Ott 2008 19:17 Oggetto: grazie... |
|
|
innanzitutto chiedo scusa per aver postato nella sezione errata.
Poi... bè vi volevo ringraziare ho eseguito tutti i passi e al momento sembra non ci siano problemi cmq vi posto i file come detto solo che ho dimenticato di salvarne alcuni... una domanda adesso devo disinstallare tutti quei programmi o lasciarli? (hijack, superantispyware, malwaRE, CCLEANER) e poi quale anti virus devo mettere?
siete stati brvssm! gentilissimi.
grazie.
ecco gli indirizzi dei file :
[rimossi]
manca quello di superantispyware... perdonatemi...sono una eterna distratta..
ho fatto una scansione con avg 8 free e questo è il file... [rimosso] |
|
| Top |
|
|
titubante
Comune mortale
Registrato: 04/10/08 19:44
Messaggi: 3
|
| Inviato: 17 Ott 2008 10:39 Oggetto: |
|
|
| spero in una vostra risposta... grazie, avrei anche una domanda ma i virus trovati vanno messi in quarentena, eliminati o corretti????? |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 17 Ott 2008 14:38 Oggetto: |
 |
|
| titubante ha scritto: | | spero in una vostra risposta... grazie, avrei anche una domanda ma i virus trovati vanno messi in quarentena, eliminati o corretti????? |
Allora, cerchiamo di fare una cosa alla volta.
Intanto non devi pubblicare log che non ti vengono richiesti (quello di AVG, per esempio).
Ora procedi in questo modo:
1) rifai una scansione con MalwareBytes (prima aggiornalo, dalla apposita funzione) ed alleghi il log;
2) rifai una scansione con Superantisypware (prima aggiornalo, dalla apposita funzione) ed alleghi il log;
3) alleghi un nuovo log di Hthis, eseguito dopo le due scansioni.
In ogni caso, ho già notato che ci sono tracce di Vundo/Virtumonde quindi ci sarà da lavorare un pò.
Fai le cose con calma e, soprattutto, solo quello che ti viene suggerito. |
|
| Top |
|
|
|
|
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi
|
|
FAQ
Cerca
Lista utenti
Gruppi
Registrati
Profilo
Messaggi privati
Log in
