Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
windows security alert
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
delfina1982
Eroe
Eroe


Registrato: 05/05/07 10:53
Messaggi: 69

MessaggioInviato: 07 Ott 2008 15:10    Oggetto: windows security alert Rispondi citando

ciao a tutti...credo di avere qualke virus in pratica mentre navigo su internet si apre ogni tanto un avviso di windows security alert ke mi avvisa della presenza di un virus e se clicco su "enable protection" mi manda su un sito dove si acquistano antivirus...il nome del virus è sempre diverso e inoltre ho notato dal task manager un processo sconosciuto cioè : obwropwl.exe
Ho fatto la scansione con avira- spybot e Malwarebytes' Anti-Malware...mi hanno tolto un pò di skifezze ma il problema c'e sempre..sapete aiutarmi??? grazie ciaooo
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 07 Ott 2008 15:15    Oggetto: Rispondi citando

Ciao delfina1982, Ciao

  • Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  • Segui le istruzioni di questo topic per usare MBAM.
  • Segui le istruzioni di questo topic per postare il log di HiJackThis.
  • Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
    • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
delfina1982
Eroe
Eroe


Registrato: 05/05/07 10:53
Messaggi: 69

MessaggioInviato: 07 Ott 2008 16:25    Oggetto: Rispondi citando

ciao fatto tutto ...il link di malwarebytes è

mbam-log-2008-10-07 (13-51-37).log


il link di hijackthis è

hijackthis.log
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 07 Ott 2008 19:23    Oggetto: Rispondi citando

Ri-avvia MBAM ed esegui una scansione completa.
Al termine, fagli eliminare tutti gli elementi malevoli che trova.
Dopodiché, posta i nuovi logs di MBAM e HijackThis.
Top
Profilo Invia messaggio privato
delfina1982
Eroe
Eroe


Registrato: 05/05/07 10:53
Messaggi: 69

MessaggioInviato: 07 Ott 2008 22:20    Oggetto: Rispondi citando

ok i nuovi log sono


mbam-log-2008-10-07 (22-12-39).log


hijackthis2.log

grazie Smile
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 09 Ott 2008 19:23    Oggetto: Rispondi citando

Avvia il Pc in modalità provvisoria;

Metti Hijackthis in una cartella dedicata cioè non sul desktop o cartelle temporanee;

Avvia Hijackthis, seleziona queste righe e clicca poi su fix Checked:
Citazione:
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
4 - HKCU\..\Run: [genui] C:\WINDOWS\system32\obwropwl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O9 - Extra button: Earn2Life Bar - {07328B93-AFD8-4c6a-99E9-D0B3B5D6DAD9} - C:\WINDOWS\Downloaded Program Files\Earn2Life.dll
O9 - Extra 'Tools' menuitem: Earn2Life Bar - {07328B93-AFD8-4c6a-99E9-D0B3B5D6DAD9} - C:\WINDOWS\Downloaded Program Files\Earn2Life.dll

Cerca ed elimina questo file:
Citazione:
C:\WINDOWS\system32\obwropwl.exe

Riavvia il PC alla modalità normale e rifai il log di Hjt...
Top
Profilo Invia messaggio privato
delfina1982
Eroe
Eroe


Registrato: 05/05/07 10:53
Messaggi: 69

MessaggioInviato: 10 Ott 2008 13:18    Oggetto: Rispondi citando

ciao Smile avevo già risolto facendo una scansione con VIRIT-LT ( la demo di 30 giorni) però ho fatto cmq come mi hai suggerito..per sicurezza Smile questo è il nuovo log :

hijackthis.log



grazie mille !!!!!! ciao Smile
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 10 Ott 2008 17:12    Oggetto: Rispondi citando

OK, però ti suggerirei di fare anche una scansione online con Panda Active Scan
Top
Profilo Invia messaggio privato
delfina1982
Eroe
Eroe


Registrato: 05/05/07 10:53
Messaggi: 69

MessaggioInviato: 10 Ott 2008 22:02    Oggetto: Rispondi citando

Ho appena fatto la scansione con Panda active scan in pratica nel sommario alla fine mi dice :

Results: 9 viruses or spyware detected, 1 desinfected.
Suspicious items: 8 suspicious files detected and sent.
Vulnerabilities: No vulnerabilities detected.

mi ha pulito solo un virus..per gli altri mi rikiedeva la versione a pagamento..come posso fare ?
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 10 Ott 2008 23:02    Oggetto: Rispondi citando

Non preoccuparti dei file considerati sospetti...

Comunque se hai conservato il risultato sarebbe bene visionarlo...
Top
Profilo Invia messaggio privato
delfina1982
Eroe
Eroe


Registrato: 05/05/07 10:53
Messaggi: 69

MessaggioInviato: 11 Ott 2008 13:35    Oggetto: Rispondi citando

uhmmm... nn avevo visto ke si poteva salvare il report...ora ho rifatto la scansione veloce e l'ho salvato :

ActiveScan.txt

grazie Smile
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 11 Ott 2008 16:10    Oggetto: Rispondi citando

Ci sono solo dei cookie traccianti. Li puoi eliminare con Spybot oppure Superantispyware...

Riscontri ancora problemi?
Top
Profilo Invia messaggio privato
delfina1982
Eroe
Eroe


Registrato: 05/05/07 10:53
Messaggi: 69

MessaggioInviato: 11 Ott 2008 17:42    Oggetto: Rispondi citando

ho fatto la scansione con spybot ke mi ha risolto 2 problemi: una chiave di registro DriveCleaner 2006 è l'altro Right Media ke era un cookie tracciante

grazie per l'aiuto Smile ciao
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 11 Ott 2008 17:51    Oggetto: Rispondi

Ciao
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi