Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Probabile infezione da Rogue Application
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
cardrag
Eroe
Eroe


Registrato: 07/04/08 16:38
Messaggi: 56
Residenza: marsiconuovo ( pz )

MessaggioInviato: 04 Dic 2008 11:36    Oggetto: Probabile infezione da Rogue Application Rispondi citando

messaggio spostato da riverside dal forum xp
chiedo scusa se prima ho sbagliato forum ma non sapevo bene a cosa si riferisse il mio problema.
ho installato due antivirus non sapendo che andassero in conflitto anche perchè quando ciò accade mi viene detto prima dell'installazione di rimuovere l'eventuale programma che da fastidio, comunque ne ho due perchè pensavo di usarne uno come antivirus (avast) e l'altro come antispyware (avg), però effettivamente il pc è lentissimo.
scusa ancora per la mia ignoranza spero mi voglia aiutare a risolvere i diversi problemi

il mio log di hijackthis
hijackthis.log
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 04 Dic 2008 19:06    Oggetto: Rispondi citando

Ciao cardrag Ciao

Intanto devi disinstallare necessariamente i due antivirus, perchè una volta che vanno in conflitto non funzionano più. Alla fine, poi, installerai nuovamente un solo antivirus.

Fai poi queste scansioni:
  • Pulisci i files temporanei con ATF-Cleaner e/o
    CCleaner
  • Segui le istruzioni di questo topic per usare MBAM.
  • Segui le istruzioni di questo topic per postare il log di HiJackThis.
  • Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
cardrag
Eroe
Eroe


Registrato: 07/04/08 16:38
Messaggi: 56
Residenza: marsiconuovo ( pz )

MessaggioInviato: 05 Dic 2008 16:42    Oggetto: Rispondi citando

scusami Sante ce n'è voluto di tempo ma alla fine spero di aver fatto tutto bene

http://wikisend.com/download/511844/mbam-log-2008-12-05 (15-03-42).txt

http://wikisend.com/download/485008/hijackthis.txt
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 05 Dic 2008 18:23    Oggetto: Rispondi citando

Non ti preoccupare....

Metti Hijackthis in una cartella tutta sua, non sul desktop o temporanea, ad esempio in C:\
Avvia Hikacthis, seleziona queste righe, clicca poi su fix Checked:
Citazione:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O8 - Extra context menu item: ʹÓÃUUSee¼ÓËÙ²¥·Å - C:\Programmi\uusee\geturltoplay.htm
O8 - Extra context menu item: ʹÓÃUUSeeÏÂÔØ - C:\Programmi\uusee\geturltodown.htm
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Programmi/Amazing%20Adventures%20The%20Lost%20Tomb/Images/stg_drm.ocx
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://antoniobubu.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Programmi/Amazing%20Adventures%20The%20Lost%20Tomb/Images/armhelper.o cx

Riavvia il PC e rifai il log di HJT.

Procedi poi, con quest'altra scansione:
Segui le istruzini di questo topic per eseguire combofix.
Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
Infine, fai anche la scansione con il tuo antivirus Bitdefender.
Top
Profilo Invia messaggio privato
cardrag
Eroe
Eroe


Registrato: 07/04/08 16:38
Messaggi: 56
Residenza: marsiconuovo ( pz )

MessaggioInviato: 05 Dic 2008 20:15    Oggetto: Rispondi citando

ho fatto tutto come mi hai detto

log di combofix
http://wikisend.com/download/591340/log combofix.txt

log di hjt
http://wikisend.com/download/936170/hijackthis.log

log di bit defender
http://wikisend.com/download/590308/bit defender log.txt

credo vada bene... Sad
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 06 Dic 2008 01:52    Oggetto: Rispondi citando

Bene, pare non ci sia nient'altro....

Giusto per sicurezza, collegati a Kaspersky online scanner e procedi con la scansione estesa del PC, postando il risultato possibilmente in formato HTML...
Top
Profilo Invia messaggio privato
cardrag
Eroe
Eroe


Registrato: 07/04/08 16:38
Messaggi: 56
Residenza: marsiconuovo ( pz )

MessaggioInviato: 06 Dic 2008 11:36    Oggetto: Rispondi citando

ciao Sante, purtroppo non riesco proprio a fare la scansione online con kasper, poichè mi dice che ho un'antivirus attivo, ma io credo di aver cancellato tutti gli antivirus presenti come devo fare, e poi un'altra cosa, il pc va moolto meglio, ma ci mette parecchio a partire e soprattutto ad aprire il browser di internet, è normale?
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 06 Dic 2008 12:48    Oggetto: Rispondi citando

Prova a disattivare il tuo antivirus bitdefender momentaneamente prima di procedere con Kasper...non dovresti correre rischi perchè quel sito è sicuro.

Per il browser, scarica e installa la versione Free di SuperAntispyware:;

lo configuri come è stato spiegato quì

Scaricati anche, se non già fatto, Spybot da quì;

e leggi quì per configurazione e utilizzo...

fai le scansioni con tutti e due...e alla fine posta un nuovo log di HJT..
Top
Profilo Invia messaggio privato
cardrag
Eroe
Eroe


Registrato: 07/04/08 16:38
Messaggi: 56
Residenza: marsiconuovo ( pz )

MessaggioInviato: 06 Dic 2008 17:30    Oggetto: Rispondi citando

allora Sante l'ho fatta la scansione con tutti e due, sia spybot che superantispy mi hanno trovato altre minacce, l'ho cancellate o almeno spero, perchè non è che la resa del pc sia tanto migliorata, o forse sono io che chiedo troppo.
per quando riguarda kaspersky la scansione non me la fa fare anche se avevo cancellato bitdefender o almeno credo e gli altri antispy.

ti posto il log di hijack e scusami se ti mando pazzo.

http://wikisend.com/download/495640/hijackthis.log
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 06 Dic 2008 18:30    Oggetto: Rispondi citando

Ci sono ancora tracce di Avast.....
Citazione:
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe

Però questi non si fixano con HJT;
Devi disattivarli dal Pannello Servizi;
Pannello di controllo->Prestazioni e manutenzione->Strumenti di amministrazione->Servizi;

Da questa finestra, identifica i suddetti servizi uno alla volta e cliccaci col tasto destro del mouse->Proprietà;

fai click su Arresta;
Alla voce Tipo di avvio scegli disabilitato

Al centro, c'è la voce Percorso file eseguibile, cioè il file di riferimento a questo servizio.
Una volta terminati tutti questi servizi, fai una ricerca con l'apposita opzione di Windows, ed elimina tutti i riferimenti ad Avast.

La scansione online prova a farla con Panda Active Scan

Dopodichè installati nuovamente l'antivirus e ti consiglierei Bitdefender, visto che l'avevi ed è migliore sicuramente di Avast...

Se ancora non migliora, controlleremo il file hosts.
Top
Profilo Invia messaggio privato
cardrag
Eroe
Eroe


Registrato: 07/04/08 16:38
Messaggi: 56
Residenza: marsiconuovo ( pz )

MessaggioInviato: 07 Dic 2008 02:21    Oggetto: Rispondi citando

ti posto il log di panda

http://wikisend.com/download/888882/ActiveScan.txt

inoltre ho provato ad arrestare da servizi come mi hai detto ma non mi fa aprire la cartella servizi, mi chiede di aprirla o con uno specifico programma oppure ricercando il programma sul web, quindi ho dovuto disinstallarlo a mano con revouninstaller
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 07 Dic 2008 12:00    Oggetto: Rispondi citando

Alcuni file infetti, si trovano nella cartella di ripristino, quindi disattiva il ripristino di sistema e lascialo disattivato per il momento.

Disinstalla Combofix così:
Start-Esegui e digita:
Combofix /u

Cancella questi file/cartelle, se non li conosci:
C:\Programmi\PPMate\ppmate.exe
C:\Programmi\PPStream\XP_SP2_tcpPatch.exe

Fai un'ultima scansione con il tuo antivirus, se risulta pulito, procedi con la riattivazione del ripristino di sistema.
Top
Profilo Invia messaggio privato
cardrag
Eroe
Eroe


Registrato: 07/04/08 16:38
Messaggi: 56
Residenza: marsiconuovo ( pz )

MessaggioInviato: 07 Dic 2008 14:43    Oggetto: Rispondi citando

ti posto il log della scansione con bitdefender

http://wikisend.com/download/472898/bit defender.txt

posso ripristinare? e poi va bene solo questo antivirus o c'è bisogno di un antispyware o altro?

un'ultima cosa: quando ho disinstallato ppstream, alla fine mi ha detto che avevo cancellato alcunei file del service pack 2 e se volevo ripristinarli dovevo inserire il cd d'installazione di xp pro sp2 altrimenti avrei avuto problemi d'instabilità del sistema, è un problema?

scusami ancora e grazie per la tua disponibilità Wink
Top
Profilo Invia messaggio privato
cardrag
Eroe
Eroe


Registrato: 07/04/08 16:38
Messaggi: 56
Residenza: marsiconuovo ( pz )

MessaggioInviato: 08 Dic 2008 22:41    Oggetto: Rispondi citando

purtoppo oggi mi da molti problemi
explorer.exe arriva spesso al 100% quando apro una delle cartelle presenti nel pc, il quale mi si blocca e chiudendo tale cartella dal task manager mi scompaiono le icone del desktop per qualche secondo.
con il pacchetto office 2003, ogni volta che apro un file di office mi richiede l'installazione dal cd, a cosa è dovuto?
sto pensando seriamente alla formattazione, me la consigli?

mi dispiace darti tanti problemi ma sono davvero stremato per tutti questi problemi che mi si presentano in continuazione, non so proprio che fare.
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 09 Dic 2008 01:16    Oggetto: Rispondi citando

Per formattare c'è tempo...

Da dove hai scaricato la patch PPStream?

Windows e Office 2003 sono originali?

Prova ad aggiornare il sistema operativo da Windows Update

Per Office 2003 probabilmente lo devi reinstallare se possiedi il relativo CD di installazione. Oppure installati OpenOffice 3.0 che è praticamente la stessa cosa, oltre che gratuito.

Oltre all'antivirus devi installare almeno un antispyware e quindi è consigliabile la versione Free di SuperAntispyware: e lo configuri come è indicato quì

Fai sapere....
Top
Profilo Invia messaggio privato
cardrag
Eroe
Eroe


Registrato: 07/04/08 16:38
Messaggi: 56
Residenza: marsiconuovo ( pz )

MessaggioInviato: 09 Dic 2008 13:00    Oggetto: Rispondi citando

ciao sante, ascolta per quando riguarda windows update ho l'aggiornamento automatico quindi penso che sia a posto, office l'ho risolto con il cd d'installazione quindi è a posto, superantispyware già l'ho installato, però ho anche spybot (mi consigli di toglierlo?),
e ppstream l'ho scaricato dal sito www.myp2p.eu nell'area download è un programma che mi permette di vedere gli eventi in streaming, spero sia stato abbastanza completo il rapporto, l'unica cosa trovo il pc estremamente lento, non vorrei che fosse bitdefender che prende un sacco di memoria.
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 09 Dic 2008 14:32    Oggetto: Rispondi citando

Spybot tienilo pure....

Per la lentezza, dipende da tanti fattori, programmi all'avvio caricati, velocità processore, spazio libero su hard disk eccetera, anche Bitdefender non è tanto leggero.

Apri il task manager e controlla i processi che occupano molta più memiria di altri, se è un processo che ti serve, pazienza....altrimenti puoi provare a terminarlo per vedere se migliora.

Al limite, possiamo provare a togliere qualche programma caricato all'avvio.

Apri CCleaner, vai su strumenti->Avvio;

quì vedi tutti i processi caricati all'avvio, selezionane alcuni, cioè che non ti sono necessari, e clicca su disattiva. Fai l'operazione inversa se dovessi riscontrare problemi...
Top
Profilo Invia messaggio privato
cardrag
Eroe
Eroe


Registrato: 07/04/08 16:38
Messaggi: 56
Residenza: marsiconuovo ( pz )

MessaggioInviato: 09 Dic 2008 15:01    Oggetto: Rispondi citando

nel task manager i programmi che occupano più memoria oltre firefox ed emule sono:
svchost.exe 40 KB
explorer.exe 29 KB
winlogon.exe 13 KB
e poi altri svchost.exe(4) 4/5 KB
bdss.exe, bdagent.exe 5 KB
e via altri in totale 26 processi

con ccleaner all'avvio mi segna 4 processi
ctfmon.exe
NvCplDaemon
BDMCon
BDAgent
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 09 Dic 2008 20:51    Oggetto: Rispondi citando

Niente di rilevante, a parte il primo svchost.exe da 40 KB che è altino, ma non penso sia questo il problema.

Prova a fare la deframmentazione del disco e casomai disinstalla qualche programma che non ti serve più o che usi poco.

Ma è lento all'avvio oppure/anche nell'aprile file e cartelle?
Top
Profilo Invia messaggio privato
cardrag
Eroe
Eroe


Registrato: 07/04/08 16:38
Messaggi: 56
Residenza: marsiconuovo ( pz )

MessaggioInviato: 09 Dic 2008 21:16    Oggetto: Rispondi

la deframmentazione l'ultima volta che l'ho fatta risale al massimo ad un mesetto fa utilizzando tune up utilities 2008 quindi non credo sia questo il problema anche se riprovo a farla.
per quando riguarda i programmi proverò a disinstallarne alcuni
ed è lento anche nell'aprire i file, pensa che per aprirmi mozilla ci avrà messo più di un minuto, con gli altri file un pò di meno ma....
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a 1, 2  Successivo
Pagina 1 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi