Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
virus attraverso l'email 2
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
ananas
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/09/07 14:29
Messaggi: 154

MessaggioInviato: 12 Ago 2009 14:32    Oggetto: Rispondi citando

Grazie Riverside!!!
Si diamo un'occhiata anche al mio!

Per farti un aggiornamento della situazione del mio computer, una settimana fa avevo proceduto così:

Ho disattivato il ripristino del sistema,
ho pulito i files temporanei con CCleaner,
ho rimosso gli ADS con HJT,
ho avviato MBAM,
ho avviato Superantispyware,
ho postato tutti i logs,
ho aggiornato il sistema al service pack 3,
ho avviato Kaspersky,
ho postato il log (lunghissimo però Shocked )

Mi sono fermata qui!

Oggi ho fatto la scansione con avira, ecco il log aggiornato che attualmente non rileva nessun virus:

log avira.txt


Question Scusa Riverside, devo aprire un'altra discussione per il mio problema o possiamo continuare qui?
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 12 Ago 2009 15:45    Oggetto: Rispondi citando

ananas ha scritto:
Grazie Riverside!!! Si diamo un'occhiata anche al mio! .........
Question Scusa Riverside, devo aprire un'altra discussione per il mio problema o possiamo continuare qui?

Possiamo proseguire qui.
Aggiorna Malwarebytes e Superantispyware, esegui due scansioni complete ed allega i relativi log assieme ad un log di Hijckthis.
Top
Profilo Invia messaggio privato
ananas
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/09/07 14:29
Messaggi: 154

MessaggioInviato: 12 Ago 2009 20:50    Oggetto: Rispondi citando

OK, eccomi!!

Ecco i logs:

SUPERAntiSpyware Scan Log - 08-12-2009 - 17-13-13.log

mbam-log-2009-08-12 (20-44-00).txt

hijackthis.log
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 12 Ago 2009 22:33    Oggetto: Rispondi citando

rilancia Hijacthis e:
spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked

Queste le voci da fixare:

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe /Start

O4 - HKLM\..\Run: [UpdateManager] "C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Programmi\Lexmark 1200 Series\lxczbmgr.exe"

O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programmi\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe

O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: LUMIX Simple Viewer.lnk = ?

Dopo aver fixato le voci riavvia il sistema e, da Installazione Applicazioni, disinstalla le vecchie versioni di:
Abobe Reader
Adobe flash player
JavaSun (tutte le versioni presenti)

Scarica ed installa le versioni aggiornate di:

Adobe Reader: clicca qui per il download
Adobe Flash Player: clicca qui per il download
JavaSun: clicca qui per il download
In fase di installazione, ti verrà richiesto di installare la toolbar di Google, non la installare (quindi togli la spunta alla relativa voce).

Una volta installato Adobe Reader lancialo e:
● nella barra degli strumenti clicca sul ?
● clicca su b]Ricerca aggiornamenti[/b] ed esegui gli aggioramenti che veranno proposti.
Al termine riavvia ed allega un nuovo log di Hijackthis
Top
Profilo Invia messaggio privato
ananas
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/09/07 14:29
Messaggi: 154

MessaggioInviato: 13 Ago 2009 10:58    Oggetto: Rispondi citando

Buongiorno Riverside!! Ciao

Sto eseguendo la procedura che mi hai indicato solo che c'è un intoppo:
nella finestra del download di Adobe Reader, dopo aver cliccato du "download" mi compare una finestrella che rileva un errore di applicazione di explorer.
Più precisamente dice: "l'istruzione a 0x0cf10068 ha fatto riferimento alla memoria 0x0cf10068. La memoria non poteva essere 'written' "

Non mi permette di proseguire...
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 13 Ago 2009 12:26    Oggetto: Rispondi citando

Opla ..... clicca qui .......... scarica la versione per il tuo sistema operativo ed installala offline (ovvero da disconnessa).
Fammi sarere.
Top
Profilo Invia messaggio privato
ananas
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/09/07 14:29
Messaggi: 154

MessaggioInviato: 13 Ago 2009 15:13    Oggetto: Rispondi citando

OK eccomi: per Adobe Reader e Javasun tutto liscio!!

Ma Flash Player non ne vuole sapere: mi da lo stesso errore Crying or Very sad!!
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 13 Ago 2009 15:21    Oggetto: Rispondi citando

Eesegui una deframmentazione del disco:
● Start
● tutti i Programmi
● Accessori
● Utilità di Sistema
● clicca sulla voce Utilità di deframmentazione dischi e lancia la deframmentazione

Poi:

scarica l?Uninstaller di Adobe Flash per Windows: clicca qui per il download
● chiudi il browser ed avvia il file scaricato
● al termine della disinstallazione riavvia, torna alla pagina di download di Adobe Flash Player (dal link che ti ho postato prima e prova ad installarlo.

Fammi sapere.
Top
Profilo Invia messaggio privato
ananas
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/09/07 14:29
Messaggi: 154

MessaggioInviato: 13 Ago 2009 17:33    Oggetto: Rispondi citando

Niente, mi da ancora errore.
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 13 Ago 2009 20:20    Oggetto: Rispondi citando

ananas ha scritto:
Niente, mi da ancora errore.

Vai in Installazione Applicazioni, Annalisa e controlla cosa trovi installato che fa riferimento ad Adobe (non eliminare nulla, segna cosa trovi e riporta qui).

E dimmi anche esattamente l'errore viene rilasciato.

P.S.: come te la cavi con l'inglese?.
Top
Profilo Invia messaggio privato
ananas
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/09/07 14:29
Messaggi: 154

MessaggioInviato: 13 Ago 2009 21:22    Oggetto: Rispondi citando

Allora, ci sono:

Adobe Illustrator CS
Adobe Photoshop 6.0
Adobe Reader 9.1.3
Adobe SVG viewer

Il messaggio di errore dice:
l'istruzione a "0x092a0068" ha fatto riferimento alla memoria "0x092a0068". La memoria non poteva essere "written".


Per quanto riguarda l'inglese l'ho fatto a scuola e basta, quindi ogni tanto devo fare mente locale. Per..chè?
Top
Profilo Invia messaggio privato
ananas
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/09/07 14:29
Messaggi: 154

MessaggioInviato: 13 Ago 2009 21:46    Oggetto: Rispondi citando

A proposito: perspicace a trovare il mio vero nome Wink ...dai logs immagino!!....
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 13 Ago 2009 22:01    Oggetto: Rispondi citando

ananas ha scritto:
A proposito: perspicace a trovare il mio vero nome Wink ...dai logs immagino!!....

Eh già Wink

Citazione:
Il messaggio di errore dice:
l'istruzione a "0x092a0068" ha fatto riferimento alla memoria "0x092a0068". La memoria non poteva essere "written".


Senti un attimo, vai in Disco Locale C:\ - tasto destro del mouse su Proprietà e verifica quanto spazio libero c'è su disco; ed allega anche un log di Hijackthis (voglio verificare una cosa).

Poi fai una piccola prova: vai su Youtube, apri un video qualsiasi e controlla se te lo fa vedere.
Top
Profilo Invia messaggio privato
ananas
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/09/07 14:29
Messaggi: 154

MessaggioInviato: 13 Ago 2009 22:47    Oggetto: Rispondi citando

Ecco il log:
hijackthis2.txt

Spazio libero su disco: 26,9 GB


Su Youtube non riesco a vedere i video, compare solo la scritta che dice:

"Forse hai disattivato JavaScript o hai una vecchia versione di Adobe Flash Player. Procurati la versione di Flash Player più recente".
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 13 Ago 2009 22:56    Oggetto: Rispondi citando

ananas ha scritto:
.... o hai una vecchia versione di Adobe Flash Player. Procurati la versione di Flash Player più recente".

Ciò che temevo Confused
Vediamo se riusciamo a sistemare la cosa, in maniera diversa:

> apri Internet explorer
> nella barra degli Strumenti clicca su Strumenti
> clicca su Opzioni Internet
> apri la scheda Privacy
> abbassa la impostazione per l'area Internet a Bassa
> clicca su Applica e poi su OK

Fatto questo, prova a scaricare ed installare questa versione di Flash Player: clicca qui per il download
Top
Profilo Invia messaggio privato
ananas
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/09/07 14:29
Messaggi: 154

MessaggioInviato: 13 Ago 2009 23:27    Oggetto: Rispondi citando

Hey River, mi da "impossibile trovare la pagina web" dal tuo link.

Ho riprovato dal link iniziale (quello che mi ha dato i problemi) e mi dà lo stesso errore..
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 14 Ago 2009 00:01    Oggetto: Rispondi citando

ananas ha scritto:
Hey River, mi da "impossibile trovare la pagina web" dal tuo link.

Si ho notato.
Certo che questa cosa è davvero strana, proviamo una soluzione diversa:

Abilita la visualizzazione dei file nascosti e cancella i file temporanei in:
● C:\Documents and Settings\<nome utente>\Impostazioni locali\Temp
● C:\Windows\Temp
● inoltre cancella quelli di Iinternet Explorer

e poi aspetta, vedo di passarti il file in un altro modo.

Edit: Ok, Annalisa, ecco il file: clicca qui
● salvalo sul Desktop, chiudi il browser, disconnetti Internet ed installa.

Al termine riavvia e fammi sapere.
Top
Profilo Invia messaggio privato
ananas
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/09/07 14:29
Messaggi: 154

MessaggioInviato: 14 Ago 2009 14:16    Oggetto: Rispondi citando

Eccomi!!! Ci sono!!

Allora, ho fatto un pò la cattivella, perchè non ho seguito alla lettera le tue indicazioni:
Entrando in C:\Documents and settings\Cartella con il mio nome... non ho trovato le impostazioni locali Confused !!

Poi, giusto per curiosità, prima di avvisarti ho controllato C:\Windows\Temp ma non mi cancellava 1 file presente, ovvero, Perflib_perfdata_758: mi dice che il file è già in uso da un alto utente o programma Confused Confused

Poi ho cancellato i file temporanei di internet e sempre senza avvsarti (scusa Embarassed ) ho provato a cliccare sopra il link che mi hai postato.

Ti dirò, ha comunque installato il programma e facendo una prova su youtube ora i video riesco a vederli! Wink
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 14 Ago 2009 14:28    Oggetto: Rispondi citando

ananas ha scritto:
Ti dirò, ha comunque installato il programma e facendo una prova su youtube ora i video riesco a vederli! Wink

Bravissima Annalisa Wink
Fai un controllo in Installazione Applicazioni controlla che versione abbiamo installato (devi controllare l'id della versione) e riportalo qui.
Poi allega un nuovo log di Hijackthis cosi lo controllo.

Off topic: ricevuto il PM, stasera appena arrivo a casa, provvedo 8)
Top
Profilo Invia messaggio privato
ananas
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 28/09/07 14:29
Messaggi: 154

MessaggioInviato: 14 Ago 2009 14:58    Oggetto: Rispondi

Riverside ha scritto:

Bravissima Annalisa Wink


Grazie!! Very Happy

Ti dirò che avevo già dato una sbirciatina in Installazione Applicazioni per vedere se Flash era presente....
..ovviamente l'ID non mi sarebbe mai venuto in mente di controllarlo se non me l'avessi chiesto!! Ironico
La versione è: 10.0.1.218

Ecco HJT aggiornato:

hijackthis3.txt


Riverside ha scritto:
Off topic: ricevuto il PM, stasera appena arrivo a casa, provvedo 8)


Ok, perfect!! Wink
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2, 3, 4  Successivo
Pagina 3 di 4

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi