Precedente :: Successivo |
Autore |
Messaggio |
uomodeighiacci Dio minore

Registrato: 01/01/09 20:29 Messaggi: 769
|
Inviato: 10 Nov 2009 13:32 Oggetto: rootkit |
|
|
era un pezzo che non passavo qua, troppo bello..
Ho xp service pack2.
Dopo aver fatto un pò di scansioni forse l'ho eliminato ma non ci scommetterei.
Ho scansionato con avira, con malwarebytes, con superantispyware, con spybot, con avg antirootkit, ho scansionato x ads con hijackthis, pulito file temporanei e registro con glary utilites e ccleaner, cancellato i dati in prefetch e disattivato ripristino configurazione di sistema.
Ora sto facendo gli aggiornamenti di sicurezza del sistema operativo.
Allego log:
log forum.rar
attendo di sapere quali altri log vi servono |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
|
Top |
|
 |
uomodeighiacci Dio minore

Registrato: 01/01/09 20:29 Messaggi: 769
|
Inviato: 10 Nov 2009 17:47 Oggetto: |
|
|
R1 ha scritto: | Per favore non postare i log in .RAR |
lo so, ma wikisend mi dava problemi
Combofix:
log.txt
Systemscan:
report.txt |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 10 Nov 2009 18:22 Oggetto: |
|
|
Ciao.
Disistalla Combofix così:
Start
Esegui
nella finestra di dialogo, copia ed incolla questo comando: Combofix /u e premi Invio.
Il log di Systemscan non presenta infezioni attive.
Anche il log di HJT è pulito.
Le operazioni di pulizia le hai già fatte, per cui se il pc non presenta problemi, direi che sei a posto.
Riattiva il ripristino, e crea un nuovo punto.
Consiglio: Installa il SP3, perchè hai il pc, ad alto rischio di infezioni gravi.
link |
|
Top |
|
 |
uomodeighiacci Dio minore

Registrato: 01/01/09 20:29 Messaggi: 769
|
Inviato: 10 Nov 2009 19:03 Oggetto: |
|
|
ok, grazie di tutto
R1 ha scritto: | Consiglio: Installa il SP3, perchè hai il pc, ad alto rischio di infezioni gravi. |
questo perchè mi manca il SP3 o per i programmi che uso di solito (e nemmeno uso il mulo)
ho un dubbio, è vero che il service pack3 da problemi con processori a 64bit (ho un AMD)?
P.s. piccolo intoppo, una finestra di errore dice che non è possibile rinominare combofix in CO-MBO-1 (quella prima dell' 1 è un ondina non un trattino) e si è bloccato. Io lo avevo rinaominato Co-mbofix. Ora non parte più la disinstallazione da start>esegui. Vado in c: ed elimino manualmente le cartelle che ha creato? |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 10 Nov 2009 23:30 Oggetto: |
|
|
Citazione: | questo perchè mi manca il SP3 o per i programmi che uso di solito (e nemmeno uso il mulo) |
L'SP3, serve in quanto, contiene tutti gli aggiornamenti dell'SP2, e corregge vari bug, presenti nel SP2
Citazione: | ho un dubbio, è vero che il service pack3 da problemi con processori a 64bit (ho un AMD)? |
Non mi risulta. Se l'SP2, funziona con un processore a 64 bit, non vedo perchè non dovrebbe funzionare l'SP3.
Citazione: | P.s. piccolo intoppo, una finestra di errore dice che non è possibile rinominare combofix in CO-MBO-1 |
Elimina tutto quello che vedi di CO-MBO-1 .
Poi con la funzione "Cerca" digita il programma, come lo hai rinominato, ed elimina tutto quello che trova. |
|
Top |
|
 |
uomodeighiacci Dio minore

Registrato: 01/01/09 20:29 Messaggi: 769
|
Inviato: 11 Nov 2009 16:00 Oggetto: |
|
|
ho installato l' sp3, poi ho eliminato un pò di schifezze da un disco usb (autoplay disattivato), avira e malwarebytes sono sufficienti o devo far girare anche combofix col disco collegato? |
|
Top |
|
 |
leodis Eroe in grazia degli dei

Registrato: 21/07/08 20:46 Messaggi: 155
|
Inviato: 11 Nov 2009 19:51 Oggetto: |
|
|
Salve a tutti, è un po' che non ho problemi, a parte il pc un po' lento, ma stasera dopo aver fatto fare una scansione da Combofix, mi ha trovato una possibile infezione da rootkit, almeno così mi pare, ma potrebbe esserci di più o di meno.
Uso Comodo e antivir, sempre aggiornato e ho disattivato gli aggiornamenti automatici perchè mi rallentavano tantissimo.
Ho postato il report su:
http://rapidshare.com/files/305572481/ComboFix.txt.html
Ringrazio già da ora per la risposta.
Leo  |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 12 Nov 2009 00:29 Oggetto: |
|
|
@uomodeighiacci
Avira e Malwarebytes, sono sufficenti.
@leodis
Apri un nuovo Topic, e descrivi il problema.
Non è permesso accodarsi ad altri utenti. (creerebbe solo confusione) |
|
Top |
|
 |
|