Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
finestra connessione remota si apre da sola,virus???
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
antoseven7
Eroe
Eroe


Registrato: 04/10/09 11:43
Messaggi: 66

MessaggioInviato: 08 Mar 2010 13:47    Oggetto: finestra connessione remota si apre da sola,virus??? Rispondi citando

Salve,da qualche settimana all'improvviso, mentre navigo mi si apre la finestra della connessione remota ad internet,ma in realtà il mio pc è già connesso...specifico che uso una connessione wireless da sempre, il mio pc è un notebook HP con sistema operativo Windows Vista...ho paura che si tratti di un qualche virus, qualcuno può aiutarmi??grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 08 Mar 2010 14:39    Oggetto: Rispondi citando

Ciao.
Scarica e installa la versione Free di SuperAntispyware:
link
la configuri come da immagini :
http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
Esegui una scansione completa.

Segui le istruzioni di questo topic per usare MBAM:
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.

Come ultima operazione:
Segui le istruzioni di questo topic per usare Systemscan:
http://forum.zeusnews.com/viewtopic.php?p=210548#210548

Carica i log di SuperAntispyware, MBAM, e Systemscan su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
http://www.wikisend.com/
Top
Profilo Invia messaggio privato
JeanGrey
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/12/08 22:00
Messaggi: 142

MessaggioInviato: 08 Mar 2010 15:16    Oggetto: Rispondi citando

Ciao antoseven7, oltre a seguire i consigli di R1 che saluto Ciao
controlla da Pannello di controllo > opzioni internet > scheda connessioni
se c'è spuntata l'opzione "non utilizzare mai connessioni remote".
Top
Profilo Invia messaggio privato
antoseven7
Eroe
Eroe


Registrato: 04/10/09 11:43
Messaggi: 66

MessaggioInviato: 08 Mar 2010 18:30    Oggetto: finestra connessione remota si apre da sola,virus??? Rispondi citando

Ho seguito le istruzioni ed ecco i log di Superantispyware, Mbam, e Systemscan

http://wikisend.com/download/912504/SUPERAntiSpyware Scan Log - 12-24-2009 - 19-56-19.log
SUPERAntiSpyware Scan Log - 12-24-2009 - 19-56-19.log

http://wikisend.com/download/465392/mbam-log-2010-03-08 (16-34-25).txt
mbam-log-2010-03-08 (16-34-25).txt


http://forum.zeusnews.com/link/53486
report.txt

spero di non aver commesso errori e aspetto nuove istruzioni!!
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 08 Mar 2010 22:42    Oggetto: Rispondi citando

Ciao antoseven7.
Hai eseguito, le indicazioni di JeanGrey ?
Fai quel controllo, che serve per capire se qualcuno stà usando la tua connessione. (o se hai un pc "Zombi").
Ci sono ancora delle infezioni:
Segui le istruzioni di questo topic per usare Combofix:
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log, con le solite modalità.

@JeanGrey
Ciao JeanGrey !! Ciao
E' sempre un piacere sentirti. Razz
Top
Profilo Invia messaggio privato
antoseven7
Eroe
Eroe


Registrato: 04/10/09 11:43
Messaggi: 66

MessaggioInviato: 09 Mar 2010 10:51    Oggetto: finestra connessione remota si apre da sola,virus??? Rispondi citando

Ho eseguito le istruzione di JeanGrey e ho messo la spunta a "non utilizzare connessioni remote", successivamente ho utilizzato Combofix come indicato ed ecco il log di report:

Combo report.txt
speriamo bene!!!
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 09 Mar 2010 14:39    Oggetto: Rispondi citando

Ciao antoseven7.
Prima di procedere, vorrei sapere se usi o ti serve questo programma:
c:\program files\Antbar
Combofix, ha eliminato una parte della Toolbar, io (sempre se non ti serve) lo eliminerei del tutto.
Top
Profilo Invia messaggio privato
antoseven7
Eroe
Eroe


Registrato: 04/10/09 11:43
Messaggi: 66

MessaggioInviato: 09 Mar 2010 14:50    Oggetto: finestra connessione remota si apre da sola,virus??? Rispondi citando

non mi serve, credo di averlo scaricato per errore...possiamo eliminarlo del tutto, come faccio??dal pannello di controllo disinstalla programma??adesso ci provo,cmq possiamo procedere con la disinfestazione!!grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 09 Mar 2010 14:54    Oggetto: Rispondi citando

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

Codice:
Folder::
c:\program files\Antbar

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DA3D342F-FF20-4E31-9E82-22334155730C}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6CD56C02-CB4D-41B5-A0FE-B479061CCB41}"=-
[-HKEY_CLASSES_ROOT\clsid\{6cd56c02-cb4d-41b5-a0fe-b479061ccb41}]
[-HKEY_CLASSES_ROOT\TBSB00982.TBSB00982.3]
[-HKEY_CLASSES_ROOT\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]
[-HKEY_CLASSES_ROOT\TBSB00982.TBSB00982]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{6CD56C02-CB4D-41B5-A0FE-B479061CCB41}"=-
[-HKEY_CLASSES_ROOT\clsid\{6cd56c02-cb4d-41b5-a0fe-b479061ccb41}]
[-HKEY_CLASSES_ROOT\TBSB00982.TBSB00982.3]
[-HKEY_CLASSES_ROOT\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]
[-HKEY_CLASSES_ROOT\TBSB00982.TBSB00982]

RegLock::
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]


e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix
Top
Profilo Invia messaggio privato
antoseven7
Eroe
Eroe


Registrato: 04/10/09 11:43
Messaggi: 66

MessaggioInviato: 09 Mar 2010 15:36    Oggetto: finestra connessione remota si apre da sola,virus??? Rispondi citando

ho fatto come hai detto e subito dopo non mi faceva più connettere ad internet, si apriva una finestra che diceva qualcosa con la chiave di registro segnata per l'eliminazione,poi ho riavviato il pc e ora sembra tutto normale... ecco il log aggiornato di combovirus:

Combo.txt

un'altra cosa:come mai dopo l'utilizzo di combovirus sul desktop mi appare un collegamento a internet explorer,è normale?grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 09 Mar 2010 15:47    Oggetto: Rispondi citando

Ciao.
Citazione:
un'altra cosa:come mai dopo l'utilizzo di combovirus sul desktop mi appare un collegamento a internet explorer,è normale?grazie

Sì, alle volte, compare un'icona di IE sul desktop, dopo la scansione.
Nulla di grave, puoi tranquillamente eliminarla.
Citazione:
poi ho riavviato il pc e ora sembra tutto normale...

Quando si riscontrano problemi di connessione dopo la scansione con Combofix, il più delle volte, basta un riavvio, e tutto si sistema.

Come funziona il pc, e quali problemi riscontri ancora?
Top
Profilo Invia messaggio privato
antoseven7
Eroe
Eroe


Registrato: 04/10/09 11:43
Messaggi: 66

MessaggioInviato: 09 Mar 2010 15:49    Oggetto: finestra connessione remota si apre da sola,virus??? Rispondi citando

il pc funziona bene e non mi sembra di riscontrare niente di anomalo!!
quindi abbiamo finito con la pulizia??
grazie mille ancora per la disponibilità!!
ps: posso continuare ad utilizzare emule?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 09 Mar 2010 15:55    Oggetto: Rispondi citando

Per eliminare i vari Tooll scaricati: (Combofix)
Scarica OTC by OldTimer sul desktop:
link
doppio clic per eseguirlo
Clicca su CleanUp.
Ti chiederà di riavviare il pc.
Clicca sì.
Se vuoi, poi puoi eliminarlo OTC .
Citazione:
ps: posso continuare ad utilizzare emule?

Non è che devi chiedere il permesso a me..... Razz
Posso solo dirti, di stare un pò attento a cosa scarichi.
E' un "fantastico" veicolo per infezioni. 8)
Ciao!
Top
Profilo Invia messaggio privato
antoseven7
Eroe
Eroe


Registrato: 04/10/09 11:43
Messaggi: 66

MessaggioInviato: 09 Mar 2010 16:18    Oggetto: finestra connessione remota si apre da sola,virus??? Rispondi citando

perfetto...allora farò attenzione,grazie e complimenti per la competenza!!
Ciao
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 09 Mar 2010 16:52    Oggetto: Rispondi citando

Ciao.
Un ringraziamento, và anche a JeanGrey .
Quell'indicazione, è stata fondamentale.
Ciao!!! Ciao
Top
Profilo Invia messaggio privato
JeanGrey
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 21/12/08 22:00
Messaggi: 142

MessaggioInviato: 09 Mar 2010 17:23    Oggetto: Rispondi

Grazie R1, sei sempre cosi gentile! Fiore
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi