Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
TR/Crypt.XPACKGen8, cosa fare?
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
computerlindo
Semidio
Semidio


Registrato: 18/05/10 12:02
Messaggi: 411
Residenza: Siena

MessaggioInviato: 30 Mar 2012 14:01    Oggetto: TR/Crypt.XPACKGen8, cosa fare? Rispondi citando

Ciao, ricorro nuovamente al vostro aiuto per questo problema al pc.

In questo periodo sto prendendo un sacco di virus.
L'ultima cosa successa è questa: durante la navigazione schermata rossa (come per il virus della polizia postale) e poi il sistema si disconnette. Provo a riavviare normalmente e si riavvia. Avvio Avira, parte analizza sistema e rileva minacce e virus. Il computer però sembra funzionare normalmente.
Cosa faccio?
(appena qualche giorno fa avevo fatto scansione con combofix per virus polizia postale e allora mi avevate detto che il computer era pulito)
Top
Profilo Invia messaggio privato Yahoo
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 30 Mar 2012 18:15    Oggetto: Rispondi citando

Citazione:
In questo periodo sto prendendo un sacco di virus.

Sembra anche a me.....
Ma forse è solo una mia impressione. Confused
Scarica e installa la versione Free di SuperAntispyware:
link
lo configuri come da immagini :
http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
Esegui una scansione completa.

Segui le istruzioni di questo topic per usare MBAM: (ricorda di aggiornarlo prima della scansione)
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.
Elimina gli eventuali file infetti trovati.

Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224

Posta i log di:
SuperAntispyware
Mbam
Combofix.
Top
Profilo Invia messaggio privato
computerlindo
Semidio
Semidio


Registrato: 18/05/10 12:02
Messaggi: 411
Residenza: Siena

MessaggioInviato: 30 Mar 2012 19:23    Oggetto: Rispondi citando

Una cosa non ho capito, R16. Io Superantispyware e MBAM ce li ho già nel computer, perché appunto non è la prima volta che scrivo sul forum e che voi mi aiutate. Quindi cosa faccio? Apro quelli e li aggiorno (se è possibile) o li riscarico?
Top
Profilo Invia messaggio privato Yahoo
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 30 Mar 2012 20:30    Oggetto: Rispondi citando

No accidenti.
Se li hai già installati, è chiaro che non è necessario installarli.
Non posso ricordarmi di tutti .
Anche perchè, per quello che ne sò io, finita la bonifica, li possono disistallare. (che sconsiglio)
Top
Profilo Invia messaggio privato
computerlindo
Semidio
Semidio


Registrato: 18/05/10 12:02
Messaggi: 411
Residenza: Siena

MessaggioInviato: 30 Mar 2012 20:44    Oggetto: Rispondi citando

Infatti. Quindi il miglior metodo è tenerli sul computer una volta scaricati e aggiornarli prima dell'utilizzo successivo! Very Happy cosa che faccio io. Non posso ancora postarti niente perché la scansione di Superantispyware iniziata 1 ora e 8 minuti fa è ancora in corso...ciao
Top
Profilo Invia messaggio privato Yahoo
computerlindo
Semidio
Semidio


Registrato: 18/05/10 12:02
Messaggi: 411
Residenza: Siena

MessaggioInviato: 31 Mar 2012 21:01    Oggetto: Rispondi citando

Ecco il log di Combofix:
ComboFix.txt

Il log di MBAM: mbam-log-2012-03-30 (21-54-01).txt

Invece per quello di Superantispyware ho un problema. Ho fatto la scansione, ma ora quando clicco sul programma non si apre niente Shocked
Top
Profilo Invia messaggio privato Yahoo
computerlindo
Semidio
Semidio


Registrato: 18/05/10 12:02
Messaggi: 411
Residenza: Siena

MessaggioInviato: 31 Mar 2012 21:53    Oggetto: Rispondi citando

Ho anche l'ultlimo log!
(Superantispyware non si apriva perché era ridotto a icona in basso!)

log sasw.txt
Top
Profilo Invia messaggio privato Yahoo
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 01 Apr 2012 12:13    Oggetto: Rispondi citando

Disattiva il Ripristino configurazione sistema:
link

Fai una scansione con Avira.
Posta il log.
Dimmi anche se riscontri ancora problemi. (ed eventualmente quali)
Top
Profilo Invia messaggio privato
computerlindo
Semidio
Semidio


Registrato: 18/05/10 12:02
Messaggi: 411
Residenza: Siena

MessaggioInviato: 03 Apr 2012 20:59    Oggetto: Rispondi citando

Ciao, il ripristino l'ho disattivato.
Non so se mi puoi aiutare con Avira... la scansione dopo 4 ore era sempre al 12%. Cosa posso fare? Idea
Top
Profilo Invia messaggio privato Yahoo
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 03 Apr 2012 21:13    Oggetto: Rispondi citando

Chiudi la scansione di Avira.

Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i 2 log.
Top
Profilo Invia messaggio privato
computerlindo
Semidio
Semidio


Registrato: 18/05/10 12:02
Messaggi: 411
Residenza: Siena

MessaggioInviato: 03 Apr 2012 22:32    Oggetto: Rispondi citando

Ecco i due log:

OTL.Txt

Extras.Txt

Very Happy
Top
Profilo Invia messaggio privato Yahoo
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 04 Apr 2012 20:38    Oggetto: Rispondi citando

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:


Codice:
:OTL
O4 - HKU\S-1-5-21-2829366538-1658348094-3500377270-1000..\Run: []  File not found
O4 - HKU\S-1-5-21-2829366538-1658348094-3500377270-1000..\Run: [AliceMessenger] "C:\Program Files\Alice Messenger\alicemessenger.exe" File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
[2012/03/30 17.29.12 | 000,000,000 | ---D | C] -- C:\Users\amministratore\AppData\Local\Ilivid Player

:Files
ipconfig /flushdns /c

:commands
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[start explorer]
[Reboot]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Il pc si riavvierà da solo.
Posta il log.
Top
Profilo Invia messaggio privato
computerlindo
Semidio
Semidio


Registrato: 18/05/10 12:02
Messaggi: 411
Residenza: Siena

MessaggioInviato: 05 Apr 2012 11:24    Oggetto: Rispondi citando

Ciao , ho fatto la scansione. E al riavvio mi è apparso un log con la data di oggi. Poi però l'ho chiuso e non sono riuscito a ritrovarlo. Nel tentativo di trovarlo ho aperto OTL e cliccato su Clean Up. Dopo un riavvio è sparito anche OTL.

Ho pensato di rimediare riscaricando OTL e ripetendo la procedura dall'inizio. Non so se ho fatto bene.....

Shocked

Ecco i primi due log di OTL :
OTL.Txt

Extras.Txt
Top
Profilo Invia messaggio privato Yahoo
computerlindo
Semidio
Semidio


Registrato: 18/05/10 12:02
Messaggi: 411
Residenza: Siena

MessaggioInviato: 05 Apr 2012 12:19    Oggetto: Rispondi citando

ed ecco il log dopo il riavvio:

log otl reboot.txt
Top
Profilo Invia messaggio privato Yahoo
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 05 Apr 2012 18:21    Oggetto: Rispondi citando

Ciao.
Vai in "Programmi e funzionalità" e disistalla tutte versioni Java che vedi.
Fai una pulizia con CCleaner (registro compreso)
Scarica l'ultima versione di Java:
link
Ancora problemi?
Top
Profilo Invia messaggio privato
computerlindo
Semidio
Semidio


Registrato: 18/05/10 12:02
Messaggi: 411
Residenza: Siena

MessaggioInviato: 06 Apr 2012 12:45    Oggetto: Rispondi citando

Allora ho disinstallato Java, fatto la pulizia con Ccleaner seguendo queste istruzioni che ho trovato nel forum:
http://forum.zeusnews.com/viewtopic.php?t=44180
(vanno bene?)
e poi ho installato Java dal link.
Io non riscontro problemi. Adesso che faccio, ripristino la configurazione sistema che avevo disabilitato all'inizio?
Top
Profilo Invia messaggio privato Yahoo
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 06 Apr 2012 16:19    Oggetto: Rispondi citando

Apri OTL.

Clicca su Cleanup.

Di disistallerà correttamente sia Combofix che lo stesso OTL.

Citazione:
fatto la pulizia con Ccleaner seguendo queste istruzioni che ho trovato nel forum:
http://forum.zeusnews.com/viewtopic.php?t=44180
(vanno bene?)

Pensavo che CCleaner lo avessi già installato.
Comunque quelle istruzioni vanno bene.

Citazione:
ripristino la configurazione sistema che avevo disabilitato all'inizio?

Sì.
Top
Profilo Invia messaggio privato
computerlindo
Semidio
Semidio


Registrato: 18/05/10 12:02
Messaggi: 411
Residenza: Siena

MessaggioInviato: 06 Apr 2012 21:57    Oggetto: Rispondi citando

Fatto tutto. Smile

Grazie mille per il tuo aiuto, ancora una volta. Very Happy

Ciao
Top
Profilo Invia messaggio privato Yahoo
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 07 Apr 2012 12:23    Oggetto: Rispondi

Di niente.
Ciao.
Ciao
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi