Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
infezione tramite windows update?
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 05 Set 2012 21:41    Oggetto: Rispondi citando

Rinomina Combofix in uninstall avvialo e aspetta la comunicazione della sua disistallazione.
Riavvia il pc.

Riscarica Combofix:
link
Esegui la scansione.
Posta il log.
Top
Profilo Invia messaggio privato
hagakure1985
Mortale pio
Mortale pio


Registrato: 22/03/12 07:27
Messaggi: 20

MessaggioInviato: 05 Set 2012 23:23    Oggetto: Rispondi citando

ComboFix.txt

ecco qui. l'unica cosa strana è dopo il riavvio dopo la disinstallazione di combofix mi ha detto che il cestino del disco c era danneggiato, di svuotarlo.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 06 Set 2012 17:34    Oggetto: Rispondi citando

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

Codice:
KillAll::

DirLook::
C:\Windows\Installer

File::
C:\Windows\Installer\{9CCB2235-74F3-DAF6-C73B-3AB1A7256C09}\syshost.exe
c:\windows\syshost.exe

Folder::
C:\$RECYCLE.BIN\S-1-5-18\$774b61711a5eba66e2c946bcb9985939\n
C:\$RECYCLE.BIN\S-1-5-18\$774b61711a5eba66e2c946bcb9985939
C:\$RECYCLE.BIN\S-1-5-18\$774b61711a5eba66e2c946bcb9985939\U
C:\$RECYCLE.BIN\S-1-5-18\$774b61711a5eba66e2c946bcb9985939
C:\Windows\Installer\{9CCB2235-74F3-DAF6-C73B-3AB1A7256C09}
C:\$RECYCLE.BIN\S-1-5-21-2819103360-2413953174-2833830013-1000\$774b61711a5eba66e2c946bcb9985939\n
C:\$RECYCLE.BIN\S-1-5-21-2819103360-2413953174-2833830013-1000\$774b61711a5eba66e2c946bcb9985939

Reboot::


e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix.
Top
Profilo Invia messaggio privato
hagakure1985
Mortale pio
Mortale pio


Registrato: 22/03/12 07:27
Messaggi: 20

MessaggioInviato: 06 Set 2012 23:27    Oggetto: Rispondi citando

unico messaggio strano è stato che il programma ipmgui exe ha tentato la scrittura su una delle chiavi di registro predisposte per la cancellazione. Ecco il log.

ComboFix.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 07 Set 2012 17:49    Oggetto: Rispondi citando

Adesso dimmi quali anomalie riscontri.
Top
Profilo Invia messaggio privato
hagakure1985
Mortale pio
Mortale pio


Registrato: 22/03/12 07:27
Messaggi: 20

MessaggioInviato: 07 Set 2012 18:25    Oggetto: Rispondi citando

i due aggiornamenti di windows update non si installano e mi danno sempre gli stessi errori.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 07 Set 2012 18:40    Oggetto: Rispondi citando

Sono 2 aggiornamenti che:
1) riguarda il NET Framework 2.0 Service Pack 2 in Windows Vista Service Pack
2) l'altro riguarda IE (non ho capito quale versione)

Adesso non lo sò perchè detti aggiornamenti non si installano. (le cause possono essere diverse)

A mio avviso, nascondi detti aggiornamenti , in modo che non continuino a mandare messaggi, e continua a usare tranquillamente il pc.
Top
Profilo Invia messaggio privato
hagakure1985
Mortale pio
Mortale pio


Registrato: 22/03/12 07:27
Messaggi: 20

MessaggioInviato: 07 Set 2012 18:45    Oggetto: Rispondi citando

Ok.quindi posso stare tranquillo?
Bene, grazie.
PS, devo chiedere da qualche altra parte qui nei forum, o nisba?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 07 Set 2012 18:52    Oggetto: Rispondi citando

Chiedi qui:
http://forum.zeusnews.com/viewforum.php?f=52
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 16:58
Messaggi: 506

MessaggioInviato: 07 Set 2012 21:11    Oggetto: Rispondi

Old
Top
Profilo Invia messaggio privato Yahoo MSN
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2
Pagina 2 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi