| Precedente :: Successivo | 
	
	
		| Autore | Messaggio | 
	
		| nikman Eroe in grazia degli dei
 
  
 
 Registrato: 22/04/08 15:54
 Messaggi: 158
 
 
 | 
			
				|  Inviato: 20 Set 2012 22:28    Oggetto: virus polizia di stato [RISOLTO] |   |  
				| 
 |  
				| ciao a tutti, per velocizzare le operazioni dopo l'imprevisto ho fatto la scansione con malware bytes trovandomi 2 virus e dopo averli eliminati sembra ke sinora ( da ieri sera essendomi collegato ancora stamattina ed oggi pom ) procede tutto bene ma per sicurezza ho fatto la scansione anche con otl, quindi posto i 3 log ringraziando ki vorrà analizzarli e suggerire eventualmente il da farsi....grazie: 
 mbam-log-2012-09-20 (08-53-29).txt
 OTL.Txt
 Extras.Txt
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 20 Set 2012 22:36    Oggetto: |   |  
				| 
 |  
				| Vai in Installazione Applicazioni e disistalla tutte le versioni Java. Pulisci i files temporanei con CCleaner (registro compreso)
 http://forum.zeusnews.com/viewtopic.php?p=282670#282670
 
 Scarica l'ultima versione di Java:
 link
 
 Avvia OTL.
 
 Sotto "Custom Scans\Fixes" copia-incolla questo codice:
 
  	  | Codice: |  	  | :OTL
 [2012/09/19 23.02.23 | 083,023,306 | ---- | M] () -- C:\Documents and Settings\All Users\Dati applicazioni\dsgsdgdsgdsgw.pad
 
 :Files
 ipconfig /flushdns /c
 
 :reg
 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
 ""=""%1" %*"
 
 :commands
 [purity]
 [emptytemp]
 [start explorer]
 [CLEARALLRESTOREPOINTS]
 [Reboot]
 | 
 
 Clicca sul pulsante RUN FIX.
 Lascia fare la scansione senza interferire.
 Posta il log.
 
 Poi:
 Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
 http://forum.zeusnews.com/viewtopic.php?t=45224
 
 Posta il log.
 
 L'ultima modifica di R16 il 21 Set 2012 20:53, modificato 1 volta
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| nikman Eroe in grazia degli dei
 
  
 
 Registrato: 22/04/08 15:54
 Messaggi: 158
 
 
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 21 Set 2012 18:05    Oggetto: |   |  
				| 
 |  
				| Ciao. Hai aggiornato il Java ?
 Conosci questo ooVoo ?
 Conosci questa cartella?
 Ÿ9Ÿ9
 Si trova qui:
 C:\Documents and Settings\Angelo\Ÿ9Ÿ9
 Riscontri qualche problema ?
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| nikman Eroe in grazia degli dei
 
  
 
 Registrato: 22/04/08 15:54
 Messaggi: 158
 
 
 | 
			
				|  Inviato: 21 Set 2012 19:52    Oggetto: |   |  
				| 
 |  
				| ciao, ho installato come hai scritto nel precedente messaggio java e quando devo entrare nella posta elettronica (libero) mi chiede di installare il componente aggiuntivo "java SE runtime environmente 7 update 7" : che faccio ? per quanto riguardo oovoo è una chat ma già disinstallata qualke ora dopo averla installata alcuni giorni prima ke si verificasse l'inconveniente del virus;
 invece quel file y9y9 è li da parecchio cioè qualche annetto (nelle proprietà porta la data di ultima modifica del 3 ottobre 2009) ed è un file generico che nn si apre: posso cancellarlo?
 come dicevo da quando ho fatto la prima scansione con malware bytes non appena ricevuto il virus non sto piu avendo problemi.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 21 Set 2012 20:47    Oggetto: |   |  
				| 
 |  
				|  	  | Citazione: |  	  | mi chiede di installare il componente aggiuntivo "java SE runtime environmente 7 update 7" : che faccio ? | 
 Installalo.
 
 
 Apri un file di testo con il Block Note sul Desktop
 Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt
 
 
  	  | Codice: |  	  | KillAll:: Folder::
 c:\documents and settings\Angelo\Dati applicazioni\ooVoo Details
 C:\Documents and Settings\Angelo\Ÿ9Ÿ9
 Registry::
 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
 "443:TCP"=-
 "443:UDP"=-
 "37674:TCP"=-
 "37674:UDP"=-
 "37675:UDP"=-
 | 
 
 e trascinalo  sull'icona di ComboFix.
 Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
 Posta il log aggiornato di combofix.
 
 Poi:
 Apri OTL.
 Clicca su Cleanup.
 Si disistallerà correttamente sia Combofix che lo stesso OTL.
 Ti chiederà il riavvio del pc: acconsenti.
 
 Pulisci i files temporanei con CCleaner (registro compreso)
 http://forum.zeusnews.com/viewtopic.php?p=282670#282670
 
 Disattiva il ripristino configurazione di sistema:
 http://forum.zeusnews.com/viewtopic.php?t=22084
 
 Riavvia il pc.
 
 Riattiva  il ripristino configurazione di sistema.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| nikman Eroe in grazia degli dei
 
  
 
 Registrato: 22/04/08 15:54
 Messaggi: 158
 
 
 | 
			
				|  Inviato: 21 Set 2012 23:41    Oggetto: |   |  
				| 
 |  
				| ciao eccoti il post di combofix e successivamente ho effettuato le altre operazioni che kiedevi: ComboFix.txt
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 22 Set 2012 12:12    Oggetto: |   |  
				| 
 |  
				| Ciao. Tutto a posto.
 Se non riscontri problemi, abbiamo concluso.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| nikman Eroe in grazia degli dei
 
  
 
 Registrato: 22/04/08 15:54
 Messaggi: 158
 
 
 | 
			
				|  Inviato: 23 Set 2012 10:16    Oggetto: |   |  
				| 
 |  
				| ciao, ringraziandoti ancora per l'attenzione prestata e la professionalità come sempre dimostrata nella risoluzione di ogni problema confermo ancora che non ho avuto più nessun probema e come ultima cosa vorrei solo sapere se quel file di cui parlavi nei messaggi precedenti ( y9y9 ) devo cancellarlo vista l'inutilità e la durata da quanto è installato oppure lasciarlo stare considerando per lo stesso motivo che nn dà problemi e che potrebbe svolgere un ruolo a noi oscuro ma senza riski......grazie e buona giornata |  | 
	
		| Top |  | 
	
		|  | 
	
		| R16 Dio maturo
 
  
  
 Registrato: 07/03/08 22:58
 Messaggi: 10129
 
 
 | 
			
				|  Inviato: 23 Set 2012 11:36    Oggetto: |   |  
				| 
 |  
				| Ciao nikman. 
  	  | Citazione: |  	  | e come ultima cosa vorrei solo sapere se quel file di cui parlavi nei messaggi precedenti ( y9y9 ) | 
 Sembra che quel file\cartella sia collegato a componenti HP. (stampante, oppure altri hardware)
 Non è pericoloso, per cui lo si può lasciare tranquillamente installato.
 Fral'altro è piuttosto complicato eliminarlo, e la sua eliminazione comporterebbe un malfunzionamento di componenti HP.
 Certo che potevano anche nominarlo in un'altro modo: con un nome così si pensa subito a un'infezione.
 Non lo è.
   Ciao.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		|  |