Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
il file scaricato conteneva un virus
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
dacorsa
Mortale devoto
Mortale devoto


Registrato: 02/12/14 15:36
Messaggi: 12

MessaggioInviato: 26 Gen 2015 00:13    Oggetto: il file scaricato conteneva un virus Rispondi citando

ciao a tutti,

ogni volta che provo a scaricare un file con IE si evidenzia in rosso una scritta 'il file scaricato conteneva un virus ed è stato eliminato' , inoltre non posso scaricare gli allegati dalle mail

Non ho nessun problema con Firefox...come posso fare?? allego qua i log di OTL:

Extras.Txt

OTL.Txt

GRAZIE !!!

PS: Cambiando la chiave HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments\ScanWithAntivirus da 3 al valore 1, riavviando si potrà scaricate liberamente gli allegati delle mail...non ho trovato soluzioni per IE

PS2 : è possibile visualizzare questo forum con tapatalk?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 26 Gen 2015 18:57    Oggetto: Rispondi citando

Ciao.
Mi servono anche le scansioni con Malwarebytes e Adwcleaner, e i relativi log.

Reimposta IE:
Apri IE e clicca su "Strumenti" e poi "Opzioni Internet"
Clicca in alto su "Avanzate".
Clicca su "Reimposta"
Metti la spunta su "Elimina impostazioni personali"
Clicca su "Reimposta".
Finite le reimpostazioni ti chiede di riavviare il pc: clicca OK.

Segui le istruzioni di questo topic per usare Combofix: ( ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.

Citazione:
PS2 : è possibile visualizzare questo forum con tapatalk?

Non lo so.
Top
Profilo Invia messaggio privato
dacorsa
Mortale devoto
Mortale devoto


Registrato: 02/12/14 15:36
Messaggi: 12

MessaggioInviato: 28 Gen 2015 22:04    Oggetto: Rispondi citando

MBM.txt

ComboFix.txt

.txt]AdwCleaner[R0].txt

sono tutti??

grazie a presto!
Top
Profilo Invia messaggio privato
dacorsa
Mortale devoto
Mortale devoto


Registrato: 02/12/14 15:36
Messaggi: 12

MessaggioInviato: 28 Gen 2015 23:03    Oggetto: Rispondi citando

combofix non parte sul desktop, ma in una sotto cartella si.... non capisco, cmq da desktop l'errore è questo:



perchè??
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 28 Gen 2015 23:06    Oggetto: Rispondi citando

Ciao.
Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

Codice:
KillAll::
FCopy::
c:\windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_cf3fd62ccb9e983d\user32.dll|c:\windows\System32\user32.dll


e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix.

P.S:
Il file di testo che copierai deve essere dove si trova l'cona di Combofix. (quella a forma di tigre)
Top
Profilo Invia messaggio privato
dacorsa
Mortale devoto
Mortale devoto


Registrato: 02/12/14 15:36
Messaggi: 12

MessaggioInviato: 29 Gen 2015 23:59    Oggetto: Rispondi citando

ecco qua,

ho fatto come hai detto tu :

ComboFix.txt

allo stato attuale non è cambiato ancora niente, sempre lo stesso problema nel download.

grazie a presto
Top
Profilo Invia messaggio privato
dacorsa
Mortale devoto
Mortale devoto


Registrato: 02/12/14 15:36
Messaggi: 12

MessaggioInviato: 30 Gen 2015 21:21    Oggetto: Rispondi citando

per ora ho risolto con il download di ie rinominando la cartella windows defender in programmi di C: , ma rimane il fatto che non posso far partire i file antivirus appena scaricati sul desktop....si bloccano tutti non gli possibile accedere alle loro dll o cmq componenti...come posso fare?

grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 30 Gen 2015 21:53    Oggetto: Rispondi citando

Citazione:
come posso fare?

Prendere iniziative personali che non sono appropriate.
Questo penso che lo puoi fare.

E adesso per favore riporta tutto a come era prima delle tue iniziative, e rifai una scansione con Combofix.
Posta il log.
Top
Profilo Invia messaggio privato
dacorsa
Mortale devoto
Mortale devoto


Registrato: 02/12/14 15:36
Messaggi: 12

MessaggioInviato: 01 Feb 2015 23:52    Oggetto: Rispondi citando

ecco postato log combofix:

ComboFix.txt

scusa e grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 02 Feb 2015 18:32    Oggetto: Rispondi citando

Ciao.
Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt


Codice:
KillAll::

FCopy::
c:\windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_cf3fd62ccb9e983d\user32.dll|c:\windows\System32\user32.dll


e trascinalo sull'icona di ComboFix.
Attendi la fine dei lavori, senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix.
Top
Profilo Invia messaggio privato
dacorsa
Mortale devoto
Mortale devoto


Registrato: 02/12/14 15:36
Messaggi: 12

MessaggioInviato: 02 Feb 2015 22:04    Oggetto: Rispondi citando

finito la scansione ora con la nuova versione di combofix uscita oggi, ecco il log:

log.txt

grazie a presto
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 02 Feb 2015 22:10    Oggetto: Rispondi citando

Ok, il file di sistema corrotto, è stato sostituito, con uno sano e originale.
Riscontri ancora il problema?
Top
Profilo Invia messaggio privato
dacorsa
Mortale devoto
Mortale devoto


Registrato: 02/12/14 15:36
Messaggi: 12

MessaggioInviato: 03 Feb 2015 00:37    Oggetto: Rispondi citando

Quello che riscontro è che combofix non parte se è sul desktop, parte solo se rinominato, perchè ?

Cmq grazie il pc è anche più veloce di prima !
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 03 Feb 2015 18:44    Oggetto: Rispondi citando

Ciao.
Citazione:
Quello che riscontro è che combofix non parte se è sul desktop, parte solo se rinominato, perchè ?

Perchè l'antivirus Comodo, oppure il firewall sempre di Comodo, ritengono Combofix una minaccia, e lo bloccano.
E allora bisogna fregarli rinominando Combofix.

Se il problema è risolto:
Elimina Combofix così:
Start
Esegui
Copia incolla questo comando: combofix /uninstall
Clicca Invio.

Comparirà un avviso di protezione che ti chiederà se vuoi eseguire ComboFix. Clicca su Esegui per avviare la disinstallazione.

Terminato il processo di disinstallazione, comparirà un messaggio che indicherà che ComboFix è stato disinstallato. A questo punto sarà possibile cancellare il file ComboFix.exe che hai sul desktop.

fai una pulizia con CCleaner. (registro compreso)
Sempre con CCleaner:
Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".

N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza.
Top
Profilo Invia messaggio privato
dacorsa
Mortale devoto
Mortale devoto


Registrato: 02/12/14 15:36
Messaggi: 12

MessaggioInviato: 04 Feb 2015 13:37    Oggetto: Rispondi citando

combofix può essere eseguito solo se rinominato in Combo-Fix.exe tutti gli altri modi non funzionano anche se prima viene disinstallato e passato ccleaner, stessa cosa per gli altri pulitori come adwcleaner infatti da errore :

SQLite3.dll can't be loaded (1)

che posso fare?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 04 Feb 2015 19:24    Oggetto: Rispondi citando

Ciao.
Il messaggio dice che una libreria non può essere caricata.
Prova a disattivare temporaneamente sia l'antivirus Comodo, e il suo firewall.
Oppure vedi se il problema persiste, anche in Modalità provvisoria.
Top
Profilo Invia messaggio privato
dacorsa
Mortale devoto
Mortale devoto


Registrato: 02/12/14 15:36
Messaggi: 12

MessaggioInviato: 06 Feb 2015 01:12    Oggetto: Rispondi citando

Si continua a esserci questo problema, cosa può essere?

Grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 06 Feb 2015 18:42    Oggetto: Rispondi citando

Ciao.
Citazione:
cosa può essere?

La libreria sqlite3.dll può essere usata da molti programmi.
E quel messaggio indica che Windows non carica in modo corretto il file sqlite3.dll .
Se il problema riguarda solo Combofix e Adwcleaner è una cosa accettabile.
Sono software che si usano saltuariamente.
Addirittura Combofix è consigliabile disinstallarlo, e usarlo SOLO se richiesto da un esperto.
Top
Profilo Invia messaggio privato
dacorsa
Mortale devoto
Mortale devoto


Registrato: 02/12/14 15:36
Messaggi: 12

MessaggioInviato: 06 Feb 2015 20:20    Oggetto: Rispondi citando

ti ringrazio,

lo fa solo con questo computer, con l'altro no, e lo fa solo se fai partire gli exe dal desktop, da altre cartelle partono regolarmente

ciao e grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 06 Feb 2015 23:25    Oggetto: Rispondi

Ciao.
Prova questo tentativo:

Leggi attentamente queste istruzioni:

Scarica ripristino di Windows da Tweaking.com sul desktop.

link

Doppio click su "Repair_Windows"

Eseguilo, e installalo.

Clicca sulla scheda "Repairs".

Clicca su "Open Repairs".

Metti la spunta a: (se trovi le caselline tutte spuntate clicca su : "Unselect All")

Citazione:
Reset Registry Permissions
Reset File Permissions
Reset Service Permissions
Register System Files
Repair WMI
Remove Policies Set By Infections
Remove Temp Files
Unhide Non System Files
Restore Important Windows Services
Set Windows Services To default startup



Ora, nella parte in basso a destra, seleziona la casella "Restart / Shutdown System When Finished"

Quindi assicurarsi che il pulsante di opzione "Restart System" sia abilitato. (se manca la spunta, la metti)

Clicca "Start Repairs".

Aspetta pazientemente che le eventuali riparazioni siano effettuate.

Dovrebbe riavviarsi automaticamente il pc.

Importante:
Assicurati di non avere programmi in esecuzione, durante le riparazioni, disattiva temporaneamente anche gli antivirus.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi