Precedente :: Successivo |
Autore |
Messaggio |
Edo1 Mortale pio

Registrato: 26/08/07 20:46 Messaggi: 15
|
Inviato: 21 Mar 2008 18:43 Oggetto: * [RISOLTO] Virus Internet Connection |
|
|
Ciao a tutti gli dei dell'Olimpo Informatico...
Dopo alcuni mesi di tranquillità ecco che si è ripresentato Internet Connection...questa volta mi pare impossibile levarlo.
Come al solito ho eseguito findAWF ma questa volta non mi ha trovato alcun file duplicato; cosi' per scrupolo ho fatto una scansione del sitema in modalità provvisoria con Nod32 e Norman Malware pulendo i files temporanei con CCleaner.
Vi posto i log di HijackTHIS, GMER e findAWF dopo aver fatto le precedenti operazioni sperando ancora in un vostro grande aiuto che mi è già venuto in soccorso altre 2 volte...
Grazie mille,
Edo
HiJack
http://www.freefilehosting.net/download/3dmcm
GMER
http://www.freefilehosting.net/download/3dmd1
findAWF
http://www.freefilehosting.net/download/3dmd4 |
|
Top |
|
 |
Edo1 Mortale pio

Registrato: 26/08/07 20:46 Messaggi: 15
|
Inviato: 21 Mar 2008 19:28 Oggetto: |
|
|
Chiedo venia cari dei...
dimenticavo anche il log di Combofix...
Sorry
Edo.
http://www.freefilehosting.net/download/3dmg2 |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 21 Mar 2008 22:28 Oggetto: |
|
|
Ciao edo1,
ricordati di non accodarti ai topic di altri utenti. Anche se il problema può sembrare simile, la soluzione del problema è diversa.
Crea un file di testo con le seguenti istruzioni:
Codice: | C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd .exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05 .exe |
Salva il file sul desktop con il nome CFScript.txt e trascinalo sull'icona di ComboFix, come indicato in seguito:
Attendi pazientemente la fine dei lavori senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix. |
|
Top |
|
 |
Edo1 Mortale pio

Registrato: 26/08/07 20:46 Messaggi: 15
|
Inviato: 22 Mar 2008 00:03 Oggetto: |
|
|
Scusami bdoriano.
In effetti...se le procedure valevano per tutti altrimenti sarebbe bastato un solo topic per l'argomento...
Ecco il mio nuovo log di Combofix
http://www.freefilehosting.net/download/3dmm4
Ancora grazie capo...  |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 22 Mar 2008 11:24 Oggetto: |
|
|
Dobbiamo rifare la procedura (avevo dimenticato un'istruzione nello script).
Crea un file di testo con le seguenti istruzioni:
Codice: | RENV::
C:\Programmi\Netropa\Multimedia Keyboard\MMKeybd .exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05 .exe |
Salva il file sul desktop con il nome CFScript.txt e trascinalo sull'icona di ComboFix, come indicato in seguito:
Attendi pazientemente la fine dei lavori senza toccare tastiera, mouse o altro.
Posta il log aggiornato di combofix. |
|
Top |
|
 |
Edo1 Mortale pio

Registrato: 26/08/07 20:46 Messaggi: 15
|
Inviato: 22 Mar 2008 13:12 Oggetto: |
|
|
Nessun problema bdoriano.
Ti posto il report di Combofix aggiornato con la nuova istruzione che mi hai fornito.
Grazie,
Edo.
http://www.freefilehosting.net/download/3e0kk
P.S.: una volta tolto ci srà un programmino che intercetta questo malware, in modo tale che una volto non me lo ritrovo più nel sistema?... |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 22 Mar 2008 13:21 Oggetto: |
|
|
Ok, stavolta ha funzionato.
Facciamo le scansioni online:
- Disabilita il tuo antivirus
- Collegati a BitDefender (con IE) e fai la scansione completa.
- Collegati a Kaspersky on-line scanner e fai la scansione estesa, come indicato qui.
Salva il risultato della scansione in un file (in formato HTML), carica il file su Freefilehosting e posta qui il link che ti viene assegnato.
|
|
Top |
|
 |
Edo1 Mortale pio

Registrato: 26/08/07 20:46 Messaggi: 15
|
Inviato: 22 Mar 2008 21:27 Oggetto: |
|
|
Ciao bdoriano,
ecco i report delle scansioni che ho fatto con Bit Defender e con Kaspersky.
Thanks,
Edo.
Bit Defender
http://www.freefilehosting.net/download/3e1h2
Kaspersky
http://www.freefilehosting.net/download/3e1h4 |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 24 Mar 2008 10:01 Oggetto: |
|
|
Scarica avenger e scompattalo in una sua cartella non temporanea e non sul desktop
Avvia AVENGER
Clicca Ok
Inserisci queste righe nel riquadro bianco:
Codice: | Files to delete:
C:\Documents and Settings\Eddy\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\eRT.jar-67a8ac82-4c33a678.zip
C:\Documents and Settings\Eddy\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\java-14e85f10-34cd61a0.zip |
Clicca su Execute
Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
Al termine dell'operazione, posta qui il risultato di Avenger con un log aggiornato di hijackthis. |
|
Top |
|
 |
Edo1 Mortale pio

Registrato: 26/08/07 20:46 Messaggi: 15
|
Inviato: 25 Mar 2008 12:44 Oggetto: |
|
|
Ciao bdoriano,
dopo due giornio di relax ecco che mi trovo a rimettere mano sul pc seguendo l'ultimo consiglio che mi ha dato...
report Avenger
http://www.freefilehosting.net/download/3e5e2
log aggiornato di Hijack
http://www.freefilehosting.net/download/3e5e3
Grazie ancora,
Edo. |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 25 Mar 2008 13:00 Oggetto: |
|
|
Ciao Edo1,
i logs sembrano puliti.
Riscontri altri problemi? |
|
Top |
|
 |
Edo1 Mortale pio

Registrato: 26/08/07 20:46 Messaggi: 15
|
Inviato: 25 Mar 2008 13:13 Oggetto: |
|
|
Ciao capo,
purtroppo ho ancora la connessione al maledetto dialer oltre alla mia predefinita di Alice...  |
|
Top |
|
 |
Edo1 Mortale pio

Registrato: 26/08/07 20:46 Messaggi: 15
|
Inviato: 25 Mar 2008 13:17 Oggetto: |
|
|
Adesso l'ho tolto brutalmente eliminato entrando nella finestra delle 'connessioni di rete'...mi è rimasta però la connessione alla rete locale (LAN) 3...prima dell'insediamento del malware era impostata a livello 2...bohh
 |
|
Top |
|
 |
Edo1 Mortale pio

Registrato: 26/08/07 20:46 Messaggi: 15
|
Inviato: 25 Mar 2008 15:19 Oggetto: |
|
|
Grazie bdoriano,
ho notato che ora non si disconnette più...
complimenti ancora per il forum...
Edo.  |
|
Top |
|
 |
|