Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Problemi apertura siti sicurezza
Nuovo argomento   Rispondi    Indice del forum -> Windows XP e Reperti Archeologici
Precedente :: Successivo  
Autore Messaggio
Runner
Eroe
Eroe


Registrato: 20/09/08 16:05
Messaggi: 41

MessaggioInviato: 20 Set 2008 16:42    Oggetto: Problemi apertura siti sicurezza Rispondi citando

Non riesco ad installare il programma CCleaner, l'ho scaricato dal sito CCleaner.com ed adesso è sul desktop, ma ogni volta che cerco di aprirlo e di installarlo appare la prima immagine per una frazione di secondo, poi scompare, come se il computer si rifiutasse di vederlo. La stessa cosa mi è già capitata, in passato, con altri programmi tutti inerenti la sicurezza, alcuni li scaricavo ma non riuscivo ad aprirli, con altri addirittura non riuscivo neanche ad entrare nel sito Internet. Penso che ci sia qualche cosa che non va.

Utilizzo Windows XP Pro sp2
Nod32
Outpost Firewall Pro

Eseguo scansioni quasi giornaliere di entrambi

Cosa posso fare? Tenete presente che non sono un esperto di computer

Grazie
Top
Profilo Invia messaggio privato
chemicalbit
Dio maturo
Dio maturo


Registrato: 01/04/05 18:59
Messaggi: 18597
Residenza: Milano

MessaggioInviato: 20 Set 2008 22:19    Oggetto: Re: Problemi apertura siti sicurezza Rispondi citando

Runner ha scritto:
La stessa cosa mi è già capitata, in passato, con altri programmi tutti inerenti la sicurezza, alcuni li scaricavo ma non riuscivo ad aprirli, con altri addirittura non riuscivo neanche ad entrare nel sito Internet.
Quali programmi, se te li ricordi?

Runner ha scritto:

Nod32
Outpost Firewall Pro

Eseguo scansioni quasi giornaliere di entrambi
E non ti hanno mai trovato nulla da quando hai questi problemi o poco prima?



Vedi se riesci ad usare questi programmi (provali in questo ordine; se non riesci ad usarne uno, passa comqunue al seguente):
  • Esegui in questo ordine le seguenti operazioni:

  • Metti uno alla volta su wikisend i vari log che hai attenuto dai programmi
    • MBAM
    • Combofix
    • HiJackThis
    e segnati i link che wikisend ti darà per ognuno.
  • Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta i link ai log che hai messo su wikisend
Top
Profilo Invia messaggio privato
Runner
Eroe
Eroe


Registrato: 20/09/08 16:05
Messaggi: 41

MessaggioInviato: 22 Set 2008 20:03    Oggetto: problema apertura siti sicurezza Rispondi citando

Egregio Chemicalbit, la prima volta che mi è successo il problema è stato circa un anno fa quando l'assistenza tecnica di nod32, a seguito della presenza di un virus che nod32 non riusciva a togliere, mi ha inviato un programma che però non sono stato in grado di aprire, ma fortunatamente siamo riusciti a togliere il virus lo stesso. Successivamente curiosando sul web ho scoperto che c'era il sito di un antivirus al quale non riuscivo ad accedere dal motore di ricerca, anzi quest'ultimo si disconnetteva e tornava alla pagina iniziale di windows. Onestamente non mi ricordo il sito. Da quando ho nod32 (18 mesi)e outpost firewall Pro ho chiesto aiuto all'assistenaza tecnica 3 volte per incapacità dell'antivirus a risolvere alcuni problemi, l'ultima volta a metà agosto quando mi sono trovato ben 8 virus in contemporanea (in questo caso l'assistenza è stata molto carente, infatti ho impiegato quasi 1 mese a pulire il computer con l'ausilio di AVG (che me ne ha tolti 7).

Ma torniamo ad oggi, ho scoperto che anche combofix non riesco ad aprirlo, ho seguito le istruzioni del topic, l'ho rinominato, ho staccato nod32 ecc. niente da fare. L'ho scaricato 7 o 8 volte, niente. Se lo cliccavo per aprirlo compariva la clessidra per 4, 6 secondi, poi scompariva per un attimo la schermata iniziale di windows... tutto finito.
Ho cercato su Internet un altro sito da cui scaricare combofix e dopo vari inutili tentativi ho provato: www.p2pforum.it , dopo aver cliccato mi si è saltata la schermata e mi sono trovato alla pagina iniziale di Windows. Ho riprovato diverse volte , stesso risultato , non riesco a connettermi.

I link dei log : http://wikisend.com/download/559828/mbam
http://wikisend.com/download/516182/hijack

Spero di aver fatto tutto giusto.

Grazie
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 22 Set 2008 22:27    Oggetto: Rispondi citando

Un moderatore potrebbe spostare, per favore, il topic in Assistenza Virus??.
@ Runner, dire che sei infetto, è poco.
Se il topic non verrà spostato, proseguiamo qui.
Top
Profilo Invia messaggio privato
chemicalbit
Dio maturo
Dio maturo


Registrato: 01/04/05 18:59
Messaggi: 18597
Residenza: Milano

MessaggioInviato: 22 Set 2008 23:49    Oggetto: Re: problema apertura siti sicurezza Rispondi citando

Runner ha scritto:
Egregio Chemicalbit, la prima volta che mi è successo il problema è stato circa un anno fa quando l'assistenza tecnica di nod32, a seguito della presenza di un virus che nod32 non riusciva a togliere, mi ha inviato un programma che però non sono stato in grado di aprire, ma fortunatamente siamo riusciti a togliere il virus lo stesso.
E dopo che è il virus era stato tolto (come?) quel programma si apriva?

E' probabile che in realtà non hai mai ripultio del tutto, quindi è almeno un anno che sei infetto.


Quali programmi antivirus, antispyware, tool di analisi, ecc. ecc. hai già provato e riescono a girare sul tuo computer (oltre ai due di cui hai postato ora il log, mbam e hijakthis), e cosa hanno trovato?

E quali non riescono a funzionare?
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 23 Set 2008 00:07    Oggetto: Re: problema apertura siti sicurezza Rispondi citando

chemicalbit ha scritto:
E' probabile che in realtà non hai mai ripultio del tutto, quindi è almeno un anno che sei infetto.

Chemi, esatto, e vorrei mostrarti una cosa (capita giusto appunto):

Citazione:
Malwarebytes' Anti-Malware 1.28
Versione del database: 1184
Windows 5.1.2600 Service Pack 2

21/09/2008 11.14.47
mbam-log-2008-09-21 (11-14-47).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 136988
Tempo trascorso: 1 hour(s), 11 minute(s), 2 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 12
Valori di registro infetti: 4
Elementi dato del registro infetti: 2
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\codecbho.codecplugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\codecbho.codecplugin.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\codecbho.xmldomdocumenteventssink (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\codecbho.xmldomdocumenteventssink.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{48e92754-2daf-4de4-8385-34f631580e9b} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{a1c23ba2-8f20-4c01-b663-7ff2b3421194} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{d37d6c1a-7ba4-47f4-9bf2-75031e257df6} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{f4406238-983a-4845-9053-f1d0007fd135} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\CodecBHO.DLL (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\RichVideoCodec (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe (Security.Hijack) -> Quarantined and deleted successfully.

Valori di registro infetti:
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elementi dato del registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)


Hai presente il link che ti avevo inviato via PM in relazione alla corretta configurazione di Nod32? ..... ecco, ora hai un esempio di cosa significhi configurazione di default di un antivirus e configurazione manuale.

Tutta quella roba che è stata rilevata e rimossa da Malwarebytes, Nod32, configurato nella maniera corretta, la avrebbe rilevata e rimossa.

In ogni caso, Runner è, probalbilmente, ancora infetto.
Top
Profilo Invia messaggio privato
Runner
Eroe
Eroe


Registrato: 20/09/08 16:05
Messaggi: 41

MessaggioInviato: 23 Set 2008 21:44    Oggetto: Problema apertura siti sicurezza Rispondi citando

Il virus di un anno fa è stato tolto cancellando il contenuto di molte cartelle indicatemi dall'assistenza di nod32 e svuotando il cestino. Il programma inviatomi da loro e che non si apriva è rimasto tale anche dopo l'eliminazione del virus. Ho segnalato la cosa all'assistenza di nod32 ma non mi hanno risposto.

Programmi che funzionano: AVG (mi ha tolto, come già detto ieri 7 degli 8 virus che fino alla scorsa settimana nod32 non mi toglieva) Avira Antivir, Outpost firewall pro, Spiwareblaster, Spybot (la scansione di ieri ha tolto 7 oggetti), ATF Cleaner, Killbox, Belarc, Startuplist ( se lo cerco sul sito di p2pforum.it va tutto bene, ma se cerco Combofix sullo stesso sito salta tutto) nod32

Programmi che non vanno e che fanno saltare la schermata :Combofix, CCleaner, wwwp2pforum.it (ma solo se cerco combofix)

Programmi che prima andavano ma che ora fanno saltare la schermata: Avenger (l'ho trovato su C scaricato lo scorso dicembre) ed è presente anche un file di testo per cui presumo di averlo usato

Una cosa curiosa: sul desktop ho l'icona di CCleaner (ccsetup211) se metto il cursore del mouse su questa icona anche senza schiacciare i tasti, la schermata salta, diventa blu per diversi secondi, poi tornano tutte le icone e subito dopo salta ancora e così via fino a quando non lo sposto.l
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 27 Set 2008 21:24    Oggetto: Rispondi

In attesa che qualcuno sposti la discussione al pronto soccorso dove è già stata aperta...
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Windows XP e Reperti Archeologici Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi