Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
emergenza
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Pezz
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/06/07 12:15
Messaggi: 77

MessaggioInviato: 27 Gen 2009 19:05    Oggetto: emergenza Rispondi citando

Emergenza:
avast antivirus mi segnalava un trojan. Ho cercato di rimuoverlo proprio con avast ma non c'è stato niente da fare. Dopodichè mi sono ritrovato senza barra di applicazion con il pc praticamente bloccato. Ora xò in mod. provvisoria riesco ad awiarlo e a navigare. Cosa posso fare ? è necessaria la formattazione ?
uso xp professional
grazie
Top
Profilo Invia messaggio privato MSN
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 28 Gen 2009 01:11    Oggetto: Rispondi citando

Ciao Pezz Ciao

Sicuramente, dai sintomi, c'è la presenza di qualche rootkit.

Devi cercare di scaricare i tool che ti indico, magari da un altro PC.

Le scansioni, per ora vanno bene anche da modlaità provvisoria.

I log ci servono anche per sapere da cosa è affetto il PC.

  • Pulisci i files temporanei con ATF-Cleaner e/o
    CCleaner
  • Segui le istruzioni di questo topic per usare MBAM.
  • Segui le istruzioni di questo topic per eseguire combofix.
  • Segui le istruzioni di questo topic per postare il log di HiJackThis.
  • Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
  • Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
Pezz
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 22/06/07 12:15
Messaggi: 77

MessaggioInviato: 28 Gen 2009 20:34    Oggetto: Rispondi citando

ECCO A VOI:

mbam-log-2009-01-28 (18-59-47).txt

hijackthis log.txt


log combofix.txt

Sembra che sia tutto risolto, cmq questi sono i log

a presto
Top
Profilo Invia messaggio privato MSN
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 28 Gen 2009 23:32    Oggetto: Rispondi

Bene, adesso controllati le chiavette USB;

quindi disattiva momentaneamente il riconoscimento automatico delle periferiche USB;
serve il programma TweakUI scaricabile da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:
Citazione:
Espandi la sezione My Computer
Espandi la sottosezione Autoplay
Spostati in Types
Togli il segno di spunta a Enable Autoplay for removable drives
Clicca su Apply
Chiudi TweakUI

PS: Con Espandi intendo: clicca sul simbolo [+] di fianco alle voci che ti ho indicato
Da questo momento tutti gli apparati USB smetteranno di avviarsi automaticamente.
Inserisci le tue chiavette e fai un check delle stesse con il tuo antivirus.
Quando sei sicuro che tutto è a posto, puoi riabilitare l'avvio automatico, rifacendo lo stesso percorso che ti ho indicato.

Apri il blocco note e mettici queste scritte in rosso:
Citazione:
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c4a131b2-d7d3-11db-bcd9-d6e0c8610891}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c7ac6f52-d7d7-11db-881f-806d6172696f}]

Salva il file sul desktop con il nome CFScript.txt e trascinalo sull'icona di ComboFix, come indicato in seguito:

Attendi pazientemente la fine dei lavori senza toccare tastiera, mouse o altro. Wink
Posta i logs aggiornati di combofix e di hijackthis.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi