Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Adesso c'č qualcosa
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
pallina
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/06/07 13:31
Messaggi: 160

MessaggioInviato: 02 Feb 2009 00:24    Oggetto: Adesso c'č qualcosa Rispondi citando

Il mio antivirus Nod32 trova 12 virus nel mio computer, ma non li elimina. Questo č il risultato della scansione:

Citazione:
C:\RECYCLER\S-1-5-21-1123561945-436374069-682003330-1003\Dc613.zip »ZIP »Setup.exe »CAB »wzipse31.exe »CAB »LC_WR_~1.EXE »CAB »SPYWAR~1.EXE »NSIS »SpywareRemover.exe - Win32/Autoit.NBH cavallo di troia
C:\RECYCLER\S-1-5-21-1123561945-436374069-682003330-1003\Dc613.zip »ZIP »Setup.exe »CAB »wzipse31.exe »CAB »LC_WR_~1.EXE »CAB »SPYWAR~1.EXE »NSIS »AdultLinkOpenerwAutoStart.exe - Win32/Autoit.NBH cavallo di troia
C:\RECYCLER\S-1-5-21-1123561945-436374069-682003330-1003\Dc613.zip »ZIP »Setup.exe »CAB »wzipse31.exe »CAB »LC_WR_~1.EXE »CAB »LC_WR_~1.EXE »CAB »loader.exe - Win32/TrojanDownloader.FakeAlert.SY cavallo di troia
C:\RECYCLER\S-1-5-21-1123561945-436374069-682003330-1003\Dc613.zip »ZIP »Setup.exe »CAB »wzipse31.exe »CAB »LC_WR_~1.EXE »CAB »LC_WR_~1.EXE »CAB »WR-1-2~1.EXE »CAB »WR-1-2~1.EXE - Win32/TrojanDownloader.Agent.ASFY cavallo di troia
C:\RECYCLER\S-1-5-21-1123561945-436374069-682003330-1003\Dc613.zip »ZIP »Setup.exe »CAB »wzipse31.exe »CAB »LC_WR_~1.EXE »CAB »LC_WR_~1.EXE »CAB »WR-1-2~1.EXE »CAB »INS_17~1.EXE - Win32/Adware.Virtumonde applicazione
F:\Incoming\View Giulia Passione Ginnastica Nds Using The Best Ultimate Player.zip »ZIP »Best_Ultimate_Player_1811_CL__C2P_MS_DW_0312.EXE »WISE »DWbrk03_0308.exe - Win32/TrojanDownloader.Agent.AFYH cavallo di troia
F:\Incoming\giulia passione ginnastica nds ita (Multilanguage).zip »ZIP »Setup.exe »CAB »LC_WR_~1.EXE »CAB »LC_WR_~1.EXE »CAB »loader.exe - Win32/TrojanDownloader.FakeAlert.SY cavallo di troia
F:\Incoming\giulia passione ginnastica nds ita (Multilanguage).zip »ZIP »Setup.exe »CAB »LC_WR_~1.EXE »CAB »LC_WR_~1.EXE »CAB »WR-1-2~1.EXE »CAB »WR-1-2~1.EXE - Win32/TrojanDownloader.Agent.ASFY cavallo di troia
F:\Incoming\giulia passione ginnastica nds ita (Multilanguage).zip »ZIP »Setup.exe »CAB »LC_WR_~1.EXE »CAB »LC_WR_~1.EXE »CAB »WR-1-2~1.EXE »CAB »INS_17~1.EXE - Win32/Adware.Virtumonde applicazione
F:\Incoming\Giulia Passione Ginnastica Nds Multilanguage.zip »ZIP »Setup.exe »CAB »LC_WR_~1.EXE »CAB »LC_WR_~1.EXE »CAB »loader.exe - Win32/TrojanDownloader.FakeAlert.SY cavallo di troia
F:\Incoming\Giulia Passione Ginnastica Nds Multilanguage.zip »ZIP »Setup.exe »CAB »LC_WR_~1.EXE »CAB »LC_WR_~1.EXE »CAB »WR-1-2~1.EXE »CAB »WR-1-2~1.EXE - Win32/TrojanDownloader.Agent.ASFY cavallo di troia
F:\Incoming\Giulia Passione Ginnastica Nds Multilanguage.zip »ZIP »Setup.exe »CAB »LC_WR_~1.EXE »CAB »LC_WR_~1.EXE »CAB »WR-1-2~1.EXE »CAB »INS_17~1.EXE - Win32/Adware.Virtumonde applicazione


Posto anche il log di Hijackthis: http://wikisend.com/download/511912/loghthis.txt

Sbaglio o nel log non c'č nulla riguardo l'hard disk esterno F, vero?
Mi aiutate per favore?
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 02 Feb 2009 12:10    Oggetto: Rispondi citando

Intanto ho spostato la discussione nella sezione pił attiemente, ovvero Pronto Soccorso Virus, poi, direi che hai fatto il pieno: c'č di tutto ed anche di pił Rolling Eyes

Quindi, inizia con l'eseguire questa procedura:


1) Disattiva il Ripristino configurazione di sistema, procedendo in questa maniera:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietą
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

2) Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

3) Scarica ed installa Hijackthis:
clicca qui per il download

4) lancia Hthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

5) scarica ed installa la versione Free di SuperAntispyware:
clicca qui per il download
e la configuri come da immagini:





esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrą rilasciato

6) scarica ed installa MalwareBytes:
clicca qui per il download
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrą rilasciato

7) eseguiti i passaggi da 1) a 6), scarica ed installa CCleaner:
clicca qui per il download
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
● Avanzate, togli la spunta alla voce Cancella solo file pił vecchi di 48 ore
● alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menu a sinistra, clicca sulla voce Pulizia
● clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo pił volte, fino a quando non verranno rilevati pił problemi da correggere)

Infine, rilancia Hijackthis:
● clicca su Do a system scan and save a logfile
● finita la scansione verrą rilasciato un il log
● salva il log sul desktop ed allegalo.

Per allegare i tre log richiesti (quello di SuperAntispyware, MalwareBytes e Hijackthis) utilizza questo servizio di upload:
clicca qui per wikisend
I link ai log pubblicali in un unico post, proseguendo qui.
Top
Profilo Invia messaggio privato
pallina
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/06/07 13:31
Messaggi: 160

MessaggioInviato: 03 Feb 2009 00:42    Oggetto: Rispondi citando

Ecco quģ, spero di aver fatto tutto bene! Siccome non č stato specificato, quando dovrei riattivare il ripristino configurazione di sistema?
Ecco i log:
SuperAntiSpyware

Malware bytes

Hijackthis


Fatemi sapere!
Grazie comunque
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 03 Feb 2009 01:05    Oggetto: Rispondi citando

MBAM ha rilevato un paio di virus, ma sembra che tu non li abbia fatti rimuovere.

Hijackthis non sembra evidenziare voci pericolose.

Fai questa scansione con SystemScan, carica il log su WikiSend e posta il Forum Link che ti viene assegnato.
Top
Profilo Invia messaggio privato
pallina
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 15/06/07 13:31
Messaggi: 160

MessaggioInviato: 03 Feb 2009 12:23    Oggetto: Rispondi citando

Ecco quģ:
03_02_2009_11_18_report.zip
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 03 Feb 2009 14:14    Oggetto: Rispondi

Il log di SystemScan non evidenzia infezioni di sorta. Think

Disabilita temporaneamente NOD32.
Fai questa scansione con Kaspersky.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi