| Precedente :: Successivo |
| Autore |
Messaggio |
AcidAvenger
Eroe in grazia degli dei
Registrato: 16/04/09 11:35
Messaggi: 82
|
 Inviato: 16 Apr 2009 19:13 Oggetto: HElp me!!!!! Libreria delle comunicazioni LSP |
 |
|
Panda Antivirus 2008 Personal Firewall da qualche tempo mi dice che c'è un errore nella libreria delle comunicazioni LSP e che questo problema potrebbe essere imputabile alle schede di rete che potrebbero modificare il protocollo di comunicazione impedendo la connessione a internet... 
Le ho provate tutte...(ho fatto ciò che era in mio potere) ho disinstallato e reinstallato il maledetto Panda  ...ho usato HijackThis e ho fixato i valori non validi seguendo le indicazioni del sito http://www.hijackthis.de/it#anl (ho rifatto il test e non ci sono più valori non validi nel log)...ho installato VirIT lite che ha trovato 5 trojan regolarmente eliminati?
Nonostante tutto ciò panda continua a darmi livello di protezione basso...ci credo che continuo a beccare trojan!!!!
Qualcuno sa dirmi cosa potrei fare? Ho anche il log di combofix ma non sapevo se dovevo postarlo subito...
Sono sufficienti le info o vi serve sapere altro? Abbiate pazienza ma sono nuova di questo forum!!!!
Per ora un grazie a tutti!!!!
Microsoft® Windows Vista? Home Premium
Versione 6.0.6001 Service Pack 1 Build 6001 |
|
| Top |
|
 |
bdoriano
Amministratore
Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...
|
| Inviato: 16 Apr 2009 20:23 Oggetto: |
|
|
Ciao AcidAvenger e benvenuta, 
PS: se vuoi, puoi presentarti al Caffé dell'Olimpo.  |
|
| Top |
|
|
AcidAvenger
Eroe in grazia degli dei
Registrato: 16/04/09 11:35
Messaggi: 82
|
| Inviato: 17 Apr 2009 15:59 Oggetto: Fatto tutto... |
|
|
Ciao bdoriano!!!!
Ho eseguito tutti i vari steps come mi avevi indicato tu, ma il problema non si è risolto...sempre livello di protezione basso e sempre la solita richiesta di reinstallare la libreria delle comunicazioni LSP... Cmq ho scoperto che il mio pc era ancora infetto!!! 
Pulito tutto con CCleaner
Ho cercato ADS con HiJackThis e non ce n'erano.
SuperAntiSpyware ha trovato un adware tracking cookie regolarmente relegato dal medesimo in quarantena...
Ti posto i report di MBAM e SystemScan quello di SuperAntiSpyware non riesco più a trovarlo...
report.txt
mbam-log.txt
Caspita posso ancora fare? 
Grazie, sei stato gentilissimo e tempestivo!!!! |
|
| Top |
|
|
AcidAvenger
Eroe in grazia degli dei
Registrato: 16/04/09 11:35
Messaggi: 82
|
| Inviato: 18 Apr 2009 11:01 Oggetto: Buuuuuuuuuuuusigsig.... |
|
|
Non c'è propio nessuno disponibile ad aiutarmi? Sono disperata!!!!!  |
|
| Top |
|
|
bdoriano
Amministratore
Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...
|
| Inviato: 20 Apr 2009 11:35 Oggetto: |
|
|
Scusami, mi ero perso la discussione. 
Ti sposto nella sezione corretta e stasera vedo di dare un'occhiata ai tuoi logs. |
|
| Top |
|
|
AcidAvenger
Eroe in grazia degli dei
Registrato: 16/04/09 11:35
Messaggi: 82
|
| Inviato: 20 Apr 2009 11:45 Oggetto: Per bdoriano |
|
|
Grazie mille!!!! Non c'è problema...con tutta la gente disperata che si iscrive a questo forum avrai di certo il tuo bel da fare!!!!! Se riesci a fare qualcosa per me, bene...altrimenti riformatto tutto!!!! Sììììì faccio un macello!!!! 
tra le altre cose ho contattato l'assistenza Panda e mi hanno mandato un file (hft70708s7-->It solves Lsp Layers reinstallation problems, after hibernate the computer) per ripristinare la libreria delle comunicazioni LSP...ma non funziona forse perchè davvero c'è qualche virus strano...boh... |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 20 Apr 2009 12:32 Oggetto: |
|
|
| Citazione: | | reinstallare la libreria delle comunicazioni LSP |
Per Bdoriano (che sta seguendo la questione):
Risolvere errore comunicazione libreria LSP
Tra l'altro credo che su quel computer sia ancora in corso una infezione da Navipromo. |
|
| Top |
|
|
bdoriano
Amministratore
Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...
|
| Inviato: 21 Apr 2009 20:34 Oggetto: |
|
|
@Riverside:
Denghiu!
@AcidAvenger:
Cominciamo a fare altre pulizie e poi sistemiamo la libreria LSP.
- Disinstalla VirIT
- Segui le istruzioni di questo topic per postare il log di combofix.
|
|
| Top |
|
|
AcidAvenger
Eroe in grazia degli dei
Registrato: 16/04/09 11:35
Messaggi: 82
|
| Inviato: 22 Apr 2009 11:46 Oggetto: |
|
|
Ciao bdoriano!!!
Altro casino  : non riesco a rimuovere VirIT...ho provato dal pannello di controllo e anche col tool di HijackThis...niente da fare...é la prima volta che mi capita una cosa simile... Ho trovato finalmente la cartella dove c'è il programma, ma non riesco a capire cosa devo cencellare e se devo cancellarla completamente... ti posto la videata...
VirIt.png
Posso fare cmq l'analisi con combofix?
Grazie per l'aiuto e la pazienza... |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 22 Apr 2009 11:52 Oggetto: |
|
|
| AcidAvenger ha scritto: | | ...... non riesco a rimuovere VirIT ..... ho provato dal pannello di controllo |
Calma  : per ora non procedere con Combofix.
Risolviamo, prima la questione di VirIt.
Intanto non devi eliminare la cartella (ci crea un ulteriore problema).
Fammi capire: hai provato a disinstallarlo e non si disinstalla?.
Spiegami esattamente, cosa hai fatto (e, soprattutto cosa hai fatto con Hijackthis).
Dimmi anche se l'icona di Virit è ancora presente nella traybar, accanto all'orologio. |
|
| Top |
|
|
AcidAvenger
Eroe in grazia degli dei
Registrato: 16/04/09 11:35
Messaggi: 82
|
| Inviato: 22 Apr 2009 12:08 Oggetto: @Riverside: |
|
|
@Riverside:
Provo a spiegare: se cerco di disinstallare dal pannello di controllo mi dice:" impossibile disinstallare VirIT explorer in automatico". E il tentativo che ho fatto con HijackThis (open misc tools selection --->add remove program manager --->Name VirIt ; Unistall c:\vesplite\dislite.exe ---> open Add/remove softaware list che semplicemente reindirizza al pannello di controllo) non mi ha portata da nessuna parte (con HijackThis non ho fatto niente altro)...
L'icona di Virit non figura più traybar. |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 22 Apr 2009 12:15 Oggetto: Re: @Riverside: |
|
|
| AcidAvenger ha scritto: | | L'icona di Virit non figura più traybar. |
E ti pareva  ...... perfetto 
Allora procedi in questa maniera:
Reinstalla VirIt (in fase di installazione non cambiare cartella di destinazione della installazione, in maniera che venga sovrascritta quella precedente): clicca qui per download di Virit
Dopo averlo installato:
1) riavvia il sistema;
2) non toccare nulla, torna qui e dimmi se VirIt funziona regolarmente (ovvero se viene eseguito e la sua icona è presente sulla trybar). |
|
| Top |
|
|
AcidAvenger
Eroe in grazia degli dei
Registrato: 16/04/09 11:35
Messaggi: 82
|
| Inviato: 22 Apr 2009 13:11 Oggetto: @Riverside |
|
|
Ora e ritornato tutto!!!! VirIt è di nuovo sulla traybar...  sono una pasticciona...sorry!!!! |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 22 Apr 2009 13:20 Oggetto: Re: @Riverside |
|
|
| AcidAvenger ha scritto: | | Ora e ritornato tutto!!!! VirIt è di nuovo sulla traybar... sono una pasticciona...sorry!!!! |
Ok: ora disinstallalo, seguendo questa procedura:
> termina, completamente, l'esecuzione di VirIt, dalla icona presente sulla traybar;
poi:
> Start
> Tutti i Programmi
> individua la voce di riferimento: VirIT eXplorer Lite; espandila
> dovresti trovare la voce: Disinstallazione VirIT eXplorer Lite
> avvia la disinstallazione cliccando sulla voce con tasto destro del mouse e scegliendo Esegui come Amministratore
Al termine riavvia il sistema e fammi sapere come è andata. |
|
| Top |
|
|
AcidAvenger
Eroe in grazia degli dei
Registrato: 16/04/09 11:35
Messaggi: 82
|
| Inviato: 22 Apr 2009 13:31 Oggetto: @Riverside |
|
|
Disinstallato con successo...non ne ho trovata più alcuna traccia (non figura più nel pannello di controllo)!!!!! 
Posso procedere con combofix?
Grazie!!!!! |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 22 Apr 2009 13:42 Oggetto: Re: @Riverside |
|
|
Bravissima 
| AcidAvenger ha scritto: | | Posso procedere con combofix? |
Si, ed anche qui, alcuni suggerimenti:
1) eseguilo in modalità provvisoria, utilizzando un account con i privilegi di Amministratore;
2) anche in questo caso, eseguilo cliccando sulla voce con tasto destro del mouse e scegliendo Esegui come Amministratore
3) quando verrà eseguita la scansione, ad un certo punto, conclusi tutti gli steep Combofix si fermerà (ti darà l'impressione che si sia bloccato per qualche misteriosa ragione): non toccare nulla, non lo chiudere, lascia che elabori i dati e concluda tutte le fasi.
Al termine della elaborazione il sistema verrà riavviato automaticamente (in caso contraio, riavvialo tu).
[Note] durante la scansione:
● verranno creati alcuni file sul desktop e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop
Verrà creato un log in Disco Locale C: dal nome combofix.txt che dovrai allegare |
|
| Top |
|
|
AcidAvenger
Eroe in grazia degli dei
Registrato: 16/04/09 11:35
Messaggi: 82
|
| Inviato: 22 Apr 2009 14:53 Oggetto: Re: @Riverside |
|
|
| Riverside ha scritto: | | 1) eseguilo in modalità provvisoria, utilizzando un account con i privilegi di Amministratore; |
Mhhh...in modalità provvisoria non riesco a disattivare lo scanner di panda antivirus...e se entro nella finestra di panda mi da:
protezione contro minacce conosciute:errore (solito errore libreria LSP)
protezione contro minacce sconosciute: disattivato ERRORE...se clicco su altre info mi dice errore interno di Panda Av...senza specifica alcuna...(*)
protezione firewall: idem come sopra (*)...
Ha questo punto ho spento tutto perchè temevo che combofix combinasse qualche disastro... |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 22 Apr 2009 14:55 Oggetto: Re: @Riverside |
|
|
| AcidAvenger ha scritto: | | Mhhh...in modalità provvisoria non riesco a disattivare lo scanner di panda antivirus...e se entro nella finestra di panda mi da: protezione contro minacce conosciute:errore (solito errore libreria LSP) |
Esegui Combofix in modalità normale, allora. |
|
| Top |
|
|
AcidAvenger
Eroe in grazia degli dei
Registrato: 16/04/09 11:35
Messaggi: 82
|
| Inviato: 22 Apr 2009 15:17 Oggetto: @Riverside |
|
|
Ecco il log...
logcombofix.txt
Vuoi anche il log della quarantena? C'è parecchia roba...mi sono spaventata un poco...
Ho disattivato la protezione automatica prima di lanciare combofix e ho disconnesso da internet; ma mentre attendevo il log è successa una cosa strana...il firewall una volta che combofix ha riavviato il sistema ha rilevato quest'applicazione parzialmente indesiderata: application/PSEXEC.A in posizione c:\windows\PSEXESVC.exe...
Che ne pensi? |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 22 Apr 2009 19:50 Oggetto: Re: @Riverside |
 |
|
| AcidAvenger ha scritto: | | Che ne pensi? |
Penso che sia giunto il momento di cambiare totalmente tattica
Disinstalla Panda; dopo la disinstallazione, riavvia ed allega un nuovo log di Hijackthis. |
|
| Top |
|
|
|
FAQ
Cerca
Lista utenti
Gruppi
Registrati
Profilo
Messaggi privati
Log in
