| Precedente :: Successivo |
| Autore |
Messaggio |
zibrak
Eroe in grazia degli dei
Registrato: 17/09/09 21:41
Messaggi: 81
Residenza: imperia
|
 Inviato: 21 Set 2009 22:56 Oggetto: |
 |
|
| come faccio a farlo partire avira registry cleaner? |
|
| Top |
|
 |
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 21:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 21 Set 2009 22:58 Oggetto: |
|
|
Clicca sulla icona Reg Cleaner che trovi dentro la cartella del file che hai scaricato  (dopo aver scompattato il file, ovviamente). |
|
| Top |
|
|
zibrak
Eroe in grazia degli dei
Registrato: 17/09/09 21:41
Messaggi: 81
Residenza: imperia
|
| Inviato: 21 Set 2009 23:08 Oggetto: |
|
|
ok, ci sn riuscito anke se nn so come ho fatto!
adesso  |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 21:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 21 Set 2009 23:19 Oggetto: |
|
|
| zibrak ha scritto: | | ok, ci sn riuscito anke se nn so come ho fatto! |
Ma si che lo sai 8)
Ed adesso andiamo a vedere come è messo il nostro amico computer 
1) Scarica Norman Malware Cleaner: clicca qui per il download
● crea una cartella apposita sul Desktop e, al suo interno, posiziona, il tool che hai scaricato
2) Scarica Combofix: clicca qui per il download
● crea una cartella apposita sul Desktop e, al suo interno, posiziona, il tool che hai scaricato
● disconnettiti da Internet
● sconnetti, fisicamente, il modem dal computer
● accedi al sistema in modalità provvisoria con un account con privilegi di Amministratore
● lancia Norman ed esegui una scansione completa
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop con il nome Norman1 e riavvia il sistema
● accedi nuovamente al sistema in modalità provvisoria con un account con privilegi di Amministratore
● rilancia Norman ed esegui una seconda scansione completa
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop con il nome Norman2 e riavvia il sistema
● accedi nuovamente al sistema in modalità provvisoria con un account con privilegi di Amministratore
● lancia ComboFix e segui le istruzioni che verranno rilasciate per eseguire la scansione
● senza eseguire altre operazioni, lascia che il tool completi la scansione e la fase di creazione del log
● al termine della operazione, il sistema verrà riavviato automaticamente (in caso contraio, riavvialo tu)
Note: durante la scansione
● verranno creati alcuni file sul desktop e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop
● protrebbe venire rilasciato un messaggio in relazione all'antivirus in uso: prosegui ingnorando il messaggio
● il firewall, se attivo, potrebbe rilasciare un avviso che verranno rimossi alcuni driver (consentire)
Verrà creato un log in Disco Locale C: dal nome combofix.txt che dovrai allegare
Conclusi questi passaggi:
● riavvia il sistema in modalità normale
● ricollega, fisicamente, il modem al computer
● connettiti a Internet
● rilancia Hijackthis
● clicca su Do a system scan and save a logfile
● finita la scansione verrà rilasciato un il log: salvalo sul desktop
allega, in questa sequenza, tutti i log che hai salvato
● Norman1
● Norman2
● Combofix
● Hijackthis
Per allegare i log utilizza questo servizio di upload: clicca qui per wikisend
pubblicando, nella discussione, il link che verrà rilasciato dopo il caricamento di ogni singolo file. |
|
| Top |
|
|
zibrak
Eroe in grazia degli dei
Registrato: 17/09/09 21:41
Messaggi: 81
Residenza: imperia
|
| Inviato: 21 Set 2009 23:42 Oggetto: |
|
|
sconnetti, fisicamente, il modem dal computer
ho una chiavetta della wind cosa faccio nn la inserisco? |
|
| Top |
|
|
zibrak
Eroe in grazia degli dei
Registrato: 17/09/09 21:41
Messaggi: 81
Residenza: imperia
|
| Inviato: 21 Set 2009 23:44 Oggetto: |
|
|
accedi al sistema in modalità provvisoria con un account con privilegi di Amministratore
 come faccio?? |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 21:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 21 Set 2009 23:53 Oggetto: |
|
|
Riavvia il sistema: subito dopo il riavvio (alla fase di boot per intenderci) clicca continuamente sul tasto F8; ad un certo punto verrà aperta una maschera con elencate una serie di modalità di accesso al computer: scegli la prima in elenco Modalità Provvisoria.
Quando ti verrà chiesto con quale account utente accedere, scegli quello che usi di solito. |
|
| Top |
|
|
zibrak
Eroe in grazia degli dei
Registrato: 17/09/09 21:41
Messaggi: 81
Residenza: imperia
|
|
| Top |
|
|
zibrak
Eroe in grazia degli dei
Registrato: 17/09/09 21:41
Messaggi: 81
Residenza: imperia
|
| Inviato: 23 Set 2009 14:57 Oggetto: |
|
|
nota: sembra che internet sia più lento ad aprire le pagine 
anzi a volte si imballa proprio! |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 21:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 23 Set 2009 14:59 Oggetto: |
|
|
| zibrak ha scritto: | | mi sembra di nn aver tralasciato nulla. |
Non solo tu .... anche Combofix che ha fatto una vera strage 8)
Bene, ora le cose direi che vanno decisamente meglio.
| zibrak ha scritto: | | nota: sembra che internet sia più lento ad aprire le pagine anzi a volte si imballa proprio! |
Quello lo vedremo dopo.
Prosegui in questo modo:
Disinstalla ComboFix:
● Start
● Esegui
● nella casella di dlialogo copia ed incolla questo comando: combofix /u
● in Disco Locale C:\ elimina, se presente, questa cartella: QooBox
● rimuovi la cartella che avevi creato sul Desktop
● rimuovi, anche, la cartella che avevi creato e nella quale hai posizionato Norman
● elimina tutti i log salvati
Scarica il setup di Avira Antivir Personal Free (ITA): clicca qui per il download
Prima di installarlo, leggi attentamente le istruzioni indicate in questa Guida (parti dal punto 3 della Guida): clicca qui per la Guida di Avira
Le voci indicate nella prima immagine a pagina 11 della Guida, spuntale tutte (nell'immagine non lo sono).
Terminata la configurazione, esegui una scansione completa del sistema ed allega il log che verrà rilasciato al termine della scansione.
Scarica ed installa le versioni aggiornate di:
● Adobe Reader: clicca qui per il download
● Adobe Flash Player: clicca qui per il download
● JavaSun: clicca qui per il download
In fase di installazione, ti verrà richiesto di installare la toolbar di Google, non la installare (quindi togli la spunta alla relativa voce).
Una volta installato Adobe Reader lancialo e:
● nella barra degli strumenti clicca sul ?
● clicca su Ricerca aggiornamenti ed esegui gli aggioramenti che veranno proposti.
Al termine riavvia ed allega un nuovo log di Hijackthis assieme al Report di Avira |
|
| Top |
|
|
zibrak
Eroe in grazia degli dei
Registrato: 17/09/09 21:41
Messaggi: 81
Residenza: imperia
|
|
| Top |
|
|
zibrak
Eroe in grazia degli dei
Registrato: 17/09/09 21:41
Messaggi: 81
Residenza: imperia
|
| Inviato: 30 Set 2009 16:54 Oggetto: |
|
|
| |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 21:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 30 Set 2009 23:50 Oggetto: |
|
|
| zibrak ha scritto: | | scusa x il ritardo ma nn ho avuto modo di collegarmi. |
Non sei il solo.
rilancia Hijackthis e:
● spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked
Queste le voci da fixare:
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Per il resto sei a posto. |
|
| Top |
|
|
zibrak
Eroe in grazia degli dei
Registrato: 17/09/09 21:41
Messaggi: 81
Residenza: imperia
|
| Inviato: 02 Ott 2009 18:40 Oggetto: |
|
|
punto e a capo lo stesso problema si è verificato dinuovo
hijackthis.log
 ke k............ |
|
| Top |
|
|
zibrak
Eroe in grazia degli dei
Registrato: 17/09/09 21:41
Messaggi: 81
Residenza: imperia
|
| Inviato: 02 Ott 2009 20:51 Oggetto: |
|
|
sto rilanciando avira e superantispyware
quasi quasi lo riformatto  |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 21:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 02 Ott 2009 21:58 Oggetto: |
|
|
| zibrak ha scritto: | | quasi quasi lo riformatto |
Soluzione migliore, anche perchè non ho capito cosa intendi per:
| Citazione: | | punto e a capo lo stesso problema si è verificato di nuovo |
visto che il problema era risolto. |
|
| Top |
|
|
zibrak
Eroe in grazia degli dei
Registrato: 17/09/09 21:41
Messaggi: 81
Residenza: imperia
|
| Inviato: 05 Ott 2009 15:37 Oggetto: |
|
|
tutte le volte ke accendo o ke riavvio il sistema si è ripresentato lo stesso problema (quello risolto)
:
al riavvio dinuovo quell'icona con su scritto:" ie3sh.exe-impossibile individuare un componente.
e all'interno con una x rossa c'è scritto:"impossibile avviare l'applicazione specificata. bho.dll non è stato trovato. una nuova installazione dell'applicazione potrebbe risolvere il problema. |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 21:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 05 Ott 2009 21:27 Oggetto: |
|
|
| Allega un nuovo log di hijackthis. |
|
| Top |
|
|
zibrak
Eroe in grazia degli dei
Registrato: 17/09/09 21:41
Messaggi: 81
Residenza: imperia
|
| Inviato: 05 Ott 2009 22:01 Oggetto: |
|
|
1.txt
 |
|
| Top |
|
|
Riverside
Ban a tempo indeterminato
Registrato: 29/02/08 21:32
Messaggi: 4396
Residenza: Riverside House
|
| Inviato: 06 Ott 2009 00:39 Oggetto: |
 |
|
Devi spiegarmi come sei riuscito ad infettarti nuovamente, nel giro di tre secondi.
Aggiorna Superantispyware, ti disconnetti e poi:
rilancia Hijackthis e:
● spunta la casellina fianco di ogni singola voce che ti indicherò sotto
● una volta spuntate le voci:
● chiudi tutte le applicazioni aperte
● chiudi tutte le pagine del browser aperte
● in Hijkackthis fixa le voci cliccando su Fixchecked
Queste le voci da fixare:
R3 - URLSearchHook: (no name) - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - (no file)
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Fast Browser Search - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe
Dopo, sempre da disconnesso, lancia la scansione completa con Superantispyware ed allega il nuovo log. |
|
| Top |
|
|
|
FAQ
Cerca
Lista utenti
Gruppi
Registrati
Profilo
Messaggi privati
Log in
