Precedente :: Successivo |
Autore |
Messaggio |
Pesciu Comune mortale

Registrato: 24/09/12 21:52 Messaggi: 3
|
Inviato: 24 Set 2012 22:03 Oggetto: Ukash doppio on the rocks ! |
|
|
Ciao a tutti, il mio computer è stato infettato da il virus di Ukash, anzi prima è stato infettato il computer della mia ragazza, anche se per magia credo che si sia risolta da sola la cosa .
Purtroppo per me non è stato così, quindi vi metto il log di Combofix dato che mi è sembrato di capire che è il primo passo per risolvere il problema. Vorrei anche ringraziarvi in anticipo per il tempo che eventualmente perderete per aiutarmi, a volte è difficile immaginare che dei perfetti sconosciuti siano disponibili ad aiutare senza alcun ritorno con conoscenze e abilità sicuramente non alla portata di tutti. Meritereste la divisa
ComboFix.txt
C'è da dire anche che in generale i nostri pc sembrano avere gravi problemi mentali, che se siete interessati vi posso descrivere. |
|
Top |
|
 |
menatwork Dio minore

Registrato: 07/10/11 16:58 Messaggi: 506
|
Inviato: 24 Set 2012 23:04 Oggetto: |
|
|
molto bene l'infezione base e' stata eliminata
ora scarica adwcleaner clicca sul pulsante delete
fai anche una scansione con mbam come indicato in questa guida
aggiornalo ed esegui una scansione completa
alla fine posta i log delle scansioni |
|
Top |
|
 |
Pesciu Comune mortale

Registrato: 24/09/12 21:52 Messaggi: 3
|
Inviato: 25 Set 2012 00:30 Oggetto: |
|
|
.txt]AdwCleaner[S1].txt
mbam-log-2012-09-24 (23-43-37).txt
Sembra quasi che vada anche un pochetto più veloce di prima o forse è un impressione ? Mmmmmh...
Se la cosa si è già risolta... grazie mille, non ci speravo nemmeno che si potesse fare così in fretta ! |
|
Top |
|
 |
menatwork Dio minore

Registrato: 07/10/11 16:58 Messaggi: 506
|
Inviato: 25 Set 2012 00:57 Oggetto: |
|
|
dai una parte del merito prenditela, combofix lo hai usato da solo
ora fai pulizia con ccleaner poi eseguimi una scansione con OTL per rimuovere i rimasugli dell'infezione
Scaricalo da qui e salvalo sul desktop
Metti la spunta su SCAN ALL USERS.
Sotto output, metti la spunta su minimal output
Clicca sulla freccettina di File Age e seleziona 60 Days
Metti la spunta a LOP Check e Purity Check.
Clicca su RUN SCAN
Lascia fare la scansione senza interferire.
Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend, |
|
Top |
|
 |
Pesciu Comune mortale

Registrato: 24/09/12 21:52 Messaggi: 3
|
Inviato: 25 Set 2012 01:29 Oggetto: |
|
|
OTL.Txt
Extras.Txt
Ecco fatto, ci capissi qualcosa lo farei anche al pc della mia ragazza, ma facciamo che aspetto che il problema si ripresenti, gh... |
|
Top |
|
 |
menatwork Dio minore

Registrato: 07/10/11 16:58 Messaggi: 506
|
Inviato: 25 Set 2012 10:13 Oggetto: |
|
|
usi questi dns per connetterti?
40.20.1.201 40.20.1.202
apri OTL e copia questo codice
Citazione: | :OTL
PRC - C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
SRV - (McComponentHostService) -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.)
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-546479505-4190916556-645963015-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=HPNTDF&pc=HPNTDF&src=IE-SearchBox
FF - user.js - File not found
O3 - HKU\S-1-5-21-546479505-4190916556-645963015-1000\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
[2012/09/24 21:22:02 | 000,000,000 | ---D | C] -- C:\Qoobox
[2012/09/24 21:21:48 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2012/09/24 21:18:58 | 004,759,205 | R--- | C] (Swearware) -- C:\Users\Blabla\Desktop\ComboFix.exe
[2012/09/24 21:13:04 | 000,000,000 | ---- | M] () -- C:\ProgramData\v6zotqe.dat
[2012/09/24 21:24:11 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2012/09/24 21:24:11 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2012/09/24 21:24:11 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2012/09/24 21:24:11 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2012/09/24 21:24:11 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2012/09/24 21:13:04 | 000,000,000 | ---- | C] () -- C:\ProgramData\v6zotqe.dat
:Files
ipconfig /flushdns /c
:commands
[Reboot]
|
clicca su run fix e posta il log che rilascia |
|
Top |
|
 |
|
|
Non puoi inserire nuovi argomenti Non puoi rispondere a nessun argomento Non puoi modificare i tuoi messaggi Non puoi cancellare i tuoi messaggi Non puoi votare nei sondaggi
|
|