ciao posso chiedere se perfavore ci date un occhiata

[melissaitaly]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9.26.35, on 03/09/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Spyware Terminator\Spywareterminatorshield.Exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Spyware Terminator\SpywareTerminator.exe
C:\Users\Andrea\AppData\Local\Temp\Temp1_HiJackThis.zip\HijackThis.exe

[melissaitaly]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9.26.35, on 03/09/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Spyware Terminator\Spywareterminatorshield.Exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Spyware Terminator\SpywareTerminator.exe
C:\Users\Andrea\AppData\Local\Temp\Temp1_HiJackThis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://it.rd.yahoo.com/customize/ycomp/defaults/sp/*http://it.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://it.rd.yahoo.com/customize/ycomp/defaults/su/*http://it.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [?????????] ??????????????e
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{31D798FC-F702-410D-8F67-BD1F9C8902E6}: NameServer = 85.37.17.51 85.38.28.97
O21 - SSODL: wmphost - {5D97C404-092E-4100-BA98-88E836C1B002} - C:\Windows\wmphost.dll (file missing)
O21 - SSODL: wmpdev - {83541FA1-61FD-47FA-9E5D-CA5E230DC92A} - C:\Windows\wmpdev.dll (file missing)
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - (no file)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 9788 bytes

[j100]

allora queste cose le puoi togliere:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://it.rd.yahoo.com/customize/yco...//it.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://it.rd.yahoo.com/customize/yco...//it.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKCU\..\Run: [?????????] ??????????????e
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O13 - Gopher Prefix:
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe


poi controlla che queso oggetto non appartenga alle periferiche del tuo notebook acer
- HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
In pratica non so se c'è qualcosa del notebook che usa questo file... ...nel dubbio lascialo non foss'altro che per rimettere a posto le periferiche acer non è cos'ì semplice.


cerca di capire
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
chi sono... ...non so da dove vengono.

[melissaitaly]

grazie mille per toglierle basta spuntarle vero?

[j100]

grazie mille per toglierle basta spuntarle vero?

Spuntare e poi premere fix.

[Mazda RX8]

ma così togli le varie toolbart, togli solo qst:

O4 - HKCU\..\Run: [?????????] ??????????????e

O21 - SSODL: wmphost - {5D97C404-092E-4100-BA98-88E836C1B002} - C:\Windows\wmphost.dll (file missing)
O21 - SSODL: wmpdev - {83541FA1-61FD-47FA-9E5D-CA5E230DC92A} - C:\Windows\wmpdev.dll (file missing)

[melissaitaly]

ok ma sai che non si elimina

[Mazda RX8]

ok ma sai che non si elimina

hai il System Restore attivo?

[melissaitaly]

si è attivo

[Riverside]

si è attivo
Disabilita il ripristino configurazione di sistema ed inzia con il fixare, solo questa voce:
O4 - HKCU\..\Run: [?????????] ??????????????e

Poi scarica, ed installa:

● CCLEANER: clicca qui per il download (http://download.piriform.com/ccsetup141.exe)
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le quelle comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Problemi, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui

● PANDA ANTIROOTKIT: clicca qui per il download (http://research.pandasoftware.com/blogs/images/AntiRootkit.zip)
Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, si aggiorna in automatico e esegue la scansione (ovviamente rimuove tutti gli eventuali rootkit che rileva)

● ASQUARED FREE: clicca qui per il download (http://download5.emsisoft.com/a2FreeSetup.exe)
una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema in modalità Deep Scan e rimuovi tutto ciò che viene rilevato (con esclusione dei riferimenti a MIrc, fotocamere digitali e/o scanner eventualmente installati).

● esegui una scansione on-line da: Kaspersky online scanner (http://www.kaspersky.com/virusscanner)

Alla fine di tutta la procedura, ripubblica un nuovo log di Hthis.

[melissaitaly]

ok grazie mille,

[melissaitaly]

non trova elimina nulla anche disattivando in ripristino....!
e poi avast non trova nulla spybot nemmeno,spyterminator anche
sembra tutto apposto

[Mazda RX8]

non trova elimina nulla anche disattivando in ripristino....!
e poi avast non trova nulla spybot nemmeno,spyterminator anche
sembra tutto apposto

Ma tu li hai spuntate?

[melissaitaly]

si perfettamente...
ma dopo riprovo e le ritrovoli ?????????

[Mazda RX8]

si perfettamente...
ma dopo riprovo e le ritrovoli ?????????

prova a riavviare e fare di nuovo la procedura...

[melissaitaly]

ok ci provo

[melissaitaly]

nulla sempre uguale

[Riverside]

nulla sempre uguale
Melissa, ti ho inviato un PM, leggilo.

Edit: problema di Melissa risolto.

[lancetta]

Ragazzi per favore postate sempre le soluzioni in aiuto di altri.Grazie

[Riverside]

Ragazzi per favore postate sempre le soluzioni in aiuto di altri.Grazie
Nulla di particolare Lancetta: non aveva capito come fixare una voce con HThis:
O4 - HKCU\..\Run: [?????????] ??????????????e
che fa riferimento al WebProxy di Panda.
Aveva scaricato, su mio suggerimento, Panda Antirootkit, che tra l'altro, non è compatibile per Vista.

[BEY0ND]

@lancetta
@riverside
@mazda rx8(aggiunto su espressa richiesta)
ma come avete fatto a rimanere così professionali di fronte a quell'avatar...???:stordita:

[Riverside]

@lancetta @riverside .... ma come avete fatto a rimanere così professionali di fronte a quell'avatar...???:stordita:
Ti riferisci alla avatar di Melissa?? ti rispondo come potrebbe rispondere Lancetta: perché siamo, entrambi, dei bravi guaglioni :D

[BEY0ND]

Ti riferisci alla avatar di Melissa?? ti rispondo come potrebbe rispondere Lancetta: perché siamo, entrambi, dei bravi guaglioni :D

:nonsifa:
eh no no no riverside il buon lancetta avrebbe detto:"siamo due bbuoni waglioni" almeno credo:stordita:
linkare per credere http://www.hwupgrade.it/forum/showthread.php?t=1536736
post numero 7:D

[Riverside]

:nonsifa: eh no no no riverside il buon lancetta avrebbe detto:"siamo due bbuoni waglioni"
Eddai Beyond :( ….. ti metti a spaccare il capello??? tieni conto del fatto che io vivo là dove osano le aquile (ai piedi del Monte Bianco) ;)
Però …… tu sei un po’ distratto: post n° 18 (http://www.hwupgrade.it/forum/showpost.php?p=18521392&postcount=18) :sbonk:

[Mazda RX8]

@lancetta
@riverside
ma come avete fatto a rimanere così professionali di fronte a quell'avatar...???:stordita:

e a me nn ci pensi?:cry: :cry:

:D

[BEY0ND]

Edit: problema di Melissa risolto.

questa è la vera chicca del 3d...:sbonk:
e a me nn ci pensi?:cry: :cry:

:D

rimedio subito:D

[Mazda RX8]

rimedio subito:D
_____

:asd:

[Riverside]

questa è la vera chicca del 3d...:sbonk:
.... mitico, Beyond :cry:

[BEY0ND]

visto che ormai l'utente(e che utente:O )melissa ha risolto,approfitto del suo 3d per porvi una domanda:
poco fà sono stato a pranzo a casa di una collega universit (:oink: seee magari :fagiano: ),la quale ha il norton 2004 scaduto da circa due anni,e ormai ha il pc in bambola(:sbav: ),gli si installano programmi e toolbar giornalmente:mbe:
allora premetto che oggi gli disinstallo il norton,ma ho avuto il tempo di installarle a-squared free,disattivare il ripristino e fare una deep scan da provvisoria,ha trovato 678 infezioni:eek: c'era di tutto di più.Fatta pure una passata con ccleaner e rimossi 5gb:eek: .Ho provato ad entrare nel forum di arduer apgreid(:stordita: ) per un vostro aiuto,ma appena ci clicco me lo chiude,stessa cosa con altri forum informatici(non che sia iscritto),solo per curiosità,chiusi anche quelli sia con ie che con ff.Cosa mi suggerite?il mio obiettivo sarebbe quello di entrare qui nel forum per cercare di salvare il salvabile...
grazie
saluti;)

[Mazda RX8]

visto che ormai l'utente(e che utente:O )melissa ha risolto,approfitto del suo 3d per porvi una domanda:
poco fà sono stato a pranzo a casa di una collega universit (:oink: seee magari :fagiano: ),la quale ha il norton 2004 scaduto da circa due anni,e ormai ha il pc in bambola(:sbav: ),gli si installano programmi e toolbar giornalmente:mbe:
allora premetto che oggi gli disinstallo il norton,ma ho avuto il tempo di installarle a-squared free,disattivare il ripristino e fare una deep scan da provvisoria,ha trovato 678 infezioni:eek: c'era di tutto di più.Fatta pure una passata con ccleaner e rimossi 5gb:eek: .Ho provato ad entrare nel forum di arduer apgreid(:stordita: ) per un vostro aiuto,ma appena ci clicco me lo chiude,stessa cosa con altri forum informatici(non che sia iscritto),solo per curiosità,chiusi anche quelli sia con ie che con ff.Cosa mi suggerite?il mio obiettivo sarebbe quello di entrare qui nel forum per cercare di salvare il salvabile...
grazie
saluti;)

ha il gromozon...;)

segui qst procedura:

1. Cancellare tutti i file crittografati da File Comuni (tranne quello ke nn si cancella!!);

2 Fai partire i tool di NOD32 e cancellare anke quel file ke nn si cancellava;
http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP

3. Fai partire HiJackThis e fai la scansione e posta il log;

4. Fai partire il tool della PrevX e fai la scansione.
http://www.prevx.com/gromozon.asp

[BEY0ND]

hai il gromozon...;)


:tie: semmai:"Ha il gromozon"
io quell'essere immondo non lo voglio sul mio pc:D
cmq l'avevo immaginato,adesso scarico i tool con questo pc,li metto su cd e li faccio partire,perchè nemmeno su prevx mi faceva entrare...
vi aggiorno più tardi
intanto grazie mazda;)

[Mazda RX8]

:tie: semmai:"Ha il gromozon"
io quell'essere immondo non lo voglio sul mio pc:D
cmq l'avevo immaginato,adesso scarico i tool con questo pc,li metto su cd e li faccio partire,perchè nemmeno su prevx mi faceva entrare...
vi aggiorno più tardi
intanto grazie mazda;)

stavo x corregerlo...:D

[BEY0ND]

stavo x corregerlo...:D

correggi...correggi:huh: :asd: ;)
a dopo...

[Riverside]

cmq l'avevo immaginato,adesso scarico i tool con questo pc,li metto su cd e li faccio partire,perchè nemmeno su prevx mi faceva entrare... vi aggiorno più tardi
Per la serie: Vado, lo ammazzo e torno.
Beyond, faccio il tifo per te (sia per il Gromo che per la tizia :D )

[BEY0ND]

Per la serie: Vado, lo ammazzo e torno.
Beyond, faccio il tifo per te (sia per il Gromo che per la tizia :D )

a dire il vero l'intenzione sarebbe quella di eliminare la bestia lentamente,seguendo questo basilare principio: più lui resta,più io resto:cool:
non che sia gromo il tramite per la nostra frequentazione,visto che quotidiamente facciamo assieme tirocinio,ma diciamo che potrei sfruttarlo per restare più a lungo nella sua stanzetta superaccogliente:oink: in modo tale da lanciare prima o poi il mio personale tool:stordita:

tornando a noi,per non farmi trovare impreparato co sti tool li ho scaricati e provato ad eseguirli sul pc dal quale scrivo,per prevx tutto liscio ma per quello di nod mi chiede una cartella/file di destinazione,che devo dire?:confused:

[Riverside]

...... tornando a noi,per non farmi trovare impreparato co sti tool li ho scaricati e provato ad eseguirli sul pc dal quale scrivo,per prevx tutto liscio ma per quello di nod mi chiede una cartella/file di destinazione,che devo dire?
Ma lo devi scompattare? se si, crea una apposita cartella sul Desk e scompattalo li.
P.S.: Beyond appena ho un attimo di tempo (ora sto lavorando) mi devi spiegare questa cosa del tool personale ;)

[BEY0ND]

Ma lo devi scompattare? se si, crea una apposita cartella sul Desk e scompattalo li.
P.S.: Beyond appena ho un attimo di tempo (ora sto lavorando) mi devi spiegare questa cosa del tool personale ;)

già l'ho scompattato e lanciato,ma 2 secondi dopo aver cliccato start per la scan mi appare una finestra che mi dice"please select file to deleted",non sapendolo ho chiuso e poi mi appare il log(incompleto)
Agent.VP trojan cleaner (c) Paolo Monti - Future Time S.r.l. 2006
[Info]: report started at 09/04/07 18.28.40
[Info]: OS: 5.1 build 2600 (Service Pack 2)
[Info]: C: => NTFS
[Info]: Common Files folder => C:\Programmi\File comuni
cmq se stai lavorando tranquillo,mi risp dopo,tanto io ci vado stasera...
ciao

[BEY0ND]

@mazda

1. Cancellare tutti i file crittografati da File Comuni (tranne quello ke nn si cancella!!);

2 Fai partire i tool di NOD32 e cancellare anke quel file ke nn si cancellava;

mi puoi spiegare cortesemente questi due punti,cosa intendi per crittografati,quelli scritti in verde?dove li dovrei cercare esattamente?perchè se intendi quelli,oggi già gli avevo dato un'occhiata a file comuni e altro che verde,c'era un prato,c'era...
anzi ti do un'anticipazione citandoti questi 3:
fBd.exe oiq.exe glJ.exe
ti dicono qualcosa?
li avevo appuntati sul cell:doh:
grazie
ciao:)

[Mazda RX8]

Ma lo devi scompattare? se si, crea una apposita cartella sul Desk e scompattalo li.
P.S.: Beyond appena ho un attimo di tempo (ora sto lavorando) mi devi spiegare questa cosa del tool personale ;)ankio lo voglio sapere...:fagiano:

[Riverside]

fBd.exe
oiq.exe
glJ.exe
ti dicono qualcosa?
Francamente nulla, Beyond; tieni conto che, personalmente, non ho mai avuto a che fare con Gromo.
A naso, direi che potrebbero essere dei rootkit.
Hai provato a fare una scansione con Panda Antirootkit?.
Tra l'altro, PrevX quella roba non la rileva?.

[Mazda RX8]

@mazda

1. Cancellare tutti i file crittografati da File Comuni (tranne quello ke nn si cancella!!);

2 Fai partire i tool di NOD32 e cancellare anke quel file ke nn si cancellava;

mi puoi spiegare cortesemente questi due punti,cosa intendi per crittografati,quelli scritti in verde?dove li dovrei cercare esattamente?perchè se intendi quelli,oggi già gli avevo dato un'occhiata a file comuni e altro che verde,c'era un prato,c'era...
anzi ti do un'anticipazione citandoti questi 3:
fBd.exe oiq.exe glJ.exe
ti dicono qualcosa?
li avevo appuntati sul cell:doh:
grazie
ciao:)

devi cancellare quei file, uno di qst nn si cancellerà...

x farlo usa il tool della nod

PS: solo ora ho visto il tuo mess...:stordita:

[BEY0ND]

ok ragazzi sono pronto:cool:
gli farò un pò di multiscansioni:oink: :oink: :oink:
per i nottambuli ci sentiamo dopo...:mbe:
attenzione a questa battuta:io intanto il tool personale l'ho scaricato:stordita:
qua ho toccato il fondo:banned:

[Riverside]

attenzione a questa battuta:io intanto il tool personale l'ho scaricato:stordita:qua ho toccato il fondo:banned:
Ti sei procurato, anche, il setup di Norton???? sai mai .... le infezioni ...... :stordita:

[BEY0ND]

Ti sei procurato, anche, il setup di Norton???? sai mai .... le infezioni ...... :stordita:

:sbonk: :sbonk: :sbonk: segnalato:banned: ;)
:D a dopo :D

[Riverside]

:sbonk: :sbonk: :sbonk: segnalato:banned: ;)
:D a dopo :D
:D a dopo Beyond ... ci becchiamo a tarda ora qui .... e buona piallata :Prrr:

[Mazda RX8]

Ti sei procurato, anche, il setup di Norton???? sai mai .... le infezioni ...... :stordita:

:asd:

[lancetta]

OT:onAll'anima dei bravi guaglioni o waglioni:p o meglio guaioni (nel senso di guaio:D )!!!

Altro che avatar qua si usa la scusa dell'infezione per scaricare il tool intimo e personale!!!!!:D :oink:

Disgraziatoni mitici amici miei di forum:D :eek: :oink: :ciapet: OT:of

Comunque visto che il pc della "tizia" ha l'antivirus scaduto da 2 anni usa anche questo Questo tool (http://www.symantec.com/content/en/us/global/removal_tool/threat_writeups/FixLinkopt.exe) (in provvisoria) ,quello della prevx già c'è l'hai....anche Superantispyware (http://www.superantispyware.com/downloadfile.html?productid=SUPERANTISPYWARE) è molto efficace nei confronti di linkoptmizer è stato uno dei primi antispy a rilevarlo e sradicarlo dai pc.

[Riverside]

OT:onAll'anima dei bravi guaglioni o waglioni:p o meglio guaioni (nel senso di guaio:D )!!! Altro che avatar qua si usa la scusa dell'infezione per scaricare il tool intimo e personale!!!!!:D :oink: Disgraziatoni mitici amici miei di forum:D :eek: :oink: :ciapet: OT:of
Lancetta ... lol .... aspettavamo giusto per te per ottenere il parere di un esperto sulla questione tool personale di Beyond .... il quesito è:
Riuscirà, eventualmente, Norton, a salvare la gentil donzella?????

[lancetta]

dipende dalla lung...hem.....efficacia del tool!!!!:D :D

[Riverside]

dipende dalla lung...hem.....efficacia del tool!!!!:D :D
Hum ..... appena torna Beyond gli facciamo pubblicare un log di HThis :mbe:

[lancetta]

Hum ..... appena torna Beyond gli facciamo pubblicare un log di HThis :mbe:


giusto!

[Riverside]

Ragazzi, già che stiamo cazzegiando di brutto, leggetevi questo:
http://www.hwupgrade.it/forum/showpost.php?p=18546165&postcount=204

[lancetta]

"robb rò vattere veramente" Roba da menarlo di brutto:D
Quando usavo irc ogni tanto ne trovavo pure io di idioti del genere....sinceramente li prendevo per il :ciapet: .....mai avuto problemi.
Eppio l'ho abbandonato..pensa....non uso neanche msn...mi annoia....

[Riverside]

"robb rò vattere veramente" Roba da menarlo di brutto:D
Quando usavo irc ogni tanto ne trovavo pure io di idioti del genere....sinceramente li prendevo per il :ciapet: .....mai avuto problemi.
Eppio l'ho abbandonato..pensa....non uso neanche msn...mi annoia....
Non era necessario menarlo .... ha fatto tutto da solo :D
Ogni tanto mi piace ancora cazzeggiare nelle reti IRC, giusto perché zeligate come quella che ho postato sono pane quotidiano (non ci crederai: a casa ho un CD pieno di cose del genere ..... ci potrei fare un libro).

[lancetta]

Non era necessario menarlo .... ha fatto tutto da solo :D
Ogni tanto mi piace ancora cazzeggiare nelle reti IRC, giusto perché zeligate come quella che ho postato sono pane quotidiano (non ci crederai: a casa ho un CD pieno di cose del genere ..... ci potrei fare un libro).

Hey!!!sarebbe un idea...ci aggiungiamo anche qualcosa di qui e diventerebbe qualcosa di riflessivo e spassoso allo stesso tempo:D

[BEY0ND]

non mi parlate di scansioni e simili perchè stasera di pc non ci ho capito un cazzo di niente:D :oink:
lancetta!!!:Prrr:
riverside!!!:Prrr:
mazdarx8!!!:Prrr:

[Riverside]

Hey!!!sarebbe un idea...ci aggiungiamo anche qualcosa di qui e diventerebbe qualcosa di riflessivo e spassoso allo stesso tempo:D
Guarda Lancetta, oggi avevo il morale sotto i tacchi .... poi, per come si è sviluppato questo thread, tra Beyond, Mazda e tu, mi sono fatto un mare di risate.
Alla fine penso che, in un forum, un pò di ironia (mescolata ai tanti casini), senza prendersi sempre troppo sul serio, non faccia, mai, male.
Chissà come procede il tool di Beyond!!!!!

[Riverside]

non mi parlate di scansioni e simili perchè stasera di pc non ci ho capito un cazzo di niente:D :oink:
lancetta!!!:Prrr:
riverside!!!:Prrr:
mazdarx8!!!:Prrr:
E' arrivato ;) come sono andate le cose Beyond???

[lancetta]

ciao Beyond! come stai messo a tool?:D :D :D

[BEY0ND]

mini-recensione informatica:
mai visto un pc così mal ridotto,sputtanato all'ennesima potenza!!!
ho eseguito i vari tool,quelli noiosi per intenderci,quello di prevx ha rilevato e tolto gromozon,poi ho fatto quello di nod ed ho tolto i 3 amigos dei file comuni,panda antirootik non ha trovato niente,e poi bastaaaaaaaaaaaaa,mi sono fermato perchè non me ne importava più niente di gromozon e di tutto il suo albero genialogico...:mbe:
mini recensione tool-sentimentale:work in progress....:read:
please waiting...loading...ping...pong:D

[lancetta]

Guarda Lancetta, oggi avevo il morale sotto i tacchi .... poi, per come si è sviluppato questo thread, tra Beyond, Mazda e tu, mi sono fatto un mare di risate.
Alla fine penso che, in un forum, un pò di ironia (mescolata ai tanti casini), senza prendersi sempre troppo sul serio, non faccia, mai, male.
Chissà come procede il tool di Beyond!!!!!

Sono perfettamente accordo con te..sopratutto visto il clima degli ultimi tempi in questa sezione,e credimi..in quelle discussioni non ci entro apposta:rolleyes:

Allora Beyond..facci vedere il tool!!!:D :D

[Riverside]

Ho l'impressione che il tool questa sera lo abbia solo testato ..... bisognerà attendere, nei prossimi giorni, sviluppi più concreti per conoscerne la reale efficacia :stordita:

[BEY0ND]

mini-recensione tool-setup-sentimentale-tentativo di installer fallito:mbe: :cry: :D
ho passato una bella serata,tipo come quelle che passi quando conosci un donzella all'inizio,è tutto un mondo nuovo:doh:
è una casa di studentesse:oink: tutte molto carine e socievoli,siamo stati assieme nella stanza,un pò di vino,siga,chiacchre,risate,sono stato l'anima della serata,poi dopo un pò le altre si sono dileguate:ronf: e siamo rimasti io e lei:oink: ,avevo il tool con me e ciò mi dava forza e coraggio:sbonk:
cmq alla fine è scappato solo qualche gesto affettuoso e azioni di pressing maldestro,ma era ciò che volevo veramente...:stordita:
cmq io gioco sempre in difesa e non lancio mai il tool subito,mi faccio desiderare insomma :O

[Riverside]

mini-recensione tool-setup-sentimentale-tentativo di installer fallito:mbe: :cry: :D
:mbe: hai provato a disinstallare l'antidialer Beyond??? :confused:

[BEY0ND]

cmq vi posso dire con tutta sincerità che questo 3d è uno dei più lollosi ai quali abbia mai partecipato,un riconoscimento particolare va anche a melissa,che mi ha dato l'input per generare una battuta che poi si è rivelata una vera e propria catena di sant'antonio...certo lancetta è arrivato in extremis,ma meglio tardi che mai...:D

[lancetta]

Quindi nessun inserimento nella....configurazione?Peccato!!!Comunque mantieni attivo e lucido il tuo tool intimo e personale Beyond..che così al prossimo incontro se dovesse spalancarti le.....porte del firewall,sai con cosa chuderle:D :D :D;)

Ragazzi vi saluto e vado a nanna domani si lavora:cry: cacchio!:mad:

Buonanotte my friend forum.....;)

[Riverside]

cmq vi posso dire con tutta sincerità che questo 3d è uno dei più lollosi ai quali abbia mai partecipato,un riconoscimento particolare va anche a melissa,che mi ha dato l'input per generare una battuta che poi si è rivelata una vera e propria catena di sant'antonio...certo lancetta è arrivato in extremis,ma meglio tardi che mai...:D
Guarda Beyond, ne parlavo prima con Lancetta e condivido pienamente.
A parte che ti sei perso qualcosa di altrettanto divertente; in uno dei miei precedenti post trovi il link ad un altro post: leggilo e ti rovescerai dalla poltrona per le risate.

@ Lancetta ... notte, ci si legge domani.

[BEY0ND]

ma dove credi di andare lancetta!!!
aspetta che prima devo segnalare te e l'altro compare:D
:banned: SEGNALATI ENTRAMBI:banned:
cmq domani vado a prenderla per andare a fare tirocino,appuntamento alle 8.30:ciapet:
buonanotte,è inutile che vi dica alla prossima visto che come minimo vi beccate 30 giorni di sospensione ciascuno:sofico:
saluti riverside,lancetta e mazda(ma dove è finito?:mbe: )

[Riverside]

saluti riverside,lancetta e mazda(ma dove è finito?:mbe: )
Forse a provare il suo personale tool :sbonk:

[BEY0ND]

A parte che ti sei perso qualcosa di altrettanto divertente; in uno dei miei precedenti post trovi il link ad un altro post: leggilo e ti rovescerai dalla poltrona per le risate.


non ho una poltrona :( ,per il rovescio non c'è problema;)
ok,ottima segnalazione,in tema direi...:D
lo leggerò domani,tool permettendo:rotfl:
notte a tutti:)

[lancetta]

l'unica cosa che mi segnala adesso è la palpebra cadente...:D

Notte ragazzi;)

[Mazda RX8]

mini-recensione informatica:
mai visto un pc così mal ridotto,sputtanato all'ennesima potenza!!!
ho eseguito i vari tool,quelli noiosi per intenderci,quello di prevx ha rilevato e tolto gromozon,poi ho fatto quello di nod ed ho tolto i 3 amigos dei file comuni,panda antirootik non ha trovato niente,e poi bastaaaaaaaaaaaaa,mi sono fermato perchè non me ne importava più niente di gromozon e di tutto il suo albero genialogico...:mbe:
mini recensione tool-sentimentale:work in progress....:read:
please waiting...loading...ping...pong:D

non quanto il picci del mio amico...;)

fra scansioni varie 1600 e più virus e compagnia bella...:sbavvv:

Forse a provare il suo personale tool :sbonk:

:asd:

[Riverside]

non quanto il picci del mio amico...;)
fra scansioni varie 1600 e più virus e compagnia bella...:sbavvv:
Weeee Mazda :D
scusa se ti rispondo in ritardo ma ero incasinato ... stavo risolvendo un problema al lettore CD di una biondina olandese :fagiano:

[Mazda RX8]

Weeee Mazda :D
scusa se ti rispondo in ritardo ma ero incasinato ... stavo risolvendo un problema al lettore CD di una biondina olandese :fagiano:

:sbonk:

[Riverside]

E' stata una faticaccia ...... :( il lettore CD aveva i driver corrotti da chissà quanto tempo e non funzionava in maniera corretta :doh: .... adesso è tutto a posto ;)

[Mazda RX8]

E' stata una faticaccia ...... :( il lettore CD aveva i driver corrotti da chissà quanto tempo e non funzionava in maniera corretta :doh: .... adesso è tutto a posto ;)

:rotfl:

[BEY0ND]

weeeeee!!!
oggi le disinstallo il norton,forse le metto la suite di mcaffe,ho visto che è molto semplice,anche se non è il top...:rolleyes:
oppure faccio una combinzione av(f-secure la trial 6mesi o antivir)e un firewall tranquillo(non so se mettere comodo perchè a volte rompe più del previsto,avevo pensato a seagate o outpost free o zonealarm),consigli?
Ancora non riesco a penetrare....nel forum dal suo pc:muro:
saluti:D

[Mazda RX8]

weeeeee!!!
oggi le disinstallo il norton,forse le metto la suite di mcaffe,ho visto che è molto semplice,anche se non è il top...:rolleyes:
oppure faccio una combinzione av(f-secure la trial 6mesi o antivir)e un firewall tranquillo(non so se mettere comodo perchè a volte rompe più del previsto,avevo pensato a seagate o outpost free o zonealarm),consigli?
Ancora non riesco a penetrare....nel forum dal suo pc:muro:
saluti:D

metti AVG Free e AntiVir

come Firewall Zone Alarm

io ho qst combinazione e nn entra nessuno...:cool:

[BEY0ND]

mazda per avg intendi l'antispyware?

[Riverside]

weeeeee!!! oggi le disinstallo il norton,forse le metto la suite di mcaffe,ho visto che è molto semplice,anche se non è il top...:rolleyes: oppure faccio una combinzione av(f-secure la trial 6mesi o antivir)e un firewall tranquillo(non so se mettere comodo perchè a volte rompe più del previsto,avevo pensato a seagate o outpost free o zonealarm),consigli?
Ciao Beyond: Io direi Antivir come antivirus e Outpost come firewall.
Ancora non riesco a penetrare....nel forum dal suo pc:muro:

Poi ..... ricorda quello che sto per dirti ..... anche il muro di Berlino .... è crollato :) al limite, modifica il personale tool e trasformalo in una backdoor :cool: .

[Mazda RX8]

mazda per avg intendi l'antispyware?

no, l'anti virus

[BEY0ND]

riverside come firewall outpost o seagate uno dei 2 non si scappa...
per l'av antivir o mcafee(no suite)
deve essere il più semplice possibile,e poi ha già a-squared,superantipy,terminator(forse questo glielo tolgo...)
si deve abituare piano piano,deve prendere confidenza...:oink:
non posso metterle...una configurazione con le palle...:oink: sul pc:oink: ...entrerebbe nel pallone....:p

[BEY0ND]

no, l'anti virus

2 antivirus assieme:eek: :confused:

[Riverside]

riverside come firewall outpost o seagate uno dei 2 non si scappa
punta, decisamente, sul primo.
... per l'av antivir o mcafee(no suite)
Antivir in questo momento è quanto di meglio puoi trovare tra i free; se vai a dare una occhiata al report di AV-Comparatives, ti renderai conto che è, anche, superiore, a diversi antivirus a pagamento.
Per il resto, se non naviga in siti particolari (non ho idea di quali siano le condizioni della rete universitaria nel caso la utilizzi):
● CCleaner;
● ASquared;
● Panda Antirootkit;
● ADS Revealer della Eset
● un pulitore di registro, come, RegSupreme (per fare un esempio)
ed è a posto.

[BEY0ND]

@ riverside

per l'outpost parliamo di free,giusto?io quello intendo...
ccleaner già l'ho messo,piltori ha regseeker ed eusing ,ads della nod messo pure,panda antiroot pure,a-squared installato il primo di tutti,seguito da supeantispy e terminator...
sistemati av e firewall penso sia più che a posto...

[Mazda RX8]

2 antivirus assieme:eek: :confused:

si, sono gli unici ke nn vanno in conflitto e sono super leggeri...;)

[Riverside]

@ riverside .... per l'outpost parliamo di free,giusto? io quello intendo...
Esatto Beyond: qui per il download (http://www.agnitum.com/download/OutpostInstall.exe)

[BEY0ND]

si, sono gli unici ke nn vanno in conflitto e sono super leggeri...;)

non lo sapevo,pensavo fosse una regola universale,si vede che ci sono delle eccezioni...;)

@ riverside
ho letto il post che mi avevi segnalato...troppo forte....:asd:
grazie per il link!!!

[Mazda RX8]

non lo sapevo,pensavo fosse una regola universale,si vede che ci sono delle eccezioni...;)



;) ;)

[BEY0ND]

ragazzi alla fine ho optato per questo
http://www.cyberdefender.com/
me lo ha vivamente consigliato lancetta tramite mp:fiufiu:
ha motivato la scelta in riferimento alla questione tool intimo:fagiano:
vi ringrazio veramente tanto,ma a lancetta di no non posso dire:O
:asd:

[Riverside]

ragazzi alla fine ho optato per questo
http://www.cyberdefender.com/
me lo ha vivamente consigliato lancetta tramite mp:fiufiu::
Una suite tutto compreso ..... non la conoscevo.
Se il consiglio arriva da Lancetta, puoi andare sul sicuro.

ha motivato la scelta in riferimento alla questione tool intimo
Qui c'è sotto qualcosa :wtf: vorrei tu ponessi la tua attenzione su questo particolare:

http://img65.imageshack.us/img65/2320/screenshot036tt3.jpg :sbonk: :tapiro:

[BEY0ND]

Se il consiglio arriva da Lancetta, puoi andare sul sicuro.


In verità penso non la conosca nemmeno lui:sbonk:
che dici edito o lascio?:stordita:

[Riverside]

In verità penso non la conosca nemmeno lui:sbonk: che dici edito o lascio?:stordita:
Ma scherzi????? lascia, lascia .... quello di Lancetta è un tentativo per metterti in difficoltà attraverso una opzione che potrebbe bloccare il tuo tool personale, ma, sono certo che, per quello, non ci sia aggiornamento che tenga :)

[BEY0ND]

Ma scherzi????? lascia, lascia .... quello di Lancetta è un tentativo per metterti in difficoltà attraverso una opzione che potrebbe bloccare il tuo tool personale, ma, sono certo che, per quello, non ci sia aggiornamento che tenga :)

Mi toccherà subire la sua collera allora...:(
per l'aggiornamento del tool,hai ragione...purtroppo,l'ultimo risale a tanti anni fa...diciamo che ormai la considero obsoleto,l'importante è che funzioni:D
ho impostato il servizio del tool su manuale per non stressarlo troppo,anche se non capisco perchè nelle mattinate lo ritrovo sempre su automatico/avviato:stordita: e considera pure che certe volte non riesco a terminare il relativo processo(alzband.exe):fagiano:
a stanotte...

[Mazda RX8]

ragazzi alla fine ho optato per questo
http://www.cyberdefender.com/
me lo ha vivamente consigliato lancetta tramite mp:fiufiu:
ha motivato la scelta in riferimento alla questione tool intimo:fagiano:
vi ringrazio veramente tanto,ma a lancetta di no non posso dire:O
:asd:

va be, fai come vuoi...:p :p

cmq se ci ripensi, l'accoppiata AVG, AntiVir e Zone è ottima...;)

anzi ci vai cn la scusa ke lo devi ankora sistemare ed usi il tuo tool...:asd:

[Riverside]

Mi ero assentato ..... la biondina olandese aveva un problema all'unità floppy disk :( ..... risolto, brillantemente :)
@ Beyond, mi è venuta una idea: appena hai la certezza che il tuo personale tool esegue il compito assegnato, senza problemi di compatibilità, fammelo sapere ...... aggiungo il link per il download alla Guida per la rimozione del virus da MSN Messenger :banned: :help:

[BEY0ND]

Mi ero assentato ..... la biondina olandese aveva un problema all'unità floppy disk :( ..... risolto, brillantemente :)
@ Beyond, mi è venuta una idea: appena hai la certezza che il tuo personale tool esegue il compito assegnato, senza problemi di compatibilità, fammelo sapere ...... aggiungo il link per il download alla Guida per la rimozione del virus da MSN Messenger :banned: :help:

per il link sto preparando il setup...appena è pronto te lo posto:cool:
allora ho tolto norton:D
ho messo la suite mcafee alla fine,le ho spiegato le 4 cose essenziali,ha voluto tenere quella perchè l'ha trovata semplice e l'ha inquadrata subito.Abbiamo lanciato la scan e ha trovato altri 4 trojan,uno l'ha messo in quarantena,le scan con terminator,a-squared, e super hanno trovato in totale 7 items,che se consideriamo 2 giorni fà erano quasi 900(in tot tra i 3 antispy).Direi che un bel pò di roba è stata eliminata,rimane sempre il problema del mancato ingresso nel forum,e nell'impossibilità di scaricare hiackthis,appena lo scrivo su google e faccio search mi chiude entrambi i browser.
domani lancio nuovamente il tool di prevx,e quello che mi linkato lancetta qualche post addietro,entrambi da provvisoria...
il pc della tizia rispetto a 2 giorni fa sembra resuscitato...:p
ot on
mi spiegate come fate a mettere al posto dell'intero url la parola che lo rappresenta,vi faccio un esempio:
questo è l'url del thread di firefox http://www.hwupgrade.it/forum/showthread.php?t=1314870
come faccio a mettere a posto dell'intero url solo la parola "firefox" in maniera tale che se ci clicco mi rimanda al thread?
ot off
saluti a tutti

[Riverside]

per il link sto preparando il setup...appena è pronto te lo posto ...
Perfetto ... Mazda morirà di invidia :p
allora ho tolto norton ...... rimane sempre il problema del mancato ingresso nel forum,e nell'impossibilità di scaricare hiackthis,appena lo scrivo su google e faccio search mi chiude entrambi i browser
Sto c***to di Gromo; qui serve, comunque l'intevento di Lancetta, lui conosce bene la procedura di rimozione.
mi spiegate come fate a mettere al posto dell'intero url la parola che lo rappresenta ....
questa è la formattazione corretta (devi solo togliere gli asterischi che ho dovuto piazzare davanti al primo tag URL per mostrarti la formattazione)
[**url=Link che ti interessa]qui il titolo[/url]
esempio: vai a Google (http://www.google.it/)

[BEY0ND]

aspe che mo provo...
[**url=Link che ti interessa]qui il titolo[/url]
tool beyond,non quello vero... (http://it.yahoo.com/)
ci sono riuscito :D
grazie riverside,grazie davvero;)

adesso invece ti posto il vero tool,dammi 2 minuti...
ed ecco a voi il "personal tool beyond",lo potete scaricare qui (http://it.youtube.com/watch?v=Ijzx6re9WYo&mode=related&search=)
guida rapida al tool:da usare solo alla fine delle classiche procedure di rimozione,per festeggiare l'avvenuta rimozione del virus!!!
quindi riverside se lo devi inserire mettilo all'ultimo mi raccomando:D
aspetto un tuo commento a caldo e poi andiamo a dormire,ok?

[Riverside]

aspe che mo provo... ci sono riuscito :)
adesso invece ti posto il vero tool,dammi 2 minuti...:eek: :mbe:

[Mazda RX8]

Perfetto ... Mazda morirà di invidia :p

:mbe: :mbe:

:D


Sto c***to di Gromo; qui serve, comunque l'intevento di Lancetta, lui conosce bene la procedura di rimozione.


sono io ke ho dato la procedura corretta...:D :D

http://www.hwupgrade.it/forum/showthread.php?t=1539294


adesso invece ti posto il vero tool,dammi 2 minuti...
ed ecco a voi il "personal tool beyond",lo potete scaricare qui (http://it.youtube.com/watch?v=Ijzx6re9WYo&mode=related&search=)
guida rapida al tool:da usare solo alla fine delle classiche procedure di rimozione,per festeggiare l'avvenuta rimozione del virus!!!
quindi riverside se lo devi inserire mettilo all'ultimo mi raccomando:D
aspetto un tuo commento a caldo e poi andiamo a dormire,ok?

:asd:

[Riverside]

@ Beyond :mad: tabu??????? ma quella roba lo rileva pure Norton :( :muro:
Mi sa che aveva ragione Lancetta :stordita:

[Riverside]

sono io ke ho dato la procedura corretta...:D :D
http://www.hwupgrade.it/forum/showthread.php?t=1539294
scusa Mazda :ave: :ave: mi era sfuggito :cry: :doh:

[Mazda RX8]

scusa Mazda :ave: :ave: mi era sfuggito :cry: :doh:

x questo errore io ti :banned:

[Riverside]

Post di servizio:
Tenuto conto del fatto che le continue varianti di Bagle sono diventate un problema quotidiano e che, in realtà, sul Forum (a meno che non mi sia sfuggita) non esiste una Guida completa per la sua rimozione, che pensate della idea di realizzarne una???.
Indichiamo il programmi che servono (con i relativi link per il download) e le relative spiegazioni in merito al loro utilizzo.
Insomma una Guida tipo di quella che ho predisposto per il virus da MSN Messenger.
Che ne pensate?

[BEY0ND]

ho letto il 3d di mazda e del suo amico,fatta la stessa procedura,ma ancora niente:muro: oggi lancio i tool prevx e quello di lancetta in provv,e se tutto va bene faccio iscrivere la tizia che mi ha detto che non vede l'ora di leggersi questo 3d:stordita: :doh: :help: :sbonk:
speriamo sia di spirito,altrimenti mi dara il benservito,cmq mi ha detto che lo vuole leggere assieme a me,così in caso di linciaggio,sono pronto per l'uso...:boxe:
piaciuto il personal(e non personale) tool?:Perfido:
lancetta where are you?i miss you:stordita: :asd: :hic:

[Riverside]

ho letto il 3d di mazda e del suo amico,fatta la stessa procedura,ma ancora niente:muro: oggi lancio i tool prevx e quello di lancetta in provv
Beyond, hai provato a dare un occhiata sul Forum di Eraser? Marco, il Gromo lo conosce meglio di chiunque altro: PC al sicuro (http://www.pcalsicuro.com/main/)

[lancetta]

Sono quà disgraziatoni:D :D :D Mi sà che il tool personale stà per andare incontro ad un terremoto:D visto che vuoi fargli leggere il 3d:mc:

[lancetta]

Beyond sei un dannato :D :D tu e CyberDefender che tra l'altro è na mezza ciofeca e contiene pure na sorta di adware :O Eppoi a me le suite non piacciono :p
Ringrazio Riverside per la stima nei miei confronti che naturalmente contraccambio :)

p.s per la guida sono daccordo

[Riverside]

p.s per la guida sono daccordo
Perfetto: quando hai un attimo di tempo, fammi un elenco dei tool necessari (cosi inizio a reperire i link diretti), poi in PM ti chiederò, per ognuno di essi, una breve spiegazione su come devono essere utlizzati.
Alla fine assemblo tutto, ti passo la Guida per email, in modo da verificare che, nei passaggi da effettuare, non abbia scritto c****te ed, infine, la pubblichiamo.

P.S.: Lancetta, con Beyond abbiamo rinominato il titolo di questo thread in:
Thread ufficiale del personal tool: tienine conto :)

[lancetta]

Perfetto: quando hai un attimo di tempo, fammi un elenco dei tool necessari (cosi inizio a reperire i link diretti), poi in PM ti chiederò, per ognuno di essi, una breve spiegazione su come devono essere utlizzati.
Alla fine assemblo tutto, ti passo la Guida per email, in modo da verificare che, nei passaggi da effettuare, non abbia scritto c****te ed, infine, la pubblichiamo.

P.S.: Lancetta, con Beyond abbiamo rinominato il titolo di questo thread in:
Thread ufficiale del personal tool: tienine conto :)

Ok per la guida così rendiamo un servizio utile a tutti;)
Per il thread (che mi piace un casino:D :D )credo siamo terribilmente ot e sopratutto nella sezione sbagliata..
Beyond! ma dove sei?

[Riverside]

Per il thread (che mi piace un casino:D :D )credo siamo terribilmente ot e sopratutto nella sezione sbagliata..
Effettivamente, per la piega che ha preso, sarebbe da chiedere di spostarlo in una sezione più consona.
Beyond! ma dove sei?
Credo sia impegnato a scatenere tutto l'arsenale di cui è dotato :D per annientare il Gromo.

[lancetta]

hei Beyond, ti posto per intero sta procedura contro il gromozon...vedi se funzia:
scarica
Questo Tool (http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP) .
Avvia il programma,clicca su "start"
Clicca sul disco C:\
naviga l'alberino fino a: C:\Programmi\File comuni\System,vedi se ci sono files verdi, se si, selezionare il primo file.Quando lo selezioni dovresti avere questo messaggio: "(il nome file) selected for cleaning. Do you want to continue?"
rispondi "Yes",ti avviserà dell'operazione effettuata ripeti la stessa operazione per tutti i files verdi presenti nei percorsi:
C:\Programmi\File comuni\System
C:\Programmi\File comuni\Microsoft Shared
C:\Programmi\Windows NT

scarica Questo tool (http://www.symantec.com/content/en/us/global/removal_tool/threat_writeups/FixLinkopt.exe) e
quest'altro Tool (http://aknow.prevx.com/zeroL/6D4838B.exe)
falli girare (quello simantec in provvisoria)...(ma te guarda quanti tool)

Poi fai le solite scansioni con antispy ecc... ed il tuo tool personale
e magari posti anche un log hijackthis

[Riverside]

Poi fai le solite scansioni con antispy ecc... ed il tuo tool personale e magari posti anche un log hijackthis
Sperando che Hthis non lo rilevi come oggetto sconosciuto ;)

@ Lancetta, mitico socio, vado a lavorare un paio di ore, ci becchiamo in tarda serata.

[lancetta]

OK socio;) adesso esco anche io a dopo:) :D

[melissaitaly]

un bacio a tutti vi voglio bene ciao!!!!!!!!!!!!!!!!!

[Mazda RX8]

un bacio a tutti vi voglio bene ciao!!!!!!!!!!!!!!!!!

:vicini:

[melissaitaly]

ho visto adesso tuttle le risposte hehehehehhe siete tutti impatici grazie mille di tuto

[Mazda RX8]

ho visto adesso tuttle le risposte hehehehehhe siete tutti impatici grazie mille di tuto

:) :)

[Riverside]

Mazda :) chissà se Beyond ha atomizzato il gromo, oppure si è perso a testare il suo personal tool :cool:

[juninho85]

we che è sta cosa che state mettento su un gromotool e nessuno dice nulla?:D

[Mazda RX8]

Mazda :) chissà se Beyond ha atomizzato il gromo, oppure si è perso a testare il suo personal tool :cool:

:boh: aspettiamo una sua risposta...:)

[BEY0ND]

un bacio a tutti vi voglio bene ciao!!!!!!!!!!!!!!!!!

ho visto adesso tuttle le risposte hehehehehhe siete tutti impatici grazie mille di tuto

:eek: :sbav: :flower: :vicini:
@ melissa
leggendo bene tra le righe,si capisce subito,non me ne vogliano gli altri:D ,che quando parli "impatici" ti riferisci soprattutto a me...:cool:
cmq dett questo,penso che gli altri non molleranno la presa,anzi riLANCETTeranno al più presto...:oink:
per rendere l'idea ecco gli utenti mazda,beyond,riverside e lancetta dopo il tuo ritorno in questo 3d...:D
http://img115.imageshack.us/img115/4443/l13nr0.th.jpg (http://img115.imageshack.us/my.php?image=l13nr0.jpg)
:asd: :asd: :asd:

[lancetta]

un bacio a tutti vi voglio bene ciao!!!!!!!!!!!!!!!!!

:flower: :friend:

aspettiamo una sua risposta...

Hei! Beyond come và il supertool?

[lancetta]

:eek: :sbav: :flower: :vicini:
@ melissa
leggendo bene tra le righe,si capisce subito,non me ne vogliano gli altri:D ,che quando parli "impatici" ti riferisci soprattutto a me...:cool:
cmq dett questo,penso che gli altri non molleranno la presa,anzi riLANCETTeranno al più presto...:oink:
per rendere l'idea ecco gli utenti mazda,beyond,riverside e lancetta dopo il tuo ritorno in questo 3d...:D
http://img115.imageshack.us/img115/4443/l13nr0.th.jpg (http://img115.imageshack.us/my.php?image=l13nr0.jpg)
:asd: :asd: :asd:

chi? io?:oink: :sbavvv: :sbav:

[BEY0ND]

ragazzi ho lanciato tutti i tool,tranne il mio,ma ancora la collega non riesce ad entrare nel forum,ne postare il log di hjt,nè gmer
tool prevx:mi dice che lo ha rimosso
tool nod:cancellate 3 voci verdi in file comuni system,grazie mazda!
tool symantec:mi dice che un file è stato eliminato,non specificandolo,poi si è chiuso improvvisamente,riavviando il pc bruscamente...
le scan con gli antispy ormai sono pulite,come pure quella di mcafee av
antirootik: panda,trendmicro,bit defender non trovano niente,mi mancano quelle di f-secure e avg e poi le ho fatte tutte...
e se lanciassi il mio tabu tool,pensate che gromo scapperebbe,non sottovalutate l'omino nero che un pò inquietante lo è...:D

[BEY0ND]

we che è sta cosa che state mettento su un gromotool e nessuno dice nulla?:D

è ancora in fase beta,se vuoi fare il betatester gli estremi per partecipare li devi chiedere a riverside,è lui che si sta occupando di assemblare il tutto:D

[lancetta]

Beyond fai girare anche questo http://www.uploads.ejvindh.net/rustbfix.exe
dopo se riesci a fare log hijackthis e vedi se gmer dà voci in rosso se riesci.Prova anche l'elibagla
http://www.zonavirus.com/datos/archi...O/EliBaglA.exe
Assicurati che la casella "Eliminar Ficheros Automaticamente" sia spuntata,dopo la scansione riavvia il pc sicuramente è una multinfezione

[lancetta]

Edit:usa anche quest'altro dopo il primo removal di rustock (cacchio mi vengono in mente di volta in volta)
http://www.greatis.com/security/Rustock(lz...emoval_tool.htm

[Riverside]

we che è sta cosa che state mettento su un gromotool e nessuno dice nulla?:D
Sei tu che sei distratto Juninho: benvenuto nel Thread Ufficiale del personal tool ….. se intendi partecipare allo sviluppo di questo particolare software, saremo lieti di avere a disposizione, anche, le tue competenze :D
ragazzi ho lanciato tutti i tool ..... tranne il mio ....... che un pò inquietante lo è...
Ma, sai Beyond …. su questo non avevamo dubbi :sbonk:
è ancora in fase beta,se vuoi fare il betatester gli estremi per partecipare li devi chiedere a riverside,è lui che si sta occupando di assemblare il tutto:D
Ovviamente è ammesso di diritto, per meriti conquistati sul campo: ovvero, detto terra terra, ci serve :stordita: per sviluppare, al meglio il personal tool V.1.0: , considerato che la tua configurazione, pare funzionare poco ;)

[lancetta]

Cari soci :cincin: :D vi auguro la buonanotte :ronf: altrimenti per alzarmi domattina ci vuole un carro attrezzi:D ;)

[juninho85]

Sei tu che sei distratto Juninho: benvenuto nel Thread Ufficiale del personal tool ….. se intendi partecipare allo sviluppo di questo particolare software, saremo lieti di avere a disposizione, anche, le tue competenze :D
la mia partizione cavia non aspetta altro :D

[Mazda RX8]

ragazzi ho lanciato tutti i tool,tranne il mio,ma ancora la collega non riesce ad entrare nel forum,ne postare il log di hjt,nè gmer
tool prevx:mi dice che lo ha rimosso
tool nod:cancellate 3 voci verdi in file comuni system,grazie mazda!
tool symantec:mi dice che un file è stato eliminato,non specificandolo,poi si è chiuso improvvisamente,riavviando il pc bruscamente...
le scan con gli antispy ormai sono pulite,come pure quella di mcafee av
antirootik: panda,trendmicro,bit defender non trovano niente,mi mancano quelle di f-secure e avg e poi le ho fatte tutte...
e se lanciassi il mio tabu tool,pensate che gromo scapperebbe,non sottovalutate l'omino nero che un pò inquietante lo è...:D

hai fatto fare la pulizia cn CCleaner?

[Riverside]

hai fatto fare la pulizia cn CCleaner?
Madza, socio ... ragiona ..... Beyond si è autoinstallato in quella stanzetta ..... ti pare che le tizie che ci vivono, gli fanno fare le pulizie con CCleaner???? gli fanno fare le pulizie e basta :nera:

@ Beyond: secondo me, a questo punto, fai prima a formattare e poi installi tutti i software di sicurezza (se hai bisogno di qualcosa, te li passo io, con regolare licenza ... le licenze sono mie, sia chiaro).

[Mazda RX8]

Madza, socio ... ragiona ..... Beyond si è autoinstallato in quella stanzetta ..... ti pare che le tizie che ci vivono, gli fanno fare le pulizie con CCleaner???? gli fanno fare le pulizie e basta :nera:

:asd:

[melissaitaly]

siete tutti monelli......! specialmente il capo gruppo...! chi vuol capire capisce,
ma vi voglio beneeeeeeeeeee!

[melissaitaly]

ma non mi bannano mica che vi ho distratto...!
:eek: :D

[juninho85]

ocio che è appena cambiata moderazione :D

[Riverside]

siete tutti monelli......! specialmente il capo gruppo...! chi vuol capire capisce, ma vi voglio beneeeeeeeeeee!
:D :flower: Micky, io non c'entro nulla :doh: tutta sta cosa è stata messa in piedi da Beyond che si è messo in testa una strana idea: diventare il Kevin Mitnick delle stanzette affittate dalle universitarie :D

[BEY0ND]

Madza, socio ... ragiona ..... Beyond si è autoinstallato in quella stanzetta ..... ti pare che le tizie che ci vivono, gli fanno fare le pulizie con CCleaner???? gli fanno fare le pulizie e basta :nera:

un altra risposta artistica come questa e ti lancio il tabu tool da remoto con conseguente formattazione di mouse e tastiera:boxe: :D
siete tutti monelli......! specialmente il capo gruppo...! chi vuol capire capisce,
sono il prescelto:O
ma non mi bannano mica che vi ho distratto...!
:eek: :D
bannare?non ti preoccupare,anche in questo caso sono il prescelto:O
ocio che è appena cambiata moderazione :D
:ops2:
:D :flower: Micky, io non c'entro nulla :doh: tutta sta cosa è stata messa in piedi da Beyond che si è messo in testa una strana idea: diventare il Kevin Mitnick delle stanzette affittate dalle universitarie :D
non conoscevo il personaggio in questione,wikipedia mi schiarì le idee:help:

[BEY0ND]

Beyond fai girare anche questo http://www.uploads.ejvindh.net/rustbfix.exe
dopo se riesci a fare log hijackthis e vedi se gmer dà voci in rosso se riesci.Prova anche l'elibagla
http://www.zonavirus.com/datos/archi...O/EliBaglA.exe
Assicurati che la casella "Eliminar Ficheros Automaticamente" sia spuntata,dopo la scansione riavvia il pc sicuramente è una multinfezione

il primo l'ho scaricato,il secondo mi dava errore e l'ho preso da qui http://www.zonavirus.com/datos/descargas/95/elibagla.asp va bene lo stesso?
Edit:usa anche quest'altro dopo il primo removal di rustock (cacchio mi vengono in mente di volta in volta)
http://www.greatis.com/security/Rustock(lz...emoval_tool.htm

questo non riesco proprio a scaricarlo,la pagina mi da errore,hai un altro link?
grazie,ciao

[Mazda RX8]

siete tutti monelli......! specialmente il capo gruppo...! chi vuol capire capisce,
ma vi voglio beneeeeeeeeeee!

:vicini:

[melissaitaly]

se se tutti cosi dite hehehehehhe

[melissaitaly]

comq sapete una cosa il mio metodo funziona ho copiato tutto da voi!
ho messo spiboot, spyterminator,c cleaner, perfectdisck, avast....!
va molto bene...!

[Riverside]

questo non riesco proprio a scaricarlo,la pagina mi da errore,hai un altro link?
http://www.notrace.it/Download/Sicurezza/Anti-Rootkit/rustock-removal-tool.htm
Beyond, con tutto il tempo che ci hai perso dietro, davvero, non fai prima a formattare?

[juninho85]

comq sapete una cosa il mio metodo funziona ho copiato tutto da voi!

dunque il tuo è il nostro metodo:O

[melissaitaly]

un metodo scadente?

[BEY0ND]

ragazzi partecipare a questo thread fuori dal comune è stato un vero onore:O ,putroppo adesso calerà il sipario...:(
Il virus che alberga sul pc della collega ha vinto:cry:
penso anche che non formatterà,perchè oltre al fatto del forum di arduer apgreid,haijckthis,e gmer,il pc è apparentemente funzionante,quindi per lei va bene così...
faccio un ultimo riepilogo nel caso ci sia sfuggito qualcosa:
1)fatta pulizia con ccleaner,rimossi 5gb di roba
2)fatta scansione con a-squared,rimosse quasi 700 schifezze
3)fatta scansione con spywareterminator,rimossi quasi 200
4)fatta scansione con superantispyware,rimossi quaasi 100
5)tool di prevx gromozon,rimosso...
6)tool symantec rimosso link-optimizer
7)scansione con mcafee rimossi quasi 10 trojan
8)passata con eusing nel registro,rimosse 1000voci
9)tolti 3 file verdi in file comuni con il tool della nod
10)fatta anche una passata con bitdefender free,rimossi altri 5 virus
11)scansione con elibagla,negativa
12)tool rustok,negativa
13)scansione con hjt e gmer,fino ad oggi non possibili
14)scansioni antirootik: panda,avg,avira,bitdefender,sophos,trendmicro,l'unica che qualcosa ha dato è quella di mcafee,ma non essendo sicuro non ho eliminato i valori hidden di registro che ha trovato,io ve li elenco nel caso vi venga in mente qualcosa,sono chiavi di registro che corrispondono a file che si trovano sempre in file comun>system ma che in realtà non sono visibili,eccoli:
cssLe.exe
xyQ.exe
efG.exe
bdP.exe
srl.exe
La "tizia",non potendo entrare nel forum,nell'attesa di poter leggere questo mitico thread(forse domani visto che finalmente siamo liberi),intanto vi porge i suoi ringraziamenti per tutto ciò che avete fatto,ed io mi aggiungo a lei...:)
un saluto a tutti:cry: :cry: :cry:

[Riverside]

un metodo scadente?
Metodo scadente a noi????

[Riverside]

ragazzi partecipare a questo thread fuori dal comune è stato un vero onore:O ,putroppo adesso calerà il sipario...
Il virus che alberga sul pc della collega ha vinto ..... penso anche che non formatterà,perchè oltre al fatto del forum di arduer apgreid,haijckthis,e gmer,il pc è apparentemente funzionante,quindi per lei va bene così...
Ma non se ne parla neppure, di darla vinta ad un virus :mad:
Eh no socio, da qui non ci schiodiamo fino a quando il problema non è risolto.
Intanto Beyond, due cose:
1) non la fa accedere solo ad Hardware Upgrade oppure ha problemi ad accedere anche in altri forum o siti web?;
2) hai provato sia con IE, che con Firefox e Opera?.
...... non essendo sicuro non ho eliminato i valori hidden di registro che ha trovato,io ve li elenco nel caso vi venga in mente qualcosa,sono chiavi di registro che corrispondono a file che si trovano sempre in file comun>system ma che in realtà non sono visibili,eccoli:
cssLe.exe
xyQ.exe
efG.exe
bdP.exe
srl.exe
Potrebbe trattarsi di trojan.obfuscated.
Scarica FindAWF qui per il download (http://noahdfear.geekstogo.com/FindAWF.exe) e posta il Log e vediamo cosa ne viene fuori.

[Riverside]

putroppo adesso calerà il sipario...
è si mostrerà .... il personal tool ....

[Mazda RX8]

ragazzi partecipare a questo thread fuori dal comune è stato un vero onore:O ,putroppo adesso calerà il sipario...:(
Il virus che alberga sul pc della collega ha vinto:cry:
penso anche che non formatterà,perchè oltre al fatto del forum di arduer apgreid,haijckthis,e gmer,il pc è apparentemente funzionante,quindi per lei va bene così...
faccio un ultimo riepilogo nel caso ci sia sfuggito qualcosa:
1)fatta pulizia con ccleaner,rimossi 5gb di roba
2)fatta scansione con a-squared,rimosse quasi 700 schifezze
3)fatta scansione con spywareterminator,rimossi quasi 200
4)fatta scansione con superantispyware,rimossi quaasi 100
5)tool di prevx gromozon,rimosso...
6)tool symantec rimosso link-optimizer
7)scansione con mcafee rimossi quasi 10 trojan
8)passata con eusing nel registro,rimosse 1000voci
9)tolti 3 file verdi in file comuni con il tool della nod
10)fatta anche una passata con bitdefender free,rimossi altri 5 virus
11)scansione con elibagla,negativa
12)tool rustok,negativa
13)scansione con hjt e gmer,fino ad oggi non possibili
14)scansioni antirootik: panda,avg,avira,bitdefender,sophos,trendmicro,l'unica che qualcosa ha dato è quella di mcafee,ma non essendo sicuro non ho eliminato i valori hidden di registro che ha trovato,io ve li elenco nel caso vi venga in mente qualcosa,sono chiavi di registro che corrispondono a file che si trovano sempre in file comun>system ma che in realtà non sono visibili,eccoli:
cssLe.exe
xyQ.exe
efG.exe
bdP.exe
srl.exe
La "tizia",non potendo entrare nel forum,nell'attesa di poter leggere questo mitico thread(forse domani visto che finalmente siamo liberi),intanto vi porge i suoi ringraziamenti per tutto ciò che avete fatto,ed io mi aggiungo a lei...:)
un saluto a tutti:cry: :cry: :cry:

quei file cancellali cn il tool della nod, e poi usa sta procedura...;)

http://www.viritpro.info/articoli/rootkit_d-e.htm

nn ti arrendere, nn la dare vinta ad un ammasso di byte!!:mad:

[Riverside]

quei file cancellali cn il tool della nod, e poi usa sta procedura...
Hola Mazda, già al lavoro sul forum???:D
Quale tool di Nod?? quello per il Gromo? (Beyond lo ha già provato).
oppure ADS Revealer o, ancora AGVPFIX Trojan cleaner?

[Mazda RX8]

Hola Mazda, già al lavoro sul forum???:D
Quale tool di Nod?? quello per il Gromo? (Beyond lo ha già provato).
oppure ADS Revealer o, ancora AGVPFIX Trojan cleaner?

AGVPFIX

[Riverside]

AGVPFIX
Ok Mazda, gli mettiamo il link diretto (@ Beyond, scaricalo):
AGVPFIX: clicca qui per il download (http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP)

[melissaitaly]

riversive grazieeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee!

[Mazda RX8]

Ok Mazda, gli mettiamo il link diretto (@ Beyond, scaricalo):
AGVPFIX: clicca qui per il download (http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP)

già era postato in prima pagina...:p

[BEY0ND]

Ma non se ne parla neppure, di darla vinta ad un virus :mad:
Eh no socio, da qui non ci schiodiamo fino a quando il problema non è risolto.
Intanto Beyond, due cose:
1) non la fa accedere solo ad Hardware Upgrade oppure ha problemi ad accedere anche in altri forum o siti web?;
2) hai provato sia con IE, che con Firefox e Opera?.
Scarica FindAWF qui per il download (http://noahdfear.geekstogo.com/FindAWF.exe) e posta il Log e vediamo cosa ne viene fuori.
1)hard upgr adesso è rimasto l'unico,winizio,p2pforum,pcalsicuro,megalab,manuali e altri ora li apre
2)provato solo con ie e ff,dici dovrei installare pure opera?
3)scaricherò anche quest'altro...grazie(ormai ho perso il conto,non vorrei che nel momento clou al posto del mio tool,andassi per accendere il pc e mi mettessi a scansionare:stordita: )
grazie mille socio:D
è si mostrerà .... il personal tool ....
per quello il week-end esiste no?adesso o mai più...:cool:
quei file cancellali cn il tool della nod, e poi usa sta procedura...;)

http://www.viritpro.info/articoli/rootkit_d-e.htm

nn ti arrendere, nn la dare vinta ad un ammasso di byte!!:mad:
grazie,proverò anche la tua procedura!;) a mazda,ma che sei specializzato in gromozon?:D
per quanto riguarda il tool della nod,non riesce a vederli,che faccio li cancello direttamente da mcafee antirootkit?
Ok Mazda, gli mettiamo il link diretto (@ Beyond, scaricalo):
AGVPFIX: clicca qui per il download (http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP)
quetso dovrebbe essere quello della nod,giusto?file verdi non ve vedo più però...
già era postato in prima pagina...:p
infatti dopo quello di prevx è stato il secondo che ho lanciato..:fagiano:

[BEY0ND]

riversive
riversive...:asd:
ti è finita come lancetta,una volta fu chiamato,sempre da un'utentessa,"lancella":D

[BEY0ND]

Potrebbe trattarsi di trojan.obfuscated.
Scarica FindAWF qui per il download (http://noahdfear.geekstogo.com/FindAWF.exe) e posta il Log e vediamo cosa ne viene fuori.

In tutta sincerità,non ti seccare,al posto del link diretto potresti darmi un indirizzo dove scaricarlo così almeno lo scarico dal pc infetto visto che qua sul forum non ho accesso,non mi fido a mettere la chiavetta sul quel pc e già ho masterizzato 3 cd,ognuno al max con 2 tool all'interno,mi sembra uno spreco...
con affetto beyond

[Mazda RX8]

grazie,proverò anche la tua procedura!;) a mazda,ma che sei specializzato in gromozon?:D


e certo, ho fatto la stessa procedura in 3 picci diversi...:fagiano:

:sborone:

[lancetta]

ciao a tutti sopratutto a "Riversive":D a melissaitaly invece mando :flower:
Beyond,prova anche con avenger e non darla vinta al virus ,per cancellare quelle voci,ormai hai fatto tutte ste scansioni,una più una meno....

[xcdegasp]

ma non mi bannano mica che vi ho distratto...!
:eek: :D

mmmhaaa, nun zaprei... :rolleyes: :D

[Mazda RX8]

mmmhaaa, nun zaprei... :rolleyes: :D

ma dai! è una dolce fanciulla...:p

:Prrr:

[xcdegasp]

ma dai! è una dolce fanciulla...:p

:Prrr:
e subito voi ad attorniarla, vero? :D

[juninho85]

degasp non farà discriminazioni di sesso,dunque se c'è da bannare lo si fa e ciccia :O

[lancetta]

degasp non farà discriminazioni di sesso,dunque se c'è da bannare lo si fa e ciccia :O

Perdonala degasp poichè non sà quel che fà:D :D :D

[Mazda RX8]

Perdonala degasp poichè non sà quel che fà:D :D :D

Perdonalo...:D

[xcdegasp]

Perdonalo...:D

"o" ... :mbe:

cmq ha ragione juninho85 non è perchè ci sia una donzella che allora tutto è permesso... pure 9 pagine di thread d'aiuto... :eek: e me le sono dovute leggere tutte :mad:

[Mazda RX8]

"o" ... :mbe:

cmq ha ragione juninho85 non è perchè ci sia una donzella che allora tutto è permesso... pure 9 pagine di thread d'aiuto... :eek: e me le sono dovute leggere tutte :mad:

quel "perdonalo" nn era riferito a te?:confused:

[lancetta]

quel "perdonalo" nn era riferito a te?:confused:
no...a lei (melissaitaly:flower: )

[Mazda RX8]

no...a lei (melissaitaly:flower: )

ahh...:flower:

[Riverside]

Ho l'impressione che sia perso il fine primario del thread: siamo a sabato, l'oscurità è calata, riuscirà il nostro prode Beyond a testare, finalmente, il personal tool??
E che a nessuno venga in mente di pensare ( e scrivere) che, se il personal tool di Beyond funziona allo stesso modo in cui è riuscito a non rimuovere quel maledetto virus ..... :mad: :D

@ Deg: benvenuto in questo folle thread.

[Mazda RX8]

Ho l'impressione che sia perso il fine primario del thread: siamo a sabato, l'oscurità è calata, riuscirà il nostro prode Beyond a testare, finalmente, il personal tool??
E che a nessuno venga in mente di pensare ( e scrivere) che, se il personal tool di Beyond funziona allo stesso modo in cui è riuscito a non rimuovere quel maledetto virus ..... :mad: :D

@ Deg: benvenuto in questo folle thread.

:asd:

[lancetta]

ecchecacchio! abbiamo pareggiato e fatto doppia figura di m.... per l'inno fischiato ai francesi e per lo 0 - 0 :cry: vabbè scusate lo sfogo.
Allora ricapitolando,socio,sto tool di Beyond ha fatto cilecca.....proporrei il ban da parte di degasp nei confronti di Beyond per:tool fallace!!!:D :D :D

[Riverside]

Allora ricapitolando,socio,sto tool di Beyond ha fatto cilecca.....proporrei il ban da parte di degasp nei confronti di Beyond per:tool fallace!!!:D :D :D
Concordo: sentiamo, prima, un illuminato parere da parte di Juninho e Mazda, e poi, giriamo la richiesta a Deg.
A proposito: un ban dal forum per personal tool fallace, a quanti secoli ammonta??? :eek:

[lancetta]

Concordo: sentiamo, prima, un illuminato parere da parte di Juninho e Mazda, e poi, giriamo la richiesta a Deg.
A proposito: un ban dal forum per personal tool fallace, a quanti secoli ammonta??? :eek:

questo ce lo dirà il mod...sono curioso di sapere anche io che ne pensano Mazda e Juni:D :D

Beyoooond!!!dove sei?sto tool lo eseguiamo o no?:D :D

[xcdegasp]

credo che per tool fallace la pena sia ben superiore ad un semplice allontanemento dal forum..
si dovrebbe concretizzare sull'impossibilità di postare nel forum pubblico per 3 settimane nelle quali il sudetto individuo deve svolgere lavori forzati in area moderatori (qualcuno deve pulire dove si sporca), e di lavoro ce nè moooolto! :D :D :D

[lancetta]

credo che per tool fallace la pena sia ben superiore ad un semplice allontanemento dal forum..
si dovrebbe concretizzare sull'impossibilità di postare nel forum pubblico per 3 settimane nelle quali il sudetto individuo deve svolgere lavori forzati in area moderatori (qualcuno deve pulire dove si sporca), e di lavoro ce nè moooolto! :D :D :D
non ho mai visto tanti "catenaccini" sul lato sx della schermata sezione come adesso...minchia degasp!ti stai proprio smazzando....

[xcdegasp]

vero, e pensare che tendo a spostare le discussioni anzicchè chiuderle :D :p

[Riverside]

Se riusciamo a tenere in ordine la sezione sarà un vantaggio per tutti.
Non che fosse così incasinata; il vero problema sono i diversi post duplicati relativi alla stessa questione.
Certo è che gli utenti hanno questa maledetta tendenza a postare, quasi sempre, senza prima eseguire una ricerca .... quindi deg, il tuo sarà un lavoraccio non da poco.
In ogni caso, cercheremo di darti una mano.

[lancetta]

hum...stasera si batte la fiacca...abbiamo pareggiato....non sono uscito per vedere la partita..... e Beyond non si fà vivo col tool fallace!:rolleyes:

[BEY0ND]

ma quale fiacca....:D
:winner:























































































:fiufiu:

[BEY0ND]

@ lancetta
sei pregato di editare tool fallace,ti basta sostituire -ace con -ico:oink:
@riverside
come va col messenger:D ?la guida intendo...:asd:

[Riverside]

@ lancetta
sei pregato di editare tool fallace,ti basta sostituire -ace con -ico:oink:
@riverside
come va col messenger:D ?la guida intendo...:asd:
Hola Beyond, arrivi giusto per fare la chiusura ;)
Quella coppa innalzata al cielo significa che il personal tool ha passato la fase beta e si è introdotto nel sito ad esso deputato? :mbe: :confused:
Per la Guida direi che le cose evolvono al peggio :( quel virus continua a sfornare varianti peggio che il gromo e bagle) ..... comunque come puoi vedere .... è stata promossa :Prrr:

[BEY0ND]

Hola Beyond, arrivi giusto per fare la chiusura ;)
Quella coppa innalzata al cielo significa che il personal tool ha passato la fase beta e si è introdotto nel sito ad esso deputato? :mbe: :confused:
:sborone:
Per la Guida direi che le cose evolvono al peggio :( quel virus continua a sfornare varianti peggio che il gromo e bagle) ..... comunque come puoi vedere .... è stata promossa :Prrr:

:doh: cmq ancora complimenti;)

[lancetta]

a parte che sto disgraziato sta dappertutto..... lo abbiamo violato o no sto sacrario ...socio?
p.s. hai inserito qualche immagine?se sì non la vedo.....

[BEY0ND]

a parte che sto disgraziato sta dappertutto.....
:asd:
lo abbiamo violato o no sto sacrario ...socio?
:sborone:

p.s. hai inserito qualche immagine?se sì non la vedo.....
:fuck:

[lancetta]

:asd:

:sborone:

:fuck:

Sembra che il tool abbia funzionato :Prrr: sei un disgraziatone socio:D
A proposito all'altro socio non centra con msn..ma ti comunico che hanno aggiornato l'elibagla :)
ma guarda che soci che ho:D :D :p

[BEY0ND]

Carissimi amici:D
domani provo gli altri tool...per quello di findaw,in pratica una volta lanciato parte il dos,clicco un tasto qualsiasi e poi devo controllare il log che mi fa trovare,quindi me lo mando nella mia e-mail,lo copio e lo incollo qua,giusto?
farò anche la procedura con virit e ho scaricato pure avenger visto che sicuramente lo dovremmo usare...
vi dò la buonanotte...ci si becca domani:)

[lancetta]

:asd:

:sborone:

:fuck:

Carissimi amici:D
domani provo gli altri tool...per quello di findaw,in pratica una volta lanciato parte il dos,clicco un tasto qualsiasi e poi devo controllare il log che mi fa trovare,quindi me lo mando nella mia e-mail,lo copio e lo incollo qua,giusto?
farò anche la procedura con virit e ho scaricato pure avenger visto che sicuramente lo dovremmo usare...
vi dò la buonanotte...ci si becca domani:)

Ok fratello:D un altra cosa controlla questa chiave nel registro "userinit" se c'e qualcosa dopo la virgola e chiaramente processi strani o riferiti che sò a fotocamere o pen drive nel task manager;)

Cià cià a domani:p

[Riverside]

Beyond :mad: un thread di 10 pagine e ben 191 post (un parto, praticamente) per far funzionare il personal tool e non pubblichi non solo un log di HThis in maniera che lo si possa analizzare ma, neppure uno straccio di screenshot ???? :muro:

Per il resto: socio, se la dai vinta a quel virus, non ti rivolgo più la parola :) e Deg ti banna, dal forum, a vita ;)

[lancetta]

Beyond :mad: un thread di 10 pagine e ben 191 post (un parto, praticamente) per far funzionare il personal tool e non pubblichi non solo un log di HThis in maniera che lo si possa analizzare ma, neppure uno straccio di screenshot ???? :muro:

Per il resto: socio, se la dai vinta a quel virus, non ti rivolgo più la parola :) e Deg ti banna, dal forum, a vita ;)

Vero socio....quoto alla grande il socio

[Mazda RX8]

Vero socio....quoto alla grande il socio

quoto ank'io...:D

[xcdegasp]

Carissimi amici:D
domani provo gli altri tool...per quello di findaw,in pratica una volta lanciato parte il dos,clicco un tasto qualsiasi e poi devo controllare il log che mi fa trovare,quindi me lo mando nella mia e-mail,lo copio e lo incollo qua,giusto?
farò anche la procedura con virit e ho scaricato pure avenger visto che sicuramente lo dovremmo usare...
vi dò la buonanotte...ci si becca domani:)

i gabinetti e le prigioni, non chè le stanze della tortura, attendono d'essere pulite... le ho viste ieri e posso garantirti che è da suicidio ripulirle ;)
si narra che quelli che siano stati obbligati a pulirle poi siano impazziti... :Prrr:

[Mazda RX8]

i gabinetti e le prigioni, non chè le stanze della tortura, attendono d'essere pulite... le ho viste ieri e posso garantirti che è da suicidio ripulirle ;)
si narra che quelli che siano stati obbligati a pulirle poi siano impazziti... :Prrr:

:rotfl:

[BEY0ND]

i gabinetti e le prigioni, non chè le stanze della tortura, attendono d'essere pulite... le ho viste ieri e posso garantirti che è da suicidio ripulirle ;)
si narra che quelli che siano stati obbligati a pulirle poi siano impazziti... :Prrr:

si ci potrebbe fare un film...chiamo tarantino:D

[BEY0ND]

Ok fratello:D un altra cosa controlla questa chiave nel registro "userinit" se c'e qualcosa dopo la virgola e chiaramente processi strani o riferiti che sò a fotocamere o pen drive nel task manager;)


quale chiave?:confused:

[BEY0ND]

quoto ank'io...:D

come non quotare il quotatore...:D
aspetta un attimo....ma porc....:doh::muro:

[Riverside]

:eek: Soci, me ne sono accorto solo ora: dopo la Guida sono stato promosso anche io :D :

http://img524.imageshack.us/img524/6476/screenshot041vc4.jpg

:happy: :cincin:

[Mazda RX8]

come non quotare il quotatore...:D
aspetta un attimo....ma porc....:doh::muro:

xkè??:D

[lancetta]

:eek: Soci, me ne sono accorto solo ora: dopo la Guida sono stato promosso anche io :D :

http://img524.imageshack.us/img524/6476/screenshot041vc4.jpg

:happy: :cincin:

Socio, per me eri senior già da prima...anzi che dico...ultra member:D :read:

[**altea**]

Salve a tutti!!!..anzi dovrei dire:grazie a tutti!!!mi presento,sono MISS GROMOZON:D ebbene confermo :il caro beyond è riuscito nell'impresa:cool: .ora sono finalmente dei vostri!
ho appena finito di leggere tutta la discussione..beh ..no comment:oink: ...magari questa discussione verra' chiusa..ma vi assicuro che quella privata è ancora tutta aperta..beyond vi chiarira' sugli aspetti tecnici della faccenda,io ad essere sincera sono ancora un po' acerba su tali argomenti, ma conto di colmare le mie lacune al piu' presto....ciao.
ps:vado a casa di beyond,continueremo la discussione col suo nick.

[lancetta]

@ Beyond cerca in
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\spostati a dx e cerca "Userinit" doppio click su esso e vedi come si presenta la chiave
Un altra ricerca devi farla in
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vedi se c'è "explorer.exe" e se c'è "iexplorer.exe".

[lancetta]

Salve a tutti!!!..anzi dovrei dire:grazie a tutti!!!mi presento,sono MISS GROMOZON:D ebbene confermo :il caro beyond è riuscito nell'impresa:cool: .ora sono finalmente dei vostri!
ho appena finito di leggere tutta la discussione..beh ..no comment:oink: ...magari questa discussione verra' chiusa..ma vi assicuro che quella privata è ancora tutta aperta..beyond vi chiarira' sugli aspetti tecnici della faccenda,io ad essere sincera sono ancora un po' acerba su tali argomenti, ma conto di colmare le mie lacune al piu' presto....ciao.
ps:vado a casa di beyond,continueremo la discussione col suo nick.

Ciao :flower: ....non'è che sei Beyond con altro nick...:D vero?Comunque lieto per te che tu sia dei nostri...posteresti una tua foto:oink: ?No dai scherzo:D Davvero..mi fà piacere che tutto si sia risolto...Beyond adesso caccia tutti i log possibili e immaginabili...e sopratutto i tool...:read: :D :D :D

[xcdegasp]

Ciao :flower: ....non'è che sei Beyond con altro nick...:D vero?Comunque lieto per te che tu sia dei nostri...posteresti una tua foto:oink: ?No dai scherzo:D Davvero..mi fà piacere che tutto si sia risolto...Beyond adesso caccia tutti i log possibili e immaginabili...e sopratutto i tool...:read: :D :D :D

:mbe:

:rolleyes:




@ Riverside: grandeeee :D :p

[BEY0ND]

allora faccio un breve riepilogo:
virit ha tolto 4 chiavi trojan.win32....ecc
più un file trojan.win32.agent sp mi sembra
ma ancora non avevo risolto....
sono andato nei servizi e ho disabilitato e arrestato quello creato dal virus,quindi l'ho segato con pserv:D
poi in regedit la chiave userinit sembrava un'autostrada,c'erano altri 3 valori,qullo che mi ha dato più noie era lotumsensor.exe e javescipt.exe...poi sono intervenuto,sulla chiave appl e gli ho dato il valore prova.dll
ppoi ho fatto una prima passata con hijackthis e ho fixato circa 10 voci,gmer lo apre pure...ma niente voci rosse;)
ero troppo stanco per postare,sono davanti al pc dalle 17,sono distrutto,cmq adesso il figlio di trojan,ammesso che sia rimasto lui o qualche alrtro suo compare,è in trappola!!!da questo forum non uscirà vivo:D
fanculo gromozon:Prrr:
i vari log li posto domani,scusatemi,stasera vorrei rilassarmi un pò...
allora ragazzi,tutti per uno...

[**altea**]

Ciao :flower: ....non'è che sei Beyond con altro nick...:D vero?Comunque lieto per te che tu sia dei nostri...posteresti una tua foto:oink: ?No dai scherzo:D Davvero..mi fà piacere che tutto si sia risolto...Beyond adesso caccia tutti i log possibili e immaginabili...e sopratutto i tool...:read: :D :D :D

eh..eh..non ci fidiamo degli amici?garantisco io sulla sincerita' di beyond..se puo' bastare..

[lancetta]

allora faccio un breve riepilogo:
virit ha tolto 4 chiavi trojan.win32....ecc
più un file trojan.win32.agent sp mi sembra
ma ancora non avevo risolto....
sono andato nei servizi e ho disabilitato e arrestato quello creato dal virus,quindi l'ho segato con pserv:D
poi in regedit la chiave userinit sembrava un'autostrada,c'erano altri 3 valori,qullo che mi ha dato più noie era lotumsensor.exe e javescipt.exe...poi sono intervenuto,sulla chiave appl e gli ho dato il valore prova.dll
ppoi ho fatto una prima passata con hijackthis e ho fixato circa 10 voci,gmer lo apre pure...ma niente voci rosse;)
ero troppo stanco per postare,sono davanti al pc dalle 17,sono distrutto,cmq adesso il figlio di trojan,ammesso che sia rimasto lui o qualche alrtro suo compare,è in trappola!!!da questo forum non uscirà vivo:D
fanculo gromozon:Prrr:
i vari log li posto domani,scusatemi,stasera vorrei rilassarmi un pò...
allora ragazzi,tutti per uno...

me l'ero immaginato che userinit rompesse le palle..:mad: ma noi siamo più forti!:read: fanc##o gromozon e affini!!!!!!!:Prrr:
Tutti per uno soci!!!!!!!:D :D :D

[lancetta]

eh..eh..non ci fidiamo degli amici?garantisco io sulla sincerita' di beyond..se puo' bastare..

no dai scherzavo:D ..vedi è che fino ad adesso,eravamo un pò tutti ingessati,nella sezione e nel rispondere ai vari 3d d'aiuto,così freddi e professionali (hem professionale è una parola grossa,diciamo minimo intenditori:D )...Poi è nato sto 3d che ci ha portato nell'aiuto agli altri col cazzeggio giocoso:p e con la nascita di sta associazione di dannati:D presenti in questo topic.....e la cosa mi piace "dannatamente".Infatti stavo vedendo le risposte nei topic dell'altro socio Riverside...ho visto che è molto più giocoso ed ironico,ma nel tempo stesso aiuta gli utenti.Meglio di così.....
Ok riposati Beyond,immagino che ti bruceranno gli occhi,poi ci si ribecca...

Riiiversideeeee!!!!dove sei?

[BEY0ND]

me l'ero immaginato che userinit rompesse le palle..:mad: ma noi siamo più forti!:read: fanc##o gromozon e affini!!!!!!!:Prrr:
Tutti per uno soci!!!!!!!:D :D :D

ci avevi preso in pieno!!!guarda,oltre all'utilissima guida di mazda,mi sono appoggiato pure a questa per poter scaricare i vari tool,ed ho fatto un mix tra le due per la procedura...

e quando parlava di userinit mi sono ricordato del tuo suggerimento...
cmq la cosa più strana è vedere il servizio che il bastardo si era creato,come amministratore e con tanto di password...fortuna che me lo ha fatto disabiltare..impressionante...:eek:

[BEY0ND]

Infatti stavo vedendo le risposte nei topic dell'altro socio Riverside...ho visto che è molto più giocoso ed ironico,ma nel tempo stesso aiuta gli utenti.Meglio di così.....


quoto in pieno,se ti riferisci ad esempio,al 3d per la nomina di xcdegasp,quello dei pornodialer:D ,e mi auguro non solo quello:)
sarà un'impressione ma il clima mi sembra mooooolto più disteso,non trovi?

[lancetta]

quoto in pieno,se ti riferisci ad esempio,al 3d per la nomina di xcdegasp,quello dei pornodialer:D ,e mi auguro non solo quello:)
sarà un'impressione ma il clima mi sembra mooooolto più disteso,non trovi?

si è proprio questo..eppoi abbiamo un grande nuovo Mod (hem leccatina :D )
Ma dove cacchio è Riverside?
p.s. mi piace l'avatar che ha scelto lady grom...hem volevo dire Altea...:)

[**altea**]

si è proprio questo..eppoi abbiamo un grande nuovo Mod (hem leccatina :D )
Ma dove cacchio è Riverside?
p.s. mi piace l'avatar che ha scelto lady grom...hem volevo dire Altea...:)

diciamo che rispecchia la mia fisicita'..quasi..:D
non ti nego che anche il lady grom non e' niente male..con beyond si pensava ad un cambio di nick..ma non sarebbe stato di buon auspicio
magari posso esserlo solo per questo 3d..sempre se il mod non decida di chiuderlo anticipatamente;)
cmq volevo ringraziarti perche' sei stato il primo a darmi il benvenuto..dove sono gli altri membri dell'allegra compagnia?

[Riverside]

Socio, per me eri senior già da prima...anzi che dico...ultra member:D :read:
@ Riverside: grandeeee :D :p
Grazie Soci :D
Ho notato uno sviluppo imprevisto all’interno del Thread :eek: :
Salve a tutti!!!..anzi dovrei dire:grazie a tutti!!!mi presento,sono MISS GROMOZON:D
Benvenuta nel Thread ufficiale del personal tool Altea; come avrai avuto maniera di notare, qui si sviluppano le tecnologie del futuro: stiamo già pensando ad una variante dell’atttuale personal tool, in maniera che, una volta eseguito nell’apposita unità, trasmetta, in automatico ed in tempo reale, verso il thread, un log di Hthis ed uno screenshot; perchè, qui, non si cazzeggia, si analizza :sbonk: .
ci avevi preso in pieno!!!guarda,oltre all'utilissima guida di mazda,mi sono appoggiato pure a questa per poter scaricare i vari tool,ed ho fatto un mix tra le due per la procedura ... e quando parlava di userinit mi sono ricordato del tuo suggerimento... cmq la cosa più strana è vedere il servizio che il bastardo si era creato,come amministratore e con tanto di password...fortuna che me lo ha fatto disabiltare..impressionante...
Il Gromo è davvero un bastardo e quello che lo ha sviluppato ancora di più.
Hai anche verificato nei Servizi se non ci sia qualcosa di anomalo Beyond?.
Se non sbaglio (in proposito chiedo info a Lancetta ed a Deg) il Gromo oltre a crearsi un account con privilegi di Admin (togliendoli, tra l'altro ad altri account con quei privilegi, escluso il principale) crea, anche un servizio (mi pare che cambi nome in random).
Ma dove cacchio è Riverside?
Eccomi socio, stavo leggendo le risposte al post del nuovo Mago Oronzo dei P.C. in Aiuto sono infetto :muro:

[Mazda RX8]

Salve a tutti!!!..anzi dovrei dire:grazie a tutti!!!mi presento,sono MISS GROMOZON:D ebbene confermo :il caro beyond è riuscito nell'impresa:cool: .ora sono finalmente dei vostri!
ho appena finito di leggere tutta la discussione..beh ..no comment:oink: ...magari questa discussione verra' chiusa..ma vi assicuro che quella privata è ancora tutta aperta..beyond vi chiarira' sugli aspetti tecnici della faccenda,io ad essere sincera sono ancora un po' acerba su tali argomenti, ma conto di colmare le mie lacune al piu' presto....ciao.
ps:vado a casa di beyond,continueremo la discussione col suo nick.

Ciao!!! :mano:

@BEY0ND: ti è servita la mia guida?:D

[Riverside]

...... non ti nego che anche il lady grom non e' niente male..con beyond si pensava ad un cambio di nick .....
Lady Grom sarebbe stato, davvero straordinario: sagace ed ironico al punto giusto.
Se l'idea è di Beyond, non posso che confemare, una volta ancora, la sua genialità.

@ Beyond: siamo riusciti a debellare Attila, si o no??

@ Mazda, era ora: Eccerto che gli è servita la tua Guida Mazda, altrimenti eravamo ancora in altomare.

[lancetta]

diciamo che rispecchia la mia fisicita'..quasi..:D
:sbav: :sbav: me coglio....hem..:stordita: volevo dire complimenti:D
non ti nego che anche il lady grom non e' niente male..con beyond si pensava ad un cambio di nick..ma non sarebbe stato di buon auspicio
magari posso esserlo solo per questo 3d..sempre se il mod non decida di chiuderlo anticipatamente;)
cmq volevo ringraziarti perche' sei stato il primo a darmi il benvenuto..dove sono gli altri membri dell'allegra compagnia?
Se ti chiamassi in quel modo,sai quanta gente arriva qui facendo na ricerca su google e chissà che capirebbe.:D

Spero che l'altissimo,illustrissimo,fighissimo,espertissimo..(e tutte le buone cose con issimo) mod non lo chiuda (minchia ma quanto lecco:D ) anzi magari lo userei come post anche di servizio.

E gli altri soci non si vedono..vedrai che arriveranno:)

[BEY0ND]

questo è il servizio....o meglio era...
http://img408.imageshack.us/img408/4201/eccolospiteqs5.th.jpg (http://img408.imageshack.us/my.php?image=eccolospiteqs5.jpg)
non ditemi che era qualcosa di lecito,perchè l'ho piallato brutalmente con pserv:stordita:
@mazda:se mi è servita?è stata a dir poco geniale e illuminante,grazie di vero cuore

[lancetta]

hoooooo!!!Finalmente ecco anche gli altri soci..:D Buonaseraaa!
@ Riverside
Appena la macchina deltempoteletrasporto è pronta ti avviso:D :D :D

Si effettivamente il gromo (dipende anche dalla variante) disabilitava anche il debug dei servizi e le policies dell'account reale..Incrociava più sistemi per avviarsi ed inibire gli accessi anche on line ai forum sicurezza,tra cui l'userinit ed il file immage execution (a proposito Beyond dagli un occhiatina anche lì da regedit vedi un paio di post sopra).
@al socio Mazda:anche te nel problema che ebbe il pc che avevi sottomano c'era la situazione del regedit?

[lancetta]

questo è il servizio....o meglio era...
http://img408.imageshack.us/img408/4201/eccolospiteqs5.th.jpg (http://img408.imageshack.us/my.php?image=eccolospiteqs5.jpg)
non ditemi che era qualcosa di lecito,perchè l'ho piallato brutalmente con pserv:stordita:
@mazda:se mi è servita?è stata a dir poco geniale e illuminante,grazie di vero cuore
il pc ti è esploso?:D no dai scherzo;) hai fatto bene.Eppoi windows non usa di default servizi con password.

[BEY0ND]

è arrivata la pizzzzzzaaaaaaaaaa....ci becchiamo dopo,molto dopo...:stordita:

[Riverside]

@ Lancetta: dai una occhiata a questo per favore:
http://www.hwupgrade.it/forum/showthread.php?t=1548170
non ho ben capito come mai, a quel tizio, tutti i programmi girano sotto una unità H
Una cosa del genere non la ho mai vista.

[Mazda RX8]

Avete risolto grazie a me...:O :O

:asd:

[Riverside]

Beyond, direi che ci sei quasi: dai una controllata al Regedit poi:

SYSCLEAN TRENDMICRO clicca qui per il download (http://it.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com)
● creati, sul Desktop, una apposita cartella e, al suo interno, inserisci Sysclean
● scarica le definizioni dei virus (vengono aggiornate, quotidianamente): clicca qui per il download (http://it.trendmicro-europe.com/enterprise/support/pattern.php)
● scompatta all’interno della cartella creata, il file zippato contenente le definizioni
● disabilita il ripristino configurazione di sistema
● riavvia il P.C., in modalità provvisoria
● esegui Sysclean e vediamo se Sys trova altre troj...anate.

Poi fai ancora una cosa: scaricati Reg Supreme Pro (http://www.macecraft.com/downloads/RegSupremePro_setup.exe) e dai una bella piallata anche con quello.

[BEY0ND]

Avete risolto grazie a me...:O :O
:asd:
ti questo ti dò atto,ma non mi dire che risposte tipo quelle a seguire di riverside e lancetta non sono state a dir poco preziose per risolvere il problema gromo...:D

citazione lancetta:
Hei! Beyond come và il supertool?

citazione riverside:
Beyond si è autoinstallato in quella stanzetta ..... ti pare che le tizie che ci vivono, gli fanno fare le pulizie con CCleaner???? gli fanno fare le pulizie e basta :nera:


@ tutti
visto che adesso ho accesso al forum,posso contare sul vostro ennesimo aiuto per dare una revisionata a qualcosa che mi è sfuggita tipo log vari,regedit,servizi,e altro...non vorrei che qualcosa sia rimasta ancora.Credetemi se vi dico che oggi quando ho lanciato hjt con successo non credevo ai miei occhi,ho combattuto contro qualcosa che andava oltre le mie conoscenze,lancetta che mi conosce da più tempo penso possa confermare...
@riverside
scaricherò anche l'ultimo tool che hai postato,scomettiamo che qualcosa la tira fuori anche quello?caro senior:O auguri
grazie mille ancora a tutti :)un abbraccio

[Riverside]

@riverside scaricherò anche l'ultimo tool che hai postato,scomettiamo che qualcosa la tira fuori anche quello?
Ho la stessa impressione, socio.
In ogni caso, sono contento che questo problema si sia risolto.
Ora, se esiste un thread praticamente completo, su come nuclearizzare il Gromo, quello è di certo questo :)
P.S.: un :flower: a Lady Grom :cool:

[lancetta]

Beyond :mano: te ne dò atto...sei cresciuto e tantissimo sotto l'aspetto conoscenza :winner: come tutti noi del resto, con questo forum continuiamo ad aggiornarci,ed a imparare nuove cose,anche grazie a questi post.Chiaramente ci vuole anche passione come la tua (ricordi i pvt che mi inviavi:D )per capire al volo come gestire certe situazioni.Complimenti vivissimi Socio:cincin:

[Riverside]

..... ricordi i pvt che mi inviavi ......
Socio :doh: attento a ciò che scrivi, potrebbe essere mal interpretato :mbe: tieni conto che, da domani, sul forum si aggirerà Lady Grom ;)

[lancetta]

Socio :doh: attento a ciò che scrivi, potrebbe essere mal interpretato :mbe: tieni conto che, da domani, sul forum si aggirerà Lady Grom ;)

Vero qualcuno potrebbe interpretare male la cosa..però basta andare in cerca nel forum di tutti i flower che invio ogni volta(per non parlare di chi dice che impesto...vero Beyond?:D ) a qualche gentil donzella per dissipare ogni dubbio:D :D :oink:
Il fatto è che Beyond è molto testardo quando vuole capire qualcosa non c'è ma che tenga...tra l'altro non mi ha ancora inviato l'indirizzo per la fattura:D :D Eppoi hai ragione adesso c'è Lady Altea detta Grom :flower:
dall'avatar rispecchiante:sbav:

Ha proposito Beyond...hai più provato Sandboxie vers 3.0?

[BEY0ND]

cucù...:Prrr:
giusta precisazione riverside riguardo i mp,che ribadisco erano inerenti solo ed esculsivamente a dubbi informatici...:O ancora molti li ho nella casella,sia mai mi dovessero tornare utili...:stordita: al solo rileggerli,mi viene da ridere...ero veramente al buio:fagiano:
cmq ho appena accompagnato lady Grom a casa,domani si inizia di nuovo con l'ospedale...per fortuna che dobbiamo andare alle 11:D
cmq lancetta ha ragione:quando una cosa non la capisco ci sbatto finchè non la faccio mia...
@lancetta
visto i tool che sono volati in questi giorni ancora non ho avuto di provare la versione 3,cmq appena ho un pò di tempo,sarà la prima cosa anzi ti proporrei una stretta collaborazione per l'apertura di un thread ufficiale(firmato lancella:D naturalmente),come mi avevi accennato,se riverside lo usa potremmo coinvolgee anche lui...
n.b:domani come antipasto del pc infetto tanto per cominciare mi consigliate di postare un log di hjt?

[lancetta]

cucù...:Prrr:
giusta precisazione riverside riguardo i mp,che ribadisco erano inerenti solo ed esculsivamente a dubbi informatici...:O ancora molti li ho nella casella,sia mai mi dovessero tornare utili...:stordita: al solo rileggerli,mi viene da ridere...ero veramente al buio:fagiano:
cmq ho appena accompagnato lady Grom a casa,domani si inizia di nuovo con l'ospedale...per fortuna che dobbiamo andare alle 11:D
cmq lancetta ha ragione:quando una cosa non la capisco ci sbatto finchè non la faccio mia...
@lancetta
visto i tool che sono volati in questi giorni ancora non ho avuto di provare la versione 3,cmq appena ho un pò di tempo,sarà la prima cosa anzi ti proporrei una stretta collaborazione per l'apertura di un thread ufficiale(firmato lancella:D naturalmente),come mi avevi accennato,se riverside lo usa potremmo coinvolgee anche lui...
n.b:domani come antipasto del pc infetto tanto per cominciare mi consigliate di postare un log di hjt?
mi hai letto nel pensiero Socio,avevo proprio intenzione di creare un official thread di sandboxie...io personalmente l'ho provato appena un 3 settimane fà e mi ha dato qualche problema:muro: nel frattempo ho visto che è uscita un altra versione per fixare qualche bug e credo che lo ritesterò,tanto ricordo che quando uscì la 2 ci furono gli stessi problemi:O ,ma poi è diventato quello che è:)
Non sò se l'altro socio lo voglia provare.... sentiremo cosa ne pensa in merito.
p.s. mi spieghi la cosa dell'ospedale?:confused:

[BEY0ND]

mi hai letto nel pensiero Socio,avevo proprio intenzione di creare un official thread di sandboxie...io personalmente l'ho provato appena un 3 settimane fà e mi ha dato qualche problema:muro: nel frattempo ho visto che è uscita un altra versione per fixare qualche bug e credo che lo ritesterò,tanto ricordo che quando uscì la 2 ci furono gli stessi problemi:O ,ma poi è diventato quello che è:)
Non sò se l'altro socio lo voglia provare.... sentiremo cosa ne pensa in merito.
p.s. mi spieghi la cosa dell'ospedale?:confused:

facciamo scoppiare la sandboxiemania allora!!!:D
allora facciamo così:visto che al mio invito di reinstallare prevx tu mi hai risp che stavi alla finestra,allora io ti risp se c'è un posto libero per stare affacciato anch'io...:Prrr: scherzo,penso che questa settimana lo installo,non mi dare anticipazioni,così ti riempio nuovamente la casella:doh:
a proposito vi saluta altea e ricambia:flower:
ps:l'ospedale perchè facciamo tirocinio...
riverside batti un colpo,ho l'impressione che a volte sei in differita...:mc:

[Riverside]

riverside batti un colpo,ho l'impressione che a volte sei in differita...:mc:
Beyond, il forum è una miniera di informazioni .... ogni tanto mi perdo a leggere cose davvero interessanti.
Ora, per esempio mi sto attrezzando per provare (Lancetta mi ha convinto) un browser alternativo: da quel poco che ho letto, per ora, Opera mi sembra il migliore.

@ soci, anche io vado a nanna .... domani giornataccia :( quindi buonanotte a tutti.

[lancetta]

OK e in bocca al lupo col tirocinio,Socio;) Il thread però lo faremo con calma dopo che lo abbiamo testato per bene,naturalmente:O
Ragazzi vi auguro la buonanotte ci si ribecca domani:D

Notte :cool:

[lancetta]

Beyond, il forum è una miniera di informazioni .... ogni tanto mi perdo a leggere cose davvero interessanti.
Ora, per esempio mi sto attrezzando per provare (Lancetta mi ha convinto) un browser alternativo: da quel poco che ho letto, per ora, Opera mi sembra il migliore.

@ soci, anche io vado a nanna .... domani giornataccia :( quindi buonanotte a tutti.
Provalo e vedi come ti sembra ;) se poi non ti piace,esiste sempre il file uninstall:D

SOCI! Buonanotte!

[BEY0ND]

ragazzi vado a nanna:ronf:
vi lascio con una statistica doverosa,mentre rileggevo il 3d per farmi l'ennesima risata ho contato i post,ecco la dannati-comparatives escluso questo mio post:
1)riverside 60 post:winner:
2)beyond 46 post:D
3)lancetta 43 post:rolleyes:
4)mazda 41 post:cry:
il mio commento:deluso dal terzo posto di lancetta,molti post gli sfuggono confermando la pessima euristica,riverside conferma la sua brillantezza,amplificata dal suo thread semi-freddo ufficiale,beyond poteva fare di più,i tool lo hanno fregato,mazda,visto il nick deve cambiare motore di scansione...:asd: :asd: :asd:
notte a tutti!!!:D

[**altea**]

buongiornoooooooo!

@ beyond
penso di meritarmi anch'io un posto in classifica..anche se l'ultimo:D
cmq stanotte e' stata una continua battaglia contro schifezze informatiche..questa cosa del grom mi sta appassionando:) .. ti racconto tutto dopo in ospedale.

ps:penso dovremmo salvare in un cd tutte le soluzioni.

[Mazda RX8]

ti questo ti dò atto,ma non mi dire che risposte tipo quelle a seguire di riverside e lancetta non sono state a dir poco preziose per risolvere il problema gromo...:D

citazione lancetta:
Hei! Beyond come và il supertool?

citazione riverside:
Beyond si è autoinstallato in quella stanzetta ..... ti pare che le tizie che ci vivono, gli fanno fare le pulizie con CCleaner???? gli fanno fare le pulizie e basta :nera:


@ tutti
visto che adesso ho accesso al forum,posso contare sul vostro ennesimo aiuto per dare una revisionata a qualcosa che mi è sfuggita tipo log vari,regedit,servizi,e altro...non vorrei che qualcosa sia rimasta ancora.Credetemi se vi dico che oggi quando ho lanciato hjt con successo non credevo ai miei occhi,ho combattuto contro qualcosa che andava oltre le mie conoscenze,lancetta che mi conosce da più tempo penso possa confermare...
@riverside
scaricherò anche l'ultimo tool che hai postato,scomettiamo che qualcosa la tira fuori anche quello?caro senior:O auguri
grazie mille ancora a tutti :)un abbraccio

già hai provato EWIDO, SpyBots, Ad-Ware e Pest Patrol?

ragazzi vado a nanna:ronf:
vi lascio con una statistica doverosa,mentre rileggevo il 3d per farmi l'ennesima risata ho contato i post,ecco la dannati-comparatives escluso questo mio post:
1)riverside 60 post:winner:
2)beyond 46 post:D
3)lancetta 43 post:rolleyes:
4)mazda 41 post:cry:
il mio commento:deluso dal terzo posto di lancetta,molti post gli sfuggono confermando la pessima euristica,riverside conferma la sua brillantezza,amplificata dal suo thread semi-freddo ufficiale,beyond poteva fare di più,i tool lo hanno fregato,mazda,visto il nick deve cambiare motore di scansione...:asd: :asd: :asd:
notte a tutti!!!:D

:rotfl:

ah, 42post!!:D

[lancetta]

buongiornoooooooo!

@ beyond
penso di meritarmi anch'io un posto in classifica..anche se l'ultimo:D
cmq stanotte e' stata una continua battaglia contro schifezze informatiche..questa cosa del grom mi sta appassionando:) .. ti racconto tutto dopo in ospedale.

ps:penso dovremmo salvare in un cd tutte le soluzioni.

che bello! abbiamo fatto un nuova proselita:flower: poi ci racconterai anche a noi spero:D

[Mazda RX8]

che bello! abbiamo fatto un nuova proselita:flower: poi ci racconterai anche a noi spero:D

quoto, racconta racconta...:flower:

[xcdegasp]

hem... cercate di stare in tema altrimenti non posso che.. ;)

[Mazda RX8]

hem... cercate di stare in tema altrimenti non posso che.. ;)

ok...:stordita:

[melissaitaly]

su antivir mi è uscita una schermata appena ho aperto il pc con dei disegni a fumetto, credo voesse dirmi di aggiornare l'antivirus con home professional o cose simili

[melissaitaly]

se sapete voi di cosa si tratti bacio e grazieeeeeeee

[Mazda RX8]

su antivir mi è uscita una schermata appena ho aperto il pc con dei disegni a fumetto, credo voesse dirmi di aggiornare l'antivirus con home professional o cose simili

si, si tratta dell'aggiornamento...:)

[melissaitaly]

ciaooooooooooooooo! volevo chiederti, e che faccio devo scaricare la nuova versione o lascio tutto cosi come si trova

[Mazda RX8]

ciaooooooooooooooo! volevo chiederti, e che faccio devo scaricare la nuova versione o lascio tutto cosi come si trova

devi fare l'aggiornamento...:)

:flower:

[xcdegasp]

ciaooooooooooooooo! volevo chiederti, e che faccio devo scaricare la nuova versione o lascio tutto cosi come si trova

cerca di non tirare troppo la corda con questi post di basso livello ed esistono thread ufficiali in cui chiedere certe tematiche... ;)

[melissaitaly]

scucsa perchè post di basso livello? io sto chiedendo credo sia lecito chiedere rispondere è cortesia...! se sono post di basso livello chiudilo pure cosa posso dirti