PDA

View Full Version : forse sono infetto


vincenzomary
03-12-2007, 12:32
l'unica cosa che posso dirvi è che navigando, la mia home page ècambiata in google.huddy.com. spyware doctor è l'unico che trova alcuni file infetti: clauth1.dll,clauth2.dll, ssprs.dll. HO KIS7,ma secondo lui questi file non sono infetti.ma.....
grazie in anticipo per l'eventuale aiuto

ho "riscansionato" con spyware doctor e non trova niente,mentre il tool di rimozione di mamma microsoft trova:Backdoor:win32/sdbot che comunque ha rimosso parzialmente.ma......

Riverside
03-12-2007, 12:51
Leggi le Regole di Sezione ed inizia con l'effettuare la procedura preliminare che viene suggerita.

ShoShen
03-12-2007, 12:54
ciao...in attesa che ti vengano consigliati i provvedimenti più opportuni per il tuo caso puoi iniziare a seguire la guida alla disinfezione per un analisi preliminare
http://www.hwupgrade.it/forum/showthread.php?t=1599737
ti converrebbe salvare i log delle varie scansioni in quanto potrebbero venirti richiesti...inoltre ti consiglierei di mettere in quarantena i file trovati con i vari software di pulizia e di non eliminarli (in attesa che vengano valutati da qualcuno qui sul forum)

vincenzomary
03-12-2007, 15:06
ciao...in attesa che ti vengano consigliati i provvedimenti più opportuni per il tuo caso puoi iniziare a seguire la guida alla disinfezione per un analisi preliminare
http://www.hwupgrade.it/forum/showthread.php?t=1599737
ti converrebbe salvare i log delle varie scansioni in quanto potrebbero venirti richiesti...inoltre ti consiglierei di mettere in quarantena i file trovati con i vari software di pulizia e di non eliminarli (in attesa che vengano valutati da qualcuno qui sul forum)

purtroppo ho eliminato i file, cosa posso fare ulteriormente, visto che la procedura dei vari software l'avevo già fatta prima di inserire il mio messaggio.
grazie

ShoShen
03-12-2007, 15:20
potresti postare un log di hijackthis (mi raccomando possibilmente secondo le regole di sezione ) :) poi aspetta qualcuno che lo analizzerà (nel frattempo puoi fare tu stesso una verifica del log qui...è comunque solo indicativa aspetta sempre il parere di qualcuno sul forum)
http://www.ilsoftware.it/hijackthis.asp
è probabile che qualche bho abbia reindirizzato la tua pagina iniziale (puoi provare con il programma bho demon o toolbarcop per vedere quali bho ti vengono segnalati come maligni )
ti consiglierei di fare una pulizia generale seguendo questa guida
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
nel caso segui i consigli che ti verranno riportati dagli altri utenti di questa sezione con i quali riuscirai sicuramente a risolvere il problema

vincenzomary
03-12-2007, 17:17
questo è il mio log di hij.
grazie

Nuz
03-12-2007, 17:19
Per ottenere assistenza devi attenerti alle regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984) per quanto riguarda i log:

Quando vi viene richiesto di inserire nel thread i log dei vari tool di disinfezione siete pregati di allegarli con la funzione "Gestisci Allegati" o altrimenti tra i tag (code)(/code) sostituire le parentesi con parentesi [];
http://img105.imageshack.us/img105/7689/1fr1.jpg
che poi inserirà i due tag evidenziati
http://img292.imageshack.us/img292/2624/1ub7.jpg
quindi incollare in mezzo i vari log

se il log che vorreste postare risultasse estremamente lungo si sonsiglia l'upload su uno spazio disco remoto gratuito come www.zshare.net e inserire nel forum il solo link;

Invece di postare un nuovo messaggio che rispetti le regole di sezione modifica il precedente.