PISOLOMAU
21-01-2008, 22:14
Avira mi segnala all'avvio il seguente trojan
TR/Qhost.AA
nel percorso
C:\Windows\system32\drivers\etc
che posso fare?
TR/Qhost.AA
nel percorso
C:\Windows\system32\drivers\etc
che posso fare?
View Full Version : [win XP] TR/Qhost.AA
murack83pa
21-01-2008, 22:21
Avira mi segnala all'avvio il seguente trojan
TR/Qhost.AA
nel percorso
C:\Windows\system32\drivers\etc
che posso fare?
edit: eliminalo, altrimenti lo metti in quarantena
TR/Qhost.AA
nel percorso
C:\Windows\system32\drivers\etc
che posso fare?
edit: eliminalo, altrimenti lo metti in quarantena
PISOLOMAU
21-01-2008, 22:31
grazie della prontezza!!
l'ho fatto ma ad ogni riavvio del pc ricompare l'avviso!!:help:
l'ho fatto ma ad ogni riavvio del pc ricompare l'avviso!!:help:
murack83pa
21-01-2008, 22:32
grazie della prontezza!!
l'ho fatto ma ad ogni riavvio del pc ricompare l'avviso!!:help:
disattiva il ripristino configurazione sistema e rifai la scansione
l'ho fatto ma ad ogni riavvio del pc ricompare l'avviso!!:help:
disattiva il ripristino configurazione sistema e rifai la scansione
PISOLOMAU
21-01-2008, 22:34
ecco il messaggio
Virus or unwanted program 'TR/Qhost.AA [TR/Qhost.AA]'
detected in file 'C:\WINDOWS\system32\drivers\etc\hosts.
Action performed: Delete file
e anche questo
Virus or unwanted program 'BAT/Agent.R [BAT/Agent.R]'
detected in file 'C:\a.bat.
Action performed: Delete file
Virus or unwanted program 'TR/Qhost.AA [TR/Qhost.AA]'
detected in file 'C:\WINDOWS\system32\drivers\etc\hosts.
Action performed: Delete file
e anche questo
Virus or unwanted program 'BAT/Agent.R [BAT/Agent.R]'
detected in file 'C:\a.bat.
Action performed: Delete file
PISOLOMAU
21-01-2008, 22:35
disattiva il ripristino configurazione sistema e rifai la scansione
quindi elimino tutti i punti di ripristino?
quindi elimino tutti i punti di ripristino?
murack83pa
21-01-2008, 22:38
quindi elimino tutti i punti di ripristino?
è consigliato dalle stesse case produttrici di disabilitare il ripristino quando si fa la scansione.....
è consigliato dalle stesse case produttrici di disabilitare il ripristino quando si fa la scansione.....
Riverside
21-01-2008, 22:41
@ PISOLOMAU, allega il log rilasciato da Avira.
PISOLOMAU
21-01-2008, 22:43
ok, fatto
adesso provo la scansione con questo
http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/
adesso provo la scansione con questo
http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/
PISOLOMAU
21-01-2008, 22:56
@ PISOLOMAU, allega il log rilasciato da Avira.
allego la scansione
non mi segnala nulla ma all'avvio della macchina si!
allego la scansione
non mi segnala nulla ma all'avvio della macchina si!
juninho85
21-01-2008, 22:58
un log di scansione della durata di 1 secondo non penso sia utile :D
fai prima a prendere il file messo in quarantena e farlo analizzare qui (http://www.virustotal.com),magari è "soltanto" il file host con dentro scritta qualche riga malevola
fai prima a prendere il file messo in quarantena e farlo analizzare qui (http://www.virustotal.com),magari è "soltanto" il file host con dentro scritta qualche riga malevola
PISOLOMAU
21-01-2008, 23:02
un log di scansione della durata di 1 secondo non penso sia utile :D
fai prima a prendere il file messo in quarantena e farlo analizzare qui (http://www.virustotal.com),magari è "soltanto" il file host con dentro scritta qualche riga malevola
porc...ho sbagliato report, ecco quello giusto...scusate:confused:
fai prima a prendere il file messo in quarantena e farlo analizzare qui (http://www.virustotal.com),magari è "soltanto" il file host con dentro scritta qualche riga malevola
porc...ho sbagliato report, ecco quello giusto...scusate:confused:
juninho85
21-01-2008, 23:04
non è manco questo
PISOLOMAU
21-01-2008, 23:08
non è manco questo
no è giusto, lo scan completo è durato 37 minuti, guarda l'ora
ho forse non ho capito cosa devo allegare :confused:
no è giusto, lo scan completo è durato 37 minuti, guarda l'ora
ho forse non ho capito cosa devo allegare :confused:
murack83pa
21-01-2008, 23:09
no è giusto, lo scan completo è durato 37 minuti, guarda l'ora
ho forse non ho capito cosa devo allegare :confused:
come ha detto juninho, fai analizzare il file su www.virustotal.com e posta qui il report
ho forse non ho capito cosa devo allegare :confused:
come ha detto juninho, fai analizzare il file su www.virustotal.com e posta qui il report
juninho85
21-01-2008, 23:11
no è giusto, lo scan completo è durato 37 minuti, guarda l'ora
ho forse non ho capito cosa devo allegare :confused:
in quel log non viene rilevato nessun file infetto
ho forse non ho capito cosa devo allegare :confused:
in quel log non viene rilevato nessun file infetto
PISOLOMAU
21-01-2008, 23:13
come ha detto juninho, fai analizzare il file su www.virustotal.com e posta qui il report
scusa ma come faccio a trovare il fiel in quarantena? Dove li piazza Avira?
scusa ma come faccio a trovare il fiel in quarantena? Dove li piazza Avira?
juninho85
21-01-2008, 23:14
scheda "quarantine" dal pannello di controllo
murack83pa
21-01-2008, 23:16
scusa ma come faccio a trovare il fiel in quarantena? Dove li piazza Avira?
credo che xò, visto che è in quarantena, lo devi ripristinare x poterlo caricare su virustotal
credo che xò, visto che è in quarantena, lo devi ripristinare x poterlo caricare su virustotal
juninho85
21-01-2008, 23:18
più che altro deve sperare di aver selezionato "Quantine before action" considerato che "Action performed: Delete file"
murack83pa
21-01-2008, 23:19
più che altro deve sperare di aver selezionato "Quantine before action" considerato che "Action performed: Delete file"
nn avevo visto il log....ero fermo al tuo post :p
nn avevo visto il log....ero fermo al tuo post :p
PISOLOMAU
21-01-2008, 23:25
lascheda quarantine nel pannello di controllo non c'è
La prima volta che ho rilevato l'ho messo in quarantena come è impostato di default avira, la seconda volta l'ho cancellato
La prima volta che ho rilevato l'ho messo in quarantena come è impostato di default avira, la seconda volta l'ho cancellato
juninho85
21-01-2008, 23:26
e 'nnamo :muro:
http://img377.imageshack.us/img377/5/pannellodicontrolloavirqd2.th.jpg (http://img377.imageshack.us/my.php?image=pannellodicontrolloavirqd2.jpg)
http://img377.imageshack.us/img377/5/pannellodicontrolloavirqd2.th.jpg (http://img377.imageshack.us/my.php?image=pannellodicontrolloavirqd2.jpg)
PISOLOMAU
21-01-2008, 23:37
e 'nnamo :muro:
http://img377.imageshack.us/img377/5/pannellodicontrolloavirqd2.th.jpg (http://img377.imageshack.us/my.php?image=pannellodicontrolloavirqd2.jpg)
li ho trovati stanno qua
C:\Documents and Settings\All Users\Dati applicazioni\AntiVir PersonalEdition Classic\INFECTED
appena finisco il Virus total scan vi posto il risultato
http://img377.imageshack.us/img377/5/pannellodicontrolloavirqd2.th.jpg (http://img377.imageshack.us/my.php?image=pannellodicontrolloavirqd2.jpg)
li ho trovati stanno qua
C:\Documents and Settings\All Users\Dati applicazioni\AntiVir PersonalEdition Classic\INFECTED
appena finisco il Virus total scan vi posto il risultato
PISOLOMAU
21-01-2008, 23:44
questo è il primo
era relativo al TR/QHOST:AA
http://img135.imageshack.us/img135/4076/20080121234137zo5.jpg (https://addons.mozilla.org/firefox/1174)
era relativo al TR/QHOST:AA
http://img135.imageshack.us/img135/4076/20080121234137zo5.jpg (https://addons.mozilla.org/firefox/1174)
juninho85
21-01-2008, 23:46
prova a ripristinare il file originale dalla quarantena e fai analizzare quello
murack83pa
21-01-2008, 23:47
io ti suggerisco di fare una scansione online con bitdefender(l'unica che permette anche di rimuovere i virus,insieme a f-secure):
http://www.bitdefender.com/scan8/ie.html
http://www.bitdefender.com/scan8/ie.html
PISOLOMAU
21-01-2008, 23:56
io ti suggerisco di fare una scansione online con bitdefender(l'unica che permette anche di rimuovere i virus,insieme a f-secure):
http://www.bitdefender.com/scan8/ie.html
in effetti dal Virus total scan solo il Bit defender rileva il trojan. Adesso è partita la scansione online...sarà lunga
Intanto non so come ringraziarvi siete veramente impagabili e unici...meravigliosi angeli custodi
grazie e spero di risolvere se non riesco mi rifaccio sentire qua...;)
http://www.bitdefender.com/scan8/ie.html
in effetti dal Virus total scan solo il Bit defender rileva il trojan. Adesso è partita la scansione online...sarà lunga
Intanto non so come ringraziarvi siete veramente impagabili e unici...meravigliosi angeli custodi
grazie e spero di risolvere se non riesco mi rifaccio sentire qua...;)
xcdegasp
22-01-2008, 00:33
io non ho ancora i dati sufficenti per classificarlo come malevolo oltretutto non so ancora che oggetto sia :D
per esempio di virustotal hai opportunamente tralasciato le frasi che riportavano nome e codice md5 e sha1 quindi poter fare una stima è ancora più difficile..
ad occhio se lo rileva solo bit-defender è un falso positivo ma sarei curioso di avere più dati in mano :)
per esempio di virustotal hai opportunamente tralasciato le frasi che riportavano nome e codice md5 e sha1 quindi poter fare una stima è ancora più difficile..
ad occhio se lo rileva solo bit-defender è un falso positivo ma sarei curioso di avere più dati in mano :)
PISOLOMAU
22-01-2008, 00:41
io non ho ancora i dati sufficenti per classificarlo come malevolo oltretutto non so ancora che oggetto sia :D
per esempio di virustotal hai opportunamente tralasciato le frasi che riportavano nome e codice md5 e sha1 quindi poter fare una stima è ancora più difficile..
ad occhio se lo rileva solo bit-defender è un falso positivo ma sarei curioso di avere più dati in mano :)
eccolo
http://img212.imageshack.us/img212/442/20080122003841hu6.jpg (https://addons.mozilla.org/firefox/1174)
per esempio di virustotal hai opportunamente tralasciato le frasi che riportavano nome e codice md5 e sha1 quindi poter fare una stima è ancora più difficile..
ad occhio se lo rileva solo bit-defender è un falso positivo ma sarei curioso di avere più dati in mano :)
eccolo
http://img212.imageshack.us/img212/442/20080122003841hu6.jpg (https://addons.mozilla.org/firefox/1174)
Riverside
22-01-2008, 00:51
Screenshot ricavato da cosa?.
PISOLOMAU
22-01-2008, 00:56
Screenshot ricavato da cosa?.
dal Virus total scan
http://www.virustotal.com/it/analisis/1f3710767eb55b2e84068dbe8efd6e75
è il dato che mi ha chiesto xcdegasp
dal Virus total scan
http://www.virustotal.com/it/analisis/1f3710767eb55b2e84068dbe8efd6e75
è il dato che mi ha chiesto xcdegasp
Riverside
22-01-2008, 01:07
Secondo me è una variante di Trojan.ByteVerify
Disabilita il Ripristino configurazione di sistema procedendo in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve rimanere disabilitato fino a quando non sarà risolto il problema esposto
Svuota il contenuto della cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows
● aprila ed, al suo interno, cerca la cartella Prefetch
● aprila ed elimina tutte le voci conservate al suo interno
mi raccomando, non eliminare la cartella
svuota la cache di JAVASUN:
● Start
● Panello di Controllo (se non viene visualizzato in modalità classica, in alto a sinistra clicca sulla voce passa alla visualizzazione classica)
● clicca sulla icona Java per accedere al Pannello di controllo
● clicca sulla scheda Generale
● vai all'ultima sezione File temporanei Internet
● clicca sul pulsante Impostazioni
● clicca sul pulsante Elimina file e poi conferma con OK
Ripeti una scansione con l'antivirus e dimmi se viene ancora rilevato.
Già che ci sei, allega, anche, una copia del file host.
Disabilita il Ripristino configurazione di sistema procedendo in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve rimanere disabilitato fino a quando non sarà risolto il problema esposto
Svuota il contenuto della cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows
● aprila ed, al suo interno, cerca la cartella Prefetch
● aprila ed elimina tutte le voci conservate al suo interno
mi raccomando, non eliminare la cartella
svuota la cache di JAVASUN:
● Start
● Panello di Controllo (se non viene visualizzato in modalità classica, in alto a sinistra clicca sulla voce passa alla visualizzazione classica)
● clicca sulla icona Java per accedere al Pannello di controllo
● clicca sulla scheda Generale
● vai all'ultima sezione File temporanei Internet
● clicca sul pulsante Impostazioni
● clicca sul pulsante Elimina file e poi conferma con OK
Ripeti una scansione con l'antivirus e dimmi se viene ancora rilevato.
Già che ci sei, allega, anche, una copia del file host.
PISOLOMAU
22-01-2008, 01:18
Già che ci sei, allega, anche, una copia del file host.
mi spieghi questa?
mi spieghi questa?
lancetta
22-01-2008, 01:23
mi spieghi questa?
con file e cartelle nascosti visualizzati vai in C:\WINDOWS\system32\drivers\etc\ e cerca hosts lo apri con il blocco note e alleghi qui il contenuto
con file e cartelle nascosti visualizzati vai in C:\WINDOWS\system32\drivers\etc\ e cerca hosts lo apri con il blocco note e alleghi qui il contenuto
PISOLOMAU
22-01-2008, 01:28
con file e cartelle nascosti visualizzati vai in C:\WINDOWS\system32\drivers\etc\ e cerca hosts lo apri con il blocco note e alleghi qui il contenuto
ok
eccolo
ok
eccolo
lancetta
22-01-2008, 02:08
serve assolutamente un log di hijackthis con più applicazioni possibili chiuse(msn,emule,bit torrent,word,wmplayer ecc..) scaricalo da QUI LINK (http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe) è stand alone (senza installazione)mettilo in una sua cartella dedicata, lo avvii dalla schermata clik su "do a system scan and save a logfile" ti si aprirà una schermata txt con dei dati,li alleghi nel prossimo post ;)
un altra cosa..hai messenger plus per caso?
un altra cosa..hai messenger plus per caso?
PISOLOMAU
22-01-2008, 06:18
serve assolutamente un log di hijackthis con più applicazioni possibili chiuse(msn,emule,bit torrent,word,wmplayer ecc..) scaricalo da QUI LINK (http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe) è stand alone (senza installazione)mettilo in una sua cartella dedicata, lo avvii dalla schermata clik su "do a system scan and save a logfile" ti si aprirà una schermata txt con dei dati,li alleghi nel prossimo post ;)
un altra cosa..hai messenger plus per caso?
ecco il file, si ho messenger plus installato
durante l'esecuzione di hijackthis, mi si apre anche la schermata di avira che mi informa del virus
All'avvio del PC le schermate di Avira sono queste, in successione da sin verso dex.
http://img66.imageshack.us/img66/8832/20080122060803sk8.jpg (https://addons.mozilla.org/firefox/1174)
un altra cosa..hai messenger plus per caso?
ecco il file, si ho messenger plus installato
durante l'esecuzione di hijackthis, mi si apre anche la schermata di avira che mi informa del virus
All'avvio del PC le schermate di Avira sono queste, in successione da sin verso dex.
http://img66.imageshack.us/img66/8832/20080122060803sk8.jpg (https://addons.mozilla.org/firefox/1174)
PISOLOMAU
22-01-2008, 08:39
allego anche il report di bitdefender
trova questo infected file che non riesce ad eliminare
C:\WINDOWS\wthsvc.exe
Infected with: Backdoor.IRCBot.ABHQ
C:\WINDOWS\wthsvc.exe
Disinfection failed
C:\WINDOWS\wthsvc.exe
Delete failed
:help:
trova questo infected file che non riesce ad eliminare
C:\WINDOWS\wthsvc.exe
Infected with: Backdoor.IRCBot.ABHQ
C:\WINDOWS\wthsvc.exe
Disinfection failed
C:\WINDOWS\wthsvc.exe
Delete failed
:help:
juninho85
22-01-2008, 08:44
ok
eccolo
si tratta del file host presente ora oppure di quello ripristinato dalla quarantena di avira?
eccolo
si tratta del file host presente ora oppure di quello ripristinato dalla quarantena di avira?
xcdegasp
22-01-2008, 08:46
Falso positivo dato dalla manovra poco elegante di usare il file HOSTS come mezzo per eliminare possibili comunicazioni a siti infetti...
è la stessa attività che farebbe il malware per dirottare le comunicazioni solo che il tuo file HOST le tiene ferme all'interno del tuo pc evitando così connessioni malefiche.
Quindi ecco spiegato l'arcano... ma il file "48080975.qua" dove lo hai pescato? dovrebbe essere una quarantena di un programma di sicurezza.. esempio Avira-Antivir o A-squared...
come pulizia puoi fixare le seguenti voci:
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Console] wthsvc.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Apri in nuova scheda in primo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/230?c47510b74c764b3a9a1a5d7d814f3ded
O8 - Extra context menu item: Apri in nuova scheda in secondo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/229?c47510b74c764b3a9a1a5d7d814f3ded
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Programmi\Photodex\ProShowProducer\ScsiAccess.exe
;)
è la stessa attività che farebbe il malware per dirottare le comunicazioni solo che il tuo file HOST le tiene ferme all'interno del tuo pc evitando così connessioni malefiche.
Quindi ecco spiegato l'arcano... ma il file "48080975.qua" dove lo hai pescato? dovrebbe essere una quarantena di un programma di sicurezza.. esempio Avira-Antivir o A-squared...
come pulizia puoi fixare le seguenti voci:
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Console] wthsvc.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Apri in nuova scheda in primo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/230?c47510b74c764b3a9a1a5d7d814f3ded
O8 - Extra context menu item: Apri in nuova scheda in secondo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/229?c47510b74c764b3a9a1a5d7d814f3ded
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Programmi\Photodex\ProShowProducer\ScsiAccess.exe
;)
PISOLOMAU
22-01-2008, 09:03
allora ho risolto,
la causa di tutto era questo file
C:\WINDOWS\wthsvc.exe
che bitdefender individuava come sede del virus
Backdoor.IRCBot.ABHQ
Ho rinominato il file in "wthsvc.exeold"
ho rifatto una nuova scansione con bitdefender e l'ha individuato di nuovo, ma questa volta lo ha cancellato.
Al riavvio del sistema il problema è sparito :)
Avira non mi segnala più il trojan
Grazie per la splendida assistenza!
la causa di tutto era questo file
C:\WINDOWS\wthsvc.exe
che bitdefender individuava come sede del virus
Backdoor.IRCBot.ABHQ
Ho rinominato il file in "wthsvc.exeold"
ho rifatto una nuova scansione con bitdefender e l'ha individuato di nuovo, ma questa volta lo ha cancellato.
Al riavvio del sistema il problema è sparito :)
Avira non mi segnala più il trojan
Grazie per la splendida assistenza!
PISOLOMAU
22-01-2008, 09:06
Falso positivo dato dalla manovra poco elegante di usare il file HOSTS come mezzo per eliminare possibili comunicazioni a siti infetti...
è la stessa attività che farebbe il malware per dirottare le comunicazioni solo che il tuo file HOST le tiene ferme all'interno del tuo pc evitando così connessioni malefiche.
Quindi ecco spiegato l'arcano... ma il file "48080975.qua" dove lo hai pescato?
era il file sospetto messo in quarantena da AVIRA
come pulizia puoi fixare le seguenti voci:
scusa l'ignoranza, ma cosa vuol dire?
Apro il file HOSTS.MSN con il notepad e cancello le voci che mi hai indicato e poi lo risalvo con lo stesso nome?
è la stessa attività che farebbe il malware per dirottare le comunicazioni solo che il tuo file HOST le tiene ferme all'interno del tuo pc evitando così connessioni malefiche.
Quindi ecco spiegato l'arcano... ma il file "48080975.qua" dove lo hai pescato?
era il file sospetto messo in quarantena da AVIRA
come pulizia puoi fixare le seguenti voci:
scusa l'ignoranza, ma cosa vuol dire?
Apro il file HOSTS.MSN con il notepad e cancello le voci che mi hai indicato e poi lo risalvo con lo stesso nome?
Riverside
22-01-2008, 09:11
allora ho risolto, la causa di tutto era questo file
C:\WINDOWS\wthsvc.exe
che bitdefender individuava come sede del virus
Backdoor.IRCBot.ABHQ
Ho rinominato il file in "wthsvc.exeold"
ho rifatto una nuova scansione con bitdefender e l'ha individuato di nuovo, ma questa volta lo ha cancellato.
Faresti un gran bel lavoro se tu ripulissi anche il file hosts:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Questo è un esempio di file HOSTS usato da Microsoft TCP/IP per Windows.
#
# Questo file contiene la mappatura degli indirizzi IP ai nomi host.
# Ogni voce dovrebbe occupare una singola riga. L'indirizzo IP dovrebbe
# trovarsi nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo e il nome host dovrebbero essere separati da almeno uno spazio
# o punto di tabulazione.
#
# È inoltre possibile inserire commenti (come questi) nelle singole righe
# o dopo il nome del computer caratterizzato da un simbolo '#'.
#
# Per esempio:
#
# 102.54.94.97 rhino.acme.com # server origine
# 38.25.63.10 x.acme.com # client host x
127.0.0.1 localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD
Tutta quella roba che ti ho indicato in rosso, va eliminata.
Altra cosa, hai seguito il suggerimento che ti avevo dato qui?
http://www.hwupgrade.it/forum/showpost.php?p=20693455&postcount=33
C:\WINDOWS\wthsvc.exe
che bitdefender individuava come sede del virus
Backdoor.IRCBot.ABHQ
Ho rinominato il file in "wthsvc.exeold"
ho rifatto una nuova scansione con bitdefender e l'ha individuato di nuovo, ma questa volta lo ha cancellato.
Faresti un gran bel lavoro se tu ripulissi anche il file hosts:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Questo è un esempio di file HOSTS usato da Microsoft TCP/IP per Windows.
#
# Questo file contiene la mappatura degli indirizzi IP ai nomi host.
# Ogni voce dovrebbe occupare una singola riga. L'indirizzo IP dovrebbe
# trovarsi nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo e il nome host dovrebbero essere separati da almeno uno spazio
# o punto di tabulazione.
#
# È inoltre possibile inserire commenti (come questi) nelle singole righe
# o dopo il nome del computer caratterizzato da un simbolo '#'.
#
# Per esempio:
#
# 102.54.94.97 rhino.acme.com # server origine
# 38.25.63.10 x.acme.com # client host x
127.0.0.1 localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD
Tutta quella roba che ti ho indicato in rosso, va eliminata.
Altra cosa, hai seguito il suggerimento che ti avevo dato qui?
http://www.hwupgrade.it/forum/showpost.php?p=20693455&postcount=33
murack83pa
22-01-2008, 09:54
era il file sospetto messo in quarantena da AVIRA
scusa l'ignoranza, ma cosa vuol dire?
Apro il file HOSTS.MSN con il notepad e cancello le voci che mi hai indicato e poi lo risalvo con lo stesso nome?
no, vuol dire che devi rilanciare hijackthis, e, finita la scansione devi selezionare le voci indicate da deg, clicca poi su fix
scusa l'ignoranza, ma cosa vuol dire?
Apro il file HOSTS.MSN con il notepad e cancello le voci che mi hai indicato e poi lo risalvo con lo stesso nome?
no, vuol dire che devi rilanciare hijackthis, e, finita la scansione devi selezionare le voci indicate da deg, clicca poi su fix
juninho85
22-01-2008, 10:01
Tutta quella roba che ti ho indicato in rosso, va eliminata.
quelle righe,così impostate,fan sì che digitando quegli indirizzi non si subiscano infezioni
quelle righe,così impostate,fan sì che digitando quegli indirizzi non si subiscano infezioni
Riverside
22-01-2008, 10:12
quelle righe,così impostate,fan sì che digitando quegli indirizzi non si subiscano infezioni
Ciao Juni, è un fatto personale: preferisco avere il file hosts pulito e, soprattutto, un antivirus ed un firewall che facciano, bene, il loro lavoro.
E poi, quella roba non è finita li dentro perché ce la ha messa lui :) facesse a meno di utlizzare estensioni non ufficiali per Messenger (in questo caso Messenger Plus, visto che CID è' lo sponsor program di quella estensione che non fa altro che riempierti di pubblicità).
Ciao Juni, è un fatto personale: preferisco avere il file hosts pulito e, soprattutto, un antivirus ed un firewall che facciano, bene, il loro lavoro.
E poi, quella roba non è finita li dentro perché ce la ha messa lui :) facesse a meno di utlizzare estensioni non ufficiali per Messenger (in questo caso Messenger Plus, visto che CID è' lo sponsor program di quella estensione che non fa altro che riempierti di pubblicità).
PISOLOMAU
22-01-2008, 11:05
Altra cosa, hai seguito il suggerimento che ti avevo dato qui?
http://www.hwupgrade.it/forum/showpost.php?p=20693455&postcount=33
si l'ho fatto pari pari :)
Tutta quella roba che ti ho indicato in rosso, va eliminata.
scusa Riverside, non maledirmi, ma ne vedo molti in ultimo (sono indirizzi web che terminano con "") in blu, elimino pure loro?
Se tu poi fossi così paziente da spiegarmi cosa sono queste righe ed in particolare cosa è il file HOSTS.
L'infezione è partita proprio da Messenger plus, lo usa mia figlia :muro: , un suo amico (sto str...z..) le ha inviato un link e appena lei ci ha cliccato sopra, avira ha cominciato a segnalare il virus, ma ormai era fatta....:mbe:
http://www.hwupgrade.it/forum/showpost.php?p=20693455&postcount=33
si l'ho fatto pari pari :)
Tutta quella roba che ti ho indicato in rosso, va eliminata.
scusa Riverside, non maledirmi, ma ne vedo molti in ultimo (sono indirizzi web che terminano con "") in blu, elimino pure loro?
Se tu poi fossi così paziente da spiegarmi cosa sono queste righe ed in particolare cosa è il file HOSTS.
L'infezione è partita proprio da Messenger plus, lo usa mia figlia :muro: , un suo amico (sto str...z..) le ha inviato un link e appena lei ci ha cliccato sopra, avira ha cominciato a segnalare il virus, ma ormai era fatta....:mbe:
PISOLOMAU
22-01-2008, 11:23
Ciao Juni, è un fatto personale: preferisco avere il file hosts pulito e, soprattutto, un antivirus ed un firewall che facciano, bene, il loro lavoro.
E poi, quella roba non è finita li dentro perché ce la ha messa lui :) facesse a meno di utlizzare estensioni non ufficiali per Messenger (in questo caso Messenger Plus, visto che CID è' lo sponsor program di quella estensione che non fa altro che riempierti di pubblicità).
a proposito, dici che Messenger Plus è una fonte di guai? Che soluzione c'è?
Il mio file HOSTS.MSN dovrebbe allora essere così?
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Questo è un esempio di file HOSTS usato da Microsoft TCP/IP per Windows.
#
# Questo file contiene la mappatura degli indirizzi IP ai nomi host.
# Ogni voce dovrebbe occupare una singola riga. L'indirizzo IP dovrebbe
# trovarsi nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo e il nome host dovrebbero essere separati da almeno uno spazio
# o punto di tabulazione.
#
# È inoltre possibile inserire commenti (come questi) nelle singole righe
# o dopo il nome del computer caratterizzato da un simbolo '#'.
#
# Per esempio:
#
# 102.54.94.97 rhino.acme.com # server origine
# 38.25.63.10 x.acme.com # client host x
127.0.0.1 localhost
faccio anche il fix con hijackthis come suggerito qua sotto?
.......no, vuol dire che devi rilanciare hijackthis, e, finita la scansione devi selezionare le voci indicate da deg, clicca poi su fix
E poi, quella roba non è finita li dentro perché ce la ha messa lui :) facesse a meno di utlizzare estensioni non ufficiali per Messenger (in questo caso Messenger Plus, visto che CID è' lo sponsor program di quella estensione che non fa altro che riempierti di pubblicità).
a proposito, dici che Messenger Plus è una fonte di guai? Che soluzione c'è?
Il mio file HOSTS.MSN dovrebbe allora essere così?
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Questo è un esempio di file HOSTS usato da Microsoft TCP/IP per Windows.
#
# Questo file contiene la mappatura degli indirizzi IP ai nomi host.
# Ogni voce dovrebbe occupare una singola riga. L'indirizzo IP dovrebbe
# trovarsi nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo e il nome host dovrebbero essere separati da almeno uno spazio
# o punto di tabulazione.
#
# È inoltre possibile inserire commenti (come questi) nelle singole righe
# o dopo il nome del computer caratterizzato da un simbolo '#'.
#
# Per esempio:
#
# 102.54.94.97 rhino.acme.com # server origine
# 38.25.63.10 x.acme.com # client host x
127.0.0.1 localhost
faccio anche il fix con hijackthis come suggerito qua sotto?
.......no, vuol dire che devi rilanciare hijackthis, e, finita la scansione devi selezionare le voci indicate da deg, clicca poi su fix
xcdegasp
22-01-2008, 11:34
era il file sospetto messo in quarantena da AVIRA
allora avevo capito male.. ora ho visto che hai risolto :D
scusa l'ignoranza, ma cosa vuol dire?
Apro il file HOSTS.MSN con il notepad e cancello le voci che mi hai indicato e poi lo risalvo con lo stesso nome?
il file HOSTS è senza estensione e sicuramente non avrebbe estensione ".msn", questo è solo per cultura generale..
per "fixare" si intende rifare una scansione con HiJackThis e a fine scansione il tasto a sinistra in basso si tramuta in "Fix IT", da cui la traduzione "fixare"..
Dovrai pertanto selezionare le voci che ti avevo elencato e poi premere il tasto "Fix IT" :)
allora avevo capito male.. ora ho visto che hai risolto :D
scusa l'ignoranza, ma cosa vuol dire?
Apro il file HOSTS.MSN con il notepad e cancello le voci che mi hai indicato e poi lo risalvo con lo stesso nome?
il file HOSTS è senza estensione e sicuramente non avrebbe estensione ".msn", questo è solo per cultura generale..
per "fixare" si intende rifare una scansione con HiJackThis e a fine scansione il tasto a sinistra in basso si tramuta in "Fix IT", da cui la traduzione "fixare"..
Dovrai pertanto selezionare le voci che ti avevo elencato e poi premere il tasto "Fix IT" :)
PISOLOMAU
22-01-2008, 11:38
il file HOSTS è senza estensione e sicuramente non avrebbe estensione ".msn", questo è solo per cultura generale..
il mio aveva estensione .msn :confused:
Grazie sei proprio super gentile, come gli altri amici che mi hanno aiutato ;)
il mio aveva estensione .msn :confused:
Grazie sei proprio super gentile, come gli altri amici che mi hanno aiutato ;)
Riverside
22-01-2008, 11:59
Il mio file HOSTS.MSN dovrebbe allora essere così?
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Questo è un esempio di file HOSTS usato da Microsoft TCP/IP per Windows.
#
# Questo file contiene la mappatura degli indirizzi IP ai nomi host.
# Ogni voce dovrebbe occupare una singola riga. L'indirizzo IP dovrebbe
# trovarsi nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo e il nome host dovrebbero essere separati da almeno uno spazio
# o punto di tabulazione.
#
# È inoltre possibile inserire commenti (come questi) nelle singole righe
# o dopo il nome del computer caratterizzato da un simbolo '#'.
#
# Per esempio:
#
# 102.54.94.97 rhino.acme.com # server origine
# 38.25.63.10 x.acme.com # client host x
127.0.0.1 localhost
Esatto, il contenuto deve essere quello.
Apro il file HOSTS.MSN con il notepad e cancello le voci che mi hai indicato e poi lo risalvo con lo stesso nome
No: come ti è già stato detto, non deve avere nessuna estensione quindi lo salvi come HOSTS e basta.
L'infezione è partita proprio da Messenger plus
Non esattamente ;) ..... ed il problema legato al Plus è una cosa in più.
Se non vuoi che il problema si ripeta, ti suggerisco di disinstallare il plug-in PLUS per Messenger.
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Questo è un esempio di file HOSTS usato da Microsoft TCP/IP per Windows.
#
# Questo file contiene la mappatura degli indirizzi IP ai nomi host.
# Ogni voce dovrebbe occupare una singola riga. L'indirizzo IP dovrebbe
# trovarsi nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo e il nome host dovrebbero essere separati da almeno uno spazio
# o punto di tabulazione.
#
# È inoltre possibile inserire commenti (come questi) nelle singole righe
# o dopo il nome del computer caratterizzato da un simbolo '#'.
#
# Per esempio:
#
# 102.54.94.97 rhino.acme.com # server origine
# 38.25.63.10 x.acme.com # client host x
127.0.0.1 localhost
Esatto, il contenuto deve essere quello.
Apro il file HOSTS.MSN con il notepad e cancello le voci che mi hai indicato e poi lo risalvo con lo stesso nome
No: come ti è già stato detto, non deve avere nessuna estensione quindi lo salvi come HOSTS e basta.
L'infezione è partita proprio da Messenger plus
Non esattamente ;) ..... ed il problema legato al Plus è una cosa in più.
Se non vuoi che il problema si ripeta, ti suggerisco di disinstallare il plug-in PLUS per Messenger.
PISOLOMAU
22-01-2008, 12:07
Esatto, il contenuto deve essere quello.
No: come ti è già stato detto, non deve avere nessuna estensione quindi lo salvi come HOSTS e basta
allora, del file HOSTS.MSN che ne faccio? lo elimino? Il file che mi hai indicato tu lo salvo solo come HOSTS senza nessuna estensione?
Non esattamente ;) ..... ed il problema legato al Plus è una cosa in più.
Se non vuoi che il problema si ripeta, ti suggerisco di disinstallare il plug-in PLUS per Messenger.C
occhei :read: vado e l'ammazzo...
No: come ti è già stato detto, non deve avere nessuna estensione quindi lo salvi come HOSTS e basta
allora, del file HOSTS.MSN che ne faccio? lo elimino? Il file che mi hai indicato tu lo salvo solo come HOSTS senza nessuna estensione?
Non esattamente ;) ..... ed il problema legato al Plus è una cosa in più.
Se non vuoi che il problema si ripeta, ti suggerisco di disinstallare il plug-in PLUS per Messenger.C
occhei :read: vado e l'ammazzo...
xcdegasp
22-01-2008, 12:13
prima di cancellarne il suo contenuto io direi di valutare le possibilità di agire per ottenere lo stesso effetto..
il problema del file HOSTS locale è che poi in qualche modo dovrai tenere quelle voci aggiornate perchè il malware nella rete si sposta proprio come i branchi di pesce nel mare..
per questo motivo non è proprio una soluzione ideale quella di agire su di un file... potrebbe essere invece utile un sistema più dinamico e che richieda meno manutenzione all'utente e che dia meno fastidi ad antivirus/hips/firewall ossia quello di agire sui dns..
un ottimo esempio è usare i dns di www.OpenDNS.com che in automatico impediscono la connessione a server ritenuti maligni..
quindi il mio consiglio è prima di individuare come migliorare la situazione attuale, applicare la scelta e poi ripulire il file HOSTS.
il problema del file HOSTS locale è che poi in qualche modo dovrai tenere quelle voci aggiornate perchè il malware nella rete si sposta proprio come i branchi di pesce nel mare..
per questo motivo non è proprio una soluzione ideale quella di agire su di un file... potrebbe essere invece utile un sistema più dinamico e che richieda meno manutenzione all'utente e che dia meno fastidi ad antivirus/hips/firewall ossia quello di agire sui dns..
un ottimo esempio è usare i dns di www.OpenDNS.com che in automatico impediscono la connessione a server ritenuti maligni..
quindi il mio consiglio è prima di individuare come migliorare la situazione attuale, applicare la scelta e poi ripulire il file HOSTS.
PISOLOMAU
22-01-2008, 12:33
per questo motivo non è proprio una soluzione ideale quella di agire su di un file... potrebbe essere invece utile un sistema più dinamico e che richieda meno manutenzione all'utente e che dia meno fastidi ad antivirus/hips/firewall ossia quello di agire sui dns..
un ottimo esempio è usare i dns di www.OpenDNS.com che in automatico impediscono la connessione a server ritenuti maligni..
quindi il mio consiglio è prima di individuare come migliorare la situazione attuale, applicare la scelta e poi ripulire il file HOSTS.
Sono andato qua ed ho eseguito le istruzioni:
https://www.opendns.com/start?device=windows-xp
conviene customizzare?
un ottimo esempio è usare i dns di www.OpenDNS.com che in automatico impediscono la connessione a server ritenuti maligni..
quindi il mio consiglio è prima di individuare come migliorare la situazione attuale, applicare la scelta e poi ripulire il file HOSTS.
Sono andato qua ed ho eseguito le istruzioni:
https://www.opendns.com/start?device=windows-xp
conviene customizzare?
xcdegasp
22-01-2008, 14:12
io li ho impostati a livello router così in un colpo solo proteggevo tutti i pc dentro la rete ma è ovvio che se possiedi un modem-adsl questo non lo puoi fare e devi agire solo a livello sistema operativo..
ora pulisci il file hosts :p
ora pulisci il file hosts :p
PISOLOMAU
22-01-2008, 19:22
Qualcuno può darmi una mano per questo?
in allegato c'è il report di Hijackthis fatto ora
Poi, nella dir C:\WINDOWS\system32\drivers\etc
questi sono i file presenti
come vedi il solo file HOSTS privo di estensioni non c'è
http://img301.imageshack.us/img301/8239/20080122190854xr8.jpg (https://addons.mozilla.org/firefox/1174)
in allegato c'è il report di Hijackthis fatto ora
Poi, nella dir C:\WINDOWS\system32\drivers\etc
questi sono i file presenti
come vedi il solo file HOSTS privo di estensioni non c'è
http://img301.imageshack.us/img301/8239/20080122190854xr8.jpg (https://addons.mozilla.org/firefox/1174)
PISOLOMAU
23-01-2008, 13:34
uppino :stordita:
xcdegasp
23-01-2008, 14:06
rinomina il file hosts.msn in hosts senza alcuna estensione.
quell'estyensione l'ha messa msn-plus :)
esempio:
http://img404.imageshack.us/img404/9636/etcam3.th.jpg (http://img404.imageshack.us/img404/9636/etcam3.jpg)
il hosts.bak l'ho creato io quando ho dovuto editarlo, mi piace tenermi un salvataggio sempre :p
quell'estyensione l'ha messa msn-plus :)
esempio:
http://img404.imageshack.us/img404/9636/etcam3.th.jpg (http://img404.imageshack.us/img404/9636/etcam3.jpg)
il hosts.bak l'ho creato io quando ho dovuto editarlo, mi piace tenermi un salvataggio sempre :p
lancetta
23-01-2008, 14:25
rinomina il file hosts.msn in hosts senza alcuna estensione.
quell'estyensione l'ha messa msn-plus :)
esempio:
http://img404.imageshack.us/img404/9636/etcam3.th.jpg (http://img404.imageshack.us/img404/9636/etcam3.jpg)
il hosts.bak l'ho creato io quando ho dovuto editarlo, mi piace tenermi un salvataggio sempre :p
Quoto e gli darei proprietà di sola lettura onde evitarne la modifica non voluta
;)
quell'estyensione l'ha messa msn-plus :)
esempio:
http://img404.imageshack.us/img404/9636/etcam3.th.jpg (http://img404.imageshack.us/img404/9636/etcam3.jpg)
il hosts.bak l'ho creato io quando ho dovuto editarlo, mi piace tenermi un salvataggio sempre :p
Quoto e gli darei proprietà di sola lettura onde evitarne la modifica non voluta
;)
PISOLOMAU
23-01-2008, 15:01
mille grazie,
mi date un occhio anche al file log di Hthis per poi dirmi cosa devo fixare?
;)
mi date un occhio anche al file log di Hthis per poi dirmi cosa devo fixare?
;)
xcdegasp
23-01-2008, 15:10
pubblicalo :)
PISOLOMAU
23-01-2008, 15:20
eccolo
P.S. l'avevo pubblicato 2 post più indietro :fagiano:
P.S. l'avevo pubblicato 2 post più indietro :fagiano:
xcdegasp
23-01-2008, 16:59
acrobat reader è restato alla versione 7.0 che è vecchia e assolutamente da aggiornare osostituire con FoxitReader :)
PISOLOMAU
23-01-2008, 17:09
si ho già foxitreader
ma dal punto di vista sicurezza è tutto OK?
ma dal punto di vista sicurezza è tutto OK?
xcdegasp
24-01-2008, 10:27
si ho già foxitreader
ma dal punto di vista sicurezza è tutto OK?
direi di no visto che acrobatreader soffre di gravi buchi al punto d'essere altamente critico... se ti dico di aggiornare o dinsinstallare c'è un motivo :p
ma dal punto di vista sicurezza è tutto OK?
direi di no visto che acrobatreader soffre di gravi buchi al punto d'essere altamente critico... se ti dico di aggiornare o dinsinstallare c'è un motivo :p
PISOLOMAU
24-01-2008, 12:14
direi di no visto che acrobatreader soffre di gravi buchi al punto d'essere altamente critico... se ti dico di aggiornare o dinsinstallare c'è un motivo :p
ok, segato l'acrobat, adesso c'è solo foxreader.
gracias ;)
ok, segato l'acrobat, adesso c'è solo foxreader.
gracias ;)
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.