View Full Version : infetto?
salve a tutti sper di aver beccato la sezione giusta, atrimenti scusate...è possibile che con la rimozione di alcuni virus anche alcuni programmi si siano danneggiati..ad esempio un banale Blocco note? Ho avuto anche qualche problema con Office, in particolare con Word che nel momento di salvataggio mi presenta la schermata di errore "invia..non inviare" e io perdo tutto il lavoro :( oppure non riesco più a masterizzare... non è che potreste aiutarmi a capire se il mio pc è ancora infetto? cosa posso fare? grazie...
Ho fatto una scansione online con security symantec e mi risulta intetto solo il file
C:\Programmi\Toshiba Connect\InstID.exe è infettato con Dialer.Generic
Ho fatto una scansione con Prevx CSI è risulta pulito
Ho fatto una scansione con ADSR e vi allego il log
Allego anche il log di hijackthis
log adsr:
http://www.fileup.itadib.com/download.php?id=LwMcwKptk9LM5wAbE8e4
log adsr:
http://www.fileup.itadib.com/download.php?id=LwMcwKptk9LM5wAbE8e4
murack83pa
25-03-2008, 15:50
avevi trovato virus? quali? come l'hai rimosso?
prova a fare un giro con questo tool:
http://noahdfear.geekstogo.com/FindAWF.exe
avvialo, premi 1, a fine scansione crea un log, postalo qui
allora finita la scansione mi da errore perchè credi voglia aprire il file di log con notepad ma non lo trova...sempra scomparso...come posso proseguire?
Blackhearth
25-03-2008, 20:19
Per assicurarti ke il notepad ci sia o meno,vai su ESEGUI e digita il comando "notepad" (ovviamente senza scrivere le virgolette)..Se non lo trovera' nemmeno in questo modo vorra' dire ke hai veramente qualke malware sul pc,oppure ti si siano semplicemente danneggiati questi programmi
ho provato non me lo trova notepad..e in piu se eseguo AVG antispyware mi trova sempre le stesse cose ...questo è il risultato dell'ultima scansione:
C:\System Volume Information\_restore{B5D84D74-1FE7-4DBF-89BF-34A77346AF82}\RP7\A0004063.exe -> Dialer.InterDialer.a : Ripulito con backup (in quarantena)
C:\Documents and Settings\Proprietario\Cookies\proprietario@2o7[2].txt -> TrackingCookie.2o7 : Ripulito.
C:\Documents and Settings\Proprietario\Cookies\proprietario@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ripulito.
ora ogni tanto mi esce il messaggio di errore mentre navigo con internet explorer(7) errore sempre del tipo INVIA-NON inviare...
consigli?
murack83pa
26-03-2008, 20:10
per prima cosa devi disattivare il ripristino configurazione sistema
nn hai risposto alle domande che ti ho fatto
posta tutti i log:
http://www.hwupgrade.it/forum/showthread.php?t=1599737
asquared in deep scan
prevx csi
scansione online con bitdefender:
http://www.bitdefender.com/scan8/ie.html
DrWeb CureIT
Gmer
hijackthis
log prevxCSI : http://fileup.itadib.com/download.php?id=RauYmOll6tqUgW5cqvlv
La scansione online con Bit Defender non ha rilevato nessun problema.
ecco il log di hijack this...
grazie mille a chi mi sta aiutando ;)
murack83pa
27-03-2008, 13:55
manca il log di prevx csi
anche il log di dr.Web
quello rilevato da asquared lo puoi eliminare
fixa queste voci in hijackthis:
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CSIScanner - Unknown owner - C:ProgrammiPrevxCSI\PrevxCSI.exe" /service (file missing)
per i programmi nn funzionanti, prova a reinstallarli
scusami ecco prevxCSi : http://fileup.itadib.com/download.php?id=Yzv5MlOQjmlopFWwH18D
murack83pa
27-03-2008, 15:17
1-fai un po di pulizia con ccleaner
2- scarica questo programma: DOWNLOAD (http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/)
Installa KASPERSKY VIRUS REMOVAL TOOL
● verrà creata una apposta cartella sul Desktop
● all’interno della cartella è presente la classica icona (una K) di Kapsersky
● clicca sull’icona per lanciare il tool
● imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
● al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato e postalo qui
3- scarica TRENDMICRO ROOTKIT BOOSTER: DOWNLOAD (http://www.trendmicro.com/ftp/products/rootkitbuster/rootkitbusterv1.6.1060.zip)
● scompattalo in una cartella dedicata (è un tool standalone)
● lancia il tool e clicca su Scan
● al termine della scansione ti verrà richiesto di salvare il log
● se venissero rilevati Rootkit provvedi alla loro eliminazione
● il log verrà salvato in una cartella denominata TRMBLog che trovi all'interno della cartella dedicata che hai precedentemente creato
● allega il log salvato
4- nuovo log di hijackthis
adesso farò quello che m'hai appena detto!
volevo dire che un altro problema che mi da con explorer è quello che vedi in queste 2 immagini di errori:
http://fileup.itadib.com/download.php?id=YB7EQ9kpPQUAMHfi07oB
http://fileup.itadib.com/download.php?id=JuQqhizfh2LxpzWjVMw0
grazie
murack83pa
27-03-2008, 15:42
adesso farò quello che m'hai appena detto!
volevo dire che un altro problema che mi da con explorer è quello che vedi in queste 2 immagini di errori:
http://fileup.itadib.com/download.php?id=YB7EQ9kpPQUAMHfi07oB
http://fileup.itadib.com/download.php?id=JuQqhizfh2LxpzWjVMw0
grazie
devi reinstallare macromedia flash player, ma c pensiamo dopo
murack83pa
27-03-2008, 20:39
sei pulito...nn c'è nulla....
hai ancora problemi?
intanto puoi disinstalla kaspersky:
PROCEDURA DI DISINSTALLAZIONE DI KASPERSKY VIRUS REMOVAL TOOL:
● clicca sull’icona per lanciare il tool
● nella finestra principale, in basso, clicca sulla voce Complete Virus Protection
● verrà visualizzato un messaggio: clicca su Ok
● chiudi la pagina web che verrà aperta
● nel messaggio successivo, clicca su SI per avviare la disinstallazione
● al termine, verrà richiesto di riavviare il P.C.
poi drweb lo puo disinstallare, puoi anche eliminare trendmicro
lasciati prevx, hijackthis, gmer e asquared
Ad-Aware lo puoi anche disinstallare: oramai nn è piu un buon prodotto, inutile considerando che hai avg antispy e asquared
questo Anti Trojan Elite lo puoi anche eliminare...lo conosci?
per i problemi di windows, prova a reinstallare windows.....
ok disinstallo questi programmi.
ora sembro aver problemi solo con quel messaggio di errore di explorer...
dicevi che centra flash?!
adesso ogni tanto mi si apre questo messaggio:
http://www.fileup.itadib.com/download.php?id=PiLeuWKMYuUEKYcwFrEb
da dove posso reinstallare macromedia flash player?
grazie mille di tutto!
murack83pa
28-03-2008, 10:07
flash player:
http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash&Lang=Italian
quando ti appare questo messaggio, si disconnette da internet?
no non si disconnette da internet...
ho gia installato da quel link ma il problema con explorer persiste :doh: :cry:
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.