PDA

View Full Version : Sospetto virus,ho risolto?

scacco matto
15-05-2008, 20:13
A-squared
http://wikisend.com/download/553822/a-squared.txt
Hjt
http://wikisend.com/download/554388/hijackthis.log
gmer
http://wikisend.com/download/554280/gmer.log
Sysinspector
http://wikisend.com/download/554260/SysInspector-ALEX-080515-2009.xml
F-secure
http://wikisend.com/download/554094/ols_report.html
scacco matto
15-05-2008, 20:17
ads scanner nn ho ntfs
dr-web mi da ok
prevxcsi mi da ok
hjt mi da cattivo 'trusted zone' su sito hjt.de
wjmat
15-05-2008, 20:23
tutte le Trusted Zone fixale se non le hai messe tu
Fai controllare questi file su www.virustotal.com
C:\WINDOWS\VPro1000.exe

A fine scansione copia l'indirizzo della pagina e incollalo nella discussione
scacco matto
15-05-2008, 20:33
Virustotal
http://www.virustotal.com/it/analisis/36600fe3033981c7d807aa6fab15dea6
hjt
http://wikisend.com/download/553376/hijackthis.log
xcdegasp
15-05-2008, 21:19
riesegui hijackthis optando per la funzione "Scan Only", a fine scansione il pulsante in fondo a sinistra si chiamerà "Fix Checked", quindi selezionare le voci desiderate e premere questo tasto.

Fixa le seguenti voci:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programmi\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [spc1000] C:\WINDOWS\vspc1000.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: VPro1000.lnk = ?
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab


inoltre potresti valutare la possibilità di disinstallare PowerDVD per il gratuito e più duttile VLC Player (http://www.videolan.org/vlc/) e sostituire Acrobat Reader con il più snello e sicuro FoxitReader (http://www.foxitsoftware.com/pdf/rd_intro.php)
Chill-Out
15-05-2008, 21:20
C:\WINDOWS\VPro1000.exe ==> legittimo relativo a Philips

Dal log di HJT non si evince nulla di particolare, riscontri problemi?

PS: il tuo AV è Norton 2008?

Dimenticavo come suggerito sopra opta per VLC e disinstalla quella trappola di RealPlayer
xcdegasp
15-05-2008, 21:23
sì è legittimo ma impedirne l'esecuzione automatica è consigliabile per un buon risparmio di risorse, questo solo per spiegare all'utente perchè lo facciamo comunque fixare :)
fixare non significa cancellare file dal disco rigido del pc :)
scacco matto
15-05-2008, 21:33
penso sia ok
http://wikisend.com/download/552896/hijackthis.log
donidu
15-05-2008, 21:51
perdonate l'intrusione ma ho un problema col mio portatile mac non riesco ad accenderlo penso di avere contratto un virus.come faccio ad accertarmene?e soprattutto come faccio ad accederlo?grazie vi prego sono disperata.chiedo scusa ho sbagliato discussione
Franz.
16-05-2008, 07:10
perdonate l'intrusione ma ho un problema col mio portatile mac non riesco ad accenderlo penso di avere contratto un virus.come faccio ad accertarmene?e soprattutto come faccio ad accederlo?grazie vi prego sono disperata.chiedo scusa ho sbagliato discussione

Ciao donidu, capisco il tuo problema e la tua disperazione, ma agganciandoti ad una discussione esistente, la tua richiesta d'aiuto è molto probabile che possa passare inosservata, sicuramente a tutti coloro che non stanno seguendo questa discussione. :)

Quindi, per il tuo problema ti consiglio vivamente di aprire una nuova discussione, e visto che a quanto ho capito il tuo potrebbe esssere un problema a livello hardware (i virus per sistemi mac sono rarissimi, praticamente inesistenti ;) ), potresti provare a chiedere aiuto nell'apposito forum per Apple - Hardware (http://www.hwupgrade.it/forum/forumdisplay.php?f=109) :)

Ciao