View Full Version : Non so se ho un virus...
pocoINformatico
17-05-2008, 12:05
Ciao a tutti...
sono nuovo nuovo del forum...ed avrei bisogno di aiuto...in quanto credo di aver preso un dialer (ma per fortuna ho l'ADSL con router wireless, filtro sulla presa telefonica e nessun modem analogico collegato) e mi sa anche qualcos'altro...
ho seguito tutto quanto indicato nella guida alla disinfestazione...però ora mica so tradurre il tutto e neppure come risolvere...anche perchè sono...poco informatico...:)
Ringrazio fin d'ora chi vorra darmi una mano...e grazie anche ha chi amministra e gestisce questo sito...pieno di infomazioni e di giuste dritte...
:) Ciao ciao...
pocoINformatico
17-05-2008, 12:10
scusate...dimenticavo...non ho potuto allegare il log di SysInspector perchè ha dimensioni troppo grandi, anche zippato, e non è possibile quindi inviarlo nel post...
ciao ciao:)
ciao
come mai ti sei messo in questa discussione?
non si zippano i log e non si mischiano quindi edita il tuo post allegandoli singolarmente secondo le modalità, oppure apri una nuova discussione dedicata solo a te
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comando Gestisci allegati nelle Opzioni aggiuntive
Clicca su Gestisci allegati -> Sfoglia -> Carica
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
I tool di pulizia hanno fanno il loro lavoro.... hijackthis è pulito se riesci a caricare quello di eset almeno finiamo
Intanto dai un'occhiata al trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.
In particolare 3 e 11, adobe, per esempio va aggiornato e poi hai troppa roba, per me, inutile all'avvio.
xcdegasp
17-05-2008, 14:32
@ pocoINformatico:
capisco che tu non sia pratico di queste cose ma cio non toglie che dovresti mantenere una certa condotta.
hai letto e seguito la Guida alla Disinfezione per Infetti ma dovresti anche aver letto che devi cercare il thread più inerente alla tua problematica o aprire un nuovo thread.
ho scorporato i messaggi estranei in questo thread quindi proseguiamo qui!
Cio non è avvenuto anzi, hai preso il primo thread che ti è capitato sotto tiro e questa si traduce in mancanza di rispetto verso il proprietario di quel thread che stava cercando la soluzione hai suoi problemi.
nemmeno a te piacerebbe se l'ultimo iscritto piombasse nel thread della tua disinfezione interrompendo di fatto i meccanismi con richieste del tutto estranee :)
si aggiunge inoltre che le Regole di Sezione non menzionano log zippati, quindi sei cortesemente pregato di inviare i log (non zippati) su di uno di quei server consigliati e di inserire qui il solo e semplice link al download.
spero in un una migliore collaborazione :)
pocoINformatico
17-05-2008, 14:37
Innanzitutto grazie per la risposta Wjmat...
ho scritto in questo post perchè il titolo mi semrbrava indicato al mio problema e per evitare quindi di aprire un nuovo post...ma se aprive nuovi post non è un problema la prossima volta farò così...
Adesso provo a inviare l'allegato di sysInspector...SysInspector-VINCENZO-F4363D-080516-1850.xml (http://wikisend.com/download/538562/SysInspector-VINCENZO-F4363D-080516-1850.xml)
(questo è il link...ho provato a caricarlo da gestisci allegati incollandolo nella finestra dove dice...da indirizzo URL...ma mi da...invalid file...
Ho provato a guardare...ma in una cartella vedo ancora presenti quelli che F_Secure mi ha trovato come dialer...pensavo li avesse messi in quarantena...ora comunque guarda in trattamento prevenzione dopo la disinfestazione (mi sa che norton security sia una ciofeca nonostante costi un bel po' di euri :confused: )
non ho capito a cosa ti riferisci con 3 e 11...per quanto riguarda adobe ogni volta che provo a far l'aggionamento dopo un po' mi dice che non è possibile aggiornare per problemi al server (mi pare)...
probabilmente non ho rispettato pienamente le regole anche questa volta...cercherò di migliorare di volta in volta...anche leggendo meglio i vostri regolamenti...
grazie per tutto...:)
xcdegasp
17-05-2008, 14:45
per mettere gli oggetti in quarantena è obbligatorio usare il pulsante "metti oggetti in quarantena" :D
è necessario che ripubblichi tutti i log come hai fatto per quello di SysInspector, basta incollare il link di ciasc'uno magari mettendo il riferimento del nome del file :)
pocoINformatico
17-05-2008, 15:02
Provo ad postare gli altri link ai log...(però in alcuni programmi indicati nella guida io non ho trovato il pulsante metti in quarantena...:rolleyes: )...
a_squared.txt (http://wikisend.com/download/542692/a_squared.txt)
ADS_scanner.txt (http://wikisend.com/download/608956/ADS_scanner.txt)
Dr_Web.txt (http://wikisend.com/download/609184/Dr_Web.txt)
F_secure.txt (http://wikisend.com/download/538390/F_secure.txt)
GMER_prevexCSI.txt (http://wikisend.com/download/538378/GMER_prevexCSI.txt)
hijackthis.log (http://wikisend.com/download/538346/hijackthis.log)
Spero che così vada bene...:)
Che faccio col norton security...lo butto?!:confused:
Ciao e sempre grazie...:)
xcdegasp
17-05-2008, 15:21
a-squared:
C:\Documents and Settings\Vincenzo\Desktop\DATI disco D\internet_tmp\surprise.exe rilevati: Backdoor.Win32.Cakl.dj
F:\patch_cambio_numero_conness_semiaperte\EvID4226Patch223d-en.zip/EvID4226Patch.exe rilevati: Email-Worm.Win32.Runouce.b
Dr-Web:
DrWeb (scansione completa del 15/05/08)
LIU_PROD.dll;C:\Documents and Settings\Vincenzo\Desktop\DATI disco C\Programmi\File comuni\Logitech\Internet Update;Adware.SmartShow.origin;Incurabile.Spostato.; (spostato in C\document and setting\vincenzo\doctorweb\quarantine)
F-secure:
Dialer.HN (virus)
C:\DOCUMENTS AND SETTINGS\VINCENZO\AWVFMCVT.EXE (Submitted)
C:\DOCUMENTS AND SETTINGS\VINCENZO\FOIVRFYA.EXE (Submitted)
C:\DOCUMENTS AND SETTINGS\VINCENZO\LNLOVPCA.EXE (Submitted)
C:\DOCUMENTS AND SETTINGS\VINCENZO\PAIILGNU.EXE (Submitted)
C:\DOCUMENTS AND SETTINGS\VINCENZO\YHZUTQBR.EXE (Submitted)
C:\DOCUMENTS AND SETTINGS\VINCENZO\ZGZDXWCI.EXE (Submitted)
C:\DOCUMENTS AND SETTINGS\VINCENZO\ZQBQSCWQ.EXE (Submitted)
xcdegasp
17-05-2008, 15:24
cerca di evitare sempre quei filsi consigli delle patch per elevare il numero delle connessioni parziali perchè ai fini pratici non servono a nulla :)
pocoINformatico
17-05-2008, 15:35
quindi ora seguo i consigli del thred...pulizia e presenzione dopo la disinfestazione...e dovrei ritrovarmi pulito...(ammetto nonostante l'adsl flat sono preoccupato per tutta quella sfilza di .exe che immagino siano dialer)...però ho guardato le impostazioni del router wireless e non sono cambiate neppure quando inavvertitamente quando mi si è aperta una finestrella con scritto vuoi connetterti ancora ho cliccato su si :doh: ...
mi sa che il norton sia proprio una ciofeca...non mi ha bloccato nulla...e si fan pagare bene...:(
...grazie per la disponibilità...:)
pocoINformatico
17-05-2008, 15:38
pensa che il consiglio di usare quella patch di elevare il numero delle connessioni semiaperte...le ho trovate su una rivista specializzata:doh: ...
verifico di averle rimesse normali...mi pare debbano essere 10...e poi elimino...
ancora grazie :)
xcdegasp
17-05-2008, 15:48
rifai un riavvio e verifica tutto funzioni incaso controlliamo cosa sia rimasto :)
pocoINformatico
17-05-2008, 15:57
ok...seguo le indicazioni...poi faccio il riavvio...e verifico che nelle directory indicate non ci sia più nulla...(mi sa che però dovrò rinviare a domani)...
...ma dici che posso stare tranquillo...nessuna bolletta stratosferica...perchè se è così sto pagando anche adesso dei patrimoni...
...sul norton non ti pronunci...mi sa che non puoi farlo...
non posso che continuare a ringraziarti per l'aiuto...:)
xcdegasp
17-05-2008, 16:46
non mi pèronuncio sul norton non perchè non possa farlo, non sono sponsorizzato da nessuno e sopratutto non sono in un attività remunerativa, ma semplicemente che è come sparare sulla croce rossa...
non lo considero proprio a priori :D
io ho usato per 6 anni, ed in un pc ancora uso, nod32 per i suoi bassi falsi positivi, affidabilità e legegrezza ma costa ben 45€ a chi rinnova..
quel pc ha win2003server installato quindi nod32 è la soluzione più semplice da adottare visto che non svolge attività server.
sugli altri pc ho Avira Antivir PremiumEdition (20€ per un anno), affidabilissimo con il motore euristico più potente in commercio e leggero/veloce quanto nod32. in sostanza un gradino sopra per rilevazioni malware ma con dei falsi positivi..
esiste anche la versionbe free Avira Antivir Classic :)
a me sembrava tu avessi un router quindi linea adsl, di conseguenza è impossibile collegarsi per internet a numeri satellitari o oltreoceano :)
è un piacere aiutare :p
pocoINformatico
19-05-2008, 18:03
Ho fatto il riavvio ma ritrovo nella cartella di quarantena cilò che aveva trovato A-squared e Dr-Web, ma la cosa per me più preoccupante è che i dialer trovati da F-Secure on line sono ancora nelle cartelle d'origine (forse ho sbagliato qualcosa, ma mi sembrava di aver cliccato sul pulsante quarantena! :confused: )
Che cosa devo fare? Li elimino manualmente uno a uno con il pulsante canc? Mi sa però che non sia la soluzione giusta...:confused: :help:
Ciao e ringraziare chi ti da' una mano mi sembra il minimo...:)
xcdegasp
19-05-2008, 18:19
fai un log con prevxcsi, gmer e asquared :)
pocoINformatico
19-05-2008, 22:38
Ecco i link delle scansioni, però per quanto riquarda prevx CSI non trovo il modo di avere un log comunque nella schermata dell'applicazione mi dice "Clean"
a2scan_080519-192400.txt (http://wikisend.com/download/527996/a2scan_080519-192400.txt)
gmer_19mag08.log (http://wikisend.com/download/527988/gmer_19mag08.log)
ma gli exe dei dialer sono sempre al loro posto, ovvero nella cartella in cui li ho scoperti, l'unico che me li rilevati in scansione è F-Secure ma poi li ha lasciati dov'erano nonostante abbia cliccato su quarantena.
Ho fatto una nuova scansione con F-Secure (sotto trovi il link), ma mi trova i dialer e uno spyware poi al termine delle scansione cliccando su cleaning fa la pulizia, ma andando a vedere i virus sono sempre al loro posto nella loro cartella:confused: :muro: , che fare?...li tolgo manualmente con canc?
F_Secure_19mag08.txt (http://wikisend.com/download/527740/F_Secure_19mag08.txt)
Ciao e grazie... :D
Scarica Avenger da qui (http://swandog46.geekstogo.com/avenger.zip)
Lancialo -> Clicca Ok -> Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma -> Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.
Files to delete:
C:\DOCUMENTS AND SETTINGS\VINCENZO\AWVFMCVT.EXE
C:\DOCUMENTS AND SETTINGS\VINCENZO\FOIVRFYA.EXE
C:\DOCUMENTS AND SETTINGS\VINCENZO\LNLOVPCA.EXE
C:\DOCUMENTS AND SETTINGS\VINCENZO\PAIILGNU.EXE
C:\DOCUMENTS AND SETTINGS\VINCENZO\YHZUTQBR.EXE
C:\DOCUMENTS AND SETTINGS\VINCENZO\ZGZDXWCI.EXE
C:\DOCUMENTS AND SETTINGS\VINCENZO\ZQBQSCWQ.EXE
pocoINformatico
19-05-2008, 22:59
The avenger mi da' una finestra con questa segnalazione di errore...Error: invalid script. A valid script must begin with a command directive. Aborting excution!
Che faccio!:(
Grazie
prova così... devi copiare anche files to delete:
Files to delete:
C:\Documents and Settings\Vincenzo\AWVFMCVT.EXE
C:\Documents and Settings\Vincenzo\FOIVRFYA.EXE
C:\Documents and Settings\Vincenzo\LNLOVPCA.EXE
C:\Documents and Settings\Vincenzo\PAIILGNU.EXE
C:\Documents and Settings\Vincenzo\YHZUTQBR.EXE
C:\Documents and Settings\Vincenzo\ZGZDXWCI.EXE
C:\Documents and Settings\Vincenzo\ZQBQSCWQ.EXE
pocoINformatico
19-05-2008, 23:24
Si ce l'ho fatta...grazie:) ...questo è il log
avenger.txt (http://wikisend.com/download/606264/avenger.txt)
dici che adesso sono pulito...?
per le cose che sono rimaste in quarantena (se leggi più nel thread le trovi) venute fuori dalla quarantena che faccio le lascio lì dove si trovano?...
grazie...speriamo di non aver pagato milioni con i dialer...ma cmq..ho adsl flat e router...
oh...grazie davvero! :)
Posta un ultimo log di hjt
In quarantena non fanno del male a nessuno...
Con l'adsl non si prendono le bastonate di una volta... ;)
Dai un'occhiata al trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.
pocoINformatico
20-05-2008, 18:28
Scusa, ma non ho capito il log di quale programma dovri postare...hjt...non ho ben capito cos'è...
Si darà senz'altro un occhiata al trattamento di prevenzione...post disinfezione...
ti dico la verità...che nonostante l'adsl flat e il router wirelless...mica sto tranquillo finchè non arriva la bolletta del telefono...:rolleyes: ...speriamo bene!
ciao ciao e grazie di tutto...:)
ciao a tutti...........sono nuovo........mai stato in un forum.......non so una regola..........reso l' idea? perciò mi scuso per gli errori......
vorrei sapere qualcuno mi può dire se ho qualke virus dal log di hijackthis? nn riesco a capirci niente.......:muro: :muro: :muro:
Chill-Out
20-05-2008, 21:06
ciao a tutti...........sono nuovo........mai stato in un forum.......non so una regola..........reso l' idea? perciò mi scuso per gli errori......
vorrei sapere qualcuno mi può dire se ho qualke virus dal log di hijackthis? nn riesco a capirci niente.......:muro: :muro: :muro:
Per far controllare il log di HijackThis devi postare ed allegare il log in formato .txt (testo) qui: http://www.hwupgrade.it/forum/showthread.php?t=937676 ti suggerisco di leggere le modalita indicate a fine primo post, ciao.
ah.......grazie mille.......lo allego subito in una sezione giusta.....ciao!!!! :D :D
xcdegasp
21-05-2008, 18:43
ah.......grazie mille.......lo allego subito in una sezione giusta.....ciao!!!! :D :D
la sezionme è già giusta, ma nel thread corretto volevi dire :D
pocoINformatico
22-05-2008, 18:21
Ecco il l'ultimo log dell'ultima scansione fatta con hjt :) ...ora rimango in attesa della sentenza... :)
22maggio08.txt (http://wikisend.com/download/551316/22maggio08.txt)
Ciao a tutti e sempre grazie...
xcdegasp
22-05-2008, 20:11
Ecco il l'ultimo log dell'ultima scansione fatta con hjt :) ...ora rimango in attesa della sentenza... :)
22maggio08.txt (http://wikisend.com/download/551316/22maggio08.txt)
Ciao a tutti e sempre grazie...
Fixa:
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
quelle due voci non servono che partano al'avvio del pc, per ilr esto è pulito :)
pocoINformatico
23-05-2008, 18:01
Bene...allora buone notizie...:D ...!
Però non so mica come toglierle dall'avvio...ho provato a guardare in esecuzione automatica...ma non ci sono...che faccio? :confused:
...forse se faccio il trattamento post disinfezione risolvo...?
oh ragazzi...sentitamente ringrazio...devo dire che siete davvero :cool: :)
ciao a tutti...
quando fixi le voci 04 le elimini direttamente dall'avvio ;)
altrimenti con autorun che trovi nella guida post disinfezione, togliendo le spunte ai programmi
ciao
pocoINformatico
23-05-2008, 18:12
mica il mio nick l'ho scelto a caso:)
non avevo la più pallilda idea di cosa significasse fixa o fixare...ora guardato un po' in giro per trovare il significato...figurati se ho idea di come si fa :confused:.....
mi sa che vada alla guida trattamento post disinfezione...e abbiate pazienza della mia ignoranza in materia...:confused: :)
ciao...grazie...
fixare in hijackthis significa mettere la spunta a fianco delle righe che ti sono state segnalate e cliccare su Fix Checked ;)
pocoINformatico
24-05-2008, 10:30
Fatto...fixato...le righe segnalatemi...;)
ora vado al trattamento post disinfezione...:)
ciao...e sempre grazie...
xcdegasp
24-05-2008, 10:47
la fretta mi aveva fatto omettere il significato di fixare... :muro:
pocoINformatico
24-05-2008, 13:26
nessun problema...tutto è andato a buon fine...poi anche voi avrete il vostro bel da fare...per cui la fretta è comprensibilissima...:)
ciao ciao
pocoINformatico
05-10-2008, 21:47
Ciao...a tutti...
ho acquistato in aprile un notebool acer aspire 5920G con vista e con il norton già installato :rolleyes: ...dato che non mi fido per nulla di norton ho fatto il trattamento di disinfezione ora però non so bene interpretare il risultato delle varie scansioni...posso postare qui i log?...però non so più attraverso quale sito host...mi dite voi per favore?...
grazie a tutti per la pazienza...
ciao ciao:) :)
xcdegasp
05-10-2008, 21:51
sì puoi proseguire qui, per come pubblicare i log basta che clicki sulla voce "Regole di Sezione" che è nella mia firma :)
pocoINformatico
06-10-2008, 22:00
Ecco qua i link dei log della procedura di disinfezione da me appena terminata, manca però il link per il log della scansione con Cure dato che pesa molto e non so come ridurla.
081001.txt (http://wikisend.com/download/564268/081001.txt)
gmer_04ott08log.log (http://wikisend.com/download/866288/gmer_04ott08log.log)
hijackthis.log (http://wikisend.com/download/933108/hijackthis.log)
log_fsecure_01ott08.rtf (http://wikisend.com/download/470262/log_fsecure_01ott08.rtf)
mbam-log-2008-09-30 (22-59-10).txt (http://wikisend.com/download/213590/mbam-log-2008-09-30 (22-59-10).txt)
prevx_csi_image_04ott08.rtf (http://wikisend.com/download/529196/prevx_csi_image_04ott08.rtf)
SysInspector-PC-VINCENZO-081004-1923.xml (http://wikisend.com/download/608498/SysInspector-PC-VINCENZO-081004-1923.xml)
Grazie in anticipo per le risposte e per l'aiuto che fornite ai poco informatici come me...ciao ciao :)
ciao
i log prossimi log in txt non in rtf
cureit caricamelo zippato please
con f-secure non hai eliminato la roba?
Actions:
• Disinfected: 0
• Renamed: 0
• Deleted: 0
• None: 13
• Submitted: 0
Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked
Riavvia il pc
Lancia HiJackThis
Do a system scan and save a logfile
Carica il nuovo log con la funzione gestisci allegati
_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O16 - tutte le voci senza riferimenti a microsoft
pocoINformatico
07-10-2008, 19:10
Ciao,
scusa la prossima volta cercherò di stare attento e di mandare i log solo in txt.
Con Fsecure mi sembrava di avere cliccato sul pulsante di disinfezione, come posso fare a verificarlo?
Questo è il link del log di cure zippato...
CureIt.zip (http://wikisend.com/download/601776/CureIt.zip)
Procederò come mi hai indicato per Hjt poi ti farò sapere...
Il minimo che posso dire è grazie infinte per l'aiuto...:)
cureit parsato
www.hwupgrade.helloweb.eu/ParserLog/log/output-4874021912.txt
se con f-secure hai fatto la rimozione automatica ok
riscontri ancora problemi?
pocoINformatico
09-10-2008, 17:48
Ciao,
Cure parsato vuol dire che sono stati estrapolati i dati interessanti del log?...mi sa che dovrò studiarmi la guida appena ho un poco di tempo per utilizzi futuri..
No al momento mi pare che vada tutto bene, ma dici che cmq è meglio che faccia ciò che mi hai indicato con htj?...immagino di si...;)
Ad ogni modo farò anche il trattamento di prevenzione, ma con vista che antivus mi consigli? :rolleyes:
Ciao e grazie davvero a te e tutti voi del sito per l'aiuto prezioso che date ai...poco informatici...come me...:)
si
si
è tutto scritto nel trattamento, e comunque la scelta è obbligata
di nulla ;)
ps per la configurazione automatica di antivir ti va di farmi alcune prove?
su xp il file che comanda tutto so dov'è e ci ho lavorato sopra...
dovresti dirmi su vista dove si trova e mandarmelo in privato per vedere se è uguale ;) e se si può seguire la prucedura...
pocoINformatico
11-10-2008, 11:41
nessun problema, l'unica cosa è che devi aver pazienza, un poco perchè non ho molto tempo per fare le varie procedure (devo ancora fare quella con hjt) e un po' perchè essendo poco informatico dovrai darmi sicuramente delle dritte...
ciao :)
p.s.: per i messaggi privati si va attraverso l'account del sito immagino.:rolleyes:
fixa con hjt e sei a posto
quando hai tempo
Clicca su Start -> Esegui -> copie ed incolla
C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir PersonalEdition Classic\ (invio)
e mi carichi come allegato il file AVWIN.ini che trovi in quella cartella
pocoINformatico
11-10-2008, 13:33
D'accordo appena mi parto con il trattamento di prevenzione e tolgo e di mezzo l'inutile norton faccio quanto hai detto con Antivir.
Intanto ho finalmenta fixato con hjt e come mi avevi detto ti allego il file del log
ciao e grazie :)
p.s.: il file di antivir quindi va bene anche se te lo allego qui nel topic?
xcdegasp
11-10-2008, 22:22
D'accordo appena mi parto con il trattamento di prevenzione e tolgo e di mezzo l'inutile norton faccio quanto hai detto con Antivir.
Intanto ho finalmenta fixato con hjt e come mi avevi detto ti allego il file del log
ciao e grazie :)
p.s.: il file di antivir quindi va bene anche se te lo allego qui nel topic?
log pulito :)
pocoINformatico
27-12-2008, 15:28
Ciao wymat,
molto in ritardo, ma trovato solo adesso il tempo...ho installato antivir e se ne hai ancora bisogno ti invierei il file che mi hai chiesto, il problema che non vista non trovo un bel niente...ho messo nel menù start il file esegui però non trovo la funzione copia incolla e tanto meno non riesco neppure a trovare con esplora risorse il file che mi hai chiesto...se hai qualche dritta sono bene accettate...se il file non ti serve più mi scuso per il ritardo...
ciao ciao:)
pocoINformatico
27-12-2008, 17:10
Scusa sono sempre io alle prese con il primo utilizzo di avira...ed un po' in difficoltà...
la prima scansione mi ha dato tre file cancellati e messi in quarantena ed esattamente:
C:\Program Files\Acer GameZone\Big Kahuna Reef 2\Big Kahuna Reef 2.exe
C:\Program Files\Acer GameZone\Bricks of Egypt\Bricks of Egypt.exe
C:\Users\Vincenzo\AppData\Local\Microsoft\Windows Mail\Local Folders\Junk E-mail\16496DF1-00000009.eml
secondo me sono dei falsi positivi ed andrebbero impostati nelle eccezzioni di antivira;
Ma il punto è, come faccio a recuperarli dalla quarantena se dato che da .exe me li archiviati come .qua?
Scusate se sono forse fuori topic, ma ho scritto qui in modo tale in attesa della risposta di wymat riguardo il file che mi aveva chiesto...ed per il quale ancora chiedo scusa per il super ritardo..
ciao ciao:)
se non sei sicuro di quei files falli controllare quel file su www.virustotal.com e su http://virscan.org/
i file che ripristini dalla quarantena di antivir tornano nella cartella di origine con l'estensione originale,da dove arrivano i .qua?
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.