View Full Version : dial ???
cicio333
20-05-2008, 09:24
ho già fatto vari tentativi per eliminare quello che pare un dialer seguendo anche i consigli che ho letto..il problema è che usando spybot devo aver fatto confusione e accettato la modifica di file di registro (key) e ora non mi viene piu segnalato alcunchè anche con altri programmi.
inutili quindi file di log
il problema è nato quando ho scaricato live messenger....la quel momento sono stato bersagliato da finestre pubblicitarie.
navigo con gprs
Ho individuato da quale sito partono : fp.pc-on-internet.com
negli strumenti di ie ho messo il sito tra i siti con restrizione ma le finestre appaiono lo stesso anche se con minor frequenza e volte si aprono senza scrittura (si vede solo il colore di sfondo) ma penso dipenda solo dalla mia connessione poco performante cio.
mi domandavo come fare x eliminare definitivamente questo fastidio
in pratica come individuare tra le key..la responsabile e come agire (ho già provato ccclener..ma senza costrutto)
grazie delle risposte
Ciao benvenuto nel pronto soccorso di HU.
Purtroppo a noi servono i log....
Segui bene la GUIDA alla DISINFEZIONE per INFETTI (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.
Dato che le scansioni dovranno essere approfondite, e quindi lunghe, assicurati di aver ripulito bene il pc dai file inutili con CCleaner.
Un'ulteriore e veloce pulizia puoi farla con ATF Cleaner che trovi qui (www.snapfiles.com/download/dlatfcleaner)
Una volta aperto, nella prima schermata -> Select All -> Empty Selected
Se utilizzi Firefox nel menù Firefox -> Select All -> NO -> Empty Selected
Se utilizzi Opera nel menù Opera -> Select All -> NO -> Empty Selected
CARICA CORRETTAMENTE I LOG SECONDO QUESTE REGOLE
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comando Gestisci allegati nelle Opzioni aggiuntive
Clicca su Gestisci allegati -> Sfoglia -> Carica
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):
log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI
Solo così potremmo fare delle analisi su come sei messo.
Ciao
cicio333
22-05-2008, 15:35
scusate
cicio333
22-05-2008, 15:45
scusate
cicio333
22-05-2008, 15:54
leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)
I log vanno pubblicati secondo le modalità quindi riedita il tuo post, please ;)
Modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comando Gestisci allegati nelle Opzioni aggiuntive
Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Per le immagini consiglio innanzitutto di salvarle in JPG, essendo più leggere e caricarle su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.
cicio333
22-05-2008, 16:40
scusami ma è in una situazione di emergenza...gia la mia connessione gprs è quella che è e poi cè sto dialer che mi interrompe in continuazione la connessione...al che devo spegnere e riaccendere in continuazione il pc
comunque nel log precedente in rosso c eran queste 2 righe
"
Process C:\documents and settings\franz\impostazioni locali\dati applicazioni\eofdfhgmi.exe (*** hidden *** ) 2464
Library C:\documents and settings\franz\impostazioni locali\dati applicazioni\eofdfhgmi.exe (*** hidden *** ) @ C:\documents and settings\franz\impostazioni locali\dati applicazioni\eofdfhgmi.exe [2464] 0x00400000 "
cercate di essere comprensivi e datemi una mano
grazie
la mano te la diamo più che volentieri ma tu devi aiutare noi rispettando le regole, quindi riedita i log precedenti
se F-Secure OnLine ha fallito devi far girare Kaspersky Virus Removal Tool scaricato oggi e poi proseguire con le scansioni
xcdegasp
22-05-2008, 19:55
@ cicio333:
leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)
se è questione di emergenza a maggior ragione il rispettare le Regole di sezione ti evita di perdere tempo, e sopratutto dedicare 30secondi di più ti fa risparmiare notevole tempo e agevola noi..
invia i log in uno di quei server consigliati e pubblica i link al download ricordandoti di mettere il nome del log a cui si riferisce il link :)
cicio333
23-05-2008, 14:17
scusate...ho cancellato
l emergen consisteva nel fatto che ogni 5 minuti il diler mi sconnetteva e quindi il tempo che avevo era minimo oltretutto calcolate che navigando in gprs...ci vuole una vita per aprire le pagine...quando si aprono e a bolte sono i server che mi disconnettono per " eccessiva lentezza "
dovreste provare per credere
cicio333
23-05-2008, 14:20
questo mi pare l unico file che è sotto il consentito
qualcosa ha rimosso, procedi secondo l'ordine che risolviamo tutto ;)
xcdegasp
23-05-2008, 14:25
edit: battuto sul tempo :)
cicio333
23-05-2008, 14:32
gmer.log (http://wikisend.com/download/519222/gmer.log)
questo è gmer
spero che si corretta la procedura
no... ;)
http://www.hwupgrade.it/forum/showpost.php?p=22528104&postcount=2
cicio333
23-05-2008, 15:05
http://wikisend.com/download/518896/gmer.log
xcdegasp
23-05-2008, 15:13
perfavore seguire l'ordine delle scansioni, c'è un motivo ed è stato pure precisato nella guida.. :)
cicio333
23-05-2008, 15:14
ma...nn era forum link?
comunque mentre cercavo di uploadare un altro file mi ha disconnesso...ora il tempo che richiedeva l upload era superiore i 300 minuti...quindi mi sa che mi disconnetterebbe ben prima
vi metto le prime righe di kasperski
deleted: adware not-a-virus:AdWare.Win32.Dap.h File: C:\BACKUP_TOTALE\Documents and Settings\franz\Desktop\xxx\programmini\DAP\DAPIEBar.dll
deleted: adware not-a-virus:AdWare.Win32.Dap.h File: C:\BACKUP_TOTALE\Documents and Settings\franz\Desktop\xxx\x\fotox\dap74.exe//WiseSFXDropper//WISE0024.BIN/dapiebar.dll
will be quarantined when the computer is restarted: new threat Hidden.Object (modification) File: C:\Documents and Settings\Franz\Impostazioni locali\Dati applicazioni\eofdfhgmi.dat
will be quarantined when the computer is restarted: new threat Hidden.Object (modification) File: C:\Documents and Settings\Franz\Impostazioni locali\Dati applicazioni\eofdfhgmi.exe
will be quarantined when the computer is restarted: new threat Hidden.Object (modification) File: C:\Documents and Settings\Franz\Impostazioni locali\Dati applicazioni\eofdfhgmi_nav.dat
will be quarantined when the computer is restarted: new threat Hidden.Object (modification) File: C:\Documents and Settings\Franz\Impostazioni locali\Dati applicazioni\eofdfhgmi_navps.dat
will be quarantined when the computer is restarted: new threat Hidden.Object (modification) File: C:\WINDOWS\Prefetch\EOFDFHGMI.EXE-2C93CCCA.pf
come vedete mi è impossibile fare upload..(anche gli altri sono pesantucci)
come si può fare?
grazie
xcdegasp
23-05-2008, 15:17
no nel log di kaspersky devi cancellare tutto tranne le righe riguardanti i file infetti trovati :)
hai un pc ridotto male proprio.... :( cmq vedrai che risolviamo :)
Chill-Out
23-05-2008, 15:31
Facciamo una piccola disgressione momentanea alla Guida base, visto i problemi che hai nel gestire la procedura e caricare i log
Provvedi a svuotare il contenuto della cartella Prefetch da Start - Tutti i programmi - Accessori - Esplora risorse il percorso è il seguente C:\WINDOWS\Prefetch mi raccomando devi eliminare SOLO il contenuto NON LA CARTELLA
Fai girare questo tool
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza
Dopo aver allegato il log di ComboFix, dovresti essere in grado di allegare correttamente i log dei tool indicati in Guida base.
cicio333
24-05-2008, 10:29
grazie della comprensione
allora ho cancellato i file (e non la cartella) che mi è stato detto.
poi ho avviato combofix e ecco il log risultante.
per ora quello che è successo è che le pubblicità non copaiono più però come dicevo ieri sera il dialer cerca di partire e mi vlocca la connessione e viene fuori un messaggio di errore tipo 633...che dice che la porta di connessione è gia in uso, per quel poco che capisco a sto punto c è solo da sistemare le key che in local machine risultano tutte infette...almeno fino a un certo punto
ora, devo tofare tutte le scansioni nell ordine o posso cercare di postare quelle gia fatte rispettando l ordine?
comunque gia devo ringraziarvi molto !!!
Chill-Out
24-05-2008, 10:42
grazie della comprensione
allora ho cancellato i file (e non la cartella) che mi è stato detto.
poi ho avviato combofix e ecco il log risultante.
per ora quello che è successo è che le pubblicità non copaiono più però come dicevo ieri sera il dialer cerca di partire e mi vlocca la connessione e viene fuori un messaggio di errore tipo 633...che dice che la porta di connessione è gia in uso, per quel poco che capisco a sto punto c è solo da sistemare le key che in local machine risultano tutte infette...almeno fino a un certo punto
ora, devo tofare tutte le scansioni nell ordine o posso cercare di postare quelle gia fatte rispettando l ordine?
comunque gia devo ringraziarvi molto !!!
L'hai fatto girare due volte mi serve anche il primo log
o posso cercare di postare quelle gia fatte rispettando l ordine?
Ok
murack83pa
24-05-2008, 11:41
edit
Chill-Out
24-05-2008, 11:48
edit
:asd:
murack83pa
24-05-2008, 12:05
:asd:
:D :asd: ;)
xcdegasp
24-05-2008, 12:21
:D :asd: ;)
vedo che nonostante i continui richiami non riesci ad evitare l'OffTopic.
recedenti casi in cui sono intervenuto:
http://www.hwupgrade.it/forum/showthread.php?t=1747728
e
http://www.hwupgrade.it/forum/showpost.php?p=22586273&postcount=2597
sospeso 2 giorni
cicio333
24-05-2008, 12:38
non mi pareva di averlo fatto girare 2 volte..accidenti..come log ho solo quello...se c è nè un altro dove puo essere? grazie
nel contempo (si era disconnesso ancora) ho rifatto seguendo l ordine
questo non è il nuovo log.... le infezioni trovate da -squared le hai messe in quarantena?
per combofix il log che si trova in C:\ComboFix.tx
cicio333
24-05-2008, 12:49
di kaspersky (oggi non l ho rifatto..ci mette 3 ore e tra non molto devo uscire)avevo gia messo le righe in un post precedente
dr web dice che non puo partire per un errore del file
sys inspector è in formato ip ma di piu di 100 k....come faccio?
cicio333
24-05-2008, 12:52
g mer
cicio333
24-05-2008, 12:58
in fine prevx-csi non ha rilevato nulla
dr web provo a riscaricarlo e vedere se funziona?
e eset il log..??? come faccio che piu lungo del consentito?
grazie di tutto intanto ancora
cicio333
24-05-2008, 13:01
ho messo tutto in quarantena cio che ho trovato...ora cerco cio che chiedi
grazie
Modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comando Gestisci allegati nelle Opzioni aggiuntive
Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Per le immagini consiglio innanzitutto di salvarle in JPG, essendo più leggere e caricarle su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online
I log poi non si zippano
La tua versione di Hijackthis non è aggiornata....scarica da qui (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip) l'ultima versione di Hijackthis e mettila in una sua cartella dedicata, rifai la scansione e carica il nuovo log
Se non fai una scansione con un antivirus può essere inutile andare avanti
cicio333
24-05-2008, 13:15
mi pareva di oggi..comunque lo rimetto
ok scarico la versione aggiornata
il dialer non è più stato trovato, la connessione com'è ora?
cicio333
24-05-2008, 13:20
http://wikisend.com/download/609852/nircmd.com
combo fix
cicio333
24-05-2008, 13:30
http://wikisend.com/download/191722/SysInspector-PCDREAM-080524-1242.xml
cicio333
24-05-2008, 13:35
http://wikisend.com/download/539534/nircmd.com
cicio333
24-05-2008, 13:42
ditemi cosa manca che son già in tilt grazie
prima di andare avanti aspettiamo la scansione con f-secure o kaspersky!
xcdegasp
24-05-2008, 14:22
http://wikisend.com/download/539534/nircmd.com
si può sapere che file è questo? :)
link alla scansione: http://www.virustotal.com/it/analisis/10789779c7055d14f9251e1e8e8d1fed
Chill-Out
24-05-2008, 19:59
:D :asd: ;)
OT
Credo che tu non abbia compreso il significato della faccina, ma dal momento che non puoi rispondere, non aggiungo altro ed attendo pazientemente.
cicio333
25-05-2008, 12:24
eccomi qui
scusate ma ieri ho poi avuto impegni e stamani ho rifatto la scansione con kaspersky...prima avevo comunque usato un programma che aggiusta il registro della glarysoft
il lunghissimo log come sapete mi è impossibile da postare intero per cui metto le righe che mi appaiono piu significative, poi se serve altro chiedete :
" Quarantine
----------
Status Object Size Added
------ ------ ---- -----
Possibly infected: new threat Hidden.Object (modification) C:\Documents and Settings\Franz\Impostazioni locali\Dati applicazioni\eofdfhgmi.dat 6,7 KB 23/05/2008 12.21.57
Possibly infected: new threat Hidden.Object (modification) C:\WINDOWS\Prefetch\EOFDFHGMI.EXE-2C93CCCA.pf 59,6 KB 23/05/2008 12.22.05
Possibly infected: new threat Hidden.Object (modification) C:\Documents and Settings\Franz\Impostazioni locali\Dati applicazioni\eofdfhgmi_nav.dat 417,2 KB 23/05/2008 12.22.02
Possibly infected: new threat Hidden.Object (modification) C:\Documents and Settings\Franz\Impostazioni locali\Dati applicazioni\eofdfhgmi.exe 328 KB 23/05/2008 12.21.59
Backup
------
Status Object Size
------ ------ ----
Infected: adware not-a-virus:AdWare.Win32.Dap.h c:\backup_totale\documents and settings\franz\desktop\xxx\programmini\dap\dapiebar.dll 412 KB
Infected: adware not-a-virus:AdWare.Win32.Dap.h c:\backup_totale\documents and settings\franz\desktop\xxx\x\fotox\dap74.exe 3 MB "
la scansione odierna comunque non ha trovato altro
Per ora non ho nè pubblicità e non si è interrotto il collegamento...ma è presto per dire qualcosa di definitivo, intanto vi ringrazio molto...senza di voi non sarei riuscito a combinare nulla.
ho uno strano inconveniente però, nei forum e similia ogni volta che entro devo fare il login...come risolvo? grazie
xcdegasp, non capisco...il link porta in un sito che non ho mai visitato..e non so a cosa ti riferisci. scusa la mia ignoranza
a sto punto cosa rimane da fare?
grazie di nuovo
siete degli angeli
log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI
ti mancano quelli segnati in rosso fatti dopo la scansione antivirus ;)
cicio333
26-05-2008, 12:59
http://wikisend.com/download/598770/SysInspector-PCDREAM-080526-1202.xml
dr web l ho messo zippato...non accettava l estensione
gli altri ora provo
grazie
cicio333
26-05-2008, 13:07
log di HiJackThis
cicio333
26-05-2008, 13:15
http://wikisend.com/download/591460/g mer.log
g mer
cicio333
26-05-2008, 13:20
prevx non ha trovato nulla di nuovo
grazie
hijackthis non è il suo...
cicio333
26-05-2008, 18:15
questo va bene spero
zippato perchè non lo accettava
grazie
Chill-Out
26-05-2008, 18:18
questo va bene spero
zippato perchè non lo accettava
grazie
hostalo qui http://fileqube.com/ in formato txt
un pò di collaborazione, grazie.
Lancia HiJackThis ► clicca Do a scan only ► metti la spunta a fianco delle righe che ti segnalo qui sotto ► clicca su Fix Checked ► Riavvia e nuovo log
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1073_em_XP.cab
aspettiamo anche il log/immagine di prevx
cicio333
26-05-2008, 20:15
eccolo
mi ha chiesto un altro programma di variare i file e ho dato l ok
comunque mi pare di collaborare...
grazie
cicio333
26-05-2008, 20:24
http://www.fileqube.com/shared/UCHFr31877
cicio333
26-05-2008, 20:30
il log/immagine di prevx come lo si fa? grazie
comunque dice che non ha trovato nulla
Chill-Out
26-05-2008, 20:44
eccolo
mi ha chiesto un altro programma di variare i file e ho dato l ok
comunque mi pare di collaborare...
grazie
anche noi ;)
il log/immagine di prevx come lo si fa? grazie
comunque dice che non ha trovato nulla
il log di HijackThis è pulito, se il responso di Prevx CSI è CLEAN dovremmo essere OK, riscontri problemi?
cicio333
27-05-2008, 11:32
sembra tutto a posto grazie a voi, ci sono però un po di cose strane tipo che ogni volta che entro nei forum devo rifare il login anche se continuo a dire all interfaccia di fare il login automatico, poi ho notato che nell elenco dei favoriti alcune iconcine non corrispondono piu.
In fine ogni sito che visito mi chiede tante volte se accettare i coookie o meno snche se nella prima schermata dico di applicare la cosa a tutti, qui per esempio mi esce una richiesta di un certo sito..intelli...qualcosa...
per il resto mi pare tutto a posto
vi ringrazio ancora anche per la pazienza !
Dai un'occhiata al trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.
Per quei problemi se usi firefox vai su strumenti -> opzioni -> privacy e riportaci le impostazioni, sotto accetta cookies probabilmente avrai "chiedi ogni volta"
cicio333
27-05-2008, 12:41
purtroppo ho explorer, non so come mai ma firefox mi dava problemi con la connessione gprs e quindi ho dovuto accantonarlo
grazie per il link..lo stavo cercando quel thread
grazie
dai una resettata a IE, verrà rimesso come appena uscito di fabbrica ;)
Strumenti -> Opzioni Internet -> Avanzate -> Reimposta
cicio333
27-05-2008, 15:11
risolto (almeno penso)
ho usato un altro metodo :
metto la procedura così magari sarà utile ad altri :
strumenti-opzioni internet-contenuto-completamento automatico-deselezionare tutte le voci.
poi cancellare cookie, moduli e pass
chiudere e riaprire iexplorer riselezionare le voci in completamento automatico e fare i vari login.
anche le iconcine che appaiono accanto all elenco dei siti nei preferiti come d incanto son tornate corrette
grazie di nuovo di tutto !
Chill-Out
27-05-2008, 15:13
risolto (almeno penso)
ho usato un altro metodo :
metto la procedura così magari sarà utile ad altri :
strumenti-opzioni internet-contenuto-completamento automatico-deselezionare tutte le voci.
poi cancellare cookie, moduli e pass
chiudere e riaprire iexplorer riselezionare le voci in completamento automatico e fare i vari login.
anche le iconcine che appaiono accanto all elenco dei siti nei preferiti come d incanto son tornate corrette
grazie di nuovo di tutto !
Bene vedo che si è tutto risolto, ciao.
cicio333
27-05-2008, 16:42
di nuovo grazie a tutti !
Chill-Out
27-05-2008, 17:03
di nuovo grazie a tutti !
Di nulla
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.