View Full Version : Controllatemi il pc...
sto seguendo la guida per i file infetti ho un solo dubbio con ccleaner quando vado su pulizia e ho quasi tutto spuntato pi faccio analizza e mi trova uns acco di file il dubbio è devo cancellarli tutti quei file?perchè nn vorrei cancellare file importanti del pc...
xcdegasp
22-05-2008, 16:02
sto seguendo la guida per i file infetti ho un solo dubbio con ccleaner quando vado su pulizia e ho quasi tutto spuntato pi faccio analizza e mi trova uns acco di file il dubbio è devo cancellarli tutti quei file?perchè nn vorrei cancellare file importanti del pc...
se hai settato come scritto cerca solo i temporanei e sono solamente spazzatura :)
si accumulano con l'uso e le navigazioni..
perchè mi ha trovato 700 mb da cancellare e mi sembravano tanti
la prima volta che si usa è normale che trovi tanta robaccia ;)
xcdegasp
22-05-2008, 16:25
perchè mi ha trovato 700 mb da cancellare e mi sembravano tanti
:eek:
apri il thread e pubblica la foto delle impostazioni riguardanti:
Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
Avanzate e togli la spunta alla voce Cancella solo file più vecchi di 48 ore
alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
così confermiamo che non hai impostato male e poi proseguiamo con il resto :)
xcdegasp
22-05-2008, 23:36
ho un probelma dopo aver suato ccleaner... sta sera mi venuta ad un tratto uan schermata ttuta blu che diceva che mancava un file .sys e mid iceva nke che se era la prima volta bastava riavviare e infatti alla fine mi ha detto che era stato ripristina poi però mi è arrivato un mex di errore che diceva impossibile trovare il file http;//oca.microsoft.com/resredir.aspx?sid=79&bicket=0x50_pxark%2b6b0&state=1&ID ecc...
e mi si è aprta una pgina di mioscosft che mi diceva che il problema poteva essere risolto solo un altra lingiua...che fare?? è un problema serio?
clicka su inglese e vedi che dice :)
ora gentilmente mi potresti dire perchè non hai fatto come ti ho chiesto nel mio precedente messaggio??
link diretto al messaggio -> http://www.hwupgrade.it/forum/showpost.php?p=22568355&postcount=9098
non l'avevo letto e ho canellato cmq....ma io quelle impostazioni ho controllato 2 volte se le avevo messe giuste quindi nn credo ci siano stati errori da quel punto
xcdegasp
23-05-2008, 07:49
ho spostato i messaggi che incominciavano ad essere estranei al thread "hijackthis - analisi log" quindi ora prosegui qui :)
cho cominciato con la scansione con prevxcsi solo che nella nuova versione nn so dove devo andare per salvare il log quindi psoto un immagine...
Dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):
log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI
ciao
ok cmq disabiltitando il rispristinod el sistema cosa succede nel pc? cmq sto provvedendo piano piano a fare tutte le scansioni una domanda come si salva il log di a-squared????
vengono cancellate delle cartelle contenenti i backup dei file di sistema e spesso e volentieri le infezioni....
una volta che sarai pulito lo potrai riattivare
mi raccomando l'ordine dell'esecuzione ;)
ok! una domanda coem si slavno i file log da a-squared??? perhè io ho fatto al scansione da prompt dei comandi poi ho aperto il programma ma nn vedo nessun modo per salvare il file in.log c'è solo il pulsate save copy ma mi salva un file alla volta e in formato dat....
dal prompt ci sono questi comandi
/u -> aggiornamento definizioni malware
/m -> scansione della memoria
/h -> scansione Euristica
/r -> ricerca degli Riskware
/t -> scansione delle tracce lasciate da malware
/c -> scansione dei cookies
/a -> scansione di archivi
/n -> scansione degli ADS del filesystem ntfs
/q -> mette in quarantena il malware trovato (se usato da chiavetta ricordarsi di definire una directory in cui creare la Quarantena)
/l -> con questa opzione definiamo il percorso e nome che dovrà avere il file di log
ulteriori opzioni sono:
/d -> cancella automaticamente e definitivamente il malware trovato
/ql -> lista degli oggetti in quaratena
/qr [nomeoggetto] -> ripristina un oggetto che è in quarantena
/qd [nomeoggetto] -> cancella un oggetto che è in quarantena
/? -> guida in linea
se invece usi il programma normale, a fine scansione metti tutto in quarantena e poi fai salva rapporto
xcdegasp
23-05-2008, 13:52
ok! una domanda coem si slavno i file log da a-squared??? perhè io ho fatto al scansione da prompt dei comandi poi ho aperto il programma ma nn vedo nessun modo per salvare il file in.log c'è solo il pulsate save copy ma mi salva un file alla volta e in formato dat....
a fine scansione in basso hai vari tasti per eseguire una delle azioni sui malware individuati (tipo "sposta in quarantena"), esegui l'azione e dopo compare visibile la voce "Salva Rapporto"
me li ha già automaticamente spostati in quarantena....
xcdegasp
23-05-2008, 14:40
se hai usato la versione da CMD allora sì ma all'inizio avevi dato anche il parametro per fare il log come da mio esempio :D
sn adnato nella cartella logs sempre nella directory di a-squared c'è un file in formato db3 è quella??
xcdegasp
23-05-2008, 15:44
no, riprendo il comando della guida magari avevi fatto solo un veloce copia/incolla senza leggere:
a2cmd /f="c:\windows\" /m /t /c /h /r /a /n /q /l="c:\log_dan.txt"
l'opzione che indica il log è /l="c:\log_dan.txt" quindi ora dovrebbe essere più chiaro per te capire dove sia il log :)
preciso che come ho scritto nella guida limitavo per comodità la scansione a c:\windows ma se devi disinfettare il pc è ovviamente da ampliarla a tutte le partizioni!
io ho solo la partizione c quinid va bene come l'hai impostato tu ecco il log
http://www.fileqube.com/shared/JnMCXcOE30447
cosa devo eliminare???
metti tutto in quarantena, così però la scansione non è completa...
rifalla così
a2cmd /f="c:\" /m /t /c /h /r /a /n /q /l="c:\log_dan.txt"
se non erro, altrimenti installalo normalmente così ce l'avrai anche per controlli futuri ;)
http://www.fileqube.com/shared/sVDQRNub30913
ho fatto la scansione completa ecco la seconda parte del log cosa devo cancellare????
http://www.fileqube.com/shared/sVDQRNub30913
ho fatto la scansione completa ecco la seconda parte del log cosa devo cancellare????
erano solo cookies, lasciali in quarantena e procedi con la guida
ciao
xcdegasp
24-05-2008, 12:02
perfetto :)
probelma :quando apro internet explorer (perchè con firefox nn funziona) e faccio aprtire la scanisone online di f-secure mi dice "insufficient rights to use activex control , check your user rights and internet explorer securety settings" cosa signica ?? che impostazioni devo cambiare???
nella finestra che si apre, si attiva una tendina in alto, cliccala per fargli installare il controllo activex e poi continua
che palle è già la seconda volta che faccio andare f-secure online solo che dopo 5 ore di scansione mi da errore e mi si blocca.....cosa fare?
Ciao
Se non hai già installato kaspersky
Fai una scansione con Kaspersky Removal Tool che puoi scaricare da qui (http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/)
Cerca sotto Last-modified l'ultima versione più aggiornata, in genere è quella più in basso.
Doppio click sul file scaricato -> Next -> Next -> sul desktop troverai una nuova cartella chiama Kaspersky Lab Tool aprila -> lancia l'eseguibile "setup_....." con l'icona a forma di K rossa -> lascia spuntati System Memory, Startup Objects, Disk boot sector -> Spunta Risorse del Computer -> a fine scansione metti in quarantena i file infetti rilevati
Poi per il log Clicca su Reports... -> Save to file -> scegli un nome -> salva
ecco il report ditemi cosa devo cancellare...
http://www.fileqube.com/shared/VNZbUm32328
quarantena questi e procedi con la guida
detected: Trojan program Trojan-Clicker.Win32.Agent.ip File: C:\pref.exe//data0003//UPX
detected: Trojan program Backdoor.Win32.SdBot.bti File: C:\WINDOWS\Z058_jpg.zip/www.Z058_jpg-msn.com
detected: Trojan program Trojan.Win32.Agent.aox File: C:\WINDOWS\SYSTEM32\winxcd\eml32.exe
il log ricaricalo lasciando solo la prima parte e l'ultima perchè così e pesantissimo ;)
una domanda come faccio per metterli in quarantena ? visto che mi dice solo delet o skip oppure neutralize all....nn conviene che gli cancello e basta???
http://www.fileqube.com/shared/albNvKE32358
adesso provo anke gli a tri antivirus , una domanda ma anke quando metto i virus in quarantena visto che nn vorrei trovarmi 9 antivirus sul pc alla fine posso cancellare gli antivirus dal pc o devo tenerli??
gli antivirus sono solo2 f-secure o kaspersky e drweb....
non preoccuparti nel mio trattamento finale c'è spiegato cosa tenere, cosa rimuovere e come ;)
Chill-Out
27-05-2008, 21:45
http://www.fileqube.com/shared/albNvKE32358
adesso provo anke gli a tri antivirus , una domanda ma anke quando metto i virus in quarantena visto che nn vorrei trovarmi 9 antivirus sul pc alla fine posso cancellare gli antivirus dal pc o devo tenerli??
Vai tranquillo non vengono fisicamente installi 2 Antivirus, alla fine si tratta solo di rimuovere alcune componenti ;)
http://www.fileqube.com/shared/jMdgRrgX32840
ecco il log da drweb come nell'altro log ho canellato la lista di tutti file selezionati e ho lasciato solo la parte iniziale e quella fnale , ho lasciato cmq il programma aperto per sapere bene cosa fare dei file selezionati (nn ho fatto ancora nessuna azione sui file trovati)
gio se riesci a caricarlo tutto, perchè drweb non fa il sunto con la lista delle infezioni e così dovremmo tirare a casaccio...
http://www.fileqube.com/shared/oLCkqtvn32854
fatto
azz... 20MB... quarantena e procedi, poi gli do un occhio
le opzioni sn solo cura (cancella incurabili , rinomina incurabili ,sposta incurabili), sposta , elimina , rinomina cosa devo fare???
xcdegasp
28-05-2008, 19:24
sposta :)
spostati posso passare al prox antivirus??una domanda per mirc che uso , l'ho spostato però come faccio a continuare a usarlo??
xcdegasp
28-05-2008, 20:07
strano non ti avesse fatto la pulizia a-squared del mirc :)
dopo, alla fine delle procedure, basta fare l'operazione inversa :)
perchè non tornare ai segnali di fumo? :asd:
scusa la battuta ma era irrefrenabile.. :p
alla fine di tutto basta che sposto mirc.exe nella cartella in cui era prima???
alla fine di tutto basta che sposto mirc.exe nella cartella in cui era prima???
vai sotto quarantena selezioni mirc e fai ripristina
vai pure avanti con la guida
xcdegasp
28-05-2008, 22:41
sì esatto :)
nella crtella clicco su mirc ma nn mi dice ripristina devo fare taglia e rispostarlo nelal vecchia cartella in cui era prima??'
xcdegasp
29-05-2008, 12:06
che opzioni ti da?
nella crtella clicco su mirc ma nn mi dice ripristina devo fare taglia e rispostarlo nelal vecchia cartella in cui era prima??'
non capisco come mai non si attiva ripristina.... se puoi tagliarlo fallo pure altrimenti reinstallalo
ecco il log da ESET SysInspector
http://www.fileqube.com/shared/gvIqwu33208
cosa devo fare?
log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
immagine della schermata di PrevxCSI in caso di rilevazioni
ti mancano i rossi
quindi ESET SysInspector andava bene immagino...
cmq per hijackthis avevo giàfatto una scansione cmq adesso al rifaccio e poi penso alle altre 2
ho rifatto la scansione con hijackthis ecco il log
http://www.fileqube.com/shared/OhInjlPMx33226
xcdegasp
29-05-2008, 20:37
ho rifatto la scansione con hijackthis ecco il log
http://www.fileqube.com/shared/OhInjlPMx33226
che programma ti ha dato problemi?
e perfavore disinstalla acrobat reader che possiedi una versione dell'anteguerra per preferire il più solido, veloce e potente FoxitReader (http://www.foxitsoftware.com/pdf/rd_intro.php)
Fixa:
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programmi\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
una domanda ma omnipage mi funzioneraà? nn vorrei cancelare il programma e anke messenegr nn vorrei poi che nn mi funzionasse....poi ho anke un altro probelma da quando ho usato ccleaner ho probalemi con paperport quando clicco sul programma mi si apre ----> attendere configurazione di capeprport 9.0 in corso---->poi mi dice di caricareda cd ---->e alla fien mi dice errore 1706 imossibile trovare il pacchetto di installazione. provare a ripetere l'installazione provando ad utilizzare una copia valida del pacchetto di installazione paperport 9.0.msi cosa significa???
non preoccuparti quando fixi le voci 04 cancelli solo la stringa di registro che fa partire il programma inutilamnete all'avvio.
per l'altro programma prova a reinstallarlo
xcdegasp
29-05-2008, 22:24
prova proprio a riscaricare il pacchetto di installazione di paperport :)
due domande
1) dove riscarico il paccheto di installazione di paperport??
2)
quando ho attivato gmer a un certo punto la schermata mi è diventata tutta blu con una scritta in bianco che diceva che il file gmer.sys aveva creato dei problemi e che dovevo riavviare il pc , se il problema persisteva dovevo controllare il funzionamento dell'hardware ecc.. cosa significa??
paperport mi sembra di aver capito sia un programma gestionale per documenti e simili no? è il pc dell'azienda? non hai il cd originale?
riprova gmer chiudendo tutte le applicazioni e lasciando scansionare in pace
poi per il momento come sta il pc?
adesso vedo per paperport cmq nn ho avuto probelmi con il pc per ora è tutto a posto
posta l'immagine di prevx se trova qualcosa e poi passa al trattamento post per rimuovere i tool utilizzati
sn ancora a gmer ecco il log
http://www.fileqube.com/shared/FhBbkYFN34044
prevx csi dice che ho il pc pulito ... cosa devo fare ora???
il pc come ti sembra ora?
mi sembra funzioni bene però ultimamnete c'è uan cosa fastidiosa che mi succede...quando chiudo firefox mi compare sempre il riquadro "elimina dati personali" che ha tra le opzioni nn vorrei mi creasse problmi....una domanda ora devo canellare i tool giusto?
Dai un'occhiata al trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.
Nel punto 10 c'è spiegata anche la faccenda della cache di firefox ;)
xcdegasp
03-06-2008, 14:39
mi sembra funzioni bene però ultimamnete c'è uan cosa fastidiosa che mi succede...quando chiudo firefox mi compare sempre il riquadro "elimina dati personali" che ha tra le opzioni nn vorrei mi creasse problmi....una domanda ora devo canellare i tool giusto?
non crea nessun problema anzi evita proprio che si creino problemi :D
ok sto seguendo la guida post disinfestazione...grazie di tutto per l'aiuto!
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.