View Full Version : Services.exe...malware?
Ciao a tutti, sono nuovo del forum e spero mi possiate aiutare.
Il mio problema è il seguente:
Ho scaricato da un sito poco sicuro un installer per un programma che non ho scansionato, e subito dopo l'installazione il computer mi si è stranamente riavviato...
Subito dopo il riavvio, un popup del firewall (Outpost) mi ha informato che un processo di nome services.exe cercava di connettersi a un sito (a me ignoto) (più precisamente Outpost diceva che il file services.exe cercava di agire da server).
Questo mi ha fatto pensare che durante il riavvio proprio il file services.exe fosse stato sostituito da qualcos'altro (anche perchè sull'hard disk tale file si trova solo nei punti in cui dovrebbe essere ovvero le cartelle di windows).
Se provo a bloccare con il firewall l'accesso di service.exe a internet ecco che lì a cpu va a 100% e si blocca tutto...(come ho letto in altri post ma il mio problema sembra diverso anche perchè io questo file ce l'ho solamente dove dovrebbe stare)
Il che mi costringe al riavvio forzato.
Cosa mi consigliate di fare?
(Ho provato il ripristino di configurazione di sistema di win senza alcun risultato)
Spero mi possiate aiutare grazie a tutti
Ciao benvenuto nel pronto soccorso di HU.
Il rischio è che ci siano anche altre infezioni a parte quel file....
Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.
Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse (es. nel caso di PrevX) salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.
Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):
log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
immagine della schermata di PrevxCSI in caso di rilevazioni
In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione (http://www.hwupgrade.it/forum/showthread.php?t=1726383) così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc. Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera ;)
Ciao
note
Scarica i tool e cerca di rimanere disconnesso ad eccezione di F-secure e prevx che richiedono la connessione.
Chill-Out
07-06-2008, 09:10
Al punto 4 della Guida procedi con la scansione online con F-Secure il Kav non è aggiornato
Ok a breve vi faccio sapere...sono ancora al punto 2 =)
Ciao,
allego intanto i due log di A-Squared Free v3.x e di F-secure on line (quest'ultimo ci ha messo un sacco).
Ora sto facendo andare Dr Web =)
Come diceva la guida non ho fatto disinfettare i file a F-secure, spero di non aver commesso errori...
grazie ancora per l'assistenza
se hai fatto pulizia automatica è corretto
No, avevo capito di non dover fare la pulizia per cui ho detto di non fare nessuna azione...
te lo chiedo allora per quanto riguarda dr.web...qui cosa devo fare? Pulizia o no?
Ciao e
xcdegasp
07-06-2008, 18:35
devi spostare in quarantena sempre :)
Chill-Out
07-06-2008, 20:24
a-squared Free - Version 3.5
Last update: 07/06/2008 10.40.56
Impostazioni scansione:
Oggetti: Memoria, Tracce, Cookies, C:\, E:\
Archivio scansioni: On
Scientifico: On
ADS Scan: On
Scansione avviata: 07/06/2008 10.44.56
Scansionati
Files: 0
Tracce: 0
Cookies: 0
Processi: 0
Rilevato
Files: 0
Tracce: 0
Cookies: 0
Processi: 0
Chiavi registro: 0
Fine scansione: 07/06/2008 10.45.33
Tempo scansione: 0:00:37
NB: A-Squared non ha scansionato nulla devi fare la scansione denominata DEEP SCAN
Aggiungo gli altri log richiesti:
DrWeb (http://www.mediafire.com/?y9ldet0xymn)
Syspector (http://www.mediafire.com/?n2jbmhuzhjo)
HiJackThis (http://www.mediafire.com/?zbmb1s0xsha)
Gmer (http://www.mediafire.com/?0szzpscbnze)
Spero sia tutto ok finora
Non riesco invece ad entrare nella pagina di prevx...
ringrazio ancora chi mi sta aiutando =)
xcdegasp
08-06-2008, 13:31
del log di drweb devi togliere tutte le righe che non riguardano gli oggetti infetti :)
rifai la scansione di a-squared in modalità deep e manca il log di f-secure :)
Allora il log di F secure è questo (http://www.mediafire.com/?dy2tdddl110);
Per il log di dr web devo togliere tutte le righe con accanto ok?
C'è un modo veloce per farlo o devo farlo manualmente :muro: ??
xcdegasp
08-06-2008, 14:30
Allora il log di F secure è questo (http://www.mediafire.com/?dy2tdddl110);
Per il log di dr web devo togliere tutte le righe con accanto ok?
C'è un modo veloce per farlo o devo farlo manualmente :muro: ??
sì esatto dovresti togliere quelle righe :)
con notepad non credo ci sia un automatismo da poter creare, con altri programmi con un po' di sforzo si riesce..
Ciao,
scusami ancora ma "con un po di sforzo" in che senso?
Sono 13000 pagine se lo apro con OpenOffice...puoi darmi un aiutino?
Nel senso: C'è un modo per identificare le righe che non vanno cancellate? Invece di Ok cosa dovrebbe esserci?
Grazie e scusate se non ci arrivo da solo...=)
xcdegasp
08-06-2008, 16:28
su linux è decisamente veloce su windows è una menata assurda..
si dovrebbe possedere un editor di testo che lasciasse creare funzioni nelle quali fare prima la ricerca di "- Ok" e poi cancellare la riga che lo contiene..
o semplicemente fare la lettura di un documento di testo ed ometetre in automatico quelle righe che è appunto quello che farei con linux..
ho provato a vedere se notetab lasciasse fare una cosa del genere ma non mi è sembrato che possa venirci in soccorso :(
con openoffice non saprei...
wizard1993
08-06-2008, 16:30
su linux è decisamente veloce su windows è una menata assurda..
si dovrebbe possedere un editor di testo che lasciasse creare funzioni nelle quali fare prima la ricerca di "- Ok" e poi cancellare la riga che lo contiene..
o semplicemente fare la lettura di un documento di testo ed ometetre in automatico quelle righe che è appunto quello che farei con linux..
ho provato a vedere se notetab lasciasse fare una cosa del genere ma non mi è sembrato che possa venirci in soccorso :(
lo sto parsando io, ho scritto al volo un programmino in java, spero funzioni
wizard1993
08-06-2008, 16:47
ha fatto, ma rimangono almeno 8000 righe, tolto tutto il resto
alla fine
viene questo di interessante
(dimmi che va allegato e giuro te lo faccio rifare a mano)
[Memory test] Processi in memoria: C:\WINDOWS\system32\services.exe:1688 infettato da BackDoor.MaosBoot - eradicato
Master Boot Record HDD1 infettato da BackDoor.MaosBoot
xcdegasp
08-06-2008, 16:47
lo sto parsando io, ho scritto al volo un programmino in java, spero funzioni
così mi piaci :p :D
mi accontento del code :stordita:
wizard1993
08-06-2008, 16:52
posto il codice della classe che ho usato, se qualche anima la vuol convertire il c++ o altro faccia pure
public class file {
public file() {
PrintStream ps = null;
try {
ps = new PrintStream("output.txt");
File f=new File("CureIt.log");
FileInputStream fis=new FileInputStream(f);
InputStreamReader isr=new InputStreamReader(fis) ;
BufferedReader br=new BufferedReader(isr);
String swap = br.readLine();
while (swap!=null) {
System.out.println(swap);
if (!swap.contains("[Scan path]")) {
ps.println(swap);
}
if (!swap.contains("compresso da")) {
ps.println(swap);
}
if (!swap.contains(" - Ok")) {
ps.println(swap);
}
if (!swap.contains("[Virus base]")) {
ps.println(swap);
}
swap=br.readLine();
}
ps.close();
} catch (Exception ex) {
Logger.getLogger(file.class.getName()).log(Level.SEVERE, null, ex);
ex.printStackTrace();
} finally {
ps.close();
}
}
}
xcdegasp
08-06-2008, 16:54
sei stato bravissimo :)
xcdegasp
08-06-2008, 16:58
wow grazie =)
riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:
O4 - HKLM\..\Run: [ZCfgSvc.exe] C:\WINDOWS\system32\ZCfgSvc.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
poi per cortesia rifai la scansione con a-squared in modalità scan deep :)
riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:
O4 - HKLM\..\Run: [ZCfgSvc.exe] C:\WINDOWS\system32\ZCfgSvc.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
poi per cortesia rifai la scansione con a-squared in modalità scan deep :)
Ciao, allora la scansione con a-squared è quasi terminata, a breve il log...
faccio subito quello che dici con HiJAckThis...
Per il programmino potrei provare a convertirlo in C(++) anch'io, alla fine non dovrebbe essere complicato...
Grazie ancora
Ecco allegato lo scan di A squared...
fatemi sapere se è necessario che faccia altro. Alla fine mi sa che quello che aveva trovato più roba era proprio Dr.web e tra l'altro aveva anche tra la roba da eliminare quel service.exe...
xcdegasp
08-06-2008, 18:13
ora rifai f-secure e sysinspectator :)
wizard1993
08-06-2008, 18:21
ora rifai f-secure e sysinspectator :)
e poi speriamo di aver concluso
Rieccoci =)
Allora scansione con F-secure terminata...stavolta ho fatto fare pulizia automatica...quindi spero vada bene =)
Fsecure_log_2 (http://www.mediafire.com/?ghup5xvoazn)
A breve anche l'altro richiesto
CIao e grazie ancora a tutti
wizard1993
09-06-2008, 12:02
Rieccoci =)
Allora scansione con F-secure terminata...stavolta ho fatto fare pulizia automatica...quindi spero vada bene =)
Fsecure_log_2 (http://www.mediafire.com/?ghup5xvoazn)
A breve anche l'altro richiesto
CIao e grazie ancora a tutti
da dei file nascosti; fai una scan con il tool della nod (ads relever)
Ecco il log di sysinspector (http://www.mediafire.com/?mjz3vt0ix4z):)
Attendo responso :D
da dei file nascosti; fai una scan con il tool della nod (ads relever)
Scusami ma nn riesco a trovarlo in rete...mi dai un link?
NB:
ads scanner non trova nulla...
wizard1993
09-06-2008, 12:40
non lo ritrovo nemmeno io ^^
in alternativa usa questo
http://www.pointstone.com/products/ADS-Scanner/
si ho provato a farlo con ads scanner, ma non trova nulla...
Cosa faccio? :mc:
xcdegasp
09-06-2008, 17:34
direi allora di non preoccuparci di quella segnalazione :)
ma usi come antivirus e firewall la suite di agnitum?
wizard1993
09-06-2008, 18:04
si...perchè?
si vede dal log di gmer; aggiorna open office, oramai c'è la 2.4 ;)
wizard1993
09-06-2008, 18:09
fermi tutti:
nuova versione del programma di parsing ha dato questo risultato
[Memory test] Processi in memoria: C:\WINDOWS\system32\services.exe:1688 infettato da BackDoor.MaosBoot - eradicato
Master Boot Record HDD1 infettato da BackDoor.MaosBoot
Master Boot Record HDD1 infettato da BackDoor.MaosBoot
>>C:\$VAULT$.AVG\06698011.FIL infettato da Trojan.DownLoader.10616 - cura negata dall'utente
>>C:\$VAULT$.AVG\06775462.FIL infettato da Trojan.DownLoader.10616 - cura negata dall'utente
C:\Documents and Settings\Ernesto\caxexylo.exe infettato da Dialer.Gidik - cura negata dall'utente
C:\Documents and Settings\Ernesto\nrwpuzti.exe infettato da Dialer.Gidik - cura negata dall'utente
C:\Documents and Settings\Ernesto\oqxmdpjn.exe infettato da Dialer.Gidik - cura negata dall'utente
C:\Documents and Settings\Ernesto\wvhcawrd.exe infettato da Dialer.Gidik - cura negata dall'utente
C:\Documents and Settings\Ernesto\Local Settings\Temp\dzuaooer.exe infettato da Dialer.Gidik - cura negata dall'utente
C:\Documents and Settings\Ernesto\Local Settings\Temp\GHKYBYXF.0XE infettato da Dialer.Gidik - cura negata dall'utente
C:\Documents and Settings\Ernesto\Local Settings\Temp\skgtbqrc.exe infettato da Dialer.Gidik - cura negata dall'utente
fai in seduta stante un scansione con asquared
Ok, grazie...cmq questa suite di Outpost non deve essere un granchè...dato che non ne ha beccato uno...ora credo che passerò ad altro (seguendo i consigli del thread che mi hai segnalato prima)...
per la scansione con a squared credo sia inutile...forse è meglio rifarla con Dr. Web a questo punto no?
wizard1993
09-06-2008, 18:50
Ok, grazie...cmq questa suite di Outpost non deve essere un granchè...dato che non ne ha beccato uno...ora credo che passerò ad altro (seguendo i consigli del thread che mi hai segnalato prima)...
per la scansione con a squared credo sia inutile...forse è meglio rifarla con Dr. Web a questo punto no?
te falla con asquared aggiornato e installato sul pc, se toglie lui facciamo prim e meglio
xcdegasp
09-06-2008, 22:50
Ok, grazie...cmq questa suite di Outpost non deve essere un granchè...dato che non ne ha beccato uno...ora credo che passerò ad altro (seguendo i consigli del thread che mi hai segnalato prima)...
per la scansione con a squared credo sia inutile...forse è meglio rifarla con Dr. Web a questo punto no?
era quello che volevo dirti ma hai già tirato le conclusioni da solo :p
- ero betatester di agnitum fino a settembre scorso -
come firewall è molto valido ma come antivirus ti consiglio di puntare a Avira Antivir Classic che è free o ancora meglio alla promozione che offre6 mesi gratis della versione a pagamento di Avira Antivir PremiumEdition (sarebbe 20€ all'anno) :)
te falla con asquared aggiornato e installato sul pc, se toglie lui facciamo prim e meglio
Fatto (dopo aver aggiornato a-squared)! Ecco il log ma mi sembra abbia trovato roba diversa...A-squared-3 (http://www.mediafire.com/?nzzy1093xam)
io andrei di dr.web =)
ha eliminato ancora un paio di dialer, come la scansione precedente...
procedi pure con dr web
Ciao, allora nel frattempo ho installato avira antivir premium edition, come mi era stato consigliato, e dopo l'aggiornamento ho fatto partire una scansione che sembra stia beccando proprio tutti i file ke il log di dr.web aveva mensionato...dunque attendo che finisca e dopo faccio un confronto...
Volevo poi chiedervi una altra cosa:
ho notato che anche se il Messenger non è connesso (ma è attivo sulla barra di windows) il firewall mi dice continuamente che si sta connettendo (tcp inbound e outbound) su varie porte ...è normale?
Grazie ancora a tutti e buona giornata =)
NB:
Prima per sbaglio anzichè cliccare su risposta ho cliccato su segnala e ho inviato lì il messaggio...chiedo scusa ai moderatori per l'accaduto :muro:
wizard1993
10-06-2008, 10:52
Fatto (dopo aver aggiornato a-squared)! Ecco il log ma mi sembra abbia trovato roba diversa...A-squared-3 (http://www.mediafire.com/?nzzy1093xam)
io andrei di dr.web =)
vai con il cure it in modalità provvisoria e riposta il log dopo averlo parsato con questo tool (richiede .net framework 3.5)
http://danielemasti.altervista.org/cureit.zip
Ok allora nel frattempo ho terminato la scansione con avira antivir:
ecco il log Antivir (http://www.mediafire.com/?2yyydtbgkom)
La scansione con dr. web in modalità provvisoria la inizio adesso!
Grazie ciao
wizard1993
10-06-2008, 11:15
Ok allora nel frattempo ho terminato la scansione con avira antivir:
ecco il log Antivir (http://www.mediafire.com/?2yyydtbgkom)
La scansione con dr. web in modalità provvisoria la inizio adesso!
Grazie ciao
sembrerebbe aver fatto il suo lavoro, ora vediamo il responso del cure it
il ripristino conf. di sistema è ancora attivo?
xcdegasp
10-06-2008, 17:24
NB:
Prima per sbaglio anzichè cliccare su risposta ho cliccato su segnala e ho inviato lì il messaggio...chiedo scusa ai moderatori per l'accaduto :muro:
non so' se potrai essere perdonato per questo spam :O
:D :p ;)
vai con il cure it in modalità provvisoria e riposta il log dopo averlo parsato con questo tool (richiede .net framework 3.5)
http://danielemasti.altervista.org/cureit.zip
Senti io il log di cureit ce l'ho solo che non riesco a fare andare il tuo tool =)
wizard1993
10-06-2008, 18:03
Senti io il log di cureit ce l'ho solo che non riesco a fare andare il tuo tool =)
scarica il tool. fai partire l'exe questo ti chiederà un percorso indica quello in cui hai salvato il file, (appena ho un minuto gli do interfaccia grafica) e premi invio, nella cartella del programma troverai un file "output.txt" che è il log purificato
scarica il tool. fai partire l'exe questo ti chiederà un percorso indica quello in cui hai salvato il file, (appena ho un minuto gli do interfaccia grafica) e premi invio, nella cartella del programma troverai un file "output.txt" che è il log purificato
si è proprio quello che ho fatto ma mi parte una unhandled exception...sto provando ad installare il .net framework 3.5 per vedere se era quello il problema =)
TI faccio sapere a breve
grazie per l'immediato intervento
Niente da fare...continua a darmi errore...
Cmq posso dirti ke il Dr web alla fine aveva beccato solo i file di log di sysinspector come pericolosi,un file .dll che non ho ben capito cosa fosse e un file setup.exe che credo avesse cmq già beccato in precedenza.
Edit:
Sono riuscito a trovarli cercando le parole "infettato" e "infezione" :)
Master Boot Record HDD2 infettato da BackDoor.MaosBoot
>>C:\$VAULT$.AVG\06698011.FIL infettato da Trojan.DownLoader.10616 - cancellato
>>C:\$VAULT$.AVG\06775462.FIL infettato da Trojan.DownLoader.10616 - cancellato
C:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_suite_install\6.1.41.2\setup.exe probabile infezione da BACKDOOR.Trojan
C:\Documents and Settings\Ernesto\Desktop\Disinfezione\SysInspector-D4RKL4B-080608-1104.xml probabile infezione da SCRIPT.BATCH.Virus
C:\Documents and Settings\Ernesto\Desktop\Disinfezione\SysInspector-D4RKL4B-080609-1253.xml probabile infezione da SCRIPT.BATCH.Virus
>C:\Documents and Settings\Ernesto\Desktop\Disinfezione\SysInspector-D4RKL4B-080609-1253.zip\SysInspector-D4RKL4B-080609-1253.xml probabile infezione da SCRIPT.BATCH.Virus
C:\Program Files\Common Files\Motive\MCCWrapper.dll probabile infezione da DLOADER.Trojan
wizard1993
10-06-2008, 18:47
allora sposta il log in C:\ e inserisci nel programma "C:\CureIt.log" senza virgolette
allora sposta il log in C:\ e inserisci nel programma "C:\CureIt.log" senza virgolette
invece che chiedere l'indirizzo mettiglielo tu direttamente tanto la directory è sempre quella no? ;)
non ricordo però se il nome è sempre lo stesso...
Ne avevo beccati di più io :)
a parte gli skerzi il tuo output è il seguente:
Master Boot Record HDD2 infettato da BackDoor.MaosBoot
>>C:\$VAULT$.AVG\06698011.FIL infettato da Trojan.DownLoader.10616 - cancellato
>>C:\$VAULT$.AVG\06775462.FIL infettato da Trojan.DownLoader.10616 - cancellato
La mia ricerca di "infettato" e "infezione" da:
Master Boot Record HDD2 infettato da BackDoor.MaosBoot
>>C:\$VAULT$.AVG\06698011.FIL infettato da Trojan.DownLoader.10616 - cancellato
>>C:\$VAULT$.AVG\06775462.FIL infettato da Trojan.DownLoader.10616 - cancellato
C:\Documents and Settings\All Users\Application Data\AOL Downloads\triton_suite_install\6.1.41.2\setup.exe probabile infezione da BACKDOOR.Trojan
C:\Documents and Settings\Ernesto\Desktop\Disinfezione\SysInspector-D4RKL4B-080608-1104.xml probabile infezione da SCRIPT.BATCH.Virus
C:\Documents and Settings\Ernesto\Desktop\Disinfezione\SysInspector-D4RKL4B-080609-1253.xml probabile infezione da SCRIPT.BATCH.Virus
>C:\Documents and Settings\Ernesto\Desktop\Disinfezione\SysInspector-D4RKL4B-080609-1253.zip\SysInspector-D4RKL4B-080609-1253.xml probabile infezione da SCRIPT.BATCH.Virus
C:\Program Files\Common Files\Motive\MCCWrapper.dll probabile infezione da DLOADER.Trojan
wizard1993
10-06-2008, 18:58
invece che chiedere l'indirizzo mettiglielo tu direttamente tanto la directory è sempre quella no? ;)
non ricordo però se il nome è sempre lo stesso...
faccio al volo una modifica al programma
wizard1993
10-06-2008, 19:01
Ne avevo beccati di più io :)
a parte gli skerzi il tuo output è il seguente:
Master Boot Record HDD2 infettato da BackDoor.MaosBoot
>>C:\$VAULT$.AVG\06698011.FIL infettato da Trojan.DownLoader.10616 - cancellato
>>C:\$VAULT$.AVG\06775462.FIL infettato da Trojan.DownLoader.10616 - cancellato
La mia ricerca di "infettato" e "infezione" da:
Master Boot Record HDD2 infettato da BackDoor.MaosBoot
segui questa procedura
http://www.hwupgrade.it/forum/showthread.php?t=1715546
Ho iniziato la procedura, ma ne gmer ne prevx hanno trovato nulla...
cosa faccio continuo?
il ripristino conf. di sistema è ancora attivo?
Me ne sono accorto adesso... scusami no il ripristino configurazione di sistema non è attivo, l'ho disattivato fin dall'inizio anche se qui (http://www.manuali.it/forum/informatica_ed_internet/windows_xp/topic/Disabilitare_il_Ripristino_di_Sistema_No_grazie/19082.htm) ho letto che è sconsigliato disattivarlo!
wizard1993
10-06-2008, 19:47
Me ne sono accorto adesso... scusami no il ripristino configurazione di sistema non è attivo, l'ho disattivato fin dall'inizio anche se qui (http://www.manuali.it/forum/informatica_ed_internet/windows_xp/topic/Disabilitare_il_Ripristino_di_Sistema_No_grazie/19082.htm) ho letto che è sconsigliato disattivarlo!
bene bene; ho riscritto il programma in java e gli ho dato interfaccia grafica
Chill-Out
10-06-2008, 21:14
Ho iniziato la procedura, ma ne gmer ne prevx hanno trovato nulla...
cosa faccio continuo?
Allega entrambi i log
Gmer (http://www.mediafire.com/?0szzpscbnze)
Prevx (http://www.mediafire.com/?joxhv0mm2zd)
Chill-Out
10-06-2008, 21:43
Sono entrambi puliti
Sono entrambi puliti
Si me ne ero accorto; però c'è il fatto che dr.web aveva beccato qualcosa...dunque non so...
ho provato a fare andare mbr.exe e mi dice:
malicious code @ sector ...
copy of mbr has bee found in sector 62!
(Solo che non mi trova alcun rootkit)
COsa significa?
Si me ne ero accorto; però c'è il fatto che dr.web aveva beccato qualcosa...dunque non so...
ho provato a fare andare mbr.exe e mi dice:
malicious code @ sector ...
copy of mbr has bee found in sector 62!
(Solo che non mi trova alcun rootkit)
COsa significa?
Oggi non mi da retta nessuno :(
Cmq non so se possa centrare ma oggi mi è capitato due volte che il portatile si spegne dopo aver fatto una schermata blu con delle scritte che dura molto meno di un secondo dunque non si riesce a leggere nulla....
xcdegasp
11-06-2008, 19:24
Oggi non mi da retta nessuno :(
Cmq non so se possa centrare ma oggi mi è capitato due volte che il portatile si spegne dopo aver fatto una schermata blu con delle scritte che dura molto meno di un secondo dunque non si riesce a leggere nulla....
devi disabilitare il riavvio automatico che è attivo di default altriemnti non saprai mai per quale motivo si riavvia :)
pannello di controllo -> sistema -> avanzate -> riavvio e prestazioni -> impostazioni e disabilita "riavvia automaticamente in caso di errore"
Chill-Out
11-06-2008, 21:10
Si me ne ero accorto; però c'è il fatto che dr.web aveva beccato qualcosa...dunque non so...
ho provato a fare andare mbr.exe e mi dice:
malicious code @ sector ...
copy of mbr has bee found in sector 62!
(Solo che non mi trova alcun rootkit)
COsa significa?
Vuol dire che c'è del codice appeso in un'altro settore ma non sei infetto
devi disabilitare il riavvio automatico che è attivo di default altriemnti non saprai mai per quale motivo si riavvia :)
pannello di controllo -> sistema -> avanzate -> riavvio e prestazioni -> impostazioni e disabilita "riavvia automaticamente in caso di errore"
Ciao, allora ho notato che questo errore mi parte se sto vedendo dei video su youtube (mi sembra ke succeda solo se cerco di cambiare video mentre uno è già in esecuzione).
L'errore è il famoso IRQL_NOT_LESS_OR_EQUAL.
Le uniche cose che ho installato ultimamente sono gli antivirus per le varie scansioni, e poi per ultimi avira e online armor.
Può essere collegato a qualcosa ke abbiamo cancellato?:muro:
Spero si possa evitare un bel format...
wizard1993
12-06-2008, 12:55
Ciao, allora ho notato che questo errore mi parte se sto vedendo dei video su youtube (mi sembra ke succeda solo se cerco di cambiare video mentre uno è già in esecuzione).
L'errore è il famoso IRQL_NOT_LESS_OR_EQUAL.
Le uniche cose che ho installato ultimamente sono gli antivirus per le varie scansioni, e poi per ultimi avira e online armor.
Può essere collegato a qualcosa ke abbiamo cancellato?:muro:
Spero si possa evitare un bel format...
a dire la verità, in quella manciata di casi che ho avuto il privilegio di curare con codesto errore, il format non è mai servito a nessuno
Guarda qui (http://www.hwupgrade.it/forum/showthread.php?t=1726383)al punto 10 per svuotare la cache di firefox o ie e 14 per rimuovere i tool utilizzati nelle guide.
a dire la verità, in quella manciata di casi che ho avuto il privilegio di curare con codesto errore, il format non è mai servito a nessuno
ma nel senso ke avete risolto in altro modo, o che non avete risolto:doh: ?
Posto l'errore:
A problem has been detected and windows has been shut down to prevent damage to your computer.
IRQL_NOT_LESS_OR_EQUAL
If this is the first time you've seen this stop error screen, restart your computer. If this screen appears again, follow these steps:
Check to make sure any new hardware or software is properly installed. If this is a new installation, ask your hardware or software manufacturere for any windows updates you might need.
If problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as caching and shadowing. If you need to use safe mode to remove or disable components, restart your computer, press F8 to select Advanced startup options, and then select safe mode.
Technical Information
***STOP:0x0000000A (0xFAC60000, 0x00000002, 0x00000000, 0x804D9DA8)
Beginning dump of physical memory
Physical memory dump complete.
Contach your system administrator or technical support group for further assistance.
Guarda qui (http://www.hwupgrade.it/forum/showthread.php?t=1726383)al punto 10 per svuotare la cache di firefox o ie e 14 per rimuovere i tool utilizzati nelle guide.
avevo già eseguito tutti i punti del thread che mi consigli...dunque mi sa ke il problema è relativo forse a qualcosa che è stato cancellato o modificato...
wizard1993
12-06-2008, 13:44
ma nel senso ke avete risolto in altro modo, o che non avete risolto:doh: ?
su 4 casi, una volta era il controller del floppy, due volte la porta parallela, un altra l'ide primario
xcdegasp
12-06-2008, 16:33
la prova di staccare il floppy non costa proprio nulla vista l'inutilità del formato :)
la prova di staccare il floppy non costa proprio nulla vista l'inutilità del formato :)
Ciao,
c'hai ragione anche te, solo che io ho un portatile e il floppy non ce l'ho...:D
cmq dubito sia un problema hardware...
l'errore compare solo quando guardi i video?
l'errore compare solo quando guardi i video?
Si per il momento è successo una decina di volte, sempre per lo stesso motivo.
Spero che qualcuno mi possa aiutare...:doh:
Vi ringrazio comunque per tutto quello che avete fatto finora :)
xcdegasp
12-06-2008, 19:30
che player usi per guardare i video?
mi è successo solo su youtube...
Ho fatto un po di prove...
allora succede sia con firefox che con ie, sempre su youtube, se guardo video con un player invece no.
é un po strano...:(
Ciao a tutti.
Purtroppo il problema persiste e non riesco a capire quale possa essere il motivo.
Mi sa che mi tocca un bel format:muro:
cominciamo con disinstallare correttamente firefox leggendo
http://www.mozillaitalia.it/firefox/faq.html#uninstall
http://www.mozillaitalia.it/firefox/edit.html#profile
e poi lo reinstalli aggiornato
il 17 giugno è il download day per firefox 3 ;)
dato che succede anche con ie non credo abbia senso disinstallare firefox =)
io ho provato a reinstallare flash (plugin) ma cmq non è cambiato nulla...
sul sito di secunia sei già andato per aggiornare i software obsoleti?
i vari flash player te li segna aggiornati?
Ciao a tutti...
allora sono riuscito a capire che la causa era Online armour, sicuramente doveva esserci qualche errore nell'hook col sistema operativo dunque se a qualcuno capita una cosa simile tenetene conto =)
Ringrazio ancora tutti per l'aiuto che mi è stato dato e dunque credo che il thread possa essere chiuso =)
Grazie ancora a tutti!!!!
:D (a mai più rivederci spero, almeno su questa sezione :Prrr: )
sono contento che si sia risolto ;)
strano che online armor dia problemi...
ora hai cambiato firewall o bastava configurarlo diversamente?
Io l'ho disinstallato, non credo ci si possa fare nulla quando ci sono questi problemi (o almeno non ho le conoscenze adatte per risolverlo...)
alla fine di firewall ce ne sono tanti :D mi sono accontentato di sostituirlo ;)
xcdegasp
19-06-2008, 22:53
Io l'ho disinstallato, non credo ci si possa fare nulla quando ci sono questi problemi (o almeno non ho le conoscenze adatte per risolverlo...)
alla fine di firewall ce ne sono tanti :D mi sono accontentato di sostituirlo ;)
ricordi che versione fosse?
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.