PDA

View Full Version : credo di essere pieno virus....


Antonio_Corelli
07-06-2008, 20:08
salve sono nuovo!

ho un problema... no molti di più!

ultimamente (nelle ultime 2 settimane raggiungo una velocità massima di 120kbps (ho alice 4 mega e un routter 54mbps) prima andavo più veloce ma non so quanto... (MOLTO DI Pù DI ADESSO PERO'!)

allora ho fatto un po di scansioni con avira e avast e spybot... non ho niente!

allora ho aperto il task menager e ho trovato tantissimi file con l'estensione .EXE (maiuscola)

vi faccio vedere il task menager e il log di hijackthis (guardate l'estensioni!)

:help:


(tra le altre cose mozzilla come homepage ha il sito italian*azle (lo censuro così non rischio niente))

Antonio_Corelli
07-06-2008, 20:09
devo fare il doppio messaggio per mettere il resto degli allegati :doh:

xcdegasp
07-06-2008, 20:42
ci sono server che consentono l'upload di immagini quindi poi mettevi solo il link per visualizzarle e potevi inglobarle in un unico messaggio..

stesso discorso lo si può fare per i log,per sapere come fare ti invito a leggere le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984) :)

vista la tua preoccupazione ti chiedo di seguire la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

potrebbe essere semplicemente un problema di linea... per sapere l'occupazione di banda reale scarica e installa NetMeter (http://www.metal-machine.de/readerror/) :)

Stefy_MHR
07-06-2008, 20:50
salve sono nuovo!

ho un problema... no molti di più!

ultimamente (nelle ultime 2 settimane raggiungo una velocità massima di 120kbps (ho alice 4 mega e un routter 54mbps) prima andavo più veloce ma non so quanto... (MOLTO DI Pù DI ADESSO PERO'!)

allora ho fatto un po di scansioni con avira e avast e spybot... non ho niente!

allora ho aperto il task menager e ho trovato tantissimi file con l'estensione .EXE (maiuscola)

vi faccio vedere il task menager e il log di hijackthis (guardate l'estensioni!)

:help:


(tra le altre cose mozzilla come homepage ha il sito italian*azle (lo censuro così non rischio niente))
Per italian*azle sicuramente hai scaricato in quel sito. Io te lo Sconsiglio per le prossime volte. Cmq basta che fai: strumenti, opzioni, principale, e nella casella per la pagina iniziale scrivi www.google.it.
Ora è tornato come prima!:cool:

Antonio_Corelli
08-06-2008, 21:37
I LOG:

Avira
http://wikisend.com/download/475116/avira.txt


ADS Scanner
non ha trovato niente


a-squared Anti-Malware
http://wikisend.com/download/482918/a2scan_080608-141152.txt


F-Secure
http://wikisend.com/download/590852/fsecure.txt


Dr.Web
http://wikisend.com/download/590262/CureIt.txt


SysInspector
http://wikisend.com/download/533680/SysInspector.xml


HiJackThis
http://wikisend.com/download/482556/hijackthis.txt


Gmer
http://wikisend.com/download/482574/gmer.txt

PrevxCSIfree
non ha trovato niente

Chill-Out
08-06-2008, 21:43
Perchè non ha continuato qui: http://www.hwupgrade.it/forum/showthread.php?t=1759754

I log vanno allegati seguendo queste modalità:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend (http://wikisend.com/), pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! *** (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

xcdegasp
08-06-2008, 23:21
@ Antonio_Corelli:
se usi la sezione disordinatamente ci metti difficoltà nell'aiutarti per questomotivo ho spostato il messaggio orfano contenente i log in questo thread..
perfavore cerca di non mettermi in difficoltà nel darti sostegno ;)

Antonio_Corelli
09-06-2008, 22:01
@ Antonio_Corelli:
se usi la sezione disordinatamente ci metti difficoltà nell'aiutarti per questomotivo ho spostato il messaggio orfano contenente i log in questo thread..
perfavore cerca di non mettermi in difficoltà nel darti sostegno ;)

ok

sistemato tutto


I LOG:

Avira
http://wikisend.com/download/475116/avira.txt


ADS Scanner
non ha trovato niente


a-squared Anti-Malware
http://wikisend.com/download/482918/...608-141152.txt


F-Secure
http://wikisend.com/download/590852/fsecure.txt


Dr.Web
http://wikisend.com/download/590262/CureIt.txt


SysInspector
http://wikisend.com/download/533680/SysInspector.xml


HiJackThis
http://wikisend.com/download/482556/hijackthis.txt


Gmer
http://wikisend.com/download/482574/gmer.txt

PrevxCSIfree
non ha trovato niente

wjmat
09-06-2008, 22:30
il log di f-secure perchè l'hai masturbato? ;)
non vedo infezioni ma ci sono un pò di cose da fare come:

rimuovere avast
rimuovere le toolbar inutili
seguire il trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide
nel tuo caso per esempio java ed adobe non sono aggiornati


Lancia HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia e nuovo log
Fanno eccezione quelle che conosci bene e che necessariamente ritieni fondamentali

O4 - HKLM\..\Run: [ntiMUI] C:\Programmi\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab