View Full Version : problemi post beagle
marjuano
30-03-2009, 08:14
Buongiorno a tutti!
Come già spiegato nell'altro topic, sabato ho beccato il dannato virus bagle (o beagle, credo sia lo stesso), e grazie alla vostra guida e a tanta tanta pazienza sono riuscito a pulire il mio pc, o almeno è quello che sembra. Infatti trovo la macchina ancora abbastanza instabile, molto lenta, con qualche spyware e qualche processo dubbio (ad esempio proprio ora ci sono due avp.exe :doh: ).
Ho effettuato una scansione con hijackthis e postato il log in questo topic (http://www.hwupgrade.it/forum/showthread.php?p=26887770#post26887770), dove però mi è stato suggerito di aprire una discussione a parte!
vi allego il log e aspetto vostre notizie... grazie in anticipo
Chill-Out
30-03-2009, 08:31
Segui questa procedura:
1 Disabilita il ripristino configurazione sistema -->> http://www.hwupgrade.it/forum/showthread.php?t=1599737
2 Fai pulizia con ATF Cleaner -->> http://www.hwupgrade.it/forum/showthread.php?t=1599737
3 Fai girare questo tool http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza
Riepilogo log da allegare:
Combofix
Nuovo log HJT
*** REGOLE di SEZIONE - obbligatoria la lettura!! *** (http://www.hwupgrade.it/forum/showthread.php?t=1751598) --> dove troverai le modalità per allegare i log
marjuano
30-03-2009, 10:12
ecco i log di combofix (http://www.mediafire.com/download.php?mrqtjhn3mzw) e hijackthis (http://www.mediafire.com/download.php?owenjdzghjh). C'è però una cosa che mi lascia perplesso: nel primo passo hai detto che dovevo disabilitare il ripristino di sistema, l'ho fatto senza problemi, ma quando ho fatto partire combofix mi è uscito un avviso nel quale mi faceva notare che era disabilitato e mi consigliava di abilitarlo... Io però non l'ho fatto! ho per caso sbagliato?
Chill-Out
30-03-2009, 11:03
Combofix di default riabilita il ripristino conf.sistema, quindi tutto ok indipendentemente dalla tua scelta, adesso fai le tre scansioni suggerite in questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1789446 attendiamo i log per il controllo ;)
usi kapersky?
avp.exe dev'essere in questi indirizzi...altrimenti è un trojan spyware-backdoor..
Chill-Out
30-03-2009, 17:17
usi kapersky?
avp.exe dev'essere in questi indirizzi...altrimenti è un trojan spyware-backdoor..
Si usa Kaspersky
marjuano
30-03-2009, 19:43
si, uso kaspersky, ma non capisci perchè ci siano 2 processi avp.exe
comunque ecco i log:
a-squared http://www.mediafire.com/download.php?qmrnzmzim20
cureit http://www.mediafire.com/download.php?3mlzm2fwmzo
mbam http://www.mediafire.com/download.php?mzidj0mjvdh
attendo vostre notizie... grazie!
Chill-Out
31-03-2009, 08:12
si, uso kaspersky, ma non capisci perchè ci siano 2 processi avp.exe
comunque ecco i log:
a-squared http://www.mediafire.com/download.php?qmrnzmzim20
cureit http://www.mediafire.com/download.php?3mlzm2fwmzo
mbam http://www.mediafire.com/download.php?mzidj0mjvdh
attendo vostre notizie... grazie!
Ciao il log di CureIt non è prelevabile -> Invalid File. This error has been forwarded to MediaFire's development team. eventualmente hostalo su Wikisend o Fileqube insieme ad un nuovo log di HJT :)
marjuano
31-03-2009, 10:16
ciao!
strano, a me funzionava sia ieri dopo l'upload che oggi... vabbè, in ogni caso non mi costa niente provare su altri server! :D
cureit--->http://www.fileqube.com/file/iVmnuaHY185241
hijackthis--->http://www.fileqube.com/file/sdSZjwQG185242
grazie ancora
Chill-Out
31-03-2009, 11:03
Da Pannello di controllo - Installazione applicazione e disinstalla la AskBar
Per quanto concerne il doppio avp.exe è normale in quanto uno è riferito al al motore del programma l'altro fa riferimento all'interfaccia grafica, detto ciò sarebbe opportuno aggiornare KIS alla versione 2009 (http://www.hwupgrade.it/forum/showthread.php?t=1545212)
attendo nuovo log di HJT :)
marjuano
31-03-2009, 14:00
tolto!
ecco il nuovo log: http://www.fileqube.com/file/LACPToea185334
ora è sorto un altro problema: non riesco a impostare firefox come browser predefinito (provando sia dal pannello di controllo che dalle opzioni del programma)
Chill-Out
31-03-2009, 14:14
tolto!
ecco il nuovo log: http://www.fileqube.com/file/LACPToea185334
ora è sorto un altro problema: non riesco a impostare firefox come browser predefinito (provando sia dal pannello di controllo che dalle opzioni del programma)
Per FF - Strumenti -> Opzioni -> Avanzate - Generale
Impostazioni predefinite
Controlla a ogni avvio se Firefox è il browser predefinito: selezionare questa opzione se si desidera verificare all'avvio che Firefox sia impostato come browser predefinito. Questo assicura che Firefox venga utilizzato ogni volta che un'applicazione chiede di visualizzare una pagina web oppure un file HTML. È inoltre possibile utilizzare il pulsante Controlla adesso per effettuare immediatamente il controllo.
http://support.mozilla.com/it/kb/img/wiki_up/e198fcb26ce7b0dc14b72a0df1001a34-1232911214-276-1.png
marjuano
31-03-2009, 14:35
la spunta è messa, e ho provato anche gli altri metodi elencati sul sito del produttore
Chill-Out
31-03-2009, 14:53
Mi sembra strano, se apri FF ti appare il messaggio che recita che FF non è il Browser predefinito?
marjuano
31-03-2009, 15:11
si, e pur impostandolo come predefinito, ad ogni accensione mi ricompare!
Chill-Out
31-03-2009, 15:12
si, e pur impostandolo come predefinito, ad ogni accensione mi ricompare!
Cosa?
marjuano
31-03-2009, 15:15
quel messaggio!
p.s. i log sono puliti? :)
Chill-Out
31-03-2009, 15:26
quel messaggio!
Togli il segno di spunta da Controla sempre all'Avvio se Firefox........etc
magari se sei un pò piuù descrittivo è meglio :)
marjuano
31-03-2009, 15:33
Togli il segno di spunta da Controla sempre all'Avvio se Firefox........etc
magari se sei un pò piuù descrittivo è meglio :)
ok, ho disabilitato il controllo... in effetti il messaggio non esce più, ma come browser predefinito mi da explorer! :D
Chill-Out
31-03-2009, 16:01
ok, ho disabilitato il controllo... in effetti il messaggio non esce più, ma come browser predefinito mi da explorer! :D
Clicca su Controlla ora ed impostalo come predefinito
marjuano
31-03-2009, 20:33
fatto, ma se chiudo la finestra e premo il tasto "web" sulla tastiera mi riapre explorer e se faccio un altro controllo mi dice di nuovo che firefox non è impostato come browser predefinito
Chill-Out
31-03-2009, 21:51
fatto, ma se chiudo la finestra e premo il tasto "web" sulla tastiera mi riapre explorer e se faccio un altro controllo mi dice di nuovo che firefox non è impostato come browser predefinito
E ti chiede di impostarlo come predefino, fallo :)
marjuano
31-03-2009, 22:02
L'ho fatto e rifatto, ma non funziona...
non riesco a impostare firefox come browser predefinito (provando sia dal pannello di controllo che dalle opzioni del programma)
Non sono poi tanto fesso! :D
Chill-Out
31-03-2009, 22:08
L'ho fatto e rifatto, ma non funziona...
Non sono poi tanto fesso! :D
Non l'ho detto e neanche pensato, passiamo alle maniere forti scarica questo *.zip http://windowsxp.mvps.org/utils/dbrowser_1_8.zip e scompattalo l'utilizzo è piuttosto semplice
dagli un po' di spinaci....o roba che hai tu....(nickname)...e vedi che si rafforzerà XD:D
Chill-Out
01-04-2009, 16:25
dagli un po' di spinaci....o roba che hai tu....(nickname)...e vedi che si rafforzerà XD:D
Se desideri dare una mano sei il benvenuto, il resto è OT così come lo è questa battuta decisamente fuori luogo, spero di non doverlo ripetere in futuro.
marjuano
01-04-2009, 21:29
evvai, ora funziona! :D
in ogni caso, dopo le ultime scansioni e dopo aver iniziato a usare uniblue registry booster, ho trovato grossi miglioramenti, credo che i vari problemi siano stati risolti... tu che dici in base ai log?
Non l'ho detto e neanche pensato
tranquillo, scherzavo!
Chill-Out
01-04-2009, 21:33
evvai, ora funziona! :D
in ogni caso, dopo le ultime scansioni e dopo aver iniziato a usare uniblue registry booster, ho trovato grossi miglioramenti, credo che i vari problemi siano stati risolti... tu che dici in base ai log?
tranquillo, scherzavo!
Sei OK, importante la lettura di questo 3D http://www.hwupgrade.it/forum/showthread.php?t=1726383
Ciao ;)
marjuano
04-04-2009, 13:29
ok, grazie mille! :)
ciao ciao
Chill-Out
04-04-2009, 19:43
ok, grazie mille! :)
ciao ciao
Prego, ciao :)
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.