PDA

View Full Version : Virus o Hacker

identikitman
26-04-2010, 09:28
Salve; ieri mentre mio fratello era su msn; gli è arrivato un mess; non tramite poste; ma gli si è aperta una finestra tipo dialogo; sul quale c'èera un link; e ha scaricato un immagine .exe lui la aperta; e poi ha cliccato su esegui; ma non è successo nula.Cosa può essere ; non so se sia un virus o un hacker?
Lui la foto l'ha scaricata perchè era come se gli fosse stata inviata da un amico; e quindi pensava fosse sicura....Cosa mi consigliate?
Come facciuo a sapere cos'è?
xcdegasp
26-04-2010, 10:11
scusa ma nonm capisco perchè usi questa puntegiatura strana per articolare una frase... :confused:
identikitman
26-04-2010, 18:53
Lo so scusa, ma ho scritto di fretta.
Kyuzo
26-04-2010, 21:50
Salve; ieri mentre mio fratello era su msn; gli è arrivato un mess; non tramite poste; ma gli si è aperta una finestra tipo dialogo; sul quale c'èera un link; e ha scaricato un immagine .exe lui la aperta; e poi ha cliccato su esegui; ma non è successo nula.Cosa può essere ; non so se sia un virus o un hacker?
Lui la foto l'ha scaricata perchè era come se gli fosse stata inviata da un amico; e quindi pensava fosse sicura....Cosa mi consigliate?
Come facciuo a sapere cos'è?

Scarica MBAM, installalo e fagli fare una scansione completa del sistema. Trovi il link al download nella mia sign. Ciao!
identikitman
27-04-2010, 08:47
Ho già fatto la scansione sia con mbam che con a-sqared; qui in allegato ci sono i file di log.
a2scan_100426-141146.txt (http://wikisend.com/download/673532/a2scan_100426-141146.txt)
mbam-log-2010-04-26 (12-20-11).txt (http://wikisend.com/download/502816/mbam-log-2010-04-26 (12-20-11).txt)
identikitman
28-04-2010, 09:17
Qualcuno che mi può dare una mano?
Kyuzo
28-04-2010, 10:28
Ho già fatto la scansione sia con mbam che con a-sqared; qui in allegato ci sono i file di log.
a2scan_100426-141146.txt (http://wikisend.com/download/673532/a2scan_100426-141146.txt)
mbam-log-2010-04-26 (12-20-11).txt (http://wikisend.com/download/502816/mbam-log-2010-04-26 (12-20-11).txt)

Fai girare ComboFix, allora. Il link lo trovi sempre nella mia sign. Ciao!
Chill-Out
28-04-2010, 10:35
Ho già fatto la scansione sia con mbam che con a-sqared; qui in allegato ci sono i file di log.
a2scan_100426-141146.txt (http://wikisend.com/download/673532/a2scan_100426-141146.txt)
mbam-log-2010-04-26 (12-20-11).txt (http://wikisend.com/download/502816/mbam-log-2010-04-26 (12-20-11).txt)

Processi infetti in memoria:
C:\WINDOWS\msnmls.exe (Trojan.Agent) -> No action taken.

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\msnmls.exe -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\msnmls.exe) Good: (userinit.exe) -> No action taken.

Dal log si evince che non eliminato gli elemnti infetti --->>> No action taken suggerisco pertanto di seguire esattamente nell'ordine indicato la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598).