PDA

View Full Version : datemi una mano

plemax
09-03-2005, 17:59
ciao raga forse ho un virus oppure un worm
che mi impedisce di mandare email da libero
e non mi fà entrare nel sito della mia banca
quando provo ad entrare nel mio conto
mi sblocca dicendomi che ho un virus
ma ne norton ne adware mi trovano
nulla
vi lascio una scansione di hijackthis
mi potete dare un occhiata
ciao raga
halduemilauno
09-03-2005, 18:13
Originariamente inviato da plemax
ciao raga forse ho un virus oppure un worm
che mi impedisce di mandare email da libero
e non mi fà entrare nel sito della mia banca
quando provo ad entrare nel mio conto
mi sblocca dicendomi che ho un virus
ma ne norton ne adware mi trovano
nulla
vi lascio una scansione di hijackthis
mi potete dare un occhiata
ciao raga

ma ne norton ne adware mi trovano
nulla
CVD
buttali e cambiali.
;)
plemax
09-03-2005, 18:31
cosa mi consigli?
c'è di meglio?
ha guarda il file log
di hijackthis ?
bluepix
09-03-2005, 18:34
controlla queste voci:

controlla questo exe che ritengo sospetto:

:\WINDOWS\system32\Upns51.exe

anche questo, ma, per me, è da eliminare

C:\WINDOWS\system32\Xwh24U2.exe

questi sono da eliminare;

O4 - HKLM\..\Run: [962c925eb967] C:\WINDOWS\system32\ati2cqag.exe


O4 - HKLM\..\Run: [24BE6BN397HQ8B] C:\WINDOWS\system32\Szg9524W.exe
71104
09-03-2005, 18:40
ma che dici, gli fai eliminare il programma di gestione della scheda grafica ATI? :D
plemax
09-03-2005, 18:51
ma cosa faccio ?
:\WINDOWS\system32\Upns51.exe

anche questo, ma, per me, è da eliminare

C:\WINDOWS\system32\Xwh24U2.exe

questi sono da eliminare;

O4 - HKLM\..\Run: [962c925eb967] C:\WINDOWS\system32\ati2cqag.exe


O4 - HKLM\..\Run: [24BE6BN397HQ8B] C:\WINDOWS\system32\Szg9524W.exe

le elimino l'ultimi 2?
FOXYLADY
09-03-2005, 19:07
Questo
O4 - HKLM\..\Run: [962c925eb967] C:\WINDOWS\system32\ati2cqag.exe

non eliminarlo, gli altri sono processi sconosciuti, ma non è detto che siano pericolosi.
Ti consiglio di provare con una scansione online.

http://www.pandasoftware.com/activescan/it/default.asp?IdVendor=
http://it.trendmicro-europe.com/consumer/products/housecall_launch.php
http://www.bitdefender.com/scan/licence.php

Ciao
halduemilauno
09-03-2005, 19:11
Originariamente inviato da plemax
cosa mi consigli?
c'è di meglio?
ha guarda il file log
di hijackthis ?

certo che c'è di meglio.
come AV uso avast consiglio anche nod32 e Kaspersky. come AS consiglio quello della MS, spysweeper e spybot.
ciao.
;)
bluepix
09-03-2005, 20:14
Originariamente inviato da 71104
ma che dici, gli fai eliminare il programma di gestione della scheda grafica ATI? :D

quello che puzza è l'identificativo dell'O4 [962c925eb967]

di solito quando ci sono stringhe di caratteri senza senso c'è la possibilità che sia un virus.

Dopotutto non do mai consigli alla carlona .. di solito mi documento un po' prima di rispondere e non do mai credito al 100% all'analizzatore.

Questo programma, in un altro forum, viene identificato come sospetto e si consiglia di eliminarlo:

http://www.mac-net.com/836484.page


Però la scelta finale di cosa fare spetta sempre e solo al proprietario del PC


ciao
plemax
09-03-2005, 22:26
ok raga dopo provo con le scansioni
comunque i file le elimino
ho controllato nel sito di bluepix
ed e identificato come sospetto
io dopo provo poi vi farò sapere domani
sera come e andata
ciao raga a domani
grazie per ora
71104
09-03-2005, 22:26
bluepix, hai ragione, il nome del valore è più che sospetto; un vero programma ATI avrebbe avuto una descrizione leggibile.

umili scuse :ave: :p
FOXYLADY
10-03-2005, 16:02
Originariamente inviato da bluepix
quello che puzza è l'identificativo dell'O4 [962c925eb967]

di solito quando ci sono stringhe di caratteri senza senso c'è la possibilità che sia un virus.

ciao

Non si finisce mai di imparare....
grazie bluepix.
:)

Chiedo scusa a plemax per il mio suggerimento sbagliato.

Sarebbe utile che qualche esperto di questo forum scrivesse una miniguida, da mettere in rilievo, contenente le nozioni fondamentali per interpretare i log di hijackthis, visto che gli analizzatori che si trovano nel web non sempre sono affidabili.
Forse è una cosa troppo complessa da fare, ma se qualcuno se la sente, per esempio bluepix e wgator...

Ciao
plemax
11-03-2005, 17:23
C:\WINDOWS\system32\Upns51.exe


C:\WINDOWS\system32\Xwh24U2.exe


O4 - HKLM\..\Run: [962c925eb967] C:\WINDOWS\system32\ati2cqag.exe


O4 - HKLM\..\Run: [24BE6BN397HQ8B] C:\WINDOWS\system32\Szg9524W.exe



raga questi file non mi riesce a trovarli
eppure seguo il percorso però non le trovo
sapete indicarmi una via?
grazie
bluepix
11-03-2005, 17:52
Fixali da hijackthis

i file che non trovi potrebbero essere nascosti [Attenzione]
plemax
13-03-2005, 13:27
ciao io non capisco una cosa
quando scansiono con hijackthis
riesco a vedere solo i file che iniziano con la voce 04 -oppure 07
O4 - HKLM\..\Run: [962c925eb967] C:\WINDOWS\system32\ati2cqag.exe




C:\WINDOWS\system32\Upns51.exe


C:\WINDOWS\system32\Xwh24U2.exe

e questi non li vedo,
li vedo dopo quando ho salvato il file log
come mai raga ?
bluepix
13-03-2005, 13:57
fose sono nascosti.

Da Risorse del computer:

strumenti | Opzioni cartella | Visualizza | Mostra file nascosti

ma non ho XP
plemax
13-03-2005, 14:04
grazie proverò
plemax
14-03-2005, 18:30
ciao ho provato ma non mi riesce a trovarli c***o