PDA

View Full Version : aiuto

D_IL PRINCIPE
29-04-2005, 22:27
nn so dove postarla ma detemi una mano credo di aver preso questo virus:
about blank virus

nn so se è quello il nome ma in pratica mi imposta la pagina iniziale di internet con il norton nn riesco a levarlo! se a qualcuno è capitato ed è riuscito a levarlo mi aiuta x favore...
D_IL PRINCIPE
29-04-2005, 22:28
mi hanno consigliato ida fare cosi:


ma fai così........
task manager.......termina rundle32
vai impostazioni locali file temp ed elimina il file se.dll
scaricati CWShredder e
poi vai su google e dgt panda scan ed elimina i virus


ma nn c'è rundle 32...
D_IL PRINCIPE
29-04-2005, 22:32
c'è apizo32.exe ed ntmj32.exe ma nn so se è la stessa cosa...
HLVS
29-04-2005, 22:40
Forse voleva dire Rundll32.exe :fagiano:

HLVS
Vin81
29-04-2005, 22:42
se hai l' se.dll si rigenera..... io l'ho tolto ultimamente non è molto facile se ritrovo il 3ad te lo posto....fai una scansione con hijackthis e posta il log
D_IL PRINCIPE
29-04-2005, 22:47
Forse voleva dire Rundll32.exe :fagiano:

HLVS


nn c'è...
D_IL PRINCIPE
29-04-2005, 22:57
se hai l' se.dll si rigenera..... io l'ho tolto ultimamente non è molto facile se ritrovo il 3ad te lo posto....fai una scansione con hijackthis e posta il log

ho fatto una ricerca dis e.dell e l'ho eleminato ora ho finitoo una scansione con panda scan ma continua a farlo...
HLVS
29-04-2005, 23:07
Ma che ti dicono hijackthis e CWShredder ?

HLVS
D_IL PRINCIPE
29-04-2005, 23:09
Ma che ti dicono hijackthis e CWShredder ?

HLVS

sto scaricando il secondo! con panda scan mi trova dei virus e li leva ma questo ancora c'è..
D_IL PRINCIPE
29-04-2005, 23:15
che palle lo scarico am mi da errore quando l'installo.. insomma nn me lo fa installare..
HLVS
29-04-2005, 23:15
Forse voleva dire Rundll32.exe :fagiano:

HLVS

Mi sa che ho detto una ca@@@ta... :muro:

HLVS
bluepix
29-04-2005, 23:20
Ho trovato una pagina[in inglese] con tutti i suggerimenti per eliminare about:blank
Non dovrebbe essere molto complicato seguirli.
ecco la pagina:
http://www.securiteam.com/securityreviews/5RP0L0UD5U.html

Ps: E' veramente interessante l'ultima riga. :(
I sospetti covati da lunghissimo tempo sembrano incominciare ad avere una conferma :D :mad:
D_IL PRINCIPE
29-04-2005, 23:20
ho usato questo e praticament mi dice che nn trovo niente come faccio a postare l'immagine?
HLVS
29-04-2005, 23:25
che palle lo scarico am mi da errore quando l'installo.. insomma nn me lo fa installare..

Prova da qui... (http://cwshredder.net/bin/CWShredder.exe)
A me funziona. :O


HLVS
HLVS
29-04-2005, 23:29
......

Ps: E' veramente interessante l'ultima riga. :(
I sospetti covati da lunghissimo tempo sembrano incominciare ad avere una conferma :D :mad:

A cosa ti riferisci? :wtf:


HLVS
bluepix
29-04-2005, 23:35
a questo:

Final Notes:
By the way, if you go offline with Internet Explorer and type OK to these nasty adware windows you will see the guys who benefit from this hijacker. Time2Early found:
www.likesurfing.com
www.vn.msie.cc (the real web page)

They seem to be selling AdWare/Spyware protection...
HLVS
29-04-2005, 23:38
a questo:

Final Notes:
By the way, if you go offline with Internet Explorer and type OK to these nasty adware windows you will see the guys who benefit from this hijacker. Time2Early found:
www.likesurfing.com
www.vn.msie.cc (the real web page)

They seem to be selling AdWare/Spyware protection...

Hanno proprio la faccia come il :ciapet:...

HLVS
D_IL PRINCIPE
30-04-2005, 21:03
Ho trovato una pagina[in inglese] con tutti i suggerimenti per eliminare about:blank
Non dovrebbe essere molto complicato seguirli.
ecco la pagina:
http://www.securiteam.com/securityreviews/5RP0L0UD5U.html

Ps: E' veramente interessante l'ultima riga. :(
I sospetti covati da lunghissimo tempo sembrano incominciare ad avere una conferma :D :mad:



nn c'è 1 in italiano???????
bluepix
30-04-2005, 21:35
Purtroppo non c'è in italiano :(
Per iniziare scarica il programma Hijackthis da

http://www.spywareinfo.com/~merijn/files/HijackThis.exe

crea una direttory vuota e mettici Hijackthis.exe (così puoi avere il backup delle modifiche.
Poi segui le seguenti istruzioni (meglio se sono in inglese perche Hijackthis è in inglese)

Passo A:

1. Apri HijackThis
2. Click "Config"
3.Metti il segno di spunta sull'opzione: 'Mark everything found for fixing after scan'.
4. Click "Back"
5. Click "Scan"
6. Click "Fix checked"

Passo B:

1. Click "Config"
2. Click "Misc Tools"
3. OPEN ADS SPY.
4. Click "Scan" (questo permetterà di vedere tutti i fiole nascosti che non si possono vedere con la funzione ricerca di explorer)
5. Seleziona TUTTE le righe (Da fare manualmente)
6. CLICK REMOVE SELECTED

Questo è tutto.
Fai ripartire il PC.
D_IL PRINCIPE
02-05-2005, 13:00
fatto mi pare l'abbia levato! pero ho notato che mi ha cambiato le impostzioni del norton antivirus! e nn me le fa rimettere...
D_IL PRINCIPE
05-05-2005, 20:03
Purtroppo non c'è in italiano :(
Per iniziare scarica il programma Hijackthis da

http://www.spywareinfo.com/~merijn/files/HijackThis.exe

crea una direttory vuota e mettici Hijackthis.exe (così puoi avere il backup delle modifiche.
Poi segui le seguenti istruzioni (meglio se sono in inglese perche Hijackthis è in inglese)

Passo A:

1. Apri HijackThis
2. Click "Config"
3.Metti il segno di spunta sull'opzione: 'Mark everything found for fixing after scan'.
4. Click "Back"
5. Click "Scan"
6. Click "Fix checked"

Passo B:

1. Click "Config"
2. Click "Misc Tools"
3. OPEN ADS SPY.
4. Click "Scan" (questo permetterà di vedere tutti i fiole nascosti che non si possono vedere con la funzione ricerca di explorer)
5. Seleziona TUTTE le righe (Da fare manualmente)
6. CLICK REMOVE SELECTED

Questo è tutto.
Fai ripartire il PC.


ho fatto in un altra maniera e ho levato tutto! cmq grazie a tutti x l'aiuto..