Hardware Upgrade Forum

Hardware Upgrade Forum (https://www.hwupgrade.it/forum/index.php)
-   Aiuto sono infetto! Cosa faccio? (https://www.hwupgrade.it/forum/forumdisplay.php?f=125)
-   -   Navigo solo su Google (https://www.hwupgrade.it/forum/showthread.php?t=2300790)


12379 02-01-2011 12:48

Navigo solo su Google
 
Ciao a tutti e buon anno, ho un problema e chiedo il vostro aiuto:

ho inserito nel mio pc una SD vergine e avira me l'ha rilevata come infetta (autorun.inf) ed ho ptrovveduto a formattarla.
A questo punto però si è infattato il pc ed ho notato che non riesco a navigare ma l'unico sito che funziona è google
Ho fatto scansioni con Avira, Spybot, Emisoft, malwarebytes che mi rilevano file infetti, l'unico che non rileva nulla è hijackthis
Allego i file log
:help:

a2scan_110101-212252.txt

AVSCAN-20101231-110133-61D1D1E8.LOG

Fixes.110101-2120.txt

hijackthis.log

mbam-log-2010-12-30 (23-04-29).txt

FulValBot 02-01-2011 15:01

controlla i dns.

xcdegasp 02-01-2011 15:28

segui nuovamente la semplice procedura descritta in Guida alla Disinfezione per Infetti però stavolta aggiorna i programmi prima di fare le scansioni e pubblica nuovamente i log :)


@ fulvabot: il pc è chiaramente infetto ;)

12379 02-01-2011 17:08

i DNS sono impostati in automatico.

Avira è aggiornato, gli altri non riesco ad aggiornarli

xcdegasp 02-01-2011 18:47

e allora impostali come richiesto che aspetti a farlo? :O

12379 07-01-2011 18:56

Impostando manulamente i DNS sono riuscita ad aggiornare tutti i programmi, ecco i log ottenuti:

a2scan_110103-181701.txt

Fsecure.txt

hijackthis.log

mbam-log-2011-01-03 (17-58-35).txt

Credi di essere ok che dite?

xcdegasp 08-01-2011 19:42

se con malwarebytes non rimuovi le sue segnalazioni rimaniamo sempre fermi..

12379 11-01-2011 11:10

malwarebytes mi ha rilevato solo le disattivazioni dell'aggiornamento automatico di XP, la disattivazione del firewall e dell'antivirus.. sono notifiche che non posso togliere

xcdegasp 11-01-2011 11:14

solitamente viene disabilitato il control center dai malware, sei sicura d''averlo fatto tu?

comunque aggiorna hijackthis, poi fai una scansione con questo e procedi con le restanti :)

12379 12-01-2011 09:45

Quote:

Originariamente inviato da xcdegasp (Messaggio 34150200)
solitamente viene disabilitato il control center dai malware, sei sicura d''averlo fatto tu?

che intendi?

xcdegasp 12-01-2011 09:49

è quello che emergeva dal log cioè che le segnalazioni di non funzionamento firewall/antivirus/antimalware sono attualmente disabilitate e questo di solito lo fanno i malware per il semplice motivo che se corrompono questo genere di programmi tu non devi sapere che tali programmi in realtà non funzionino :boh:

12379 12-01-2011 13:27

quelle 3 disabilitazioni sono state una mia scelta personale

xcdegasp 12-01-2011 14:59

comunque aggiorna hijackthis, poi fai una scansione con questo e procedi con le restanti


Tutti gli orari sono GMT +1. Ora sono le: 04:56.

Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
Hardware Upgrade S.r.l.