Problema con un trojan

DucaConte360 · 15-03-2006, 18:34

Salve a tutti! Sono nuovo del forum e avrei bisogno di aiuto perchè giorni fa sono stato colpito da un trojan, o almeno credo....provo a spiegarvi la mia situazione.
Come protezione ho sempre usato AVG e non ho mai avuto alcun problema anche perchè lo affiancavo a spybot e adaware ma da qualche giorno mi si apre ogni tanto una pagina internet su ebay oppure qualche altro sito (ma non pornografico).
Io come browser uso firefox mentre questa pagina strana si apre con internet explorer.
Purtroppo ho sottovalutao il problema pensando bastasse una scansione con i programmi sopracitati per "curare" il mio PC ma così non è stato infatti ieri il computer era come "bloccato".
Ovvero ad ogni riavvio alcuni programmi non partivano, non caricava ad esempio : firefox, avast (scaricato dopo la defezione di AVG), e anche non si collegava ad internet!
Ho così utilizzato BitDefender Online e Free, Ewido e Avast e sono riuscito ad eliminare "quasi" del tutto il problema, ho scoperto infatti che non ho accesso ad alcune funzione dell'amministratore come task manager per esempio.
Ho provato ad effettuare la scansione in modalità provvisoria ma trova sempre qualcosa di diverso (trojan per la maggior parte) ma non riesco a risolvere questo problema del task manager, se provo a clikkarci sopra mi dice infatti che il programma è in uso da un altro programma, oppure che l'amministratore non mi ha concesso il privilegio.
Premetto che dopo le prime scansioni mi son creato un account utente diverso da quello di amministratore (prima ero solo administrator...o meglio non dovevo nemmeno fare il login all'avvio) ma la questione non cambia, anche con account administrator non riesco a far partire il task manager.
Non vorrei formattare il tutto ed arrendermi, anzi sto cercando aiuto per sconfiggere del tutto il virus, grazie di tutto!
Ciao

andorra24 · 15-03-2006, 18:38

Per il problema del task manager vedi se questo puo' fare al caso tuo:
http://www.megalab.it/articoli.php?id=683

DucaConte360 · 15-03-2006, 18:41

Quote:

Originariamente inviato da andorra24

Per il problema del task manager vedi se questo puo' fare al caso tuo:
http://www.megalab.it/articoli.php?id=683

Niente da fare, continua a ripetere che è stato disabilitato dall'amministratore.

andorra24 · 15-03-2006, 19:42

Prova a fare questo ulteriore tentativo:

Vai su Start->Esegui
- Digita regedit e premi invio.

Cerca la chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
- Sulla destra dovrebbe comparire il DWORD che si chiama DisableTaskMgr e mettigli valore = 0 (per riabilitarlo).

Poi fa la stessa cosa ma nella chiave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
System
sempre poi con il DWORD:
DisableTaskMgr

Se ancora non riesci a risolvere posta un log di hijackthis nel thread in rilievo.

matteo1 · 15-03-2006, 19:43

http://www.pctrio.com/Software8.asp

wgator · 15-03-2006, 19:50

Ciao,

ti allego anche un programmino che dovrebbe riattivarti il task manager

EDIT: scusa, Adorra, non avevo visto il link che gli avevi indicato sopra, contiene lo stesso programma

Come non detto

andorra24 · 15-03-2006, 20:11

Quote:

Originariamente inviato da wgator

Adorra

Stev-O · 15-03-2006, 20:14

scritto col kuore....

DucaConte360 · 15-03-2006, 20:52

Quote:

Originariamente inviato da andorra24

Prova a fare questo ulteriore tentativo:

Vai su Start->Esegui
- Digita regedit e premi invio.

Cerca la chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
- Sulla destra dovrebbe comparire il DWORD che si chiama DisableTaskMgr e mettigli valore = 0 (per riabilitarlo).

Poi fa la stessa cosa ma nella chiave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
System
sempre poi con il DWORD:
DisableTaskMgr

Se ancora non riesci a risolvere posta un log di hijackthis nel thread in rilievo.

Se vado su "esegui" e scrivo "regedit" mi dice "file in uso da un'altra applicazione"...ora posto il log di hijackthis anche se sinceramente mi dovrete spiegare bene che fare perchè son niubbizzimo

Stev-O · 15-03-2006, 20:56

posta posta: sei il primo dopo giorni: chissà se si risveglia qualcuno

andorra24 · 15-03-2006, 21:04

Quote:

Originariamente inviato da DucaConte360

[font=Courier New]Se vado su "esegui" e scrivo "regedit" mi dice "file in uso da un'altra applicazione"...

Ma allora oltre al task manager non riesci nemmeno ad accedere al registro?
La situazione si complica.

Per quanto riguarda hijackthis scarica questo:
http://majorgeeks.com/downloadget.ph...8baee6434cfc13
aprilo, clicca su ''do a system scan and save a logfile'' e poi fai un copia/incolla del log nel thread in rilievo dedicato ad hijackthis.

DucaConte360 · 15-03-2006, 21:10

Sono riuscito ad attivare il task manager solo in modalità provvisoria ma appena entro in modalità normale tutto come prima.
Ho notato che si apre una piccola finestra con scritto Runtime Error o qualcosa di simile....e non mi si apre + quella fastidiosa pagina internet

Ah....ho postato il log nel 3d apposito

15-03-2006, 18:34	#1
DucaConte360 Member Iscritto dal: Mar 2006 Messaggi: 200	Problema con un trojan Salve a tutti! Sono nuovo del forum e avrei bisogno di aiuto perchè giorni fa sono stato colpito da un trojan, o almeno credo....provo a spiegarvi la mia situazione. Come protezione ho sempre usato AVG e non ho mai avuto alcun problema anche perchè lo affiancavo a spybot e adaware ma da qualche giorno mi si apre ogni tanto una pagina internet su ebay oppure qualche altro sito (ma non pornografico). Io come browser uso firefox mentre questa pagina strana si apre con internet explorer. Purtroppo ho sottovalutao il problema pensando bastasse una scansione con i programmi sopracitati per "curare" il mio PC ma così non è stato infatti ieri il computer era come "bloccato". Ovvero ad ogni riavvio alcuni programmi non partivano, non caricava ad esempio : firefox, avast (scaricato dopo la defezione di AVG), e anche non si collegava ad internet! Ho così utilizzato BitDefender Online e Free, Ewido e Avast e sono riuscito ad eliminare "quasi" del tutto il problema, ho scoperto infatti che non ho accesso ad alcune funzione dell'amministratore come task manager per esempio. Ho provato ad effettuare la scansione in modalità provvisoria ma trova sempre qualcosa di diverso (trojan per la maggior parte) ma non riesco a risolvere questo problema del task manager, se provo a clikkarci sopra mi dice infatti che il programma è in uso da un altro programma, oppure che l'amministratore non mi ha concesso il privilegio. Premetto che dopo le prime scansioni mi son creato un account utente diverso da quello di amministratore (prima ero solo administrator...o meglio non dovevo nemmeno fare il login all'avvio) ma la questione non cambia, anche con account administrator non riesco a far partire il task manager. Non vorrei formattare il tutto ed arrendermi, anzi sto cercando aiuto per sconfiggere del tutto il virus, grazie di tutto! Ciao

15-03-2006, 19:43	#5
matteo1 Senior Member Iscritto dal: Jun 2005 Città: in lombardia Messaggi: 8414	http://www.pctrio.com/Software8.asp __________________ Asrock z170m, i7 6700k, 8GB Kingston ddr4 2666, sandisk ssd120GB, Segate 4TB, XFX Radeon RX 480 RS 8GB

15-03-2006, 20:14	#8
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	scritto col kuore.... __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

15-03-2006, 20:56	#10
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	posta posta: sei il primo dopo giorni: chissà se si risveglia qualcuno __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

15-03-2006, 18:38	#2
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Per il problema del task manager vedi se questo puo' fare al caso tuo: http://www.megalab.it/articoli.php?id=683

15-03-2006, 19:42	#4
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Prova a fare questo ulteriore tentativo: Vai su Start->Esegui - Digita regedit e premi invio. Cerca la chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system - Sulla destra dovrebbe comparire il DWORD che si chiama DisableTaskMgr e mettigli valore = 0 (per riabilitarlo). Poi fa la stessa cosa ma nella chiave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ System sempre poi con il DWORD: DisableTaskMgr Se ancora non riesci a risolvere posta un log di hijackthis nel thread in rilievo.

15-03-2006, 21:10	#12
DucaConte360 Member Iscritto dal: Mar 2006 Messaggi: 200	Sono riuscito ad attivare il task manager solo in modalità provvisoria ma appena entro in modalità normale tutto come prima. Ho notato che si apre una piccola finestra con scritto Runtime Error o qualcosa di simile....e non mi si apre + quella fastidiosa pagina internet Ah....ho postato il log nel 3d apposito

Strumenti
Mostra una versione stampabile Invia questa pagina per email