Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Sottile, leggero e dall'autonomia WOW: OPPO Reno14 F conquista con stile e sostanza
Sottile, leggero e dall'autonomia WOW: OPPO Reno14 F conquista con stile e sostanza
OPPO Reno14 F 5G si propone come smartphone di fascia media con caratteristiche equilibrate. Il device monta processore Qualcomm Snapdragon 6 Gen 1, display AMOLED da 6,57 pollici a 120Hz, tripla fotocamera posteriore con sensore principale da 50MP e generosa batteria da 6000mAh con ricarica rapida a 45W. Si posiziona come alternativa accessibile nella gamma Reno14, proponendo un design curato e tutto quello che serve per un uso senza troppe preoccupazioni.
Destiny Rising: quando un gioco mobile supera il gioco originale
Destiny Rising: quando un gioco mobile supera il gioco originale
Tra il declino di Destiny 2 e la crisi di Bungie, il nuovo titolo mobile sviluppato da NetEase sorprende per profondità e varietà. Rising offre ciò che il live service di Bungie non riesce più a garantire, riportando i giocatori in un universo coerente. Un confronto che mette in luce i limiti tecnici e strategici dello studio di Bellevue
Plaud Note Pro convince per qualità e integrazione, ma l’abbonamento resta un ostacolo
Plaud Note Pro convince per qualità e integrazione, ma l’abbonamento resta un ostacolo
Plaud Note Pro è un registratore digitale elegante e tascabile con app integrata che semplifica trascrizioni e riepiloghi, offre funzioni avanzate come template e note intelligenti, ma resta vincolato a un piano a pagamento per chi ne fa un uso intensivo
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 08-09-2007, 15:37   #1
kertrin138
Member
 
L'Avatar di kertrin138
 
Iscritto dal: Sep 2007
Città: Cremona
Messaggi: 39
Problema con file scaricato da Emule

Ciao a tutti!
Mi scuso se piombo qui a rompere, ma sono disperato.
Devo chiedervi una mano per un virus (almeno credo che lo sia), e sono un principiante, dunque mi serve anche che abbiate pazienza.

Allora, con Emule mi sono scaricato un file, o meglio, dei file, che si chiamavano screensaver e poi qualche altra cosa.
Il punto è che li ho messi sul portatile e poi avviati, per provare.

Il fatto è che adesso la rete wireless non funziona più, e che anche Antivir, che avevo installato, non funzionava più correttamente e non riesco più ad installarlo!

Porcomondo!
Spero che riusciate a darmi una mano, sono disperato!

Cosa devo fare?

Ultima modifica di kertrin138 : 21-09-2007 alle 13:08. Motivo: .
kertrin138 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 16:08   #2
kertrin138
Member
 
L'Avatar di kertrin138
 
Iscritto dal: Sep 2007
Città: Cremona
Messaggi: 39
Allora, porto degli aggiornamenti.

Ho letto l'articolo per la pulizia dei virus tipici, e ho scaricato Bit defendere.

L'ho messo su una chiave e l'ho salvato sul portatile.

Dopo aver cominciato l'installazione, il programma di installazione mi ha detto che aveva un errore, e di verificare che avessi avvesso a C:\programmi\softwin\bitdefender8\bdnews.exe

Ora, io ho guardato e il file non c'è.

Quindi non posso proseguire l'installazione!

Qualcuno mi aiuti!
kertrin138 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 17:16   #3
Gle89
Senior Member
 
L'Avatar di Gle89
 
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
Posta il log di HiJackThis qui
Gle89 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 17:18   #4
kertrin138
Member
 
L'Avatar di kertrin138
 
Iscritto dal: Sep 2007
Città: Cremona
Messaggi: 39
Scusa, ma ho detto che sono proprio un principiante...

Cos'è HiJackThis?

kertrin138 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 17:20   #5
kertrin138
Member
 
L'Avatar di kertrin138
 
Iscritto dal: Sep 2007
Città: Cremona
Messaggi: 39
Ora provo a scaricare ancora bitdefender, comunque sono riuscito ad installare Ccleaner!
kertrin138 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 17:29   #6
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28978
thread di hijackthis
posta anche un log di gmer
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 17:32   #7
kertrin138
Member
 
L'Avatar di kertrin138
 
Iscritto dal: Sep 2007
Città: Cremona
Messaggi: 39
Mmm...

Non ho capito... devo scaricarlo?
kertrin138 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 17:35   #8
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28978
beh...se non lo scarichi non saprei come tu possa fare ad eseguirlo
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 17:35   #9
kertrin138
Member
 
L'Avatar di kertrin138
 
Iscritto dal: Sep 2007
Città: Cremona
Messaggi: 39
Scusate... non vi ho detto che il mio portatile, non essendo connesso alla rete, non è neppure connesso a internet...
E' un problema?

Nel caso, posso mettere in funzione CCleaner?

P.s. Scusate se sono un po' duro di comprendonio e se rompo...
kertrin138 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 17:36   #10
Gle89
Senior Member
 
L'Avatar di Gle89
 
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
Quote:
Originariamente inviato da kertrin138 Guarda i messaggi
Mmm...

Non ho capito... devo scaricarlo?
Scaricalo alla mia firma (qui sotto) premi su HiJackThis. mettilo in una cartella di C:\Programmi quando lo avvi clicca sulla prima opzione "Do a system scan and save log" quindi copia e incolla qui il file .txt che emette il programma!
Gle89 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 17:43   #11
kertrin138
Member
 
L'Avatar di kertrin138
 
Iscritto dal: Sep 2007
Città: Cremona
Messaggi: 39
Ok, almeno per una roba c'ero arrivato da solo, seppur smanettando un po'...

Allora, spero di aver fatto giusto, non avendo letto le tue indicazioni.
Il file che mi ha creato riporta questo:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.40.33, on 08/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\HSFPWCFG.EXE
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Creative\Shared Files\CamTray.exe
C:\Programmi\Belkin\F5D7011\Belkinwcui.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers...meLeftPane.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Hotbar - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Programmi\Hotbar\bin\10.0.342.0\HostIE.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: Hotbar - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Programmi\Hotbar\bin\10.0.342.0\HostIE.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HSFPWCFG.EXE] C:\WINDOWS\HSFPWCFG.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Programmi\Creative\Shared Files\CamTray.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Belkin Wireless Utility.lnk = C:\Programmi\Belkin\F5D7011\Belkinwcui.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.adobe.com/pub/shoc...sh/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

--
End of file - 4409 bytes
kertrin138 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 17:48   #12
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28978
Quote:
Originariamente inviato da kertrin138 Guarda i messaggi
C:\WINDOWS\HSFPWCFG.EXE
O2 - BHO: Hotbar - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Programmi\Hotbar\bin\10.0.342.0\HostIE.dll (file missing)
O4 - HKLM\..\Run: [HSFPWCFG.EXE] C:\WINDOWS\HSFPWCFG.EXE
quelli in neretto falli analizzare qui,l'altri puoi eliminarlo
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 17:56   #13
kertrin138
Member
 
L'Avatar di kertrin138
 
Iscritto dal: Sep 2007
Città: Cremona
Messaggi: 39
Aspetta.

Primo: analizzare... dove? e come?
Scusa, ma sarebbe meglio che mi spiegassi passo passo...

Secondo: ho visto quello che hai evidenziato.
Quello era uno spyware (almeno credo) che mi ero installato mentre scaricavo un giochino stupido (Winfight), e si chiamava Hotbar.

Mio fratello ci ha dannato a dietro una mattina, ma poi è riuscito a disattivarlo, almeno così mi ha detto.
Però non è riuscito a toglierlo dalle impostazioni di windows, per cui una traccia è rimasta...

Allora è quello il problema?

Ringrazio tanto per la pazienza dimostrata...
kertrin138 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 18:01   #14
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28978
Quote:
Originariamente inviato da kertrin138 Guarda i messaggi
Aspetta.

Primo: analizzare... dove? e come?
Scusa, ma sarebbe meglio che mi spiegassi passo passo...
ti fai prendere troppo dal panico e manchi di iniziativa
nel post che ho scritto prima clicca su "qui" e facci analizzare quel file
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 18:02   #15
Gle89
Senior Member
 
L'Avatar di Gle89
 
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
Quote:
Originariamente inviato da kertrin138 Guarda i messaggi
Aspetta.

Primo: analizzare... dove? e come?
Scusa, ma sarebbe meglio che mi spiegassi passo passo...
Quando juninho85 ti ha detto "fallo analizzare QUI" se tu clicchi sulla parola qui ti si apre un link dove puoi far caricare il file che lui ti ha messo in neretto e il servizio online ti dice se sono infetti o meno. Se lo sono cancellali con hijackthis altrimenti no.

EDIT: juninho85 ha fatto prima di me a spiegarti
Gle89 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 18:06   #16
kertrin138
Member
 
L'Avatar di kertrin138
 
Iscritto dal: Sep 2007
Città: Cremona
Messaggi: 39
Scusate, mi sono appena accorto che avevi postato un link.

Il problema è che vi scrivo da un computer fisso, e non dal portatile probabilmente infetto... E continuo a passare da uno all'altro con una penna Usb.
Quello connesso a internet è il fisso, non il portatile (che, come ho detto, è isolato dalla rete wireless... )
Ora, è un suicidio trasferire i detti file sul fisso, quello sano, per farli analizzare, vero?

Che suggerite?
kertrin138 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 18:10   #17
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28978
lo trasferisci sulla pennina e lo fai analizzare dal computer sano
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 18:11   #18
kertrin138
Member
 
L'Avatar di kertrin138
 
Iscritto dal: Sep 2007
Città: Cremona
Messaggi: 39
Ok provo...
kertrin138 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 18:18   #19
kertrin138
Member
 
L'Avatar di kertrin138
 
Iscritto dal: Sep 2007
Città: Cremona
Messaggi: 39
Sto facendo analizzare quello in C:\Windows ma l'altro non so dove trovarlo...

Poi devo copiare e incollare tutto il risultato della pagina?
kertrin138 è offline   Rispondi citando il messaggio o parte di esso
Old 08-09-2007, 18:19   #20
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28978
è sempre lo stesso file,aspetta che ti dia il risultato
juninho85 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Sottile, leggero e dall'autonomia WOW: OPPO Reno14 F conquista con stile e sostanza Sottile, leggero e dall'autonomia WOW: OPPO Reno...
Destiny Rising: quando un gioco mobile supera il gioco originale Destiny Rising: quando un gioco mobile supera il...
Plaud Note Pro convince per qualità e integrazione, ma l’abbonamento resta un ostacolo Plaud Note Pro convince per qualità e int...
Google Pixel 10 è compatto e ha uno zoom 5x a 899€: basta per essere un best-buy? Google Pixel 10 è compatto e ha uno zoom ...
Prova GeForce NOW upgrade Blackwell: il cloud gaming cambia per sempre Prova GeForce NOW upgrade Blackwell: il cloud ga...
Osservata esplosione di raggi gamma (GRB...
Sean Duffy (amministratore ad interim de...
Renault lancia la super promo: porte ape...
Il tuo portatile ASUS ROG non funziona c...
Zoom migliora il suo operatore virtuale ...
Traguardo Omoda & Jaecoo in Italia: ...
EHT mostra nuove immagini di come cambia...
Il gioiellino di Fastned: aperti in Belg...
La nuova mini workstation AI di MinisFor...
Formula 1 2026, nuove gare Sprint in cal...
MacBook Pro con display OLED e supporto ...
Poste Italiane: dati di milioni di utent...
Microsoft blocca RaccoonO365, rubate olt...
15 anni dopo Skate 3, il gioco torna sot...
Molte novità per MongoDB: version...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 04:44.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v