Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Recensione vivo X300 Pro: è ancora lui il re della fotografia mobile, peccato per la batteria
Recensione vivo X300 Pro: è ancora lui il re della fotografia mobile, peccato per la batteria
vivo X300 Pro rappresenta un'evoluzione misurata della serie fotografica del produttore cinese, con un sistema di fotocamere migliorato, chipset Dimensity 9500 di ultima generazione e l'arrivo dell'interfaccia OriginOS 6 anche sui modelli internazionali. La scelta di limitare la batteria a 5.440mAh nel mercato europeo, rispetto ai 6.510mAh disponibili altrove, fa storcere un po' il naso
Lenovo Legion Go 2: Ryzen Z2 Extreme e OLED 8,8'' per spingere gli handheld gaming PC al massimo
Lenovo Legion Go 2: Ryzen Z2 Extreme e OLED 8,8'' per spingere gli handheld gaming PC al massimo
Lenovo Legion Go 2 è la nuova handheld PC gaming con processore AMD Ryzen Z2 Extreme (8 core Zen 5/5c, GPU RDNA 3.5 16 CU) e schermo OLED 8,8" 1920x1200 144Hz. È dotata anche di controller rimovibili TrueStrike con joystick Hall effect e una batteria da 74Wh. Rispetto al dispositivo che l'ha preceduta, migliora ergonomia e prestazioni a basse risoluzioni, ma pesa 920g e costa 1.299€ nella configurazione con 32GB RAM/1TB SSD e Z2 Extreme
AWS re:Invent 2025: inizia l'era dell'AI-as-a-Service con al centro gli agenti
AWS re:Invent 2025: inizia l'era dell'AI-as-a-Service con al centro gli agenti
A re:Invent 2025, AWS mostra un’evoluzione profonda della propria strategia: l’IA diventa una piattaforma di servizi sempre più pronta all’uso, con agenti e modelli preconfigurati che accelerano lo sviluppo, mentre il cloud resta la base imprescindibile per governare dati, complessità e lock-in in uno scenario sempre più orientato all’hybrid cloud
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 09-06-2011, 12:25   #1
ging
Junior Member
 
Iscritto dal: Jan 2010
Messaggi: 10
Trojan Winlock 3465 e forse altre cose?

Buongiorno.
Alcuni giorni fa ho verosimilmente contratto una qualche infezione: ho cliccato per sbaglio su di un link malevolo e Firefox (3.6, non aggiornato e senza estensioni) ha avuto un comportamento strano, aprendomi a cascata una serie di schede contenenti avvisi che impedivano di chiuderle dalla tab bar.
Ho terminato il browser tramite Task Manager, quindi l'ho riaperto chiudendo le schede in questione prima che potessero ricaricarsi.
(Ho un pc con Windows 7 64 bit, NON aggiornato al SP1. Come Antivirus ho Antivir 10 aggiornato e come firewall Comodo Internet Firewall 4.1, non aggiornato e con i settaggi di base.)
A questo punto ho seguito la guida alla disinfezione per infetti.


Ecco i vari logs:

MBAM
Non rileva nulla.
http://wikisend.com/download/522374/...5_00_58)gg.txt

Emsisoft, prima scansione (completa senza euristica)
Non rileva nulla.
http://wikisend.com/download/509972/...7_152903gg.txt

Emsisoft, seconda scansione (di memoria e altro senza euristica)
Non rileva nulla.
http://wikisend.com/download/508170/...7_174713gg.txt

F-secure
Mi sembra di capire che non rilevi nulla.
http://wikisend.com/download/922546/f_securegg.txt

ESET Online Scanner
Non rileva nulla.

Dr.Web CureIt
Rileva il Trojan Winlock 3465 in Metaboli.exe (forse è un falso positivo, il programma era già presente all'acquisto del pc), dico di "curarlo" e lui lo cancella.
http://wikisend.com/download/448684/...filtratogg.txt

SysInspector
http://wikisend.com/download/637998/...608_1130gg.xml

HiJack Free
http://wikisend.com/download/761982/HiJackFreegg.txt

Gmer
Non rileva nulla.
http://wikisend.com/download/985582/gmergg.log

Prevx 3.0 (scansione completa)
Non rileva nulla.

SUPERAntiSpyware (scansione completa)
Non rileva nulla.
http://wikisend.com/download/183766/...15_27_52gg.txt

Hitman Pro 3 (scansione completa)
Individua come sospetto C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe; guardando in processlibrary.com mi risulta essere un processo non malevolo, quindi lo ignoro.
http://wikisend.com/download/182230/Hitman_Pro_3gg.txt

Panda Cloud Antivirus (scansione completa)
Cancella due cookies.
http://wikisend.com/download/209316/Panda_Cloudgg.txt

Volevo fare anche un controllo per eventuali keyloggers.

Mi date una mano?

Ultima modifica di ging : 09-06-2011 alle 17:38.
ging è offline   Rispondi citando il messaggio o parte di esso
Old 09-06-2011, 15:49   #2
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
se il pc di frequente ha problemi di infezioni forse è il caso di applicare il prima possibile l'SP1 e le successive patch, aggiornare quanto prima avira alla versione 10, ed aggiornare Comodo Firewall all'ultima versione.

del resto se a inizio anno avevi il pc infetto ed ora è di nuovo concreto questo sospetto una delle cause è proprio nella tua volontà di non applicare i dovuti aggiornamenti.
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 09-06-2011, 16:46   #3
ging
Junior Member
 
Iscritto dal: Jan 2010
Messaggi: 10
Allora, un paio di precisazioni.

Il pc non è lo stesso per cui chiesi consiglio all'inizio dell'anno scorso (quindi diciassette mesi fa). Non ho frequenti problemi di infezioni.
La versione di Avira che ho è la 10, aggiornatissima (ho corretto sopra). Non ha rilevato niente nel momento in cui ho avuto quel comportamento anomalo su Firefox - e anche in quel momento era aggiornato alle ultime definizioni. Nemmeno Prevx, aggiornato, mi ha detto nulla.
Neppure il firewall ha fiatato, ma va detto che non era aggiornato.
Nel dubbio ho fatto tutte le scansioni.

Ho anche già provato più volte ad installare il SP1 ma continuo ad ottenere un errore.

Ci sono alcuni logs che non sono capace di interpretare (ad esempio quello di HiJack Free e quello di SysInspector). Vorrei sapere se risultano puliti...

Ultima modifica di ging : 09-06-2011 alle 17:29.
ging è offline   Rispondi citando il messaggio o parte di esso
Old 11-06-2011, 16:45   #4
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
log puliti
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Recensione vivo X300 Pro: è ancora lui il re della fotografia mobile, peccato per la batteria Recensione vivo X300 Pro: è ancora lui il...
Lenovo Legion Go 2: Ryzen Z2 Extreme e OLED 8,8'' per spingere gli handheld gaming PC al massimo Lenovo Legion Go 2: Ryzen Z2 Extreme e OLED 8,8'...
AWS re:Invent 2025: inizia l'era dell'AI-as-a-Service con al centro gli agenti AWS re:Invent 2025: inizia l'era dell'AI-as-a-Se...
Cos'è la bolla dell'IA e perché se ne parla Cos'è la bolla dell'IA e perché se...
BOOX Palma 2 Pro in prova: l'e-reader diventa a colori, e davvero tascabile BOOX Palma 2 Pro in prova: l'e-reader diventa a ...
Il nucleo della cometa interstellare 3I/...
La Russia potrebbe sviluppare un'arma pe...
Manda la RAM Corsair in assistenza, rice...
ASUS ROG G1000 con 'AniMe Holo': saranno...
Un test di longevità ha messo alla prova...
Incat inizia i test dell'incredibile tra...
LG Sound Suite: al CES il sistema audio ...
Avengers Doomsday, il primo trailer &egr...
La crisi delle memorie non farà sconti a...
Il trailer più atteso dell'anno &...
I gamer vogliono i monitor OLED: sopratt...
Samsung alza l’asticella dei televisori ...
Energie rinnovabili 2025: quasi 42% del ...
Le auto elettriche volano in tutta Europ...
Nuovo look per la finestra Esegui su Win...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 22:08.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v