Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Polestar 3 Performance, test drive: comodità e potenza possono convivere
Polestar 3 Performance, test drive: comodità e potenza possono convivere
Abbiamo passato diversi giorni alla guida di Polestar 3, usata in tutti i contesti. Come auto di tutti i giorni è comodissima, ma se si libera tutta la potenza è stupefacente
Qualcomm Snapdragon X2 Elite: l'architettura del SoC per i notebook del 2026
Qualcomm Snapdragon X2 Elite: l'architettura del SoC per i notebook del 2026
In occasione del proprio Architecture Deep Dive 2025 Qualcomm ha mostrato in dettaglio l'architettura della propria prossima generazione di SoC destinati ai notebook Windows for ARM di prossima generazione. Snapdragon X2 Elite si candida, con sistemi in commercio nella prima metà del 2026, a portare nuove soluzioni nel mondo dei notebook sottili con grande autonomia
Recensione DJI Mini 5 Pro: il drone C0 ultra-leggero con sensore da 1 pollice
Recensione DJI Mini 5 Pro: il drone C0 ultra-leggero con sensore da 1 pollice
DJI Mini 5 Pro porta nella serie Mini il primo sensore CMOS da 1 pollice, unendo qualità d'immagine professionale alla portabilità estrema tipica di tutti i prodotti della famiglia. È un drone C0, quindi in un peso estremamente contenuto e che non richiede patentino, propone un gimbal rotabile a 225 gradi, rilevamento ostacoli anche notturno e autonomia fino a 36 minuti. Caratteristiche che rendono il nuovo drone un riferimento per creator e appassionati
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 24-01-2008, 13:49   #1
djpeppe
Senior Member
 
L'Avatar di djpeppe
 
Iscritto dal: Sep 2006
Città: M.O.F.N. (Middle of Fuckin Nowhere)
Messaggi: 309
xn1i9x.com come lo rimuovo?

ho questo virus: xn1i9x.com
penso sia uno spyware. come lo tolgo???
djpeppe è offline   Rispondi citando il messaggio o parte di esso
Old 24-01-2008, 13:57   #2
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
Ti propongo di seguire una semplice procedura descritta in Guida alla Disinfezione per Infetti e di pubblicare tutti i log richiesti facendo attenzione alle modalità consentite dalle Regole di Sezione, così possiamo avere uno screenning della salute del tuo pc..


ps: se non ti costa troppo prediligi l'upload sul host gratuito avendo accortezza di anteporre il nome del programma che ha prodotto tale log al link che pubblicherai

Ultima modifica di xcdegasp : 27-01-2008 alle 16:35. Motivo: corretto il link
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 27-01-2008, 12:54   #3
djpeppe
Senior Member
 
L'Avatar di djpeppe
 
Iscritto dal: Sep 2006
Città: M.O.F.N. (Middle of Fuckin Nowhere)
Messaggi: 309
devo fare le scansioni con tutti i programmi che ci sono scritti lì?
intanto l'ho fatta con Prevx CSI e ho avuto un log che ora allego.
basta così o devo fare altre scansioni?

log file
djpeppe è offline   Rispondi citando il messaggio o parte di esso
Old 27-01-2008, 13:17   #4
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
Quote:
Originariamente inviato da djpeppe Guarda i messaggi
devo fare le scansioni con tutti i programmi che ci sono scritti lì?
intanto l'ho fatta con Prevx CSI e ho avuto un log che ora allego.
basta così o devo fare altre scansioni?

log file
sei infetto da virus da penna usb....amvo.exe e nn solo...

x il momento continua a seguire la guida, poi dovresti utilizzare un tool particolare x rimuovere quel amvo......

nn saltare alcun passaggio della guida...la scansione con asquared la devi rigorosamente fare in deep scan....

poi fai la scansione online con bitdefender:
http://www.bitdefender.com/scan8/ie.html

fai girare gmer e poi hijackthis secondo quanto scritto in quella guida....
e stai attento a come posti qui i log.....esistono 2 opzioni differenti piu che collaudate.....

posta qui tutti i log richiesti dalla guida....

nn avere troppa fretta, la fretta è la madre di tutte le caxxate

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:
1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 27-01-2008, 13:19   #5
lancetta
Senior Member
 
L'Avatar di lancetta
 
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3259
Edit..preceduto da chi dovrebbe studiare essendoci un esame in vista
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
lancetta è offline   Rispondi citando il messaggio o parte di esso
Old 27-01-2008, 13:29   #6
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
Quote:
Originariamente inviato da lancetta Guarda i messaggi
Edit..preceduto da chi dovrebbe studiare essendoci un esame in vista
pausa pranzo

piuttosto, quando consigli di far girare il tool x quel amvo?

dopo che ultima la guida? xchè ho visto che ha molteplici infezioni..

ps: ti è piaciuta la mia perla di saggezza finale?

Ultima modifica di murack83pa : 27-01-2008 alle 13:43.
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 27-01-2008, 15:38   #7
lancetta
Senior Member
 
L'Avatar di lancetta
 
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3259
Quote:
Originariamente inviato da murack83pa Guarda i messaggi
pausa pranzo

piuttosto, quando consigli di far girare il tool x quel amvo?

dopo che ultima la guida? xchè ho visto che ha molteplici infezioni..

ps: ti è piaciuta la mia perla di saggezza finale?
infatti ha anche altre cose il flash glielo facciamo fare alla fine anzi lo mandiamo nel 3d
Ottima perla
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
lancetta è offline   Rispondi citando il messaggio o parte di esso
Old 30-01-2008, 11:57   #8
Luk3D
Senior Member
 
L'Avatar di Luk3D
 
Iscritto dal: Jul 2004
Città: Vicenza
Messaggi: 1235
Senza l'utilizzo di tanti programmi io l'ho rimosso semplicemente utilizzando dei file di batch....w il dos!

Cmq ecco come ho fatto (in modalità provvisoria):

@ECHO OFF
C:
cd\
cd windows\system32
ECHO *** Cancello lo spyware eseguibile ***
del /AH /F amvo.exe
ECHO *** Cancello il DLL dello spyware ***
del /AH /F amvo1.dll
cd\
ECHO *** Cancello la cacca varia dal disco C: ***
del /AH /F xn1i9x.exe
del /AH /F autorun.inf
ECHO *** Fine ***

Questo é per il disco C: , per le altre unità:

@ECHO OFF
cd\
del /AH /F xn1i9x.exe
del /AH /F autorun.inf
ECHO *** Fine ***

__________________
CM N300, Asus Z790-P, CM 850v2 GOLD, Intel Core i7 13700KF, 2x16GB Kingston HyperX 6000MHz, Samsung 980 PRO NVME 1TB, Samsung EVO 970 NVME 1TB + 2x2TB Toshiba RAID1, RTX4070Ti 12GB.
CM 500, Asus Z490-P, Corsair CS750M, Intel Core i7 10700KF, 2x16GB Kingston HyperX 3200MHz, Kingston NVME 500GB, Asus GeForce GTX1050.
CM 500, Asus Z97-P, CM MWE600, Intel Core i7 4790K, HP GeForce GTX1080 8GB, Kingston SSD 240GB.
Luk3D è offline   Rispondi citando il messaggio o parte di esso
Old 30-01-2008, 12:41   #9
lancetta
Senior Member
 
L'Avatar di lancetta
 
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3259
Quote:
Originariamente inviato da Luk3D Guarda i messaggi
Senza l'utilizzo di tanti programmi io l'ho rimosso semplicemente utilizzando dei file di batch....w il dos!

Cmq ecco come ho fatto (in modalità provvisoria):

@ECHO OFF
C:
cd\
cd windows\system32
ECHO *** Cancello lo spyware eseguibile ***
del /AH /F amvo.exe
ECHO *** Cancello il DLL dello spyware ***
del /AH /F amvo1.dll
cd\
ECHO *** Cancello la cacca varia dal disco C: ***
del /AH /F xn1i9x.exe
del /AH /F autorun.inf
ECHO *** Fine ***

Questo é per il disco C: , per le altre unità:

@ECHO OFF
cd\
del /AH /F xn1i9x.exe
del /AH /F autorun.inf
ECHO *** Fine ***

bene chi fà da sè fà per 3..
comunque giusto per..na scansioncina per te per stare più tranquillo..se vuoi

poichè in questo periodo abbiamo notato che c'è na recrudescenza del fenomeno malware...

Saluti
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
lancetta è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Polestar 3 Performance, test drive: comodità e potenza possono convivere Polestar 3 Performance, test drive: comodit&agra...
Qualcomm Snapdragon X2 Elite: l'architettura del SoC per i notebook del 2026 Qualcomm Snapdragon X2 Elite: l'architettura del...
Recensione DJI Mini 5 Pro: il drone C0 ultra-leggero con sensore da 1 pollice Recensione DJI Mini 5 Pro: il drone C0 ultra-leg...
ASUS Expertbook PM3: il notebook robusto per le aziende ASUS Expertbook PM3: il notebook robusto per le ...
Test ride con Gowow Ori: elettrico e off-road vanno incredibilmente d'accordo Test ride con Gowow Ori: elettrico e off-road va...
Il nuovo Qualcomm Snapdragon 8 Gen 5 stu...
Sky e Amazon trasmetteranno la Champions...
'Robot abbastanza forti da fratturare un...
Anche DAZN ha il suo Black Friday: 40 eu...
Carmageddon: Rogue Shift, il prossimo ca...
Redal Alert 2: Command & Conquer si ...
Kingston Technology: memorie e storage c...
Narwal Freo Z10 Ultra: il robot con moci...
In 3 minuti le vedete tutte: sono le mig...
Black Friday da record per Tineco: le sc...
La nuova PS5 con Fortnite manda in tilt ...
Amazon, i tagli hanno colpito soprattutt...
Pazzesco: Panasonic Lumix DC-GH5M2E a 79...
Ecco tutte le offerte Black Friday pi&ug...
DJI Neo a 169€, Flip Combo a 309€ e molt...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 02:18.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v