Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Polestar 3 Performance, test drive: comodità e potenza possono convivere
Polestar 3 Performance, test drive: comodità e potenza possono convivere
Abbiamo passato diversi giorni alla guida di Polestar 3, usata in tutti i contesti. Come auto di tutti i giorni è comodissima, ma se si libera tutta la potenza è stupefacente
Qualcomm Snapdragon X2 Elite: l'architettura del SoC per i notebook del 2026
Qualcomm Snapdragon X2 Elite: l'architettura del SoC per i notebook del 2026
In occasione del proprio Architecture Deep Dive 2025 Qualcomm ha mostrato in dettaglio l'architettura della propria prossima generazione di SoC destinati ai notebook Windows for ARM di prossima generazione. Snapdragon X2 Elite si candida, con sistemi in commercio nella prima metà del 2026, a portare nuove soluzioni nel mondo dei notebook sottili con grande autonomia
Recensione DJI Mini 5 Pro: il drone C0 ultra-leggero con sensore da 1 pollice
Recensione DJI Mini 5 Pro: il drone C0 ultra-leggero con sensore da 1 pollice
DJI Mini 5 Pro porta nella serie Mini il primo sensore CMOS da 1 pollice, unendo qualità d'immagine professionale alla portabilità estrema tipica di tutti i prodotti della famiglia. È un drone C0, quindi in un peso estremamente contenuto e che non richiede patentino, propone un gimbal rotabile a 225 gradi, rilevamento ostacoli anche notturno e autonomia fino a 36 minuti. Caratteristiche che rendono il nuovo drone un riferimento per creator e appassionati
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 04-02-2009, 10:25   #1
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
nessun antivirus mi trova il problema

salve, non posso eseguire la guida perchè non riesco ad effettuare nessuno scanner online. f secure lo carica ma si blocca appena dovrebbe iniziare la scansione, eset ci mette una vita per installare i componenti senza riuscirci.
posto il log di hijackthis

aggiungo che malwarebytes non trova niente
removal toll kasp. niente
a squared non trova niente
spybot niente
avira premium niente
superantispyware niente
dr web cure it ha trovato solo un trojan bho nella quarantena di spybot
ad aware niente

prima di eliminare punti di ripristino volevo sapere che fare, le scansioni non riesco a farle ne con firefox ne con ie.
come problemi, oltre questo di non riuscire a effettuare scansioni online, aggiungo la presenza , nonostante adblock plus e blacksite di pubblicità relative a
utarget.co.uk
vi ringrazio infinitamente
Allegati
File Type: txt hijackthis log.txt (12.0 KB, 2 visite)
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 10:47   #2
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
Quote:
Originariamente inviato da franchetiello Guarda i messaggi
salve, non posso eseguire la guida perchè non riesco ad effettuare nessuno scanner online. f secure lo carica ma si blocca appena dovrebbe iniziare la scansione, eset ci mette una vita per installare i componenti senza riuscirci.
posto il log di hijackthis

aggiungo che malwarebytes non trova niente
removal toll kasp. niente
a squared non trova niente
spybot niente
avira premium niente
superantispyware niente
dr web cure it ha trovato solo un trojan bho nella quarantena di spybot
ad aware niente

prima di eliminare punti di ripristino volevo sapere che fare, le scansioni non riesco a farle ne con firefox ne con ie.
come problemi, oltre questo di non riuscire a effettuare scansioni online, aggiungo la presenza , nonostante adblock plus e blacksite di pubblicità relative a
utarget.co.uk
vi ringrazio infinitamente
aggiungo la presenza del processo conime.exe che a quanto ho capito non è un bel segnale
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 10:48   #3
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
abbiamo bisogno di vedere tutti i log, anche quelli apparentemente puliti


Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Codice:
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Windows\
poi comincia a rimuovere l'inutile spyware doctor

Ultima modifica di wjmat : 04-02-2009 alle 10:52.
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 16:02   #4
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
Quote:
Originariamente inviato da wjmat Guarda i messaggi
abbiamo bisogno di vedere tutti i log, anche quelli apparentemente puliti


Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Codice:
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Windows\
poi comincia a rimuovere l'inutile spyware doctor
allora, rimosso spyware doctor.posto un po di log.......gmer ha smesso di funzionare,gli antivirus online nn me li fa fare, prevxcsi non trova niente ma nn so come copiare la pagina.per il resto

a squared
Allegati
File Type: txt a2scan_090204-113400.txt (958 Bytes, 0 visite)
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 16:03   #5
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
Quote:
Originariamente inviato da franchetiello Guarda i messaggi
allora, rimosso spyware doctor.posto un po di log.......gmer ha smesso di funzionare,gli antivirus online nn me li fa fare, prevxcsi non trova niente ma nn so come copiare la pagina.per il resto

a squared
malware b.
Allegati
File Type: txt mbam-log-2009-02-04 (15-57-43).txt (965 Bytes, 1 visite)
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 16:04   #6
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
Quote:
Originariamente inviato da franchetiello Guarda i messaggi
malware b.


sysinspector
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 16:23   #7
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
Quote:
Originariamente inviato da franchetiello Guarda i messaggi
sysinspector
hijack.
Allegati
File Type: txt hijackthis log.txt (8.3 KB, 0 visite)
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 16:31   #8
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
[quote=franchetiello;26152593]hijack.[/QUO
il log di dr web (pulito) e sysinsp non me li fa caricare

ho disinstallato online armor, che vorrei reisntallare non appena risolvo il problema, ho vista 32 bit.grazie a tutti
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 16:47   #9
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
caricali tutti secondo le modalità in firma, grazie
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 16:59   #10
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
Quote:
Originariamente inviato da wjmat Guarda i messaggi
caricali tutti secondo le modalità in firma, grazie
grazie a te per la risposta e la pazienza, puoi dirmi esattamente come fare?quelli che non ci sono è perchè proprio non me li fa fare!
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 17:10   #11
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
devi caricarli su uno dei server remoti indicati nelle modalità
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 17:37   #13
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
le scansioni online non me le fa fare...ho vista 32 bit, vorrei reinstallare o.a.., la navigaz è veloce ma gmer smette di funzionare e compare ogni tantoanche se bloccata da wot e adblock la finestra di utarget.co.uk.
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 19:44   #14
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
Quote:
Originariamente inviato da wjmat Guarda i messaggi
caricali tutti secondo le modalità in firma, grazie
spero di aver fatto bene, cmq ho disattivato i punti di ripristino, non so davver di cosa possa trattarsi, nessun programma vede niente
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 21:00   #15
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
carica un log di Combofix (leggi bene le info)
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 22:05   #16
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
Quote:
Originariamente inviato da wjmat Guarda i messaggi
carica un log di Combofix (leggi bene le info)
dopo aver lanciato combofix e riavviato il pc ora non si connette piu', mi dice accesso limitato e non entra in internet
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 04-02-2009, 23:41   #17
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
Quote:
Originariamente inviato da franchetiello Guarda i messaggi
dopo aver lanciato combofix e riavviato il pc ora non si connette piu', mi dice accesso limitato e non entra in internet
risolto era sparito il gateway predefinito
logo combofix

http://www.fileqube.com/file/rDmZayY170879

ORA C'è TUTTO...DAVVERO NN S COSA POSSA ESSERE, IL PROBLEMA è SIA CON FIREFOX CHE IE
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 05-02-2009, 00:05   #18
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
Quote:
Originariamente inviato da franchetiello Guarda i messaggi
risolto era sparito il gateway predefinito
logo combofix

http://www.fileqube.com/file/rDmZayY170879

ORA C'è TUTTO...DAVVERO NN S COSA POSSA ESSERE, IL PROBLEMA è SIA CON FIREFOX CHE IE
l'hai lanciato 2 volte, carica anche l'altro log

che problemi riscontri in definitiva?
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 05-02-2009, 00:32   #19
franchetiello
Senior Member
 
Iscritto dal: Jan 2009
Messaggi: 566
[quote=wjmat;26159571]l'hai lanciato 2 volte, carica anche l'altro log

che problemi riscontri in definitiva?[/QUOT

secondo o meglio primo log combofix
http://www.fileqube.com/file/QkrbSBtDh170885

in pratica ho disinstallato line armor perchè si impallava e perchè mi si apriva spesso la finestra di utarget.co.uk; provando a seguire la guida per infetti mi son poi reso conto che nessun scansione online, eset, trendmicro, f scanner risulta possibile.pensavo fosse firefox superprotetto con cokiesafe,nscript,adblockplus...ma con ie la situazione è uguale.ad esempio se voglio eseguire f scanner online,carica l'aggiornamento e quando inizia la scnasione si ferma la...a 0 file analizzati.gmer ha smesso di funzionare 4 volte su 4
franchetiello è offline   Rispondi citando il messaggio o parte di esso
Old 05-02-2009, 09:25   #20
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
[quote=franchetiello;26159851]
Quote:
Originariamente inviato da wjmat Guarda i messaggi
l'hai lanciato 2 volte, carica anche l'altro log

che problemi riscontri in definitiva?[/QUOT

secondo o meglio primo log combofix
http://www.fileqube.com/file/QkrbSBtDh170885

in pratica ho disinstallato line armor perchè si impallava e perchè mi si apriva spesso la finestra di utarget.co.uk; provando a seguire la guida per infetti mi son poi reso conto che nessun scansione online, eset, trendmicro, f scanner risulta possibile.pensavo fosse firefox superprotetto con cokiesafe,nscript,adblockplus...ma con ie la situazione è uguale.ad esempio se voglio eseguire f scanner online,carica l'aggiornamento e quando inizia la scnasione si ferma la...a 0 file analizzati.gmer ha smesso di funzionare 4 volte su 4
potresti caricare il log su www.wikisend.com, fileqube mi sembra irraggiungibile questa mattina, grazie
wjmat è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Polestar 3 Performance, test drive: comodità e potenza possono convivere Polestar 3 Performance, test drive: comodit&agra...
Qualcomm Snapdragon X2 Elite: l'architettura del SoC per i notebook del 2026 Qualcomm Snapdragon X2 Elite: l'architettura del...
Recensione DJI Mini 5 Pro: il drone C0 ultra-leggero con sensore da 1 pollice Recensione DJI Mini 5 Pro: il drone C0 ultra-leg...
ASUS Expertbook PM3: il notebook robusto per le aziende ASUS Expertbook PM3: il notebook robusto per le ...
Test ride con Gowow Ori: elettrico e off-road vanno incredibilmente d'accordo Test ride con Gowow Ori: elettrico e off-road va...
Narwal Freo Z10 Ultra: il robot con moci...
In 3 minuti le vedete tutte: sono le mig...
Black Friday da record per Tineco: le sc...
La nuova PS5 con Fortnite manda in tilt ...
Amazon, i tagli hanno colpito soprattutt...
Pazzesco: Panasonic Lumix DC-GH5M2E a 79...
Ecco tutte le offerte Black Friday pi&ug...
DJI Neo a 169€, Flip Combo a 309€ e molt...
Quattro persone arrestate negli USA per ...
Kindle Paperwhite Signature Edition, Col...
Boom di vendite per Kindle e Fire TV Sti...
iPhone 17 Pro, il più desiderato,...
Nuovo record, 849€ per i MacBook Air con...
Wi-Fi 8 secondo Intel: la nuova era del ...
MediaWorld e il caso degli iPad Air vend...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 12:12.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v