Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Cineca inaugura Pitagora, il supercomputer Lenovo per la ricerca sulla fusione nucleare
Cineca inaugura Pitagora, il supercomputer Lenovo per la ricerca sulla fusione nucleare
Realizzato da Lenovo e installato presso il Cineca di Casalecchio di Reno, Pitagora offre circa 44 PFlop/s di potenza di calcolo ed è dedicato alla simulazione della fisica del plasma e allo studio dei materiali avanzati per la fusione, integrandosi nell’ecosistema del Tecnopolo di Bologna come infrastruttura strategica finanziata da EUROfusion e gestita in collaborazione con ENEA
Mova Z60 Ultra Roller Complete: pulisce bene grazie anche all'IA
Mova Z60 Ultra Roller Complete: pulisce bene grazie anche all'IA
Rullo di lavaggio dei pavimenti abbinato a un potente motore da 28.000 Pa e a bracci esterni che si estendono: queste, e molte altre, le caratteristiche tecniche di Z60 Ultra Roller Complete, l'ultimo robot di Mova che pulisce secondo le nostre preferenze oppure lasciando far tutto alla ricca logica di intelligenza artificiale integrata
Renault Twingo E-Tech Electric: che prezzo!
Renault Twingo E-Tech Electric: che prezzo!
Renault annuncia la nuova vettura compatta del segmento A, che strizza l'occhio alla tradizione del modello abbinandovi una motorizzazione completamente elettrica e caratteristiche ideali per i tragitti urbani. Renault Twingo E-Tech Electric punta su abitabilità, per una lunghezza di meno di 3,8 metri, abbinata a un prezzo di lancio senza incentivi di 20.000€
Tutti gli articoli Tutte le news

Vai al Forum
Discussione Chiusa
 
Strumenti
Old 10-06-2012, 19:36   #1
alephy
Member
 
Iscritto dal: May 2011
Messaggi: 33
Infezione da Rootkit

Salve, poc'anzi ho lanciato AVG che ha rilevato 19 rootkit.
Nonostante siano inseriti dall'antivirus stesso in una lista bianca, e quindi ineliminabili, penso che siano files infetti, in quanto poco prima s'era aperta una pagina internet ( stavo cercando di capire come mai flash player e adblock non funzionassero correttamente ), e subito dopo una pagina di avviso del ministero mi avvisava che il sito era pericoloso.
Uso un Asus un pò datato, win xp, Firefox 13, AVG. Allego l'elenco dei rootkit:
"Rootkit"
"";"File";"Infezione";"Risultato"
"";"C:\WINDOWS\System32\DRIVERS\CLASSPNP.SYS";"Hook IRP, \Driver\Disk IRP_MJ_DEVICE_CONTROL -> CLASSPNP.SYS ClassIoComplete+0x1C8";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\CLASSPNP.SYS";"Hook IRP, \Driver\Disk IRP_MJ_SYSTEM_CONTROL -> CLASSPNP.SYS ClassInitialize+0x666";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\CLASSPNP.SYS";"Hook IRP, \Driver\Disk IRP_MJ_POWER -> CLASSPNP.SYS ClassForwardIrpSynchronous+0xD8";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\CLASSPNP.SYS";"Hook IRP, \Driver\Disk IRP_MJ_SHUTDOWN -> CLASSPNP.SYS ClassIoComplete+0xEF";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\CLASSPNP.SYS";"Hook IRP, \Driver\Disk IRP_MJ_CREATE -> CLASSPNP.SYS ClassDebugPrint+0x618";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\CLASSPNP.SYS";"Hook IRP, \Driver\Disk IRP_MJ_CLOSE -> CLASSPNP.SYS ClassDebugPrint+0x618";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\CLASSPNP.SYS";"Hook IRP, \Driver\Disk IRP_MJ_READ -> CLASSPNP.SYS ClassCompleteRequest+0x13C";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\CLASSPNP.SYS";"Hook IRP, \Driver\Disk IRP_MJ_WRITE -> CLASSPNP.SYS ClassCompleteRequest+0x13C";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\CLASSPNP.SYS";"Hook IRP, \Driver\Disk IRP_MJ_FLUSH_BUFFERS -> CLASSPNP.SYS ClassIoComplete+0xEF";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\CLASSPNP.SYS";"Hook IRP, \Driver\Disk IRP_MJ_INTERNAL_DEVICE_CONTROL -> CLASSPNP.SYS ClassInternalIoControl";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\CLASSPNP.SYS";"Hook IRP, \Driver\Disk IRP_MJ_PNP -> CLASSPNP.SYS ClassDebugPrint+0x6FB";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\HIDCLASS.SYS";"Hook IRP, \Driver\hidusb IRP_MJ_PNP -> HIDCLASS.SYS +0x1902";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\HIDCLASS.SYS";"Hook IRP, \Driver\hidusb IRP_MJ_SYSTEM_CONTROL -> HIDCLASS.SYS +0x1902";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\HIDCLASS.SYS";"Hook IRP, \Driver\hidusb IRP_MJ_POWER -> HIDCLASS.SYS +0x1902";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\HIDCLASS.SYS";"Hook IRP, \Driver\hidusb IRP_MJ_INTERNAL_DEVICE_CONTROL -> HIDCLASS.SYS +0x1902";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\PCIIDEX.SYS";"Hook IRP, \Driver\PCIIde IRP_MJ_INTERNAL_DEVICE_CONTROL -> PCIIDEX.SYS PciIdeXDebugPrint+0x2E38";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\PCIIDEX.SYS";"Hook IRP, \Driver\PCIIde IRP_MJ_POWER -> PCIIDEX.SYS +0x692";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\PCIIDEX.SYS";"Hook IRP, \Driver\PCIIde IRP_MJ_SYSTEM_CONTROL -> PCIIDEX.SYS PciIdeXDebugPrint+0x2DB4";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"
"";"C:\WINDOWS\System32\DRIVERS\PCIIDEX.SYS";"Hook IRP, \Driver\PCIIde IRP_MJ_PNP -> PCIIDEX.SYS PciIdeXDebugPrint+0x2D80";"L'oggetto è stato inserito nella White List (file di sistema/importante che non deve essere rimosso)"

Come posso risolvere il problema? Non vorrei che si aprisse qualche altra pagina di internet con un virus più pericoloso.
Grazie
alephy è offline  
Old 10-06-2012, 21:39   #2
Riku
Member
 
Iscritto dal: Jun 2011
Messaggi: 202
Ciao, fai girare TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip e allega il log
Riku è offline  
Old 10-06-2012, 23:02   #3
alephy
Member
 
Iscritto dal: May 2011
Messaggi: 33
Eccolo
http://www.filedropper.com/tdsslog

Ha fatto una scansione veloce, circa 3 minuti, è normale così?

Ultima modifica di alephy : 10-06-2012 alle 23:05.
alephy è offline  
Old 11-06-2012, 12:15   #4
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
le regole di sezione vanno rispettate da chiunque sia dal richiedente che da chi fornisce assistenza.

il thread verrà chiuso, sarà possibile aprirne uno nuovo ma è doveroso il rispetto delle Regole di Sezione, grazie!
xcdegasp è offline  
 Discussione Chiusa


Cineca inaugura Pitagora, il supercomputer Lenovo per la ricerca sulla fusione nucleare Cineca inaugura Pitagora, il supercomputer Lenov...
Mova Z60 Ultra Roller Complete: pulisce bene grazie anche all'IA Mova Z60 Ultra Roller Complete: pulisce bene gra...
Renault Twingo E-Tech Electric: che prezzo! Renault Twingo E-Tech Electric: che prezzo!
Il cuore digitale di F1 a Biggin Hill: l'infrastruttura Lenovo dietro la produzione media Il cuore digitale di F1 a Biggin Hill: l'infrast...
DJI Osmo Mobile 8: lo stabilizzatore per smartphone con tracking multiplo e asta telescopica DJI Osmo Mobile 8: lo stabilizzatore per smartph...
Samsung Galaxy S26 Ultra: una sola novit...
Google prepara Gemini 3 Pro e Nano Banan...
TVS non è solo moto e scooter: ec...
Alexa+ arriva su BMW: gli automobilisti ...
Gemini Deep Research arriva su Google Fi...
Rinvii a catena, Marvel 1943: Rise of Hy...
Xiaomi inaugura uno spazio dedicato ai f...
Rilasciate le specifiche di Bluetooth 6....
L'obiettivo che mette tutto a fuoco: la ...
Meta avrebbe raccolto fino al 10% dei ri...
NVIDIA DGX Spark e videogiochi? Una pess...
Serie Oppo Reno15 confermata: arriva il ...
UPDF 2025: l'editor PDF che fa (quasi) t...
Partono altri sconti pesanti su Amazon, ...
OpenAI senza freni: centinaia di miliard...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 16:21.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v