HiJackThis - Analisi Log - leggere Regole di Sezione

[ivandenis]

Perdonami.. non intendevo mica dire che me lo avevi fatto fare con cattiveria.. ma credevo che cmq me lo avessi fatto fare apposta dato che tu mi hai dato quei consigli di fixaggio.. e volevo saperne il perche?perche farmi levare l'icona del modem?.. se per un motivo ben preciso..se migliorasse qlcs.. tutto qui.

Cmq la voce "Mostra una icona sull’area di notifica quando connesso" è già spuntata e sulla traybar già c'è un iconcina composta da 2 schermi di pc che mi segnalano la connessione ma solo una volta avvenuta!
Non è questa l'icona che mi si è cancellata, bensì quella del modem ZyXEL(simile a quella già esistente)che però all'accensione mi segnalava acusticamente con un trillo il momento giusto per connettermi e nel caso opposto inceve nn emetteva trilli e mi segnalava con una crocetta su uno dei 2 schermi l'impossibilità di connettermi perche la linea non era pronta.
Come la faccio tornare? mi è comoda perche all'accensione la connessione non è mai pronta subito, e così non devo procedere a tentativi per collegarmi ma lo faccio solo dopo il trillo..

PS: per quelle tre voci non trovate che faccio? ah e poi ho riattivato il ripristino.. fatto bene?

[xcdegasp]

@ ivandenis:
quando rispondi a qualcuno è più chiaro il messaggio se usi questo metodo che ho usato..
la key alla quale ti riferivi probabilmente era questa:

O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\ZyXEL\ADSL USB Modem\CnxDslTb.exe"

questo exe sarebbe sempre attivo nella tray quindi non credo sia lui a farti il trillo inquanto sarebbe un exe lanciato dal programma di connessione a fare i trilli in base all'evento occorso..
almeno ipotizzo

[lallotechnology]

mi potete analizzare questo log? (è del mio portatile)
http://www.zshare.net/download/48084864ba93c6/

[juninho85]

che il crossposting è vietato lo sai vero?!

[lallotechnology]

riguarda il portatile di mia sorella, non c'entra nulla con il virus bagle

[Mazda RX8]

EDIT

[Mazda RX8]

Originariamente inviato da lallotechnology

riguarda il portatile di mia sorella, non c'entra nulla con il virus bagle

C:\WINDOWS\system32\scrnsave.exe

fixa qsto

[juninho85]

Originariamente inviato da lallotechnology

riguarda il portatile di mia sorella, non c'entra nulla con il virus bagle

chiedo venia
fai analizzare questo file

C:\WINDOWS\system32\scrnsave.exe

qui e installati java 1.6.0.3

[lallotechnology]

il problema è che non ha la connessione ad internet, il virus è entrato da una penna usb

[lallotechnology]

Originariamente inviato da juninho85

chiedo venia
fai analizzare questo file

qui e installati java 1.6.0.3

ti dico solo che si è propagato tramite penna e sul mio computer ogni volta che la inserisco mi viene rilevato il worm WORM/RJUMP D

[lallotechnology]

ecco cosa rileva il mio antivirus

Starting the file scan:

Begin scan in 'F:\' <STORE'N'GO>
F:\UFO.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was deleted!
F:\AdobeR.exe
[DETECTION] Contains detection pattern of the worm WORM/RJUMP.D
[INFO] The file was deleted!
F:\Cn911.exe
[DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Bifrose.aav Backdoor server programs
[INFO] The file was deleted!

[Riverside]

Originariamente inviato da lallotechnology

il problema è che non ha la connessione ad internet, il virus è entrato da una penna usb

Complimenti: oltre ad aver infettato il tuo P.C., sei riuscito ad infettare, pure, quello di tua sorella???
Comunque, visto che è infetta, devi postare nella Sezione Aiuto sono infetto
E segui il Regolamento: ormai, certe, cose dovresti saperle

[lallotechnology]

Originariamente inviato da Riverside

Complimenti: oltre ad aver infettato il tuo P.C., sei riuscito ad infettare, pure, quello di tua sorella???
Comunque, visto che è infetta, devi postare nella Sezione Aiuto sono infetto
E segui il Regolamento: ormai, certe, cose dovresti saperle

ok, non è colpa mia

[Riverside]

Originariamente inviato da lallotechnology

ok, non è colpa mia

Noooooo
E non quotare gli interventi di chi ti offre assistenza, per favore.
Limitati a pubblicare ciò che ti viene richiesto, a rispondere alla domande che, eventualmente ti vengono poste o, a porre domande nel caso qualcosa non ti fosse chiaro.

[lallotechnology]

ho postato nella sezione giusta, mica è crossposting?

[Mazda RX8]

Originariamente inviato da lallotechnology

ecco cosa rileva il mio antivirus

Starting the file scan:

Begin scan in 'F:\' <STORE'N'GO>
F:\UFO.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was deleted!
F:\AdobeR.exe
[DETECTION] Contains detection pattern of the worm WORM/RJUMP.D
[INFO] The file was deleted!
F:\Cn911.exe
[DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Bifrose.aav Backdoor server programs
[INFO] The file was deleted!

quei file naturalmente nn si possono cancellare vero?

PS: cmq qui 6 OT...

[cescof]

Ero stato qui tempo fa e mi sembrava si potesse quotare il log..comunque messaggio editato e cancellato.
Grazie lo stesso
Ciao

[Gle89]

cescof certo che ti aiuto solo se MODIFICHERAI il tuo post e ti metterai in regola con il regolamento di sezione.

I log devono essere ALLEGATI con la funzione "gestisci allegati" oppure con un sito come www.zshare.net oppure metti i log fra i tag CODE

Inoltre dato che sei convinto di essre infetto devi postare in AIUTO SONO INFETTO, li descriverai il tuo problema mettendo il log come ti ho detto e ti aiuteremo!
Ciao, ti aspetto

[cescof]

Originariamente inviato da Gle89

cescof certo che ti aiuto solo se MODIFICHERAI il tuo post e ti metterai in regola con il regolamento di sezione.

I log devono essere ALLEGATI con la funzione "gestisci allegati" oppure con un sito come www.zshare.net oppure metti i log fra i tag CODE

Inoltre dato che sei convinto di essre infetto devi postare in AIUTO SONO INFETTO, li descriverai il tuo problema mettendo il log come ti ho detto e ti aiuteremo!
Ciao, ti aspetto

Ecco il log scusate.

[juninho85]

fixa questi due

C:\DOCUME~1\MAMMA\IMPOST~1\Temp\245dPIfa.exe
O4 - HKLM\..\Run: [crtfmon] C:\DOCUME~1\MAMMA\IMPOST~1\Temp\245dPIfa.exe