[new] Guida alla disinfezione da Vundo / Virtumonde / Virtumondo / MS Juan - Pagina 4

gatsu83 · 22-03-2009, 17:05

nn ho una cartella che si chiama come dici tu

ho un file che si chiama così, ed ho fatto tasto dx ed istalla! poi ho riavviato il pc

ora devo andare a lavoro, a stasera

e grazie per lo sbattimento

**Chill-Out** · 22-03-2009, 17:13

Quote:

Originariamente inviato da gatsu83

nn ho una cartella che si chiama come dici tu

ho un file che si chiama così, ed ho fatto tasto dx ed istalla! poi ho riavviato il pc

ora devo andare a lavoro, a stasera

e grazie per lo sbattimento

Ok buon lavoro, a questo punto devi solo verficare se il problema persiste, inoltre elimina l'eseguibile e cancella la cartella C:\SDFix

gatsu83 · 22-03-2009, 22:37

si il problema è ancora presente

inoltre manca sempre quel dll che ti dicevo prima

**Chill-Out** · 22-03-2009, 23:01

Quote:

Originariamente inviato da gatsu83

si il problema è ancora presente

inoltre manca sempre quel dll che ti dicevo prima

Naviga fino alla seguente chiave

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions

nel Pannello di dx dimmi il valore di NoBrowserOptions

e spiegami bene il problema di quella .dll

gatsu83 · 22-03-2009, 23:09

il problema della dll è che nn me la carica ad apertura del pc (windows/system32/jernonce.dll )

incredibilmente ora mi appare pure la cartella delle restriction

cmq c'è un'icona con una "ab" in rosso poi (predefinito) sotto la dicitura "tipo" c'è reg_sz e sotto dati "valore nn impostato"

**Chill-Out** · 22-03-2009, 23:23

Quote:

Originariamente inviato da gatsu83

il problema della dll è che nn me la carica ad apertura del pc (windows/system32/jernonce.dll )

incredibilmente ora mi appare pure la cartella delle restriction

cmq c'è un'icona con una "ab" in rosso poi (predefinito) sotto la dicitura "tipo" c'è reg_sz e sotto dati "valore nn impostato"

Scarica questo file sul Desktop tasto dx del mouse su nobrowseroptions.inf e clicca su installa, al termine riavvia il Pc

gatsu83 · 22-03-2009, 23:32

eccomi

ecco il valore che mi compare 0x0000000 (0)

(ovviamente il problema persiste

)

**Chill-Out** · 22-03-2009, 23:39

Quote:

Originariamente inviato da gatsu83

eccomi

ecco il valore che mi compare 0x0000000 (0)

(ovviamente il problema persiste

)

Hai riavviato il PC? Se si apri e chiudi IE e riprova

gatsu83 · 22-03-2009, 23:47

provato ad aprire e chiudere e pure a riavviare nuovamente il pc... sempre picche mi da

**Chill-Out** · 22-03-2009, 23:48

Quote:

Originariamente inviato da gatsu83

provato ad aprire e chiudere e pure a riavviare nuovamente il pc... sempre picche mi da

Stranissimo allegami uno Screenshot del problema su http://img99.imageshack.us/

gatsu83 · 22-03-2009, 23:52

servito

**Chill-Out** · 23-03-2009, 00:21

Start > Esegui > digita gpedit.msc > Configurazione utente > Modelli amministrativi > Componenti di windows > Internet explorer > Menu browser

elencami le opzioni perchè adesso non posso verificarle

gatsu83 · 23-03-2009, 00:29

mi dice impossibile trovare il file gpedit.msc

altra domanda! tu mi hai mandato qui per vedere quella chiave

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions

invece se vado su:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\
Restrictions

la chiave nn c'è! si può mettere anche di qua?

ora vado a dormire

ci si sente domattina chill... ancora grazie

**Chill-Out** · 23-03-2009, 10:17

Mah.......su questo PC c'è uno strano incasinamento, scarica questo tool http://download.sergiwa.com/security/RRT.zip per rimuovere eventuali restrizioni, avvialo da Modalità provvisoriai F8, per quanto concerne l'utiizzo è piuttosto intuitivo.

gatsu83 · 23-03-2009, 10:29

e pensa che apparte la prima volta che ho avuto casini coi trojan (dove sempre tu mi hai aiutato se ricordi

) nn ci ho mai fatto niente di che

cmq devo scaricare rrt RRT v4.9.0.4 - With Removable Media Malware giusto? vedo di fare ciò che hai detto e ritorno il prima possibile

**Chill-Out** · 23-03-2009, 10:41

Si

gatsu83 · 23-03-2009, 10:48

scaricato, ho aperto il programma (in modalità provvisoria) mi dice che è una demo ed ok, mi dice che mi daranno un codice di attivazione ed ok, clicco su OK e mi dice che il codice nn è valido

e dopo questa bella finestra mi si apre quest'altra

**Chill-Out** · 23-03-2009, 10:50

Quote:

Originariamente inviato da gatsu83

scaricato, ho aperto il programma (in modalità provvisoria) mi dice che è una demo ed ok, mi dice che mi daranno un codice di attivazione ed ok, clicco su OK e mi dice che il codice nn è valido

e dopo questa bella finestra mi si apre quest'altra

Devi essere loggato come Admin

gatsu83 · 23-03-2009, 10:54

il mio pc ha 1 solo utente... io! è vero che metto il nome utente e la password... però ci sono solo io

wjmat · 23-03-2009, 11:28

Quote:

Originariamente inviato da gatsu83

il mio pc ha 1 solo utente... io! è vero che metto il nome utente e la password... però ci sono solo io

in modalità provvisoria dovresti poter accedere con utente administrator

22-03-2009, 17:05	#61
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	nn ho una cartella che si chiama come dici tu ho un file che si chiama così, ed ho fatto tasto dx ed istalla! poi ho riavviato il pc ora devo andare a lavoro, a stasera e grazie per lo sbattimento Ultima modifica di gatsu83 : 22-03-2009 alle 17:11.

22-03-2009, 23:32	#67
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	eccomi ecco il valore che mi compare 0x0000000 (0) (ovviamente il problema persiste ) Ultima modifica di gatsu83 : 22-03-2009 alle 23:36.

23-03-2009, 00:21	#72
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Start > Esegui > digita gpedit.msc > Configurazione utente > Modelli amministrativi > Componenti di windows > Internet explorer > Menu browser elencami le opzioni perchè adesso non posso verificarle __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

23-03-2009, 00:29	#73
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	mi dice impossibile trovare il file gpedit.msc altra domanda! tu mi hai mandato qui per vedere quella chiave HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions invece se vado su: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\ Restrictions la chiave nn c'è! si può mettere anche di qua? ora vado a dormire ci si sente domattina chill... ancora grazie Ultima modifica di gatsu83 : 23-03-2009 alle 01:23.

23-03-2009, 10:17	#74
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Mah.......su questo PC c'è uno strano incasinamento, scarica questo tool http://download.sergiwa.com/security/RRT.zip per rimuovere eventuali restrizioni, avvialo da Modalità provvisoriai F8, per quanto concerne l'utiizzo è piuttosto intuitivo. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier. Ultima modifica di Chill-Out : 23-03-2009 alle 10:38.

22-03-2009, 22:37	#63
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	si il problema è ancora presente inoltre manca sempre quel dll che ti dicevo prima

22-03-2009, 23:09	#65
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	il problema della dll è che nn me la carica ad apertura del pc (windows/system32/jernonce.dll ) incredibilmente ora mi appare pure la cartella delle restriction cmq c'è un'icona con una "ab" in rosso poi (predefinito) sotto la dicitura "tipo" c'è reg_sz e sotto dati "valore nn impostato"

22-03-2009, 23:47	#69
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	provato ad aprire e chiudere e pure a riavviare nuovamente il pc... sempre picche mi da

22-03-2009, 23:52	#71
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	servito

23-03-2009, 10:29	#75
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	e pensa che apparte la prima volta che ho avuto casini coi trojan (dove sempre tu mi hai aiutato se ricordi ) nn ci ho mai fatto niente di che cmq devo scaricare rrt RRT v4.9.0.4 - With Removable Media Malware giusto? vedo di fare ciò che hai detto e ritorno il prima possibile

23-03-2009, 10:41	#76
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Si __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

23-03-2009, 10:48	#77
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	scaricato, ho aperto il programma (in modalità provvisoria) mi dice che è una demo ed ok, mi dice che mi daranno un codice di attivazione ed ok, clicco su OK e mi dice che il codice nn è valido e dopo questa bella finestra mi si apre quest'altra

23-03-2009, 10:54	#79
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	il mio pc ha 1 solo utente... io! è vero che metto il nome utente e la password... però ci sono solo io

Strumenti
Mostra una versione stampabile Invia questa pagina per email