ne ho beccato uno grosso...

[+Lonewolf+]

aggiornamento...

ora sn 28 file eliminati,22 file identificati e 19virus identificati

[amantide]

Ehm... ehm..
+Lonewolf+, questo è un forum non una chat
Al termine della scansione postaci il report della scansione con tutti i file individuati ed eliminati.

[+Lonewolf+]

scusami era la troppa felicità

[+Lonewolf+]

ultima domanda...ma il report della scansione me lo dice lui e lo posso copiare e incollare oppure devo copiare tt manualmente???

[amantide]

Al termine della scansione ti dovrebbe chiedere se e dove vuoi salvare il report... comunque basta che ti munisci di un pò di pazienza e lo vedrai da solo

[+Lonewolf+]

finita...ma non mi apre il report xkè me lo apre con iexplorer e fa il solito problema...

[+Lonewolf+]

BitDefender Online Scanner



Scan report generated at: Fri, Mar 23, 2007 - 15:46:35





Scan path: A:\;C:\;D:\;E:\;F:\;G:\;I:\;







Statistics

Time
02:30:52

Files
703991

Folders
9537

Boot Sectors
3

Archives
2963

Packed Files
43945




Results

Identified Viruses
24

Infected Files
52

Suspect Files
3

Warnings
0

Disinfected
0

Deleted Files
59




Engines Info

Virus Definitions
407086

Engine build
AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

Scan plugins
14

Archive plugins
38

Unpack plugins
6

E-mail plugins
6

System plugins
1




Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions


Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes




Scanned File
Status

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\Coca Cola.exe
Infected with: Joke.Geschenk

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\Coca Cola.exe
Disinfection failed

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\Coca Cola.exe
Deleted

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar
Update failed

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\jack 2.exe
Infected with: Joke.Zappa

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\jack 2.exe
Disinfection failed

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\jack 2.exe
Deleted

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar
Update failed

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\Jack.exe
Infected with: Joke.Errore

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\Jack.exe
Disinfection failed

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\Jack.exe
Deleted

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar
Update failed

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\No3.exe
Infected with: Joke.Movingmouse

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\No3.exe
Disinfection failed

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\No3.exe
Deleted

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar
Update failed

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\Patriot.exe
Infected with: Joke.Briga.A

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\Patriot.exe
Disinfection failed

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar=>Scherzetti E Cazzate\Patriot.exe
Deleted

C:\Documents and Settings\Administrator\Desktop\dario\Burdell\kakkiate\scherzi e cazzate.rar
Update failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1884.tmp
Infected with: Exploit.Win32.WMF-PFV.C

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1884.tmp
Disinfection failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1884.tmp
Deleted

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1885.tmp
Infected with: Exploit.ADODB.Stream.Z

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1885.tmp
Disinfection failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1885.tmp
Deleted

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1AE.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0001
Infected with: MemScan:Trojan.Dnschanger.V

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1AE.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0001
Disinfection failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1AE.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0001
Deleted

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1AE.tmp=>(Quarantine-PE)=>(NSIS o)
Update failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1AE.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0002
Infected with: DeepScan:Generic.Zlob.4.DB44D5B9

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1AE.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0002
Disinfection failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1AE.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0002
Deleted

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1AE.tmp=>(Quarantine-PE)=>(NSIS o)
Update failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1F1E.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0000
Infected with: Trojan.FakeCodecs.A

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1F1E.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0000
Disinfection failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1F1E.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0000
Deleted

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH1F1E.tmp=>(Quarantine-PE)=>(NSIS o)
Update failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH2C9.tmp
Suspected of: Exploit.JS.CVE.D

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH2C9.tmp
Disinfection failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH2C9.tmp
Deleted

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH353.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0001
Infected with: MemScan:Trojan.Dnschanger.V

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH353.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0001
Disinfection failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH353.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0001
Deleted

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH353.tmp=>(Quarantine-PE)=>(NSIS o)
Update failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH353.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0002
Infected with: DeepScan:Generic.Zlob.4.DB44D5B9

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH353.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0002
Disinfection failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH353.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0002
Deleted

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH353.tmp=>(Quarantine-PE)=>(NSIS o)
Update failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH82D.tmp
Infected with: Exploit.ADODB.Stream.AK

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH82D.tmp
Disinfection failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IH82D.tmp
Deleted

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IHD2E.tmp
Infected with: Trojan.Downloader.JS.Inor.E

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IHD2E.tmp
Disinfection failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IHD2E.tmp
Deleted

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IHD9D.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0001
Infected with: MemScan:Trojan.Dnschanger.V

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IHD9D.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0001
Disinfection failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IHD9D.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0001
Deleted

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IHD9D.tmp=>(Quarantine-PE)=>(NSIS o)
Update failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IHD9D.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0002
Infected with: Trojan.DNSChanger.AN

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IHD9D.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0002
Disinfection failed

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IHD9D.tmp=>(Quarantine-PE)=>(NSIS o)=>lzma_solid_nsis0002
Deleted

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\IHD9D.tmp=>(Quarantine-PE)=>(NSIS o)
Update failed

C:\Programmi\ESET\infected\CD3PCUBA.NQF=>(Quarantine-PE)
Infected with: Dropped:Trojan.Clicker.Agent.HZ

C:\Programmi\ESET\infected\CD3PCUBA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Programmi\ESET\infected\CD3PCUBA.NQF=>(Quarantine-PE)
Deleted

C:\Programmi\ESET\infected\DNKLM2AA.NQF
Infected with: Exploit.Html.Codebase.Exec.S

C:\Programmi\ESET\infected\DNKLM2AA.NQF
Disinfection failed

C:\Programmi\ESET\infected\DNKLM2AA.NQF
Deleted

C:\Programmi\ESET\infected\IQKLO1CA.NQF
Infected with: Exploit.Html.Codebase.Exec.AG

C:\Programmi\ESET\infected\IQKLO1CA.NQF
Disinfection failed

C:\Programmi\ESET\infected\IQKLO1CA.NQF
Deleted

C:\Programmi\ESET\infected\LT42J0AA.NQF=>(Quarantine-PE)
Infected with: DeepScan:Generic.Malware.SYd!.BF39BA16

C:\Programmi\ESET\infected\LT42J0AA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Programmi\ESET\infected\LT42J0AA.NQF=>(Quarantine-PE)
Deleted

C:\Programmi\ESET\infected\PXDKSKAA.NQF=>(Quarantine-PE)
Infected with: Trojan.Clicker.Costrat.M

C:\Programmi\ESET\infected\PXDKSKAA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Programmi\ESET\infected\PXDKSKAA.NQF=>(Quarantine-PE)
Deleted

C:\Programmi\ESET\infected\SPXNY0DA.NQF=>(Quarantine-PE)
Infected with: Trojan.Dialer.ON

C:\Programmi\ESET\infected\SPXNY0DA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Programmi\ESET\infected\SPXNY0DA.NQF=>(Quarantine-PE)
Deleted

C:\Programmi\File comuni\System\msnmssgr.exe
Suspected of: BehavesLike:Win32.Malware

C:\Programmi\File comuni\System\msnmssgr.exe
Disinfection failed

C:\Programmi\File comuni\System\msnmssgr.exe
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0366313.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0366313.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0366313.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0366321.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0366321.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0366321.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0367321.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0367321.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0367321.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0367519.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0367519.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0367519.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0368519.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0368519.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0368519.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0369556.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0369556.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP601\A0369556.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0370519.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0370519.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0370519.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0371519.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0371519.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0371519.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0372519.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0372519.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0372519.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0373519.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0373519.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0373519.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0374522.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0374522.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0374522.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0375522.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0375522.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP603\A0375522.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP604\A0376533.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP604\A0376533.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP604\A0376533.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP604\A0376564.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP604\A0376564.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP604\A0376564.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376585.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376585.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376585.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376602.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376602.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376602.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376649.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376649.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376649.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376654.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376654.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376654.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376712.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376712.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0376712.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0377712.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0377712.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP605\A0377712.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP606\A0377735.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP606\A0377735.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP606\A0377735.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP606\A0377755.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP606\A0377755.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP606\A0377755.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP606\A0377762.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP606\A0377762.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP606\A0377762.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP607\A0377776.exe
Infected with: Dropped:Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP607\A0377776.exe
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP607\A0377776.exe
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP607\A0377778.dll
Infected with: Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP607\A0377778.dll
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP607\A0377778.dll
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP611\A0384444.exe
Infected with: Dropped:Trojan.Agent.AKQ

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP611\A0384444.exe
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP611\A0384444.exe
Deleted

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP611\A0384446.exe
Suspected of: BehavesLike:Win32.Malware

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP611\A0384446.exe
Disinfection failed

C:\System Volume Information\_restore{55654984-01AD-45D9-9937-4F901A7747F4}\RP611\A0384446.exe
Deleted

C:\WINDOWS\system32\cheat_plugin.exe
Infected with: Trojan.Downloader.Inservice.JZ

C:\WINDOWS\system32\cheat_plugin.exe
Disinfection failed

C:\WINDOWS\system32\cheat_plugin.exe
Deleted

C:\WINDOWS\system32\winoscnfg.exe
Infected with: Backdoor.Skrat.E

C:\WINDOWS\system32\winoscnfg.exe
Disinfection failed

C:\WINDOWS\system32\winoscnfg.exe
Deleted

C:\WINDOWS\winoscnfg.exe
Infected with: Backdoor.Skrat.E

C:\WINDOWS\winoscnfg.exe
Disinfection failed

C:\WINDOWS\winoscnfg.exe
Deleted

C:\winupd2.bat
Infected with: Trojan.Bat.Fakespeed.A

C:\winupd2.bat
Disinfection failed

C:\winupd2.bat
Deleted

[+Lonewolf+]

ogni elemento è ripetuto 4 volte a causadel ftt che prima dice che lo trova poi tenta di disinfettare,poi elimina e poi aggiorna

[+Lonewolf+]

ma nn è cambiato niente!!!!!mi da sempre i soliti problemi!!!!

oddio e ora k faccio???!?!?!?!?!!?

e da qll che ho capito ha eliminato 58 files

[amantide]

Mi sa che BitDefender non è riuscito a risolvere tutto, ma comunque ha eliminato un bel pò di schifezzuole.

Ora apri il task manager e termina questi processi indicati in rosso, dopodichè provvedi ad eliminare questi file in rosso:

C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\system32\NeroCheck.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programmi\DAEMON Tools\daemon.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\ATI Technologies\ATI.ACE\CLIStart.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

Dopo vai nelle cartelle indicate in blu, li dovresti trovare le cartelle che si chiamano BAK con al loro interno una copia sana del file infetto. Devi prendere questo file e metterlo al posto del file eliminato precedentemente. Praticamente dovrai sostituire il file in rosso con la sua copia sana dalla cartella BAK.

Prima di eliminare i file indicati in rosso, assicurati che nella stessa cartella ci sia la cartella BAK con al suo interno una copia sana del file!

Controlla se nella cartella C:\WINDOWS\system32\ c'è il file lsasss.exe (con tre "esse" finali) ed eliminalo.

Fatto ciò riavvia il pc, installa un antivirus decente (Nod32 purtroppo lascia a desiderare) e fai la scansione dalla modalità provvisoria (F8 all'avvio).

[+Lonewolf+]

atiptaxx nn c'è...

[+Lonewolf+]

cmq ho risolto il problema dell'avvio sostituendo i file bak grazie mille

ps:adesso iexplorer funziona...era la google toolbar

[amantide]

Originariamente inviato da +Lonewolf+

atiptaxx nn c'è...

Se per qualche file non trovi il file identico nella cartella BAK, lascialo stare e non eliminarlo.

[amantide]

Originariamente inviato da +Lonewolf+

cmq ho risolto il problema dell'avvio sostituendo i file bak grazie mille

ps:adesso iexplorer funziona...era la google toolbar

Non dimenticare di sostituire Nod32 con un antivirus più efficace e metti anche un buon firewall.

[+Lonewolf+]

che antivirus mi consigli???

[ania]

@Amantide
Sono davvero felice che tu scriva almeno di tanto in tanto su questo forum, e mi piacerebbe molto che tu lo facessi assai più spesso, perchè leggerti rappresenta sempre un' occasione preziosa per imparare qualcosa.

Anche in questo caso in cui, in termini pratici, sei stata di enorme aiuto per +Lonewolf+ , in realtà , sei stata utile e preziosa anche per chi spera di riuscire ad imparare qualcosa osservando il tuo modo di procedere e guidare un utente in difficoltà fino alla risoluzione dei problemi.

In queste ore stavo meditando se non fosse giunto per me il momento di allontanarmi da questo forum, ma fino a chè ci scriverà una persona competente e capace come te, avrò certamente un buon motivo in più per restare.

Ah dimenticavo, cerca di NON leggere nelle mie parole dei "complimenti", di NON interpretare le mie parole come se fossero dei "complimenti", perchè le mie parole NON vogliono essere "complimenti", bensì, vogliono essere un sincero attestato di stima da parte di una persona estremamente obiettiva.

P.S.
Relativamente a questo caso in particolare, ti vorrei domandare se può essere il caso di sostituire la versione della Java attualmente installata da +Lonewolf+ con l'ultima disponibile, visto che quella attualmente installata da +Lonewolf+ è la penultima.

ciao e grazie di tutto

[amantide]

Originariamente inviato da +Lonewolf+

che antivirus mi consigli???

Di quelli a pagamento la suite di Kaspersky, di quelli gratuiti Active Virus Shield (la versione depotenziata di Kaspersky) oppure Antivir PE.

Originariamente inviato da ania

In queste ore stavo meditando se non fosse giunto per me il momento di allontanarmi da questo forum, ma fino a chè ci scriverà una persona competente e capace come te, avrò certamente un buon motivo in più per restare.

Sai come la pensavo, all'inizio non era nella mia intenzione scrivere su questo forum, ci sono troppe, tante cose che non mi piacciono qui, una delle quali i cosidetti "thread ufficiali", che non servono ad altro che disperdere le risorse, e se sono rimasta qui è solo il merito tuo

P.S.
Relativamente a questo caso in particolare, ti vorrei domandare se può essere il caso di sostituire la versione della Java attualmente installata da +Lonewolf+ con l'ultima disponibile, visto che quella attualmente installata da +Lonewolf+ è la penultima.

Io non sono patita di upgrade a tutti i costi, non sempre tutto ciò che è più nuovo si rivela essere anche più buono, quindi l'aggiornare o meno Java lo lascio decidere all'utente stesso. Grazie comunque per il suggerimento.

[ania]

Originariamente inviato da amantide

Sai come la pensavo, all'inizio non era nella mia intenzione scrivere su questo forum, ci sono troppe, tante cose che non mi piacciono qui, una delle quali i cosidetti "thread ufficiali", che non servono ad altro che disperdere le risorse

@Amantide
Eheheh, pensa un pò che tu ed io -pur condividendo la medesima opinione su altre cose- sulla questione dei "threads ufficiali" invece abbiamo visioni diametralmente opposte.

Infatti, io interpreto i "threads ufficiali" come una risorsa molto utile ed estremamente vantaggiosa per il forum, perchè ad es. nei threads ufficiali relativi ai diversi prodotti software si cerca di fare delle sintesi in cui rendere chiare tutte le informazioni utili e più aggiornate relative a quei determinati software.

I threads ufficiali dedicati specificamente ognuno ad un dato software rappresentano una sintesi delle "conoscenze allo stato dell'arte", cioè, ci si scrive tutto quello che si sa, e quindi, tutto quello che un utente che magari si avvicina al forum cercando informazioni su un dato software, vorrebbe sapere su quel software in particolare, e certamente dovrebbe acquisire prima di adottare/installare sulla propria macchina quel software, si cerca di tenere ogni singolo thread ufficiale sempre aggiornato ed al passo con l'evolvere delle cose.

I threads ufficiali -nella mia visione delle cose- sono uno strumento necessario per fare ordine e cercare di arginare il caos, uno strumento funzionale ad organizzare in modo razionale le informazioni relative ai diversi softwares in circolazione, un modo per ottenere -se fossero meglio impiegati dagli utenti- una sorta di "naturale triage" o indirizzamento all'ingresso del forum.

L'unico problema dei threads ufficiali è che vengono snobbati allegramente da troppi utenti ogni giorno, NON vengono presi in considerazione, NON vengono letti, NE' usati come sarebbe opportuno, così come NON viene usata in modo efficace la "FUNZIONE CERCA", che pure sarebbe utilissima ed estremamente funzionale.

Troppi utenti ogni giorno, invece di impiegare qualche minuto del loro tempo per verificare se sul forum esiste già un thread che tratti della questione/argomento/problematica/tema di loro interesse, se ne strafregano dei THREADS UFFICIALI e della "FUNZIONE CERCA", ed aprono una nuova discussione in home page di "Sicurezza ed Antivirus", sicuri che tanto ci sarà sempre qualcuno pronto a rispondere e soddisfare le loro curiosità.

E guai se osi suggerire -specificando anche il link per semplificargli le cose- che per talune richieste ci sarebbe stato un thread ufficiale nel quale porre le loro domande, o che per altre domande ci sarebbero stati altri threads generici che affrontavano il medesimo tema/argomento/problematica da loro proposto, e che quei threads li si sarebbe potuti facilmente vedere -nel caso dei threads ufficiali- semplicemente guardando prima nella sezione "threads ufficiali" oppure -nel caso dei threads generici- li si sarebbe potuti trovare semplicemente usando la "funzione cerca", perchè in quel caso, alcuni utenti prendono i suggerimenti forniti come un'offesa personale, un oltraggio alla loro libertà di espressione come è accaduto in questo caso, che è solo l'ultimo di una serie :

http://www.hwupgrade.it/forum/showthread.php?t=1435590
"Problema Kaspersky antivirus!!"

In realtà, non è la libertà di espressione ciò che si vorrebbe contenere o limitare, ma soltanto il caos e l'anarchia, proprio per rendere questo forum ciò che dovrebbe essere, una risorsa preziosa ed utile per tutti.

Originariamente inviato da amantide

Io non sono patita di upgrade a tutti i costi, non sempre tutto ciò che è più nuovo si rivela essere anche più buono, quindi l'aggiornare o meno Java lo lascio decidere all'utente stesso.

Infatti quando penso alle ultime versioni di qualche software, essendo una creatura ottimista penso sempre che nel realizzare le nuove versioni siano stati affrontati e risolti eventuali bugs riconosciuti nelle precedenti versioni, ma forse, dovrei anche prendere in considerazione la eventualità di "nuovi bugs"...

ciao

[amantide]

Originariamente inviato da ania

@Amantide
Eheheh, pensa un pò che tu ed io -pur condividendo la medesima opinione su altre cose- sulla questione dei "threads ufficiali" invece abbiamo visioni diametralmente opposte, infatti io interpreto i "threads ufficiali" come una risorsa molto utile e vantaggiosa per il forum, come uno strumento per fare ordine, uno strumento per organizzare in modo razionale le informazioni relative ai diversi softwares in circolazione, un modo per ottenere -se fossero meglio impiegati dagli utenti- una sorta di "naturale triage" o indirizzamento all'ingresso del forum.

In generale la penso anche io cosi, ma in generale.... Per quanto riguarda i thread di Hijackthis o Gmer, non condivido affatto l'idea di dover spulciare 3-4 thread per poter risolvere un singolo caso, preferirei usare questo tempo perso per aiutare a risolvere qualche "caso" in più

[ania]

Originariamente inviato da amantide

In generale la penso anche io cosi, ma in generale.... Per quanto riguarda i thread di Hijackthis o Gmer, non condivido affatto l'idea di dover spulciare 3-4 thread per poter risolvere un singolo caso, preferirei usare questo tempo perso per aiutare a risolvere qualche "caso" in più

@Amantide
Eheheh, ma allora alla fine siamo d'accordo anche su questo punto , perchè in merito alla questione dei threads ufficiali di Hijack This e di Gmer, la penso esattamente come te, e cioè, se nella sezione "Aiuto sono infetto ! Cosa faccio ?" , l'utente in difficoltà apre un suo thread nel quale chiede assistenza e descrive in modo dettagliato e circostanziato la situazione contingente, allora, nell'ambito di quello stesso "thread di aiuto ed assistenza" sarebbe a mio parere opportuno, auspicabile e preferibile che l'utente postasse anche il suo logfile di Hijack This, o di Gmer, o qualsiasi altro logfile gli venga chiesto di postare per poter fare un'analisi dettagliata e risolutiva della situazione, senza andare a disperdere i vari logfiles, ora nel thread ufficiale di Hijack This, ora nel thread ufficiale di Gmer, ora nel thread ufficiale di Rootkit Unhooker, o in altri threads ancora.

Se si scegliesse di adottare la soluzione per la quale propendiamo tu ed io ed anche altri utenti che si occupano di assistenza qui sul forum, si eviterebbe di costringere chi deve realizzare l'analisi dei vari logfiles a navigare in tre o quattro threads diversi per andare a rintracciare i diversi logfiles fatti postare ad un dato utente, cimentandosi in una sorta di "caccia al tesoro" per trovare i vari logfiles dei vari utenti, rischiando anche talora di confondere il caso ed i problemi dell'utente X , con il caso ed i problemi dell'utente Y.

Per non dire del tempo che spreca in queste "caccie al tesoro dei vari logfiles" chi -occupandosi dell'assistenza all'utente- deve fare l'analisi di diversi logfiles sparsi ora qua ora là, perchè allo stato delle cose, deve effettuare multiple navigazioni nei diversi threads ufficiali relativi all'analisi ciascuno di un dato tipo di logfile, per trovare i diversi logfiles postati dall'utente di cui sta seguendo il caso.

Anche questo aspetto, infatti, non mi sembra del tutto trascurabile ed irrilevante.

D' altra parte di questa cosa si è anche già parlato, ed in diversi appartengono alla nostra scuola di pensiero, anche fra coloro che di solito si occupano dell'analisi dei logfiles di HJT, o di Gmer, o d elaborare e predisporre gli script di Avenger.

Purtroppo però, nonostante si sia affrontato questo argomento, e discusso della cosa, poi non si è presa una decisione definitiva, risolutiva ed univoca sulla questione.

Ecco il link ad un thread nel quale si è discusso di ciò, e vi ritroverai altri utenti che la pensano esatttamente come te e me.

http://www.hwupgrade.it/forum/showthread.php?t=1372589
"Gmer e analisi dei suoi logs [tread ufficiale]"

http://www.hwupgrade.it/forum/showpo...8&postcount=14

http://www.hwupgrade.it/forum/showpo...2&postcount=15

Per non dire del fatto che - IMHO- la migliore organizzazione in assoluto che ho visto in rete fra le miriadi di forum che hanno una sezione di "sicurezza ed aiuto", è senza ombra di dubbio quella che hanno saputo intelligentemente realizzare i collaboratori dello staff di "Suspectfile".

Quello sì, che vuol dire voler lavorare bene, e saper lavorare bene, il tutto va a vantaggio soprattutto dell'utente in difficoltà, ma anche a vantaggio del tempo di chi si occupa di aiutare l'utente, penso che se anche qui si volesse davvero lavorare bene bisognerebbe avere l'umiltà e la modestia di "copiare" quanto altri hanno messo in atto prima di noi.

D'altra parte, nella vita è sempre così, c'è sempre qualcuno che prima di altri elabora un ottimo progetto e/o idea, e poi, gli altri ne seguiranno le tracce ed il cammino.

ciao