|
|||||||
|
|
|
 |
|
|
Strumenti |
07-09-2007, 19:23
|
#1 |
|
Bannato
Iscritto dal: Jul 2004
Messaggi: 334
|
Aiuto trojan :(
Da qualche giorno al posto della solita immagine del desktop (io ho l'immaggine standard di winXP), mi compare lo sfondo nero con un rettangolo rosso al cui interno è scritto "Your computer is in danger Windows security center has detected....". Provo a cambiare queste questo sfondo ma niente.... Inoltre non riesco ad accedere al task manager, mi dice che non è abilitato, una volta riabilitato al riavvio è lo stesso.
Ho provato con diversi link nello sticky di questa sezione. Ho scaricato anche un programma che indivuduato ed elimanato diversi problemi. Ma non questo.... Il rettangolo in giallo (quello che spunta dalla x rossa di windows) continua a scrivermi "Warning! Security report, your computer is infected!". Io credo si tratti di questo trojan "f03WtR1066.exe". Ma è un trojano o uno spyware/malware ? Ho provato a formattare ma niente.... Cosa consigliate voi esperti ? Grazie mille per le risposte 
|
|
|
|
07-09-2007, 19:31
|
#2 |
|
Senior Member
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
|
Hai un antivirus? se si quale? hai fatto una scansione?
scarica hijackthis dalla mia firma e posta il log qui. |
|
|
|
|
07-09-2007, 23:06
|
#3 |
|
Bannato
Iscritto dal: Jul 2004
Messaggi: 334
|
Ok grazie.
Questo è il log Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\nvraidservice.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\wbem\unsecapp.exe C:\Programmi\Opera\Opera.exe C:\Programmi\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [mevegapa] C:\Programmi\Internet Explorer\mevegapa22011.exe O4 - HKLM\..\Run: [Windows Framework] C:\DOCUME~1\BAYERN\IMPOST~1\Temp\frmwrk.exe O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 2977 bytes |
|
|
|
|
08-09-2007, 01:29
|
#4 |
|
Senior Member
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
|
1)Prima cosa grave e da farti notare è che tu (da quello che risulta dal log) non hai un Antivirus e questo è gravissimo per una persona che naviga in Internet. Io personalmente ti consiglio Avira AntiVir Personal Edition che considero il miglio antivirus free sul "mercato". Lo puoi benissimo scaricare dalla mia firma (qui sotto) e puoi configuralo con la ottima guida di juninho85
QUI. 2)Adesso passiamo al log di Hijackthis, fixa questa voce: O4 - HKLM\..\Run: [mevegapa] C:\Programmi\Internet Explorer\mevegapa22011.exe 3)Adesso scarica e installa ASQUARED da questo link. Esegui lo scan in modalità "Deep Scan" e quando ha finito rimuovi tutte le voce trovate, escluso i riferimenti a MIrc, fotocamere e scanner (naturalmente se hai queste cose). 4)Fai anche una scansione con Panda a questo link. Non importa installarlo, basta scendere nella pagina e cliccare "analizza pc". 5)Alla fine di queste scansioni riposta qui il log di hijackthis.
__________________
Disinfettare da disk knight.exe / Icone desktop sparite? / Guida Rimozione Virus MSN Guida "Impossibile installare alcuni aggiornamenti XP / Ultima modifica di Gle89 : 08-09-2007 alle 01:33. |
|
|
|
|
08-09-2007, 09:34
|
#5 |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Fixare anche questa:
O4 - HKLM\..\Run: [Windows Framework] C:\DOCUME~1\BAYERN\IMPOST~1\Temp\frmwrk.exe
__________________
Try again and you will be luckier.
|
|
|
|
|
08-09-2007, 15:45
|
#6 |
|
Bannato
Iscritto dal: Jul 2004
Messaggi: 334
|
Ragazzi che sfortuna.... provo ad installare l'antivirus e mi dice questo
 
|
|
|
|
|
08-09-2007, 18:36
|
#7 |
|
Bannato
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 29033
|
ottimo
 posta un log di gmer |
|
|
|
|
09-09-2007, 19:30
|
#8 | |
|
Bannato
Iscritto dal: Jul 2004
Messaggi: 334
|
Quote:
cosa intendi con gmer (perdonami l'ignoranza)  ?
|
|
|
|
|
|
09-09-2007, 19:32
|
#9 | |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
Quote:
http://www.gmer.net/gmer.zip
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
10-09-2007, 14:50
|
#10 |
|
Bannato
Iscritto dal: Jul 2004
Messaggi: 334
|
stp provando ad utilizzare gmer.... ma cosa devo fare esattamente ?
lo scan mi elenca una serie di voci ma non trovo il "setup.exe" che mi serve.... |
|
|
|
|
10-09-2007, 19:43
|
#11 |
|
Senior Member
Iscritto dal: Aug 2005
Città: Genova
Messaggi: 3397
|
lancia gmer.exe e poi clicca su scan. quindi riporta tutte le voci in rosso
|
|
|
|
|
11-09-2007, 14:27
|
#12 |
|
Bannato
Iscritto dal: Jul 2004
Messaggi: 334
|
non c'è nessuna voce in rosso, è positivo ?
|
|
|
|
|
11-09-2007, 14:54
|
#13 |
|
Bannato
Iscritto dal: May 2007
Città: Bari
Messaggi: 4690
|
C:\Programmi\Internet Explorer\mevegapa22011.exe..elimina fisicamente questo file dal disco...
poi esegui una scansione anti ads con questo programma http://www.nod32.it/getfile.php?tool=adsr |
|
|
|
|
11-09-2007, 20:00
|
#14 |
|
Member
Iscritto dal: Jun 2007
Messaggi: 191
|
anche questo file va eliminato:
C:\DOCUME~1\BAYERN\IMPOST~1\Temp\frmwrk.exe |
|
|
|
|
11-09-2007, 20:10
|
#15 | |
|
Bannato
Iscritto dal: May 2007
Città: Bari
Messaggi: 4690
|
Quote:
|
|
|
|
|
|
14-09-2007, 12:30
|
#16 |
|
Bannato
Iscritto dal: Jul 2004
Messaggi: 334
|
Niente
 Se formatto dite che risolvo ? |
|
|
|
|
14-09-2007, 13:06
|
#17 | |
|
Bannato
Iscritto dal: May 2007
Città: Bari
Messaggi: 4690
|
Quote:
|
|
|
|
|
|
15-09-2007, 02:44
|
#18 |
|
Senior Member
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3259
|
Ciao Disattivazione del ripristino configurazione sistema:
Disattivazione ripristino: start--> pannello di controllo--> sistema--> ripristino config--> spuntare la casella disattiva--> applica--> ok scarica elistarA http://www.zonavirus.com/datos/desca...8/elistara.asp in fondo alla pagina Descargar ElistarA lancialo, ti farà tre domande all'inizio,rispondi si tranne alla seconda, dopo di chè fagli fare una scansione (Explorar) ..quando termina rilascia un log infosat.txt in C: poi Scarica http://www.zonavirus.com/datos/desca...5/elibagla.asp scorri a fondo pagina e clicca su "descargar elibagla" Assicurati che la casella "Eliminar Ficheros Automaticamente" sia spuntata,dopo la scansione riavvia il pc e posta il log che trovi in: C:\InfoSat.txt Mi raccomando...lancia prima l'elistar e poi l'elibagla.
__________________
Opera disabilitazione script ed iframe  Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
Ultima modifica di lancetta : 15-09-2007 alle 02:50. |
|
|
|
|
15-09-2007, 07:34
|
#19 | |
|
Bannato
Iscritto dal: May 2007
Città: Bari
Messaggi: 4690
|
Quote:
|
|
|
|
|
|
15-09-2007, 09:28
|
#20 | |
|
Bannato
Iscritto dal: Jul 2007
Città: Riverside House
Messaggi: 3333
|
Quote:
  vedo che, dagli scantinati dei quartieri spagnoli del web hai recuperato un nuovo tool.Annotato, anche questo  .
Ultima modifica di Riverside : 15-09-2007 alle 09:37. |
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 23:12.
