virus??

[Chill-Out]

Originariamente inviato da camus11

il virtumonde è tornato!!
Per prima cosa ho disattivato il ripristino config di sist;
scansione con Spyware Doctor: trovato ed eliminato il virtumonde;
scansione con VundoFix: no file infected were found;
scansione con fixvundo: .....in progress.......

intanto questa è un avviso del NOD32 ke mi è arrivato mentre non stavo navigando....http://img483.imageshack.us/my.php?i...ditroiapk2.jpg

Potresti ripostare un log di HijackThis

[xcdegasp]

Originariamente inviato da camus11

il virtumonde è tornato!!
Per prima cosa ho disattivato il ripristino config di sist;
scansione con Spyware Doctor: trovato ed eliminato il virtumonde;
scansione con VundoFix: no file infected were found;
scansione con fixvundo: .....in progress.......

intanto questa è un avviso del NOD32 ke mi è arrivato mentre non stavo navigando....http://img483.imageshack.us/my.php?i...ditroiapk2.jpg

l'ultimo sito che hai visititato lo hai fatto con i javascript abilitati e sopratutto dove sei stato?

[camus11]

Originariamente inviato da xcdegasp

l'ultimo sito che hai visititato lo hai fatto con i javascript abilitati e sopratutto dove sei stato?

Ho visitato il sito vodafone e questo.
Ogni tanto mi si aprono pagine di IE che mi collegano al servizio immigrazioni

Il log di HiJackthis lo faccio appena finisco la scansione con il vundo removal tool

[camus11]

Nell'ultimo messaggio della prima pagina di qst post ci sono tutte le attività ke mi avete detto di svolgere

PS: ho disinstallato ghostwall perchè anke con quello mi arrivavano messaggi di intrusione di ogni tipo

Aiuto il mio sistema di protezione fa acqua da tutte le parti!!
Perchè dopo la formattazione ho tutti qst problemi? Prima della formattazione avevo il NOD32 ma non Spyware doctor, quindi anke se nn mi potevo accorgere di alcuni virus avrei potuto avere tutti i msg di tentata intrusione che mi sta dando il NOD, e nn li avevo!!!!
Ora ne spunta fuori uno ogni tanto,troppo spesso, e ogni tanto si aprono pagine di IE,se volete mi posto i link delle pagine ke si aprono,pagine mai viste o visitate......

[wizard1993]

disabilita il rupristino di configurazione di sistema e riprova con vundo fix

[camus11]

Originariamente inviato da wizard1993

disabilita il rupristino di configurazione di sistema e riprova con vundo fix

di nuovo?
prima l'ho fatto e al riavvio punto e a capo.....

[camus11]

L'ho rifatto, virtumundo non ha trovato niente stavolta, ma continuano ad aprirsi pagine di IE e il nod continua a rilevare intrusioni.

L'unica differenza,mi pare, con la configurazione che avevo prima di formattare, è lo spiware doctor....tutto il resto è uguale:avevo il nod, firewall di winXP e il router è configurato come prima della formattazione.

Da quando ho formattato ho notato ke emule non si connette più ai donkey server, ma mi fa connettere a server minori......

[wizard1993]

monta u firewall decente con filtro in uscita tip comodo, e fai una scan online con bitdefender

[camus11]

ok,installerò COMODO.
Ora sto facendo scansione con AVG Anti-Spyware 7.5...
Appena finisce faccio scansione con bitdefender

[camus11]

ihihhihi
ho bisogno del vostro aiuto!
ho installato comodo,appena ho riavviato mi è apparso un suo avviso ke avevo intenzione di postare,ma nn posso uploadare con imageshacker,forse xkè bloccato da comodo....son riuscito solo a sbloccare firefox....cosa devo fare?

[lancetta]

non sò se hai il ripristino ancora disabilitato(lo dovrebbe essere..)comunque se ci sono in hijackthis fixa queste voci

O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\mhynotkn.dll",sitypnow
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\isuaxnui.exe

Poi vai in provvisoria e cerca e cancella le voci in neretto:

C:\WINDOWS\system32\mhynotkn.dll",sitypnow
C:\WINDOWS\system32\isuaxnui.exe

[camus11]

Originariamente inviato da lancetta

non sò se hai il ripristino ancora disabilitato(lo dovrebbe essere..)comunque se ci sono in hijackthis fixa queste voci


Poi vai in provvisoria e cerca e cancella le voci in neretto:

C:\WINDOWS\system32\mhynotkn.dll",sitypnow
C:\WINDOWS\system32\isuaxnui.exe

Ho rifatto lo scan con hijackthis e quelle voci nn ci sono più,probabilmente sono state eliminate da uno dei milioni di anitivir o antispy ke ho usato sotto vostro consiglio

[lancetta]

Originariamente inviato da camus11

Ho rifatto lo scan con hijackthis e quelle voci nn ci sono più,probabilmente sono state eliminate da uno dei milioni di anitivir o antispy ke ho usato sotto vostro consiglio

Hum...nuovo log di hijack e anche degli ads Così:apri hijackthis clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan" e riporta qui cosa ha rilevato.

[camus11]

Originariamente inviato da lancetta

Hum...nuovo log di hijack e anche degli ads Così:apri hijackthis clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan" e riporta qui cosa ha rilevato.

l'ho fatto ma non mi fa salvare nessun log,nella finestra nn appare niente

[lancetta]

Originariamente inviato da camus11

l'ho fatto ma non mi fa salvare nessun log,nella finestra nn appare niente

neanche quello di hijackthis dell sezione logfile? controlla la directory di salvataggio....

[camus11]

questo è il log fatto normalmente,senza disattivare l'opzione ke mi hai detto prima

[camus11]

http://img152.imageshack.us/img152/2966/finescanmk3.jpg
così dopo la scansione come mi hai detto tu

[camus11]

ora ho disattivato COMODO xkè nn riesco a configurarlo bene e ho rimesso il firewall di winXP e x ora nn ho problemi.
Non so se nel log di hijackthis c'è qualcosa ke nn va,però ora gli antispy e vundofix nn trovano nulla....tuttavia mi piacerebbe riuscire a config bene comodo xkè mi è piaciuto molto,però trooooooooppo difficile

[lancetta]

O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\xirwmeex.dll",sitypnow

Vedi? è ancora qui da fixare
eppoi devi cercare in C:\WINDOWS\system32\ questa voce e cancellarla:
xirwmeex.dll",sitypnow
con gli ads,sei a posto.
Fai il tutto e fammi sapere poi nuovo log di hijackthis.

Un ultima cosa...sicuramente non è il caso tuo...comunque....e lo dico a beneficio di chi legge......gira su Emule una versione di spydoctor che contiene il bagle...a parte che non si scarica un soft non genuino da emule...è illegale, ma consiglio vivamente a chi lo avesse fatto di disinstallare immediamente il soft,oltre che per i motivi di cui sopra anche per il fatto che porta con se il famigerato virus.

[camus11]

Originariamente inviato da lancetta

Vedi? è ancora qui da fixare
eppoi devi cercare in C:\WINDOWS\system32\ questa voce e cancellarla:
xirwmeex.dll",sitypnow
con gli ads,sei a posto.
Fai il tutto e fammi sapere poi nuovo log di hijackthis.

Un ultima cosa...sicuramente non è il caso tuo...comunque....e lo dico a beneficio di chi legge......gira su Emule una versione di spydoctor che contiene il bagle...a parte che non si scarica un soft non genuino da emule...è illegale, ma consiglio vivamente a chi lo avesse fatto di disinstallare immediamente il soft,oltre che per i motivi di cui sopra anche per il fatto che porta con se il famigerato virus.

ok faccio come hai detto tu.
io spydoctor l'ho installato quando ho formattato insieme a google pack credo, o cmq aggiornando firefox...