Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Sony Alpha 7 V, anteprima e novità della nuova 30fps, che tende la mano anche ai creator
Sony Alpha 7 V, anteprima e novità della nuova 30fps, che tende la mano anche ai creator
Dopo oltre 4 anni si rinnova la serie Sony Alpha 7 con la quinta generazione, che porta in dote veramente tante novità a partire dai 30fps e dal nuovo sensore partially stacked da 33Mpixel. L'abbiamo provata per un breve periodo, ecco come è andata dopo averla messa alle strette.
realme GT 8 Pro Dream Edition: prestazioni da flagship e anima racing da F1
realme GT 8 Pro Dream Edition: prestazioni da flagship e anima racing da F1
realme e Aston Martin Aramco F1 Team si sono (ri)unite dando alla vita un flagship con chip Snapdragon 8 Elite Gen 5 e design esclusivo ispirato alle monoposto di Formula 1. La Dream Edition introduce la nuova colorazione Lime Essence abbinata al tradizionale Aston Martin Racing Green, decorazioni intercambiabili personalizzate e una confezione a tema F1, intorno a uno smartphone dall'ottima dotazione tecnica con batteria da 7000mAh ricaricabile a 120W e isola fotografica intercambiabile
OVHcloud Summit 2025: le novità del cloud europeo tra sovranità, IA e quantum
OVHcloud Summit 2025: le novità del cloud europeo tra sovranità, IA e quantum
Abbiamo partecipato all'OVHcloud Summit 2025, conferenza annuale in cui l'azienda francese presenta le sue ultime novità. Abbiamo parlato di cloud pubblico e privato, d'intelligenza artificiale, di computer quantistici e di sovranità. Che forse, però, dovremmo chiamare solo "sicurezza"
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 28-09-2007, 14:11   #1
GARRY77
Senior Member
 
Iscritto dal: Apr 2003
Messaggi: 725
Problema connessioni dopo aver installato avast

Salve ragazzi, avevo molti problemi di virus trojan nel mio computer ed ho installato avast consigliato da alcuni miei amici.
Bene, ho fatto la scansione all'avvio e mi ha trovato una miriade di file infetti.
Adesso però ho un grosso problema.
Utilizzo internet quindi ovviamente ho(avevo) una connessione remota.
Il problema che non la ritrovo più, cancellata forse dall'antivirus.
Se provo a fare una nuova connessione il sistema si blocca non mi fà fare nulla.Come se le risorse di rete sono bloccate.
Ho pensato che forse l'antivirus ha messo nel proprio cestino dei file importanti di sistema, ma come devo fare per risolverlo???
Non riesco a postare le im del programma avast, ma vi posto più o meno i file sia nel cestino che nella sezione file infetti.Ometto quei file che effettivamente sembrono dei virus, e vi elenco solo quelli della cartella system

File infetti nel programma avast:
ctfmon32.dll
Isasss.exe

File nel cestino di avast:
ctfmon32.dll visru w32.small-
kernel32.dll
winsock.dll
wsock32.dll

Cosa mi consigliare di fare per risolvere il mio problema?sono i file infetti che non mi permettono di creare connessione remote?

grazie a tutti
GARRY77 è offline   Rispondi citando il messaggio o parte di esso
Old 28-09-2007, 14:12   #2
Bugs Bunny
Senior Member
 
L'Avatar di Bugs Bunny
 
Iscritto dal: Aug 2005
Città: Genova
Messaggi: 3397
log di hijackthis
Bugs Bunny è offline   Rispondi citando il messaggio o parte di esso
Old 30-09-2007, 00:17   #3
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28983
Quote:
Originariamente inviato da GARRY77 Guarda i messaggi
Se provo a fare una nuova connessione il sistema si blocca non mi fà fare nulla.Come se le risorse di rete sono bloccate.
Ho pensato che forse l'antivirus ha messo nel proprio cestino dei file importanti di sistema, ma come devo fare per risolverlo??--->>>winsock.dll,wsock32.dll
ripristinali
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 30-09-2007, 00:59   #4
Riverside
Bannato
 
Iscritto dal: Jul 2007
Città: Riverside House
Messaggi: 3333
Quote:
Originariamente inviato da juninho85 Guarda i messaggi
ripristinali
E cambia, decisamente, Antivirus
Riverside è offline   Rispondi citando il messaggio o parte di esso
Old 01-10-2007, 08:48   #5
GARRY77
Senior Member
 
Iscritto dal: Apr 2003
Messaggi: 725
come si ripristano ?

Riverside perchè dici di cambiare antivirus? non è buono?
GARRY77 è offline   Rispondi citando il messaggio o parte di esso
Old 01-10-2007, 09:10   #6
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da GARRY77 Guarda i messaggi
come si ripristano ?

Riverside perchè dici di cambiare antivirus? non è buono?
Ma in che posizione si trovano all'interno del cestino?
Files infetti
Files utente
Files di sistema

come ti è già stato detto cambia antivirus, abbandona Avast in favore di Antivir, il perchè lo trovi qui:
http://www.hwupgrade.it/forum/showthread.php?t=1564392
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 01-10-2007, 11:18   #7
lancetta
Senior Member
 
L'Avatar di lancetta
 
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3259
Quote:
Originariamente inviato da Chill-Out Guarda i messaggi
Ma in che posizione si trovano all'interno del cestino?
Files infetti
Files utente
Files di sistema

come ti è già stato detto cambia antivirus, abbandona Avast in favore di Antivir, il perchè lo trovi qui:
http://www.hwupgrade.it/forum/showthread.php?t=1564392
Quoto chill Avast di default crea una cartella isolata e di back up per i file importanti dell' S.O quindi bisogna vedere in che cartella di files sono.....
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
lancetta è offline   Rispondi citando il messaggio o parte di esso
Old 02-10-2007, 13:27   #8
GARRY77
Senior Member
 
Iscritto dal: Apr 2003
Messaggi: 725
Chill-Out, l'ho scritto nel primo post..all'apertura del thread.
A prescindere dall'antivirus che cercherò di cambiare, ma il non accesso alla sezione rete (nessuna possibilità di creare una nuova connessione analogica)in windows può essere causato dal blocco di questi file di sistema? si o no? c'e' un modo per non farli bloccare dall'antivirus?
Posterò a breve anche il log di HijackThis
grazie mille a tutti per il Vostro aituo
GARRY77 è offline   Rispondi citando il messaggio o parte di esso
Old 02-10-2007, 13:44   #9
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28983
Quote:
Originariamente inviato da GARRY77 Guarda i messaggi
Chill-Out, l'ho scritto nel primo post..all'apertura del thread.
A prescindere dall'antivirus che cercherò di cambiare, ma il non accesso alla sezione rete (nessuna possibilità di creare una nuova connessione analogica)in windows può essere causato dal blocco di questi file di sistema? si o no?
come te lo devo spiegare?!
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 02-10-2007, 15:46   #10
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da juninho85 Guarda i messaggi
come te lo devo spiegare?!
me la sono dormita beh si fà a turno
a questo punto ripristina i file che Avast copia durante l'installazione, premetto che non uso questa specie di AV ma credo che il ripristino si possa fare anche col tasto dx.
__________________
Try again and you will be luckier.

Ultima modifica di Chill-Out : 02-10-2007 alle 15:55.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 04-10-2007, 09:15   #11
GARRY77
Senior Member
 
Iscritto dal: Apr 2003
Messaggi: 725
questo è il log:

Logfile of HijackThis v1.99.0
Scan saved at 16.55.56, on 02/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
G:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/free
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.virgilio.it/free
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\Gianna & Gennarino\1128212528.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Encarta Web Companion Oggetto helper - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Programmi\File comuni\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Encarta Web Companion - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Programmi\File comuni\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [PlugIn] C:\WINDOWS\system32/plugin.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.virgilio.it/free
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1155047427265
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:
O23 - Service: Adobe LM Service - Unknown - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: Kodak Camera Connection Software - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
GARRY77 è offline   Rispondi citando il messaggio o parte di esso
Old 04-10-2007, 09:20   #12
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28983
O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\Gianna & Gennarino\1128212528.dll (file missing)
O4 - HKCU\..\Run: [PlugIn] C:\WINDOWS\system32/plugin.exe

innanzitutto queste son da eliminare.
probabile infezione da trojan.clicker.small
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 08-10-2007, 10:13   #13
GARRY77
Senior Member
 
Iscritto dal: Apr 2003
Messaggi: 725
ho tolto queste due righe, ma non ho risolto nulla.
GARRY77 è offline   Rispondi citando il messaggio o parte di esso
Old 08-10-2007, 11:18   #14
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
Quote:
Originariamente inviato da GARRY77 Guarda i messaggi
ho tolto queste due righe, ma non ho risolto nulla.
aggiorna il sistema partendo dalla java che è oltre modo obsoleta
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 08-10-2007, 14:30   #15
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28983
fai una scansione con gmer
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 10-10-2007, 19:20   #16
GARRY77
Senior Member
 
Iscritto dal: Apr 2003
Messaggi: 725
niente da fare..non ho risolto nulla.
E' come se fosse bloccato la sezione di connessione di rete.
Veramente strano
GARRY77 è offline   Rispondi citando il messaggio o parte di esso
Old 10-10-2007, 20:47   #17
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28983
i file da avast gli hai ripristinati?
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 11-10-2007, 14:16   #18
GARRY77
Senior Member
 
Iscritto dal: Apr 2003
Messaggi: 725
no, non l'hi ripristinati..non so' come fare..ma penso cmq che il problema non dipenda da questo...almeno penso!
GARRY77 è offline   Rispondi citando il messaggio o parte di esso
Old 11-10-2007, 14:22   #19
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28983
cioè,stai a ammazzarti di pippe mentali e ancora non hai provato?!
non ricordo il percorso per procedere perchè ho utilizzato pochissime volte questo antivirus....pure te però non brilli certo per iniziative proprie eh!
juninho85 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Sony Alpha 7 V, anteprima e novità della nuova 30fps, che tende la mano anche ai creator Sony Alpha 7 V, anteprima e novità della ...
realme GT 8 Pro Dream Edition: prestazioni da flagship e anima racing da F1 realme GT 8 Pro Dream Edition: prestazioni da fl...
OVHcloud Summit 2025: le novità del cloud europeo tra sovranità, IA e quantum OVHcloud Summit 2025: le novità del cloud...
Un mostro da MSI: QD-OLED WQHD a 500 Hz con AI Care e DisplayPort 2.1a Un mostro da MSI: QD-OLED WQHD a 500 Hz con AI C...
DJI Neo 2 in prova: il drone da 160 grammi guadagna il gimbal e molto altro DJI Neo 2 in prova: il drone da 160 grammi guada...
AWS rinnova lo stack dell’IA: Trainium3,...
AWS entra nell'era degli agenti: il keyn...
Roscosmos: inventario a bordo della ISS ...
Arduino viene acquisita da Qualcomm e ca...
Un razzo spaziale Arianespace Vega C ha ...
Terra Next dà il via a Scale-Up P...
Il veicolo riutilizzabile ESA Space Ride...
Un Mousepad per mirare meglio: uno youtu...
Tokyo Electron sotto accusa: Taiwan cont...
L'ESA sta cercando alternative all'utili...
iliad TOP 250 PLUS e TOP 300 PLUS: valan...
FRITZ! a Sicurezza 2025: connessioni WiF...
I 18enni di oggi non fanno più la...
Super offerte Apple: iPhone 16e a 529€ e...
Torres EVT arriva in Italia con listino ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 05:21.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v