OPEN (0)

[Riverside]

Originariamente inviato da dececk

Salve a tutti ho un bel problemino ...... Logfile of Trend Micro HijackThis v2.0.0 (BETA)

da aggiornare JAVASUN:
● Start
● Panello di Controllo (se non viene visualizzato in modalità classica, in alto a sinistra clicca sulla voce passa alla visualizzazione classica)
● clicca sulla icona Java per accedere al suo Pannello di controllo
● clicca sulla scheda Aggiornamento e poi sul pulsante Aggiorna adesso

Scarica questi software e tool per eseguire una pulizia:

CCLEANER: clicca qui per il download
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le quelle comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Problemi, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui

PANDA ANTIROOTKIT: clicca qui per il download
Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, si aggiorna in automatico ed esegue la scansione (ovviamente rimuove tutti gli eventuali rootkit che rileva)

ASQUARED FREE: clicca qui per il download
una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema in modalità Deep Scan e rimuovi tutto ciò che viene rilevato con esclusione dei riferimenti a Software, MIrc, fotocamere digitali e/o scanner eventualmente installati.

ELISTARTA TOOL: clicca qui per il download
scorri, fino in fondo, la pagina Web che si aprirà e clicca su Descargar ELISTARTA per scaricare il Tool (per comodità, posizionalo su Desktop)
Esegui ELISTARTA TOOL:
● alla prima domanda, rispondi SI
● alla seconda, rispondi SI
● alla terza rispondi NO
● si apre la finestra di scansione, clicca su Explorar
● terminata la scansione, chiudi il Tool e provvedi a riavviare il sistema
● verrà rilasciato un log dal nome infosat.txt in C: (clicca su Risorse del Computer, poi su Disco Locale C: e trovi il log e lo alleghi alla discussione)
Annotazione
dopo aver rilanciato Internet Explorer, potrebbe rendersi necessario reimpostare la propria pagina Web predefinita

[juninho85]

se veramente vuoi evitare di riprendertelo chiudi la maledetta porta TCP 135,o ancora meglio scaricati WWDC e le chiudi tutte

[juninho85]

Originariamente inviato da Riverside

da aggiornare JAVASUN:
● Start
● Panello di Controllo (se non viene visualizzato in modalità classica, in alto a sinistra clicca sulla voce passa alla visualizzazione classica)
● clicca sulla icona Java per accedere al suo Pannello di controllo
● clicca sulla scheda Aggiornamento e poi sul pulsante Aggiorna adesso

penso abbia risolto già da un pò...

[Riverside]

Originariamente inviato da juninho85

penso abbia risolto già da un pò...

E sono due in 24 ore prima eri fuso tu, ora lo sono io

[lancetta]

Originariamente inviato da Riverside

E sono due in 24 ore prima eri fuso tu, ora lo sono io

Socio qualcosa mi dice che tu hai bisogno di riposo

[valvolin]

ciao stesso problema.

Solo che i file autorun non ce li ho!

Come faccio ad eliminarlo?

[juninho85]

è una periferica rimovibile?formattala

[eLeSim]

Originariamente inviato da valvolin

ciao stesso problema.

Solo che i file autorun non ce li ho!

Come faccio ad eliminarlo?

Stesso problema ho solo il ctmfon.exe...ormai è dappertutto C: D: lettore multimediale...!!! mi consigliate un programma che fa il lavoro di avenger su vista? il problema è che nn so come visualizzare la cartella Recycled in D:\ dove si trova questo maledetto ctmfon.exe

[ersecchio83]

Collegando il mio hard disk esterno al pc quando vado in risorse del computer e faccio doppio click sull'icona per visualizzare il contenuto dell' hard disk mi dice ACCESSO NEGATO.
Ho formattato il pc ma nonostante cio' il problema persiste.
Vi allego la foto

il problema è nato dalla presenza di un virus sul mio hard disk esterno e l'antivirus credo abbia eliminato la chiave di registro che consente di fare APRI sull'unità.
Qualcuno mi saprebbe dire quale chiave di registro modificare per far si che con il doppio click posso visualizzare il contenuto dell'unità senza fare ogni volta ESPLORA.

grazie

[ersecchio83]

Originariamente inviato da ersecchio83

Collegando il mio hard disk esterno al pc quando vado in risorse del computer e faccio doppio click sull'icona per visualizzare il contenuto dell' hard disk mi dice ACCESSO NEGATO.
Ho formattato il pc ma nonostante cio' il problema persiste.
Vi allego la foto

il problema è nato dalla presenza di un virus sul mio hard disk esterno e l'antivirus credo abbia eliminato la chiave di registro che consente di fare APRI sull'unità.
Qualcuno mi saprebbe dire quale chiave di registro modificare per far si che con il doppio click posso visualizzare il contenuto dell'unità senza fare ogni volta ESPLORA.

grazie

risolto!
...
ci stava un file nascostissimo dal nome autorun.inf e l'ho cancellato
tnx per l'ospitalità

[Gle89]

Originariamente inviato da ersecchio83

risolto!

ci stava un file nascostissimo dal nome autorun.inf e l'ho cancellato
tnx per l'ospitalità

Se tu avessi letto prima di postare, avresti fatto prima: c'era scritto nei post precedenti che quel file autorun.inf era la causa del problema ...

Stai attento la prossima volta!

[ersecchio83]

Originariamente inviato da Gle89

Se tu avessi letto prima di postare, avresti fatto prima: c'era scritto nei post precedenti che quel file autorun.inf era la causa del problema ...

Stai attento la prossima volta!

eh lo avevo pensato ma non mi andava di leggere (sono affetto da pigrizia)

cmq grazie per aver ospitato i miei post!

[Gle89]

Originariamente inviato da ersecchio83

ma non mi andava di leggere (sono affetto da pigrizia)

Male, malissimo nel forum mica puoi arrivare e chiedere e fregartene degli altri post.. DEVI LEGGERE, c'è pure un regolamento di sezione, che invita PRIMA di postare il proprio problema a cercare altre discussioni inerenti e a leggere

[spadatrap]

ho letto parecchi forum su questo trojan bastardissimo che si infila ovunque!ho provato a fixarlo in mille modi, addirittura seguendo le direttive di un tipo ho fatto certi casini che alla fine mi è toccato formattare...e potete ben immaginare la mia sorpresa quando, subito dopo aver formattato, mi riappare sto cazzo di eseguibile nelle esecuzioni automatiche!!
DISPERAZIONE, il troione si era infilato nei 2 hd esterni di 200 giga l'uno...
provato di tutto ma senza risultati, poi arriva gdavid che mi risolve il problema in modo che + semplice non si può....MITICOOOOO!!

[spadatrap]

Originariamente inviato da gdavid

Ciao, io questa specie di virus l'ho già preso diverse
volte. Nelle aule informatiche dell'università ogni volta
che usavo una flash pen, mi si infettava, e mi portavo
il virus a casa. Dopo un bel po ho capito che era all'università
che mi infettavo!
Allora, secondo la mia esperienza e quello che ho capito:
- è uno stupido virus che sembra non faccia cose particolari,la
rottura è che infetta come un dannato tutti gli hard disk, pennine,
memory card che si collegano al pc.
Per levarlo:
- attivate la visualizzazione file nascosti e file protetti di sistema.
- dal task manager fermate i processi ctfmon.exe che vedete (se sono
2, in genere uno è quello vero di windows, il secondo è il virus che
sta girando in memoria pronto a infettare tutto, per esser certi fermateli
tutti tanto non succede nulla)
- entrate nell'archivio infetto con clic destro e poi su apri
- eliminate autorun.inf e la cartella del cestino (nel caso del cestino di
c: dovreste cercare di eliminare solo il ctfmon.exe che sta li dentro,
sennò vi sparisce tutto il cestino. a quanto mi ricordo mi sembra riuscii
a farlo tramite prompt di msdos)

notare che:
- autorun.inf è quello che fa comparire la voce open(o) nel menu
- nel cestino è contenuto il virus sotto forma di ctfmon.exe

preso dall'euforia quasi mi scordavo di quotarlo

[webhawk]

non per quanto riguarda la rimozione del virus... avete gia parlato abbastanza, ma non mi pare che nessuno abbia spiegato come rimettere a posto la shell di windows.... se qualcuno l'ha già fatto mi scuso per la sovrapposizione altrimenti ecco qui l'ho trovato quasi per caso nel registro ma è qui:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
qua dentro troverete tutte delle cartelle tipo queste
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{482453ca-b0dc-11dc-9848-806d6172696f}
bene lascaite intatte quelle ma cancellate le cartelle al loro interno almeno per tutti i dischi in cui non vi serve l'autoplay, cioé tutti i dischi che non portate in giro. mmm spero di essere stato chiaro il problema è che ormai ho fatto tutto quindi non posso studiare meglio il problema, invito gli altri a prendere il mio come spunto di partenza, io sono andato come un trattore e ho spianato tutte quelle cartelle interne ma se qualcuno guarda meglio probabilmente puo mantenere l'auoplay e togliere solo l'open (0).. (a me cmq l'autplay non serve e in più lo odio!) spero di essere stato di qualche utilità.. ovviamente tutto questo è per win xp..

[murack83pa]

scusate, ma se nn sbaglio questo virus è gia stato scoperto da bugs bunny, il quale ha eleborato una mini guida alla sua rimozione: andate qui
tale guida è messa in rilievo nel 3d ufficiale della guida alla disinfezione
mi sembra che il virus sia del tutto simile, o no?
ciao ciao

[webhawk]

ok, ma almeno con norton, la rimozione del virus non elimina la voce open (0) e per questo ho spiegato come fare... forse altri antivirus modificano anche il registro... non ho provato anche se mi sembra strano

[murack83pa]

Originariamente inviato da webhawk

ok, ma almeno con norton, la rimozione del virus non elimina la voce open (0) e per questo ho spiegato come fare... forse altri antivirus modificano anche il registro... non ho provato anche se mi sembra strano

personalmente ritengo la tua segnalazione molto utile, e se veramente si tratta delo stesso virus, forse c'è da segnalare nel 3d di bugs buny questa tua precisazione, in modo da avere una guida alla rimozione piu completa
ciao ciao

[theberto]

io non riesco ad aprire i due hard disk...c e d ho cercato l'autorun ma non l'ho trovato....cosa devo fare ?
grazie