Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Tastiera gaming MSI GK600 TKL: switch hot-swap, display LCD e tre modalità wireless
Tastiera gaming MSI GK600 TKL: switch hot-swap, display LCD e tre modalità wireless
MSI FORGE GK600 TKL WIRELESS: switch lineari hot-swap, tripla connettività, display LCD e 5 strati di fonoassorbimento. Ottima in gaming, a 79,99 euro
DJI Osmo Pocket 4: la gimbal camera tascabile cresce e ha nuovi controlli fisici
DJI Osmo Pocket 4: la gimbal camera tascabile cresce e ha nuovi controlli fisici
DJI porta un importante aggiornamento alla sua linea di gimbal camera tascabili con Osmo Pocket 4: sensore CMOS da 1 pollice rinnovato, gamma dinamica a 14 stop, profilo colore D-Log a 10 bit, slow motion a 4K/240fps e 107 GB di archiviazione integrata. Un prodotto pensato per i creator avanzati, ma che convince anche per l'uso quotidiano
Sony INZONE H6 Air: il primo headset open-back di Sony per giocatori
Sony INZONE H6 Air: il primo headset open-back di Sony per giocatori
Il primo headset open-back della linea INZONE arriva a 200 euro con driver derivati dalle cuffie da studio MDR-MV1 e un peso record di soli 199 grammi
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 24-01-2008, 12:49   #1
djpeppe
Senior Member
 
L'Avatar di djpeppe
 
Iscritto dal: Sep 2006
Città: M.O.F.N. (Middle of Fuckin Nowhere)
Messaggi: 309
xn1i9x.com come lo rimuovo?

ho questo virus: xn1i9x.com
penso sia uno spyware. come lo tolgo???
djpeppe è offline   Rispondi citando il messaggio o parte di esso
Old 24-01-2008, 12:57   #2
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
Ti propongo di seguire una semplice procedura descritta in Guida alla Disinfezione per Infetti e di pubblicare tutti i log richiesti facendo attenzione alle modalità consentite dalle Regole di Sezione, così possiamo avere uno screenning della salute del tuo pc..


ps: se non ti costa troppo prediligi l'upload sul host gratuito avendo accortezza di anteporre il nome del programma che ha prodotto tale log al link che pubblicherai

Ultima modifica di xcdegasp : 27-01-2008 alle 15:35. Motivo: corretto il link
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 27-01-2008, 11:54   #3
djpeppe
Senior Member
 
L'Avatar di djpeppe
 
Iscritto dal: Sep 2006
Città: M.O.F.N. (Middle of Fuckin Nowhere)
Messaggi: 309
devo fare le scansioni con tutti i programmi che ci sono scritti lì?
intanto l'ho fatta con Prevx CSI e ho avuto un log che ora allego.
basta così o devo fare altre scansioni?

log file
djpeppe è offline   Rispondi citando il messaggio o parte di esso
Old 27-01-2008, 12:17   #4
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
Quote:
Originariamente inviato da djpeppe Guarda i messaggi
devo fare le scansioni con tutti i programmi che ci sono scritti lì?
intanto l'ho fatta con Prevx CSI e ho avuto un log che ora allego.
basta così o devo fare altre scansioni?

log file
sei infetto da virus da penna usb....amvo.exe e nn solo...

x il momento continua a seguire la guida, poi dovresti utilizzare un tool particolare x rimuovere quel amvo......

nn saltare alcun passaggio della guida...la scansione con asquared la devi rigorosamente fare in deep scan....

poi fai la scansione online con bitdefender:
http://www.bitdefender.com/scan8/ie.html

fai girare gmer e poi hijackthis secondo quanto scritto in quella guida....
e stai attento a come posti qui i log.....esistono 2 opzioni differenti piu che collaudate.....

posta qui tutti i log richiesti dalla guida....

nn avere troppa fretta, la fretta è la madre di tutte le caxxate

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:
1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 27-01-2008, 12:19   #5
lancetta
Senior Member
 
L'Avatar di lancetta
 
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3259
Edit..preceduto da chi dovrebbe studiare essendoci un esame in vista
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
lancetta è offline   Rispondi citando il messaggio o parte di esso
Old 27-01-2008, 12:29   #6
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
Quote:
Originariamente inviato da lancetta Guarda i messaggi
Edit..preceduto da chi dovrebbe studiare essendoci un esame in vista
pausa pranzo

piuttosto, quando consigli di far girare il tool x quel amvo?

dopo che ultima la guida? xchè ho visto che ha molteplici infezioni..

ps: ti è piaciuta la mia perla di saggezza finale?

Ultima modifica di murack83pa : 27-01-2008 alle 12:43.
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 27-01-2008, 14:38   #7
lancetta
Senior Member
 
L'Avatar di lancetta
 
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3259
Quote:
Originariamente inviato da murack83pa Guarda i messaggi
pausa pranzo

piuttosto, quando consigli di far girare il tool x quel amvo?

dopo che ultima la guida? xchè ho visto che ha molteplici infezioni..

ps: ti è piaciuta la mia perla di saggezza finale?
infatti ha anche altre cose il flash glielo facciamo fare alla fine anzi lo mandiamo nel 3d
Ottima perla
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
lancetta è offline   Rispondi citando il messaggio o parte di esso
Old 30-01-2008, 10:57   #8
Luk3D
Senior Member
 
L'Avatar di Luk3D
 
Iscritto dal: Jul 2004
Città: Vicenza
Messaggi: 1235
Senza l'utilizzo di tanti programmi io l'ho rimosso semplicemente utilizzando dei file di batch....w il dos!

Cmq ecco come ho fatto (in modalità provvisoria):

@ECHO OFF
C:
cd\
cd windows\system32
ECHO *** Cancello lo spyware eseguibile ***
del /AH /F amvo.exe
ECHO *** Cancello il DLL dello spyware ***
del /AH /F amvo1.dll
cd\
ECHO *** Cancello la cacca varia dal disco C: ***
del /AH /F xn1i9x.exe
del /AH /F autorun.inf
ECHO *** Fine ***

Questo é per il disco C: , per le altre unità:

@ECHO OFF
cd\
del /AH /F xn1i9x.exe
del /AH /F autorun.inf
ECHO *** Fine ***

__________________
CM N300, Asus Z790-P, CM 850v2 GOLD, Intel Core i7 13700KF, 2x16GB Kingston HyperX 6000MHz, Samsung 980 PRO NVME 1TB, Samsung EVO 970 NVME 1TB + 2x2TB Toshiba RAID1, RTX4070Ti 12GB.
CM 500, Asus Z490-P, Corsair CS750M, Intel Core i7 10700KF, 2x16GB Kingston HyperX 3200MHz, Kingston NVME 500GB, Asus GeForce GTX1050.
CM 500, Asus Z97-P, CM MWE600, Intel Core i7 4790K, HP GeForce GTX1080 8GB, Kingston SSD 240GB.
Luk3D è offline   Rispondi citando il messaggio o parte di esso
Old 30-01-2008, 11:41   #9
lancetta
Senior Member
 
L'Avatar di lancetta
 
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3259
Quote:
Originariamente inviato da Luk3D Guarda i messaggi
Senza l'utilizzo di tanti programmi io l'ho rimosso semplicemente utilizzando dei file di batch....w il dos!

Cmq ecco come ho fatto (in modalità provvisoria):

@ECHO OFF
C:
cd\
cd windows\system32
ECHO *** Cancello lo spyware eseguibile ***
del /AH /F amvo.exe
ECHO *** Cancello il DLL dello spyware ***
del /AH /F amvo1.dll
cd\
ECHO *** Cancello la cacca varia dal disco C: ***
del /AH /F xn1i9x.exe
del /AH /F autorun.inf
ECHO *** Fine ***

Questo é per il disco C: , per le altre unità:

@ECHO OFF
cd\
del /AH /F xn1i9x.exe
del /AH /F autorun.inf
ECHO *** Fine ***

bene chi fà da sè fà per 3..
comunque giusto per..na scansioncina per te per stare più tranquillo..se vuoi

poichè in questo periodo abbiamo notato che c'è na recrudescenza del fenomeno malware...

Saluti
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
lancetta è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Tastiera gaming MSI GK600 TKL: switch hot-swap, display LCD e tre modalità wireless Tastiera gaming MSI GK600 TKL: switch hot-swap, ...
DJI Osmo Pocket 4: la gimbal camera tascabile cresce e ha nuovi controlli fisici DJI Osmo Pocket 4: la gimbal camera tascabile cr...
Sony INZONE H6 Air: il primo headset open-back di Sony per giocatori Sony INZONE H6 Air: il primo headset open-back d...
Nutanix cambia pelle: dall’iperconvergenza alla piattaforma full stack per cloud ibrido e IA Nutanix cambia pelle: dall’iperconvergenza alla ...
Recensione Xiaomi Pad 8 Pro: potenza bruta e HyperOS 3 per sfidare la fascia alta Recensione Xiaomi Pad 8 Pro: potenza bruta e Hyp...
SK hynix ha avviato la produzione di mod...
Microsoft non ha pace sul Menu Start di ...
Cinque robot aspirapolvere e lavapavimen...
De'Longhi Tasciugo AriaDry: il deumidifi...
Robot più veloci dell'uomo: la me...
Palantir-manifesto, tra tecnologia e ide...
Classifica Amazon top 10 sconvolta: nuov...
DRAM, domanda fuori controllo: produzion...
HUDIMM e HSODIMM: la risposta dell'indus...
Il riconoscimento facciale è un'a...
Un affare pazzesco, finché dura o...
Lava a 75°, è un 21.000Pa con...
iPhone 18 Pro: il componente che garanti...
DeepL alza il livello: con Voice-to-Voic...
Apple sta utilizzando sempre più ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 09:21.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v