GUIDA alla rimozione virus da MSN Messenger (Thread semi-ufficiale).

[Chill-Out]

Originariamente inviato da PGR79

ecco i 3 logs mancanti

Scan BitDefender che ha trovato ancora qualcosa sob sob :
http://www.fileup.itadib.com/downloa...CdrJ6TMv4YtnVS

Mi sembra tutto OK, riscontri problemi? Inoltre ho la vaga impressione che tu stia usando supporti removibili USB infetti

[PGR79]

quello puo' essere, secondo me il virus l' ho preso da chiavetta forse. visto che il mio antivirus avast non lo rileva come posso fare? basta formattare la chiavetta?

ora riscontro pero' ancora problemi: nel task manager vedo diversi processi CLI.EXE che son quelli che mi davano il problema di scrittura in area protetta di memoria. cosa ne pensi?

in effetti PrevxCSI rileva ancora dei malware..

http://csia0.prevx.com/individualcsi...SIPLUS&CMD=LSR

[wjmat]

guarda qui la guida per la rimozione di virus su chiavetta usb e posta in quella discussione tutti i log richiesti secondo le modalità.

[PGR79]

ok grazie lo faro'!

cmq non ho piu' usato chiavette dall' inizio della ns avventura in questo thread, per pulire innanzitutto il pc come procedo?
sono un po' in crisi perche' i virus/malware sembra continuino a riapparire!!!

[Chill-Out]

Originariamente inviato da PGR79

ok grazie lo faro'!

cmq non ho piu' usato chiavette dall' inizio della ns avventura in questo thread, per pulire innanzitutto il pc come procedo?
sono un po' in crisi perche' i virus/malware sembra continuino a riapparire!!!

la rilevazione di Prevx è realtiva al tool MSNCLEANER quindi nulla di preoccupante, una cosa lo Script indicato qui sei sicuro di averlo copiato tutto, ovverro devi copiare tutto quello che è nel Quote

[PGR79]

ciao Chill-Out. Se intendi lo script che mi hai inidicato nel post #2177, l' ho eseguito *dopo* lo script che ho indicato "inventato da me" nel post #2179, poiche' quando ho eseguito quelle operazioni non avevo ancora visto il tuo post purtroppo.

L' ho comunque eseguito in coda a quanto descritto nel mio post #2179 e non tutti i comandi son stati eseguiti poiche' probabilmente eran stati gia' fixati in precedenza, comunque dopo un reboot e un controllo con HJThis pare che le voci incriminate non sian piu' presenti.

Adesso il comportamento mi pare normale, ho disinstallato Avast e installato l' antivirus consigliato in questo thread e sto eseguendo lo scan per controllo, la cosa strana e' che nella lista di processi che vedo dal task manager ci sono diversi processi in esecuzione a pc appena acceso "CLI.exe" che mi puzzano un po', pero' se dai log pensi sia tutto ok consideriamo il caso chiuso e mi occupo di sistemare le chiavette?

Grazie mille intanto per tutto il supporto!

[Chill-Out]

cli.exe -->> C:\Programmi\ATI Technologies\ATI.ACE\cli.exe

[PGR79]

ah ottimo, chissa' perche' girano4 copie ma dopo tutti questi casini sto diventando paranoico :-(

-edit- ho sistemato anche le chiavette seguendo il link indicato da wjmat

[the_azzi]

Scusatemi ma ora nn ho tempo di leggere la guida...
ho scoperto che ogni tanto il mio messenger si disconnette e manda un link con il mionome.ch3ck3r.info...
se cambio la password funziona? se sì come si fà?

scusate ma sono di super fretta

grazie

[murack83pa]

Originariamente inviato da the_azzi

Scusatemi ma ora nn ho tempo di leggere la guida...
ho scoperto che ogni tanto il mio messenger si disconnette e manda un link con il mionome.ch3ck3r.info...
se cambio la password funziona? se sì come si fà?

scusate ma sono di super fretta

grazie

dovrebbe essere il tuo caso: LINK

ma ciò nn esclude la necessità di fare un bel controllo del tuo pc seguendo la guida in prima pagina

ciao

[xcdegasp]

in sostanza cambia password e domanda segreta, sempre ammesso che il tuo pc sia pulito

[Swi]

Ciao ragazzi ho aperto il link di un mio amico su msn non li apro mai questi siti però questa volta mi son fatto fregare

adesso che faccio? sta inviando lo stesso indirizzo a tutti i contatti nella mia lista anche quando sono offline

l'indirizzo è questo

http://...partyp1x.info (NON LO APRITE)

[wjmat]

edita i link che hai inserito per non infettare altra gente.... e leggiti il primo post di questa discussione
ciao

[Swi]

Originariamente inviato da wjmat

edita i link che hai inserito per non infettare altra gente.... e leggiti il primo post di questa discussione
ciao

Ho KASPERSKY installato come mai non lo rileva?

[wjmat]

sono ancora cliccabili, metti degli spazi invece dei punti per esempio.....
kaspersky o kis? è configurato correttamente?? e comunque potrebbe non bastare...

[xcdegasp]

Originariamente inviato da Swi

Ciao ragazzi ho aperto il link di un mio amico su msn non li apro mai questi siti però questa volta mi son fatto fregare

adesso che faccio? sta inviando lo stesso indirizzo a tutti i contatti nella mia lista anche quando sono offline

l'indirizzo è questo

http://swimusic2.partyp1x.info (NON LO APRITE)

cambia solo nel nick

http://pippo.partyp1x.info ecc...

il pc sta crashando di continuo ed è molto lento

torna nel tuo thread perchè non sei affetto da questa problematica
evitiamo di scrivere le stesse richieste d'aiuto in mille posti

[krasto82]

allora sono nuovo e devo dire che non me la cavo bene con il mio pc....
e' un pc del mio ufficio...connesso a un server...connesso a un firewall...
allora un girono hoavuto la brillante idea di installare la chiavetta blotooth...e fin li va bene...poi ho installato un programma (mobiolawebcam o wwingo ) diciamo che all'inzio mi davano problemi....andavo a tastoni e tentativi quindi li ho installati e rinstallati piu volte....finche sembrava che arrivassde un interfaccia con la chiavetta....ma ad un certo punto ho notato che msn si impallava...
allora ho disinstallato tutto....e rinstallato tutto ( anche dal pannello di controllo )
msn messanger
chiavetta
mobiola
wwingo
ovviamente nel modo che era giusto senza andarea tastoni.....
allora msn si impallava ancora....
ho disinstallato tutto msn compreso....
ho provato a rinstallare msn....far girare un antivirus...avg....ma niente....entro nel messanger...ma poi si impalla...cosi come quando controllo la posta su internet di hotmail...si impalla anche quella!!!
...allora che ho combinato????
quando spengo il pc...msn sembra ancora in funzione....perche mi dice di terminare il programma di msnmssg.exe....
eed in piu mi viene fuori u messaggio di terminare questo programma...
CTICKETMANAGERWND.EXE....
non capisco come fare!!!!
internet funzione e tutti i programmi pure!!sempbra che il problema sia solo con msn!!e la pagina web di hotmail!!
aituooooooo
in piu...non riesco a entrare in modalita provvisoria....( premendo f8 o f2 ) ....cosi facevo anche da li una scansione con l'antivirus!!
allora ho windows xp professional con virit com antivirus e questo eo il mio hijackthis:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14.41.55, on 23/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
leggere le Regole di Sezione

--
End of file - 7823 bytes

[xcdegasp]

@ krasto82:
non devi scrivere il tuo problema in mille posti perchè è "crosspostin" ed è severamente vietato dal regolamento.
ora ritorna nel tuo bel thread e proseguiamo lì!

[krasto82]

scusa non capisco ??torno nel tread??cioe la discussioneche avevo gia impostato dove tu mi hai detto di seguire delle istruzioni per msn???
scusa se ho postato un altra volta il mio prblema...ho letto che per farmi aiutare a risolvere il problema dovessi postare una nuova discussione con gli errori che trovavo e che tipologia di siutazione avevo....

[krasto82]

cmq questo e ' il mio hijackthis

hijackthis.log