Schermi blu, .dmp, .xml, rifiuto CD/DVD, pgs web sconosciute ....PROCEDURA INFETTI!!!

[wjmat]

la posta non serve configurarla... quello serve per altro

quando usi quei tool lo disattivi momentaneamente, poi tanto si spera tu non debba più utilizzarli

[paoladamiano]

Originariamente inviato da wjmat

la posta non serve configurarla... quello serve per altro

quando usi quei tool lo disattivi momentaneamente, poi tanto si spera tu non debba più utilizzarli

Eccomi con
log antivirAvira = http://www.fileqube.com/file/OoDvqL154420

Mi assento per un po, poi torno.
Attendo istruzioni

PC....pulizia....vita

[paoladamiano]

Originariamente inviato da paoladamiano

Eccomi con
log antivirAvira = http://www.fileqube.com/file/OoDvqL154420

Mi assento per un po, poi torno.
Attendo istruzioni

PC....pulizia....vita

A parte i 5 in quarantena, quali sono i "9 viruses and/or unwanted programs were found" ?

[paoladamiano]

Originariamente inviato da paoladamiano

A parte i 5 in quarantena, quali sono i "9 viruses and/or unwanted programs were found" ?

Come va il PC:
diverse finestre che mi avvisano di "cose" che vogliono entrare: ho risposto sempre "deny access"
inoltre
questo http://www.fileqube.com/file/ulydkptAX154428 , per chiudere il quale ho dovuto chiudere IE

E' normale?

[wjmat]

da dove cavolo è saltato fuori antivirus 2009?
disattiva di nuovo il riprist. conf di sistema su c
poi leggi qui la guida per la rimozione di Falsi Antispyware/Antivirus e carica i log richiesti, ormai abbiamo tutto qui, io li posterei qui, se poi chill prefererirà spostare tutto nel 3d corretto vediamo

le immagini ti avevo già segnalato, di non metterle nei doc

[paoladamiano]

Originariamente inviato da wjmat

da dove cavolo è saltato fuori antivirus 2009?
disattiva di nuovo il riprist. conf di sistema su c
poi leggi qui la guida per la rimozione di Falsi Antispyware/Antivirus e carica i log richiesti, ormai abbiamo tutto qui, io li posterei qui, se poi chill prefererirà spostare tutto nel 3d corretto vediamo

le immagini ti avevo già segnalato, di non metterle nei doc

Antivirus 2009: veramente non so da dove sia saltato fuori, comunque il programmino che voleva eseguire a tutti i costi non lo ha eseguito.
Disattiva di nuovo il riprist. conf di sistema su c: ridisattivato, ma io non lo avevo riattivato.
Guida per la rimozione di Falsi Antispyware/Antivirus: me la devo leggere con calma e credo che saro costretta a rimandare a domani causa impegni di famiglia.
Carica i log richiesti, ormai abbiamo tutto qui, io li posterei qui: cosa intendi per "qui"? Posso continuare con il server Storage File Qube?
Scusa per le immagini stampate in .doc,ma se succede qualcosa che mi sembra davvero anomalo,piuttosto che tante parole, mi era sembrato meglio fare così.
[Fra le altre cose oggi ritiro il pc portatile su cui, dopo tanta insistenza, ho fatto mettere XP (Vista mi è rimasto ostile e nel fosse un giorno necessario, mi sarebbe più facile seguire le vostre indicazioni: speriamo mai).]
Che stress! Finirò mai?

[wjmat]

devi ripetere
mbam
asquared
cureit
hjt

qui nel senso in questo 3d, avendo un rogue ci sarebbe un 3d dedicato in cui postare, ma avendo iniziato e praticamente vissuto qui, io rimarrei qui, poi se chill preferisce spostare di là, ci spostiamo

[paoladamiano]

Originariamente inviato da wjmat

devi ripetere
mbam
asquared
cureit
hjt

qui nel senso in questo 3d, avendo un rogue ci sarebbe un 3d dedicato in cui postare, ma avendo iniziato e praticamente vissuto qui, io rimarrei qui, poi se chill preferisce spostare di là, ci spostiamo

Eccomi con i log della procedura Rogue:
Log Malwarebytes = http://www.fileqube.com/file/RDrALUO154691
Log A-Squared = http://www.fileqube.com/file/wJRcxG154693
LogDr.WebCureIt = http://www.fileqube.com/file/nCLAitxt154694
Log HijackThis = http://www.fileqube.com/file/kQxoeH154695

Attendo istruzioni come sempre.

PS Nell'analizzatore Hijackthis, mi viene sempre fuori "Nessun firewall attivo è stato trovato nel tuo sistema oppure stai usando un firewall a noi sconosciuto. Se non usi un firewall dovresti scaricarne uno oppure puoi attivare quello incluso in windows xp." e quello di Windows non lo vede?

[wjmat]

tutto ok, fai un ultimo controllo autonomo con prevx, se ti da clean puoi andare in pace

[paoladamiano]

Originariamente inviato da wjmat

tutto ok, fai un ultimo controllo autonomo con prevx, se ti da clean puoi andare in pace

Wjmat, ho fatto lo scan con PrevxCSI: tutto a posto, salvo il problema sull'unistall del Clone, che direi di tenermi.
Domani istallerò On Line Armor (Ewido l'ho tolto), così il set finale sarà Antivir Avira, Terminator e On Line Armor: in caso di problemi sul funzionamento del set post infezione mi trasferirò nell'apposita sezione.
Se non hai altre perle di sapere da dispensarmi, ti saluto e ti ringrazio infinitamente.
Credo che qualunque persona determinata e bisognosa di aiuto leggerà questa discussione, pur non essendo dotato di grandi competenze informatiche, capirà l'indubbia utilità di questo Forum e comprenderà le tue/vostre capacità, nonché l'innegabile pazienza di cui sei/siete dotati.
Questo forum è pieno di bodisatwa!

[wjmat]

oltra ai software da te citati per il controllo in real time, ovviamente le scansioni periodiche con asquared e mbam

è stato un piacere, ciao

[paoladamiano]

Carissimi,
eccomi di nuovo, spero per problemi meno importanti della volta scorsa.
Questa volta è il pc portatile Amilo che ha da poco subito un costosissimo downgrading da vista a XP (un crash non spiegato ha portato alla formattazione e con l'occasione sono riuscita a farmi togliere Vista). Purtroppo stanca del lavoro fatto sul fisso, non ho cambiato i programmi di protezione che su questo pc si limitano ancora a Norton 2009.
Sintomi-Non gravissimi malfunzionamenti: blocco IE di tanto in tanto, vari errorini da segnalare a Microsioft ecc ecc.... finché ieri sera sull'iconcina Norton in basso a DX è comparsa una crovetta rossa al posto dell'abituale spunta verde. Aprendo il programma c'era un messaggio di errore rosso sul logo Norton a Sn. L'auto cura non funzionava, nel senso che partiva il processo, ma il problema non si risolveva; sembrava quindi che Norton non funzionasse o funzionasse parzialmente. Prova prova, clicca clicca, niente cambiava ... ho riavviato... sono scomparse le icone dal desktop ..... dopo un po ho spento brutalmente..... alcune schermate nere... windows non si riavviava...F8 per la provvisoria non dava risultati .....due o tre spegnimenti brutali ripetuti ..... è ripartito .....Norton sembrava di nuovo a posto (davvero?).
Nel dubbio ho deciso di dare avvio alla procedura Disinfezione Infetti (la cosa mi spaventa assai meno di prima). A voi il verdetto.
Mi sembra che le uniche cosucce sballate siano proprio sul malefico Norton:
1-DrWebCureIt ha trovato 468405E7.DLL in F:\hd pc fisso\programmi\Norton Internet Security\Norton Antivirus\Quarantine risultato incurabile e spostato in quarantena, Stato ADWARE.COMET;
2 - Gmer non segnalava nessun rosso, ma vedo che ci sono 4 punti interrogativi su stringhe che riguardano Norton;
3 - l'analizzatore di HiJackThis anche mi sembra che segnali qualche strano posizionamento di alcuni processi relativi a Norton.
Vista la mia a voi nota scarsa competenza i tre punti suindicati potrebbero lasciare il tempo che trovano.
Gli altri programmi non hanno evidenziato nulla (per fortuna).
Ecco i log:
Malwarebytes = http://www.fileqube.com/file/OAhPXLYB159099
A-Squared = http://www.fileqube.com/file/YNgiQXZA159100
F-Secure On Line= http://www.fileqube.com/file/StkocEU159101
Dr Web CureIt = http://www.fileqube.com/file/lMiVsaLnT159103
ESET SysInspector= http://www.fileqube.com/file/doRDMSckG159104
HijackThis= http://www.fileqube.com/file/LifPgq159105
Gmer= http://www.fileqube.com/file/TomoWxbz159106
PrevxCSI= http://www.fileqube.com/file/GXohArIL159107
(F-Secure On Line non ero riuscita a farlo la volta scorsa, non sono certa che la modalità di salvataggio log sia corretta)
Chiedo il vostro parere e attendo eventuali istruzioni, nel dare le quali vi prego di non essere troppo criptici.
Grazie 1000
PS se devo cambiare 3D fatemi sapere
Stavolta un lavoretto bel preciso

[wjmat]

ciao

si direi di aprire un altro 3d e incollare questo post