|
|||||||
|
|
|
![]() |
|
|
Strumenti |
|
|
#1 |
|
Member
Iscritto dal: Sep 2007
Messaggi: 228
|
HTML/Crypted.Gen
Ciao a tutti..dopo una ricerca personale abbastanza scrupolosa,sfruttando tutti i consigli delle regole di sezione e aver usato qualsiasi metodo di ricerca per evitare di postare una nuova discussione,non ho trovato,almeno per il mio caso,qualcosa che potesse allacciarsi alla mia problematica..Il virus,se dovesse essere presente o comparire ai malcapitati,è questo:
http://www.fileqube.com/file/kBgouWWbS175580 il tutto successo durante una ricerca di una partita di calcio via streaming..descriverò nel modo più schematico possibile tutte le azioni eseguite secondo la "guida alla disinfezione per infetti",e le relative problematiche affrontate..gradirei a coloro che sono "informaticamente" più colti di me,ricevere risposta di ogni mio dubbio e perplessità..sperando di non aver "doppiato" o meglio riproposto un problema già esistente e pure risolto,ringrazio anticipatamente tutti coloro che collaboreranno... 1.Dopo aver disattivato il ripristino configurazione di sistema,eseguo atf cleaner,pulendo tutti i fle temporanei presenti nel browser. 2.Malwarebytes:Nessun problema riportato.Ecco il log: http://www.fileqube.com/file/nLLdLCQb175588 3.A-squared:Neanche qua,nessun ostacolo. http://www.fileqube.com/file/rlxqULdXn175589 *Piccola premessa per i prossimi 3 punti..Non ho usato parser log poichè,almeno su mio pc,il link da voi fornitomi,non è funzionante..se volete darci un'occhiata,così so se il problema è soggettivo oppure generale..aspetto comunque link alternativi,se possibile.. 4.F-Secure OnLine:qui cominciano un pò di problemi..dopo aver installato l'activex e aver selezionato l'opzione scansione completa,la barra si carica normalmente al 100% ma,durante la preparazione dello scan,il pc smette di lavorare.Non so se attribuire la colpa alla mia poca pazienza oppure all'inefficacia del programma.Fatto sta che passo al sistema alternativo,ovvero: 5.Kaspersky:non avendo avuto la possibilità di aspettare la fine della scansione,ho flaggato l'opzione "shut down when finished".Di seguito ho riportato l'immagine,con na parte evidenziata da un rettangolo rosso,che dovrebbe,teoricamente,testimoniare la non presenza di virus.In caso contrario aspetto vostre smentite: http://www.fileqube.com/file/EErigZmP175592 6.Dr.Web CureIT:dopo l'aggiornamento,mi chiede se voglio eseguire l'"express scan"(correggetemi se sbaglio)..io dico,erroneamente(?),di si...mi accorgo dell' opzione "complete scan",perciò stoppo e riparto con questa..alla domanda di questo scan iniziale,quindi,si risponde di si o di no? non potendo usare parser log,il file di log arriva a 97 mb,dimensione spropositata e non accettata da fileqube. 7.ESET SysInspector:nessun problema riscontrato.l'unico dubbio è il formato del log..basta convertirlo in txt? http://www.fileqube.com/file/aPVYumcM175599 8.Hijackthis:no problem. http://www.fileqube.com/file/YTzsoVDn175600 9.Gmer:devo dire la verità che in questo punto mi son ritrovato un pò spiazzato..piccola premessa pure qui,il link non funziona..l'ho scaricato attraverso il link fornitomi dalla guida..per partire..cosa centra avenger con gmer?avenger è la casa madre e gmer è il nome del software?poi..io non ho visto nessun tasto scan ma bensì un tasto denominato "execute" con sotto 2 opzioni,una "flaggata" e l'altra no..ho proceduto lasciando tutto a default..a processo terminato mi chiede il riavvio ed io accetto..all'inizializzazione del s.o.,mi compare il log: http://www.fileqube.com/file/OpYSWI175601 10.PrevxCSI:avendo già avviato prevx ,come consigliato ad inizio guida,non salvo il log dato che lo screen del programma figura "clean". devo reinstallarlo e rilanciarlo? http://www.fileqube.com/file/rcXIPED175602 Ultime considerazioni: Data la mia esperienza vissuta su queste guide,devo dire che questo procedimento comporta la perdita di un bel pò di tempo,ripagato,di conseguenza,con il vostro aiuto.Trattandosi del pc di mio fratello,impegnato tutta la settimana per il lavoro,voglio chiedere a voi dei semplici consigli. Il lavoro da me svolto è stato "interrotto" dall'esigenza d'uso da parte di mio fratello .Non so dove abbia navigato e che siti abbia visitato,certo è che,a rigor di logica,sarebbe più opportuno dedicarsi solamente alla pulizia del pc,tempo permettendo.Vi chiedo allora come dovrei comportarmi ad un ulteriore situazione analoga.Avrei fatto cosa buona giusta al ritorno del pc e perciò alla ripresa della pulizia,eseguire Atf cleaner,ad esempio?oppure ci sono metodi più sicuri per riprendere il lavoro di pulizia sospeso,evitando ulteriori azioni? Ultima modifica di holsen1982 : 24-02-2009 alle 20:54. |
|
|
|
|
|
#2 | |
|
Senior Member
Iscritto dal: Jan 2009
Messaggi: 566
|
Quote:
|
|
|
|
|
|
|
#3 | |
|
Member
Iscritto dal: Sep 2007
Messaggi: 228
|
Quote:
|
|
|
|
|
|
|
#4 | |
|
Senior Member
Iscritto dal: Jan 2009
Messaggi: 566
|
Quote:
a me pero' lo ha bloccato (denied access), e quello è solitamente l'avviso che mi da l'euristica avanzata, il mio pc per ora è pulito, ora aspettiam dall'alto lumi per rassicurare anche te |
|
|
|
|
|
|
#5 |
|
Senior Member
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
|
Ciao
Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ( )_________________________________________________________________________ Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema. Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli. Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico. Le eventuali voci O16 dovranno essere fixate con IE chiuso. Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti. ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯ Logfile of Trend Micro HijackThis v2.0.2 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Codice:
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [AliceRV_McciTrayApp] C:\Program Files\Alice ti aiuta\McciTrayApp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
per il log di cureit vedi modalità in firma se kasp non l'hai ancora disinstallato mi pare si possa salvare il log anche dopo per evitare di custodire file sospetti come quello dell'immagine vedi qui http://www.hwupgrade.it/forum/showpo...0&postcount=90
__________________
fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording • Ultima modifica di wjmat : 26-02-2009 alle 00:00. |
|
|
|
|
|
#6 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
@ holsen1982:
quell'avvertimento significa che Avira ha svolto il suo lavoro come attestano le varie scansioni fatte che non hanno trovato tracce di infezioni il link al parserLog lo devo correggere ed ero in attesa di trovare il tempo per riscriverne la prassi d'uso avenger non è contemplato dalla guida e il link di gmer punta correttamente a http://www.gmer.net/gmer.zip le voci segnalate da wjmat sono voci marginali ma che ti faranno risparmiare risorse usate dal pc, allo stesso tempo sempre dal log di hijackthis si possono vedere distintamente programmi non aggiornamenti ed altamente critici come acrobatreader che potresti sostituirlo con il gratuito e completissimo oltre che leggerissimo foxitreader. usa il link http://secunia.com/vulnerability_scanning/online/ per scoprire il software che devi aggiornare immediatamente @ wjmat: la tua firma fa sballare la grafica del forum quindi modifica la firma
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
#7 | |
|
Senior Member
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
|
Quote:
__________________
fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording • |
|
|
|
|
|
|
#8 |
|
Member
Iscritto dal: Sep 2007
Messaggi: 228
|
x wjmat:"per il log di cureit vedi modalità in firma"..cosa vuol dire?
x xcdegasp:"@ holsen1982: quell'avvertimento significa che Avira ha svolto il suo lavoro come attestano le varie scansioni fatte che non hanno trovato tracce di infezioni " a me sinceramente non sembra che non siano state trovate traccie di infezioni...a-squared mi ha trovato 3 virus,di cui un trojan..e non devo farci nulla? lo lancio o lascio perdere?
|
|
|
|
|
|
#9 | |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
Quote:
io avevo capito dal "Neanche qua,nessun ostacolo" che non ci fossero oggetti infettivi purtroppo quel server su cui hai hostato i log non posso visitarlo perchè il proxy dell'azienda me lo impedisce, al contrario wikisend posso visitarlo.. puoi elencare in un post almeno gli oggetti infetti rilevati da ciasc'un programma? così evitiamo che riuppi tutti i log e posso farmi un idea i prossimi log magari mettili su wikisend..
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
|
#10 | |
|
Member
Iscritto dal: Sep 2007
Messaggi: 228
|
Quote:
c'hai ragione..ho scritto proprio cosi.. vabbè..facciamo cosi allora..posto tramite wikisend solamente i log dei programmi che mi hanno trovato qualcosa..scusa se mi ripeto,ma gmer devo lanciarlo oppure no?
Ultima modifica di holsen1982 : 25-02-2009 alle 18:36. |
|
|
|
|
|
|
#11 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
semplicemente basta che attendi la sera se sono l'unico a darti supporto
lancia gmer e prevxcsi
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
#12 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
sono i trattini che usi che fanno sbiellare il forum
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
#13 |
|
Senior Member
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
|
i trattini di hjt non la firma
comunque viene falsato il layout solo quando si aumenta lo zoom della pagina, sistemo comunque
__________________
fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording • |
|
|
|
|
|
#14 | |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
Quote:
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
|
#15 | |
|
Member
Iscritto dal: Sep 2007
Messaggi: 228
|
Quote:
"attendere che si apra un nuovo documento di testo con il log generato per salvarlo nel proprio pc" provvedo dunque a salvarlo manualmente con il tasto "save".. http://wikisend.com/download/889892/gmer.log lancio prevx e qui,a differenza di ieri,riesco a caricarlo su wikisend:http://wikisend.com/download/611522/prevx non ho ritenuto oppurtuno riportare un log di prevx,essendomi risultato "clean"..in caso contrario,aspetto tue conferme o smentite.. riguardo parser log,non riesco a capire quando mi si dice: "estrai il contenuto del file zippato.............." se scarico i file dai link riportati nella guida,a me risulta da salvare un setup.exe per kaspersky e un launch.exe per dr.web..come faccio a trovarlo zippato?!nel frattempo,per non perdere tempo e prima che agisca di testa mia, ti posto il log di a-squared:http://wikisend.com/download/584178/...222-135323.txt Ultima modifica di holsen1982 : 27-02-2009 alle 18:18. |
|
|
|
|
|
|
#16 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
il log di gmer è pulito, grazie per l'immagine del pannello di configurazione di prevx csi ma non lo trovo molto utile
il parser è linkato correttamente e quei file che descrivi riguardano i tool scaricare per le scansioni nulla a che vedere appunto con il parser che è un file archivio .zip per quanto concerne la scansione con a-squared emerge: Codice:
C:\Users\Carlo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\1S4P1DVY\kdtv[1].htm rilevati: Trojan-Downloader.JS.Agent!IK è il caso che usi i dns di www.opendns.com perchè altrimenti non finiamo più la disinfezione visto che ti reinfetti continuamente e ciclicamente
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
#17 | |
|
Member
Iscritto dal: Sep 2007
Messaggi: 228
|
Quote:
"a fine scansione eseguire una stampa del monitor o della finestra di Prevx" per il log,ripeto,non ho ritenuto necessario poichè risultava "clean"..riguardo parserlog avevo sbagliato comprendere la procedura..ho appena provato con quello di cure it ma non riesco a cambiare l'estensione da log a txt e se tento di aprirlo con il blocco note mi si pianta..come si fa con windows vista a cambiare formato ad un file?comunque,se le cose dovessero andare a buon fine,potrei solo postarti quello di dr.web,dato che,come già detto,ho solo un'immagine del pannello di kaspersky che testimonia la probabile non presenza di virus...in caso contrario,aspetto tue conferme per un ulteriore rilancio del programma..per finire,è vero che dovrei aver fatto pulizia correttamente con atf cleaner ma è pur vero che non mi è ancora stata data risposta alle mie ultime considerazioni,nelle quali appunto si diceva: "...........Avrei fatto cosa buona giusta al ritorno del pc e perciò alla ripresa della pulizia,eseguire Atf cleaner,ad esempio?oppure ci sono metodi più sicuri per riprendere il lavoro di pulizia sospeso,evitando ulteriori azioni?" può darsi che il mio esser prolisso nel schematizzare le cose,abbia portato una tua svista in questo appunto |
|
|
|
|
|
|
#18 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
per prevx è vero che c'è scritto di fare una stampa della finestra a video ma è ovviamente riferita alla schermata nella quale c'è la fine della scansione con risultasto "CLEAN" e non il pannello di configurazione, inoltre c'è scritto anche di pubblicare il log
non credo sia un problema pubblicare un log di 400 o 900kb per cambiare estensione ad un file basta fare tasto destro -> rinomina -> nome.txt -> invio atf-cleaner è un pulitore di file temporanei principalmente di windows e dei programmi di microsoft e viene utilissimo e quasi indispensabile proprio perchè con un click esegui una pulizia che ti costerebbe almeno 5 minuti fare manualmente vista la macchinosità richiesta e le varie aperture di programmi per poterla svolgere male non fa abituarsi ad usarlo sopratutto se si usa InternetExpolorer. "prolisso nello schematizzare" non ha alcun senso come affermazione o sei prolisso o sei schematico una esclude l'altra, semmai "sintetico nello schematizzare".. variazioni a cosa? e perchè dovresti attendere a cambiare i dns se ti ho chiaramente espresso la rilevanza che porta tale richiesta che è l'impedire che riavvenga l'infezione? ad ogni modo il pc non è di mia proprietà e non sono io di fronte a quel monitor a dover applicare certe scelte o procedure quindi se non vuoi nessuno ti obbligherà a farlo
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
#19 | |
|
Member
Iscritto dal: Sep 2007
Messaggi: 228
|
Quote:
a parte gli scherzi..ti ho postato il pannello di controllo poichè prevx l'avevo già lanciato ad inizio guida e poi rilanciato insieme con gmer come da tuo consiglio precedente..il log di prevx non riesco a caricarlo tramite wikisend..continua a darmi il solito errore..abbiamo il problema contrario..non appena posso,te lo posto..per favore,mi puoi guidare all'utilizzo di open dns?grazie.. |
|
|
|
|
|
|
#20 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
per impostare i dns di opendns.org c'è la guida con le foto e tutto, se non è semplice così non so come aiutarti... non è che non voglia aiutarti è che più semplice di quello non saprei come poterlo rendere
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 21:35.












)
lo lancio o lascio perdere?








