[Vista] Sicuramente infetto,ma non so'da cosa!

[Chill-Out]

Originariamente inviato da Fronk

Ecco il log hijackthis.log ma la voce 10 non me la riesce a fixare e mi da questo relativo errore:
"Hijackthis cannot repair 010 Winsock LSP entries.
You should use LSPFix for that,which is available from http://cexx.org/lspfix.htm.
If the 010 item belongs to WebHancer,New.Net or CommonName,Spybot S&D can remove it automatically.Spybot S&D is available from http://www.spybot.info/.

Originariamente inviato da Fronk

Non ho capito...

Anche se non riesci a fixarla è lo stesso

[Fronk]

Originariamente inviato da Chill-Out

Anche se non riesci a fixarla è lo stesso

Ah ok.Comunque al riavvio i problemi permangono

[Chill-Out]

Originariamente inviato da Fronk

Ah ok.Comunque al riavvio i problemi permangono

Purtroppo qualche cosa è stata compromessa.

[Fronk]

Originariamente inviato da Chill-Out

Purtroppo qualche cosa è stata compromessa.

ok.Allora cosa mi consigli?Formattazione con ripristino alle impostazioni di fabbrica?Qualche precauzione particolare quando avvio la procedura?
E per quanto riguarda i programmi di sicurezza da installare dopo la formattazione?Ho provato a chiedere qui http://www.hwupgrade.it/forum/showth...76319&page=285 ma non ho ancora ricevuto risposta

[Chill-Out]

Originariamente inviato da Fronk

ok.Allora cosa mi consigli?Formattazione con ripristino alle impostazioni di fabbrica?Qualche precauzione particolare quando avvio la procedura?
E per quanto riguarda i programmi di sicurezza da installare dopo la formattazione?Ho provato a chiedere qui http://www.hwupgrade.it/forum/showth...76319&page=285 ma non ho ancora ricevuto risposta

Il rirpristino alla condizioni di fabbrica non richiede nessun accorgimento particolare, successivamente a questo installi AV - FW e procedi con gli aggiornamenti del SO

[Fronk]

Originariamente inviato da Chill-Out

Il rirpristino alla condizioni di fabbrica non richiede nessun accorgimento particolare, successivamente a questo installi AV - FW e procedi con gli aggiornamenti del SO

AV = Antivirus ?
FW = Firewall ?

Come Antivirus installerò Antivir,mi era sembrato molto buono e di facile utilizzo.
Come Firewall sono un po' indeciso visto che una volta installato dovrà essere abbastanza autosufficiente senza richiedere troppe autorizzazioni dell'utente,mi hanno suggerito quello di Vista,che ne dici?
Mi hanno anche suggerito di utilizzare una "sandbox" per firefox,ma non so'cosa sia ne come si utilizza...

Un'ultima cosa,visto che mia cugina utilizza prevalentemente Windows Live Messenger,Facebook ed Emule,c'è qualche accorgimento particolare da impostare nei software per la sicurezza?So'che Messenger,Facebook ed Emule sono facili veicoli per infettarsi,quindi mi chiedevo se ci fosse qualche operazione da fare che metta qualche controllo "automatico" riguardo questi 3 programmi ma che non richieda azioni dell'utente mentre li utilizza

[Chill-Out]

Originariamente inviato da Fronk

AV = Antivirus ?
FW = Firewall ?

Si, per le altre domande chiedi dove precedentemente indicato, thx.

[Fronk]

Originariamente inviato da Chill-Out

Si, per le altre domande chiedi dove precedentemente indicato, thx.

ok grazie e scusami

[Fronk]

Allora,dopo aver "sistemato"il pc-cugina ritorno al pc di mia sorella.
Ho fatto le varie scansioni ma non nella modalità approfondita,dai vari messaggi non è stato rilevato nulla di importante.
Posto qui giusto per sicurezza un paio di log,soprattutto quello di HJ e di SysInspector per aver un cenno positivo per procedere col trattamento post disinfezione(che sarà uguale a quello fatto sul pc-cugina).

Mbam: http://www.fileqube.com/file/SuHlPB207217
HJ : http://www.fileqube.com/file/ufuTZzB207218
SysInsp : http://www.fileqube.com/file/HIBmmPdx207219

[Fronk]

Allora nessuno mi controlla questi logs?

[xcdegasp]

installa il ServicePack 2 e poi ne riparliamo

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce