Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà
WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà
Un mondo affollato e vivo, personaggi destinati a sparire a fine test e nessuno a inseguire l'oggetto giusto. Beta e stress test di World of Warcraft: Forever hanno fatto emergere un roleplay spontaneo, tra danze a Goldshire e code ordinate ai PNG
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA
In tre giorni a Las Vegas Oracle ha presentato agenti che eseguono il lavoro, l'alleanza con OpenAI e un cloud aperto agli acceleratori di tutti. Ma i clienti europei chiedono garanzie prima ancora delle funzionalità
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort
Fino a 740 km WLTP con la batteria da 97,2 kWh, sospensioni che leggono la strada con una telecamera e un abitacolo da salotto parigino. La nuova DS N°7 raccoglie l'eredità della DS 7 e la porta, per la prima volta, nel mondo 100% elettrico. Ecco come è fatta, cosa offre e quanto costa.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 27-10-2009, 17:14   #1
RedRastaman
Junior Member
 
Iscritto dal: Oct 2009
Messaggi: 16
Non riesco ad accedere al sito della Microsoft

Ciao a tutti!
Ultimamente mi sono accorto di non riuscire a connettermi al sito della microsoft. Ho fatto una rapida ricerca per la rete e ho letto che ciò può essere causato dalla presenza di qualche malware sul mio pc. Ho eseguito alcune procedure consigliate ma con scarsi risultati, ho eseguito la scansione con GMER e nel log ho le seguenti scritte rosse:

Codice:
---- Modules - GMER 1.0.15 ----

Module          _________                                                                                                           BFF5B000-BFF71000 (90112 bytes)

---- Services - GMER 1.0.15 ----

Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] emgjs                                                                                                                                      <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] gdvixbbbz                                                                                                                                  <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] juonih                                                                                                                                     <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] tcnbgop                                                                                                                                    <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] tfzyypdl                                                                                                                                   <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] znimmv                                                                                                                                     <-- ROOTKIT !!!
Che cosa vuol dire? Come devo agire? Non so se sono stato chiaro nella spiegazione del mio problema, devo darvi altre informazioni?...mi affido completamente a voi guru del pc!
Grazie dell'attenzione e del supporto!
RedRastaman è offline   Rispondi citando il messaggio o parte di esso
Old 27-10-2009, 17:40   #2
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
Ciao, segui qui la guida per la rimozione di Conficker/Downadup/Kido e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 28-10-2009, 12:57   #3
RedRastaman
Junior Member
 
Iscritto dal: Oct 2009
Messaggi: 16
Ho eseguito tutto. Purtroppo ho eseguito due volte BDTOOLS poichè mi ero dimenticato di estrarlo dall'archivio, e quindi credo che la prima volta non si sia avviato al riavvio del computer.
Prima risultavo positivo in entrambi i test (Conficker A/B variant),
ma già dal primo avvio di BDTOOLS sono riuscito a visualizzare la pagina della Microsoft e a superare il test n.2, mentre quello con l'immagine di tux mi avvisa ancora di una possibile infezione da parte di Conficker A/B variant

Ecco i log:
BDTOOLS 1
Win32.Worm.Downladup.Gen.log

BDTOOLS 2
Win32.Worm.Downladup.Gen2.log

ComboFix
ComboFix.txt

Gmer
gmer.log

Grazie del supporto!
RedRastaman è offline   Rispondi citando il messaggio o parte di esso
Old 28-10-2009, 13:49   #4
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
Quote:
Originariamente inviato da RedRastaman Guarda i messaggi
Ho eseguito tutto. Purtroppo ho eseguito due volte BDTOOLS poichè mi ero dimenticato di estrarlo dall'archivio, e quindi credo che la prima volta non si sia avviato al riavvio del computer.
Prima risultavo positivo in entrambi i test (Conficker A/B variant),
ma già dal primo avvio di BDTOOLS sono riuscito a visualizzare la pagina della Microsoft e a superare il test n.2, mentre quello con l'immagine di tux mi avvisa ancora di una possibile infezione da parte di Conficker A/B variant

Ecco i log:
BDTOOLS 1
Win32.Worm.Downladup.Gen.log

BDTOOLS 2
Win32.Worm.Downladup.Gen2.log

ComboFix
ComboFix.txt

Gmer
gmer.log

Grazie del supporto!
ti avevo scritto di postare nel 3d dedicato
appena li riposti di là do un occhio
wjmat è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà WoW Forever: la beta è stato uno dei mome...
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA Oracle AI World 2026: in Europa prima la sovrani...
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort DS N°7 E-Tense: il SUV premium made in Melfi...
Recensione Samsung Galaxy Tab S12 Ultra: non chiamatelo tablet... è molto di più Recensione Samsung Galaxy Tab S12 Ultra: non chi...
Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura) Hyundai IONIQ 5 N, l'elettrica che finge di esse...
Una tassa di 5,5 centesimi su ogni gigab...
Vuoi clonare un videogioco con l'IA? Cla...
Furto da 6,3 miliardi di dollari, Binanc...
Gli USA dipendono dai robot stranieri: T...
Volkswagen non ha più soldi per l...
Telescopio spaziale Hubble: la NASA cerc...
Più sottile e potente: le nuove i...
Il JPL estende la vita operativa della s...
DAZN Full è in offerta: tutta la ...
GTA 6 su PC potrebbe arrivare prima del ...
Da zero al tracciato in secondi: LibreCo...
Il regista Rian Johnson lancia a 12,99 d...
Microsoft stravolge l'app Sicurezza di W...
Mercato smartphone in caduta libera: -20...
Android 17 QPR3 Beta 3 riporta il blocco...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 04:44.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v