Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Recensione Samsung Galaxy S26 Ultra: finalmente qualcosa di nuovo
Recensione Samsung Galaxy S26 Ultra: finalmente qualcosa di nuovo
Per diversi giorni il Galaxy S26 Ultra di Samsung è stato il nostro compagno di vita. Oltre alle conferme del colosso coreano come la qualità del display e una suite AI senza rivali, arriva il Privacy Display, un unicum nel mondo smartphone. Ci sono ancora alcuni gap che non sono riusciti a colmare lato batteria e fotocamera, seppur con alcuni miglioramenti.
Diablo II Resurrected: il nuovo DLC Reign of the Warlock
Diablo II Resurrected: il nuovo DLC Reign of the Warlock
Abbiamo provato per voi il nuovo DLC lanciato a sorpresa da Blizzard per Diablo II: Resurrected e quella che segue è una disamina dei nuovi contenuti che abbiamo avuto modo di sperimentare nel corso delle nostre sessioni di gioco, con particolare riguardo per la nuova classe dello Stregone
Deep Tech Revolution: così Area Science Park apre i laboratori alle startup
Deep Tech Revolution: così Area Science Park apre i laboratori alle startup
Siamo tornati nel parco tecnologico di Trieste per il kick-off del programma che mette a disposizione di cinque startup le infrastrutture di ricerca, dal sincrotrone Elettra ai laboratori di genomica e HPC. Roberto Pillon racconta il modello e la visione
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 14-10-2007, 01:26   #1
Telmo
Junior Member
 
Iscritto dal: Oct 2007
Messaggi: 4
Infezione da Virus WIN32:Beagle-XS (wrm)

Sono stato infettato dal virus WIN32:Beagle-XS (wrm) rilevato SOLO da Avast.
Il visus si presenta all'interno di vari programmi, TUTTI presentano una icona a forma di Occhio un pò stralunato, sembra lo zoom su di una faccia centrato di un occhio. L'ho trovato già due volte, una in EZ Photo mail e in vari altri programmi di mailing list scaricati in P2P.
Il virus è stato tolto ma il PC presenta il blocco del Centro Sicurezza PC che non si vuole più riavviare. Qualcuno ha una soluzione?
Si blocca anche la rete wi-fi ma ri può ripristinare lanciando questo file: registry.reg

Se qualcuno ha quelche consiglio... GRAZIE
Telmo è offline   Rispondi citando il messaggio o parte di esso
Old 14-10-2007, 01:36   #2
Riverside
Bannato
 
Iscritto dal: Jul 2007
Città: Riverside House
Messaggi: 3333
Disattiva il Ripristino configurazione di sistema, ed esegui questi due tool

ELIBAGLA TOOL: clicca qui per il download
E un Tool di rimozione per il Bagle.
scorri, fino in fondo, la pagina Web che si aprirà e clicca su Descargar ELIBAGLA per scaricare il Tool (per comodità, posizionalo su Desktop)
Allega, alla discussione, il log con il risultato

ELISTARTA TOOL: clicca qui per il download
scorri, fino in fondo, la pagina Web che si aprirà e clicca su Descargar ELISTARTA per scaricare il Tool (per comodità, posizionalo su Desktop)
Esegui ELISTARTA TOOL:
● alla prima domanda, rispondi SI
● alla seconda, rispondi SI
● alla terza rispondi NO
● si apre la finestra di scansione, clicca su Explorar
● terminata la scansione, chiudi il Tool e provvedi a riavviare il sistema
● verrà rilasciato un log dal nome infosat.txt in C: - clicca su Risorse del Computer, poi su Disco Locale C: e trovi il log e lo alleghi alla discussione
Annotazione
dopo aver rilanciato Internet Explorer, potrebbe rendersi necessario reimpostare la propria pagina Web predefinita

HIJACKTHIS: clicca qui per il download
crea una nuova Cartella sul Desktop (chiamala HThis)
scompatta, all'interno della cartella creata, il file Zip (verrà creata una icona di Startup)
lancialo poi clicca su Scan ed una volta che è stata creata la list, clicca su Save Log
Anche qui, allega, il log.
Riverside è offline   Rispondi citando il messaggio o parte di esso
Old 14-10-2007, 01:57   #3
karnevil9
Member
 
L'Avatar di karnevil9
 
Iscritto dal: Sep 2007
Città: Piemonte
Messaggi: 252
Quote:
Originariamente inviato da Riverside Guarda i messaggi
Disattiva il Ripristino configurazione di sistema, ed esegui questi due tool

ELIBAGLA TOOL: clicca qui per il download
E un Tool di rimozione per il Bagle.
scorri, fino in fondo, la pagina Web che si aprirà e clicca su Descargar ELIBAGLA per scaricare il Tool (per comodità, posizionalo su Desktop)
Allega, alla discussione, il log con il risultato

ELISTARTA TOOL: clicca qui per il download
scorri, fino in fondo, la pagina Web che si aprirà e clicca su Descargar ELISTARTA per scaricare il Tool (per comodità, posizionalo su Desktop)
Esegui ELISTARTA TOOL:
● alla prima domanda, rispondi SI
● alla seconda, rispondi SI
● alla terza rispondi NO
● si apre la finestra di scansione, clicca su Explorar
● terminata la scansione, chiudi il Tool e provvedi a riavviare il sistema
● verrà rilasciato un log dal nome infosat.txt in C: - clicca su Risorse del Computer, poi su Disco Locale C: e trovi il log e lo alleghi alla discussione
Annotazione
dopo aver rilanciato Internet Explorer, potrebbe rendersi necessario reimpostare la propria pagina Web predefinita

HIJACKTHIS: clicca qui per il download
crea una nuova Cartella sul Desktop (chiamala HThis)
scompatta, all'interno della cartella creata, il file Zip (verrà creata una icona di Startup)
lancialo poi clicca su Scan ed una volta che è stata creata la list, clicca su Save Log
Anche qui, allega, il log.
Ormai è quasi un mantra, vero, River?!?
karnevil9 è offline   Rispondi citando il messaggio o parte di esso
Old 14-10-2007, 08:01   #4
ste_95
Member
 
Iscritto dal: Jun 2007
Messaggi: 191
Quote:
Originariamente inviato da Telmo Guarda i messaggi
Sono stato infettato dal virus WIN32:Beagle-XS (wrm) rilevato SOLO da Avast.
Il visus si presenta all'interno di vari programmi, TUTTI presentano una icona a forma di Occhio un pò stralunato, sembra lo zoom su di una faccia centrato di un occhio. L'ho trovato già due volte, una in EZ Photo mail e in vari altri programmi di mailing list scaricati in P2P.
Il virus è stato tolto ma il PC presenta il blocco del Centro Sicurezza PC che non si vuole più riavviare. Qualcuno ha una soluzione?
Si blocca anche la rete wi-fi ma ri può ripristinare lanciando questo file: registry.reg

Se qualcuno ha quelche consiglio... GRAZIE
per il centro sicurezza pc, prova a usare combofix
ste_95 è offline   Rispondi citando il messaggio o parte di esso
Old 21-05-2008, 05:03   #5
angzicc
Member
 
L'Avatar di angzicc
 
Iscritto dal: Nov 2007
Messaggi: 214
Mi pare di aver rimosso sto dannato Beagle, mi aveva lasciato qualke traccia (visualizza file nascosti era sparito! )
Allego il LOG di Hijackthis, per favore mi dite se ho da fixare qcs?
GRAZIE!!!

hijackthis.rar

Ultima modifica di angzicc : 21-05-2008 alle 13:39.
angzicc è offline   Rispondi citando il messaggio o parte di esso
Old 21-05-2008, 08:12   #6
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
i log non si incollano così, edita il post allegandolo con il comando gestisci allegati
il log è pulito, guarda qui al punto 3 ed 11 per aggiornare un pò di programmi vulnerabili e velocizzare lo startup
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 21-05-2008, 11:07   #7
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
@ angzicc:
leggere le Regole di Sezione

esiste comunque un thread apposito dove far analizzare il log hijackthis:
http://www.hwupgrade.it/forum/showthread.php?t=937676
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 21-05-2008, 13:41   #8
angzicc
Member
 
L'Avatar di angzicc
 
Iscritto dal: Nov 2007
Messaggi: 214
GRAZIE RAGAZZI!
angzicc è offline   Rispondi citando il messaggio o parte di esso
Old 10-11-2021, 07:30   #9
Telmo
Junior Member
 
Iscritto dal: Oct 2007
Messaggi: 4
Risolto

Problema risolto!
Grazie a tutti!!!
Telmo è offline   Rispondi citando il messaggio o parte di esso
Old 10-11-2021, 10:30   #10
Nicodemo Timoteo Taddeo
Senior Member
 
L'Avatar di Nicodemo Timoteo Taddeo
 
Iscritto dal: Mar 2008
Messaggi: 20677
Quote:
Originariamente inviato da Telmo Guarda i messaggi
Problema risolto!
Grazie a tutti!!!
Ci hai messo tredici anni a risolverlo? Meglio tardi che mai...
Nicodemo Timoteo Taddeo è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Recensione Samsung Galaxy S26 Ultra: finalmente qualcosa di nuovo Recensione Samsung Galaxy S26 Ultra: finalmente ...
Diablo II Resurrected: il nuovo DLC Reign of the Warlock Diablo II Resurrected: il nuovo DLC Reign of the...
Deep Tech Revolution: così Area Science Park apre i laboratori alle startup Deep Tech Revolution: così Area Science P...
HP OMEN MAX 16 con RTX 5080: potenza da desktop replacement a prezzo competitivo HP OMEN MAX 16 con RTX 5080: potenza da desktop ...
Recensione Google Pixel 10a, si migliora poco ma è sempre un'ottima scelta Recensione Google Pixel 10a, si migliora poco ma...
MacBook Neo sorprende iFixit: 'Non vedev...
Venus Optics presenta due nuovi obiettiv...
AMD pubblica una guida per eseguire Open...
Tomb Raider I-III Remastered arriva su A...
X fa marcia indietro: si adeguerà...
Framework e la crisi delle memorie: terz...
Doom è ovunque: perché il ...
NVIDIA aggiorna G-Sync Pulsar: migliorat...
Portatile gaming con RTX 5060 a 1.099€: ...
6G for dummies: al MWC 2026 il CEO di Qu...
Le RAM tornano a salire di prezzo: quest...
5 robot aspirapolvere bestseller al mini...
A 59 anni il mio primo hackathon: dieci ...
Come sfruttare le Offerte di Primavera p...
NVIDIA promette un salto enorme: path tr...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 19:26.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v