Virus Alert! - Pagina 2

SoulKeeper · 27-04-2006, 12:02

Quote:

Originariamente inviato da manganese

IMHO con il log di hijackthis dovresti comunque beccarlo.
Però se in log è pulito proviamo così:
-Disattiva il ripristino
-avvia in provvisoria e "svuota tutto" con ccleaner
http://www.ccleaner.com/download128.asp
(prima devi installarlo)

Se il problema cè ancora prova con una scansione on line per vedere se trova dove è l'intruso.

come disattivo il ripristino?
ccleaner cosa fa? elimina i file temporanei?

Stev-O · 27-04-2006, 12:08

cclenaer non è un anti mailware ma un ripulitore di files superflui e di registro
non fa danni

il ripristino lo togli da risorse del cmputer ds proprietà poi c'e' la voce in tendina ripr e metti la spunta

SoulKeeper · 27-04-2006, 18:55

-Disattiva il ripristino
-avvia in provvisoria e "svuota tutto" con ccleaner

fatto, l'icona della carrozzella, la pubblicità rimangono
inoltre la home page di IE anche se la cambio, ritorna sempre

http://www.safetydefender.com/

e che cavolo!!!!!!!!!!!!!

naso · 27-04-2006, 19:01

se hai voglia, puoi crearti una versione di bart-pe (un windows su cd..) installarci il plug-in x l'antivirus (nn ricordo quale era... ) o usarne uno di quelli stand alone...
oppure prendere un secondo disco, staccare tutti gli altri, installare windows senza anche i driver..., installare un antivirus anche demo, attaccare l'altro disco (quello infettato) e fargli fare una scansione.. dopo rimetti tutto come era prima..
poi scusa.. ma sono un pochino stanco....
hai già provato ad installare la versione di prova di kaspersky e ad usarla? e la versione freeware di ewido?

manganese · 27-04-2006, 19:18

Quote:

Originariamente inviato da SoulKeeper

-Disattiva il ripristino
-avvia in provvisoria e "svuota tutto" con ccleaner

fatto, l'icona della carrozzella, la pubblicità rimangono
inoltre la home page di IE anche se la cambio, ritorna sempre

http://www.safetydefender.com/

e che cavolo!!!!!!!!!!!!!

Allora dovrebbe esserci ancora qualcosa nel log di hijackthis.
Prova a postarlo e a fare qualche scansione tipo quelle proposte da naso o quelle on line.
Ricordati cmq di tenere il punto di ripristino disattivato finchè non hai risolto.

SoulKeeper · 27-04-2006, 20:28

il log, l'ho analizzato via web http://www.hijackthis.de/index.php

però era tutto a posto.io stesso, cercando a mano non trovavo nulla di strano.
sono riuscito però a trovare una soluzione

http://www.bleepingcomputer.com/forums/topic43659.html

grazie a tutti

manganese · 27-04-2006, 23:33

Sono contento che alla fine hai risolto!
...................................................
Però è strano che nell'immagine del log che hai postato non ci fosse questa riga

O4 - HKLM\..\Run: [SpyFalcon] C:\Program Files\SpyFalcon\SpyFalcon.exe /h

Stev-O · 27-04-2006, 23:40

ricordo che c'e' anche un altro sito dove fare l'autoanalisi
http://hjt.networktechs.com/

manganese · 27-04-2006, 23:50

Quote:

Originariamente inviato da Stev-O

ricordo che c'e' anche un altro sito dove fare l'autoanalisi
http://hjt.networktechs.com/

Il problema è che NON era presente proprio nel log, vai a leggere l'immagine.

Stev-O · 27-04-2006, 23:54

no ma lo dicevo solo per titolo informativo

manganese · 27-04-2006, 23:58

Sorri avevo frainteso...è che ultimamente (come scritto in un altro post) sono affetto dalla "sindrome di computer con il log pulito che però sono infetti"
la famosa
S.C.L.C.I.

Stev-O · 28-04-2006, 00:02

si' beh quelli sono peggio di quelli infetti
c'e' un esempio proprio adesso sul threa ufficiale hijackthis

manganese · 28-04-2006, 00:10

quello di chry80?

marcocappe · 28-04-2006, 00:20

Quote:

Originariamente inviato da SoulKeeper

il log, l'ho analizzato via web http://www.hijackthis.de/index.php

però era tutto a posto.io stesso, cercando a mano non trovavo nulla di strano.
sono riuscito però a trovare una soluzione

http://www.bleepingcomputer.com/forums/topic43659.html

grazie a tutti

Leggere il link che ti avevo suggerito io no eh? faceva in pratica la stessa cosa

Stev-O · 28-04-2006, 00:26

Quote:

Originariamente inviato da manganese

quello di chry80?

è saltato fuori che c'e' un misterioso cookie....

gianluca78 · 29-04-2006, 14:28

Ma alla fine qual è la procedura per rimuovere questo problema? Vi prego di postare la procedura completa. Vi prego... Grazie...

manganese · 29-04-2006, 20:20

Invero non ho capito se l'utente era infetto con solo Smitfraud o con spyfalcon

Cmq le istruzioni complete sono a questo link
http://www.bleepingcomputer.com/forums/topic43659.html

Invece per eliminare solo smitfraud
prova ad usare
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Decomprimilo
doppio click sul file "smitfraudfix.cmd" e scegli l'opzione 1
viene fatta una prima scansione + report
Rivvia in modalità provvisoria (premi F8 )
Fai di nuovo doppio click su "smitfraudfix.cmd" e scegli l'opzione 2, attendi l'altra scansione + report e riavvia in modalità normale.

27-04-2006, 12:08	#22
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	cclenaer non è un anti mailware ma un ripulitore di files superflui e di registro non fa danni il ripristino lo togli da risorse del cmputer ds proprietà poi c'e' la voce in tendina ripr e metti la spunta __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

27-04-2006, 18:55	#23
SoulKeeper Senior Member Iscritto dal: Jan 2004 Città: Forlì Messaggi: 1179	-Disattiva il ripristino -avvia in provvisoria e "svuota tutto" con ccleaner fatto, l'icona della carrozzella, la pubblicità rimangono inoltre la home page di IE anche se la cambio, ritorna sempre http://www.safetydefender.com/ e che cavolo!!!!!!!!!!!!! __________________ [Mercatino]Concluso positivamente con: mirkolombardo, fabri00, Quiro, River, ricci-o1976, CèTutto, Erfass, luxoralberto, CyborgW, DZBG50, Dulack, Andrit87, HAVOC, eugeniu, paul2000p, nuvolona, Sawato Onizuka, overthetop

27-04-2006, 19:01	#24
naso Senior Member Iscritto dal: Jun 2002 Città: ALTARE Messaggi: 12419	se hai voglia, puoi crearti una versione di bart-pe (un windows su cd..) installarci il plug-in x l'antivirus (nn ricordo quale era... ) o usarne uno di quelli stand alone... oppure prendere un secondo disco, staccare tutti gli altri, installare windows senza anche i driver..., installare un antivirus anche demo, attaccare l'altro disco (quello infettato) e fargli fare una scansione.. dopo rimetti tutto come era prima.. poi scusa.. ma sono un pochino stanco.... hai già provato ad installare la versione di prova di kaspersky e ad usarla? e la versione freeware di ewido? __________________ Scusate se dico le cose come credo che stiano. Lunga vita e prosperità! /Naso San Home Page***www.AdrianaLima.it

27-04-2006, 20:28	#26
SoulKeeper Senior Member Iscritto dal: Jan 2004 Città: Forlì Messaggi: 1179	il log, l'ho analizzato via web http://www.hijackthis.de/index.php però era tutto a posto.io stesso, cercando a mano non trovavo nulla di strano. sono riuscito però a trovare una soluzione http://www.bleepingcomputer.com/forums/topic43659.html grazie a tutti __________________ [Mercatino]Concluso positivamente con: mirkolombardo, fabri00, Quiro, River, ricci-o1976, CèTutto, Erfass, luxoralberto, CyborgW, DZBG50, Dulack, Andrit87, HAVOC, eugeniu, paul2000p, nuvolona, Sawato Onizuka, overthetop

27-04-2006, 23:40	#28
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	ricordo che c'e' anche un altro sito dove fare l'autoanalisi http://hjt.networktechs.com/ __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

27-04-2006, 23:33	#27
manganese Senior Member Iscritto dal: Feb 2006 Messaggi: 642	Sono contento che alla fine hai risolto! ................................................... Però è strano che nell'immagine del log che hai postato non ci fosse questa riga O4 - HKLM\..\Run: [SpyFalcon] C:\Program Files\SpyFalcon\SpyFalcon.exe /h

27-04-2006, 23:54	#30
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	no ma lo dicevo solo per titolo informativo __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

27-04-2006, 23:58	#31
manganese Senior Member Iscritto dal: Feb 2006 Messaggi: 642	Sorri avevo frainteso...è che ultimamente (come scritto in un altro post) sono affetto dalla "sindrome di computer con il log pulito che però sono infetti" la famosa S.C.L.C.I.

28-04-2006, 00:02	#32
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	si' beh quelli sono peggio di quelli infetti c'e' un esempio proprio adesso sul threa ufficiale hijackthis __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

28-04-2006, 00:10	#33
manganese Senior Member Iscritto dal: Feb 2006 Messaggi: 642	quello di chry80?

29-04-2006, 14:28	#36
gianluca78 Member Iscritto dal: Jan 2003 Messaggi: 91	Ma alla fine qual è la procedura per rimuovere questo problema? Vi prego di postare la procedura completa. Vi prego... Grazie...

29-04-2006, 20:20	#37
manganese Senior Member Iscritto dal: Feb 2006 Messaggi: 642	Invero non ho capito se l'utente era infetto con solo Smitfraud o con spyfalcon Cmq le istruzioni complete sono a questo link http://www.bleepingcomputer.com/forums/topic43659.html Invece per eliminare solo smitfraud prova ad usare http://siri.urz.free.fr/Fix/SmitfraudFix.zip Decomprimilo doppio click sul file "smitfraudfix.cmd" e scegli l'opzione 1 viene fatta una prima scansione + report Rivvia in modalità provvisoria (premi F8 ) Fai di nuovo doppio click su "smitfraudfix.cmd" e scegli l'opzione 2, attendi l'altra scansione + report e riavvia in modalità normale.

Strumenti
Mostra una versione stampabile Invia questa pagina per email