Utente indesiderato

[oedem]

allora?

chi mi aiuta?

[tutmosi3]

Come hai visto oggi sono stato parecchio impegnato al lavoro e latitante qui.
Domani e dopodomani sono via.
Spero per lunedì ... Tieni duro.
Ciao

[oedem]

Originariamente inviato da tutmosi3

Come hai visto oggi sono stato parecchio impegnato al lavoro e latitante qui.
Domani e dopodomani sono via.
Spero per lunedì ... Tieni duro.
Ciao

mode Renato Zero ON

NON ABBANDONARMIIIIIIII

mode Renato Zero OFF



almeno puoi iniziarmi a dare qualche suggerimento sul da farsi?

[tutmosi3]

Originariamente inviato da oedem

mode Renato Zero ON

NON ABBANDONARMIIIIIIII

mode Renato Zero OFF



almeno puoi iniziarmi a dare qualche suggerimento sul da farsi?

Ti assicuro che ti aiuto volentieri ma muoversi nel registro alla rinfusa, è un suicidio.
Per avere un risultato sicuro devo studiarmi la situazione e poi postare.
Non è come i post che ho fatto oggi: in 2 min me la sbrigo perchè so cosa devo dire.
Qui devo vedere i tool di rimozione, capire da dove arrivano i file, controllare le chiavi del registro e dall'ufficio non è proprio semplicissimo.
Lunedì sera, da casa, spero di fare qualcosa.
Ciao

[oedem]

Originariamente inviato da tutmosi3

Ti assicuro che ti aiuto volentieri ma muoversi nel registro alla rinfusa, è un suicidio.
Per avere un risultato sicuro devo studiarmi la situazione e poi postare.
Non è come i post che ho fatto oggi: in 2 min me la sbrigo perchè so cosa devo dire.
Qui devo vedere i tool di rimozione, capire da dove arrivano i file, controllare le chiavi del registro e dall'ufficio non è proprio semplicissimo.
Lunedì sera, da casa, spero di fare qualcosa.
Ciao

ok, scusa per l'insistenza, ma sono curioso di capire cosa possa essere questo problema.

grazie cmq di tutto l'aiuto che mi stai dando

[giuaric]

Allora dopo aver appurato che non avete ne virus ne payware.
procedi in questo modo
Dal pannello di controllo apri prestazioni e manutenzione poi seleziona strumenti di amministrazione, vai in gestione computer , scegli utennti e gruppi locali , seleziona User e cancella il nome ykeekkkskskskssk.ecc..

poi vai a cancellare in document and setting la cartella incriminata,un bel riavvio e il gioco è fatto.
Ciao

[oedem]

Originariamente inviato da giuaric

Allora dopo aver appurato che non avete ne virus ne payware.
procedi in questo modo
Dal pannello di controllo apri prestazioni e manutenzione poi seleziona strumenti di amministrazione, vai in gestione computer , scegli utennti e gruppi locali , seleziona User e cancella il nome ykeekkkskskskssk.ecc..

poi vai a cancellare in document and setting la cartella incriminata,un bel riavvio e il gioco è fatto.
Ciao

EVVIVA!!!!

ho risolto il problema!!!

grazie 1000

[12379]

Originariamente inviato da giuaric

Allora dopo aver appurato che non avete ne virus ne payware.
procedi in questo modo
Dal pannello di controllo apri prestazioni e manutenzione poi seleziona strumenti di amministrazione, vai in gestione computer , scegli utennti e gruppi locali , seleziona User e cancella il nome ykeekkkskskskssk.ecc..

poi vai a cancellare in document and setting la cartella incriminata,un bel riavvio e il gioco è fatto.
Ciao

Ho seguito le tue istruzioni ed ho risolto il problema, grazie !!!

[gheocom]

Ciao!

Anche io avevo stassa problemma ... pero in caso mio mi appareva un colegammento indesiderato a un num speciale ... tipo 899... ho scanato pure io tutta la sistema... ma trovato niente... poi ho notato la cartela famosa ghkkjenfnoihf222 che lo cancelata ... ma riapareva ... poi a ogni accesione di sistema un processo, cioe un programino, che non era sempre lo stesso cercava di uscire in internet, che giustamente era blocato con outpost ....

Ho seguito le istrutioni dell ultimo post, e per ora va bene...

[tutmosi3]

Allora avete risolto ... Bene sono molto felice.
Avete fatto un'altra scansione online di verifica?
Ciao

[oedem]

Originariamente inviato da tutmosi3

Allora avete risolto ... Bene sono molto felice.
Avete fatto un'altra scansione online di verifica?
Ciao

ho appena finito di fare la scansione online e, ahimé, mi ha trovato altri trojan.
rimuovo i file infetti manualmente

C:\Documents and Settings\???\Impostazioni locali\Temporary Internet Files\Content.IE5\3J5BZ10W\popup[1].htm Infected: Trojan-Clicker.HTML.Agent.a skipped
C:\Documents and Settings\???\Impostazioni locali\Temporary Internet Files\Content.IE5\3J5BZ10W\popup[1].php/packed Infected: Trojan-Clicker.HTML.Agent.a skipped
C:\Documents and Settings\???\Impostazioni locali\Temporary Internet Files\Content.IE5\3J5BZ10W\popup[1].php GZIP: infected - 1 skipped

C:\System Volume Information\_restore{C3EF0698-0F0C-4D5C-AB1B-28AA126611CF}\RP10\A0000737.exe Infected: Packed.Win32.PolyCrypt.a
C:\System Volume Information\_restore{C3EF0698-0F0C-4D5C-AB1B-28AA126611CF}\RP10\A0000748.exe Infected: Packed.Win32.PolyCrypt.a

penso che per i primi basta eliminare i file temporanei e i cookies da IE, ma il resto?

[tutmosi3]

Lo immaginavo.
Ho proposto la scansione apposta, ero quasi sicuro che l'elimnazione dell'utente non avrebbe portato alla risoluzione totale del problema.

Stay in tuned.

[oedem]

Originariamente inviato da tutmosi3

Lo immaginavo.
Ho proposto la scansione apposta, ero quasi sicuro che l'elimnazione dell'utente non avrebbe portato alla risoluzione totale del problema.

Stay in tuned.

ok, attendo allora tue istruzioni

[tutmosi3]

Originariamente inviato da oedem

ho appena finito di fare la scansione online e, ahimé, mi ha trovato altri trojan.
rimuovo i file infetti manualmente

C:\Documents and Settings\???\Impostazioni locali\Temporary Internet Files\Content.IE5\3J5BZ10W\popup[1].htm Infected: Trojan-Clicker.HTML.Agent.a skipped
C:\Documents and Settings\???\Impostazioni locali\Temporary Internet Files\Content.IE5\3J5BZ10W\popup[1].php/packed Infected: Trojan-Clicker.HTML.Agent.a skipped
C:\Documents and Settings\???\Impostazioni locali\Temporary Internet Files\Content.IE5\3J5BZ10W\popup[1].php GZIP: infected - 1 skipped

C:\System Volume Information\_restore{C3EF0698-0F0C-4D5C-AB1B-28AA126611CF}\RP10\A0000737.exe Infected: Packed.Win32.PolyCrypt.a
C:\System Volume Information\_restore{C3EF0698-0F0C-4D5C-AB1B-28AA126611CF}\RP10\A0000748.exe Infected: Packed.Win32.PolyCrypt.a

penso che per i primi basta eliminare i file temporanei e i cookies da IE, ma il resto?

Clicker.HTML.Agent.a non è un troiano di cattive fattezze, di lui leggi in http://www.f-secure.com/v-descs/agent_a.shtml
Mentre Packed.Win32.PolyCrypt.a lo conoscevo con un altro nome: Downloader.Tukpat.a

Quello che non capisco, è che un malware vecchio di diversi mesi non sia possibile rimuoverlo.
Siccome in questa discussione sono sopraggiunti in molti, vorrei che mi ricordassi che antivirus hai e se lo hai aggiornato.

Poi non mi sembra tu abbia staccato il ripristino della configurazione di sistema.

Ciao

[oedem]

Originariamente inviato da tutmosi3

Clicker.HTML.Agent.a non è un troiano di cattive fattezze, di lui leggi in http://www.f-secure.com/v-descs/agent_a.shtml
Mentre Packed.Win32.PolyCrypt.a lo conoscevo con un altro nome: Downloader.Tukpat.a

Quello che non capisco, è che un malware vecchio di diversi mesi non sia possibile rimuoverlo.
Siccome in questa discussione sono sopraggiunti in molti, vorrei che mi ricordassi che antivirus hai e se lo hai aggiornato.

Poi non mi sembra tu abbia staccato il ripristino della configurazione di sistema.

Ciao

come antivirus uso NOD32 che è sempre aggiornato.

riguardo il ripristino lo avevo attivato ed ora l'ho disattivato.

devo fare qualcos'altro?

[UtenteSospeso]

Sul NOD32 devi selezionare tutte le opzioni di AMON altrimenti ti passano sotto il naso (passano lo stesso ma di meno).

[oedem]

Originariamente inviato da UtenteSospeso

Sul NOD32 devi selezionare tutte le opzioni di AMON altrimenti ti passano sotto il naso (passano lo stesso ma di meno).

nell'AMON-impostazioni-metodi non tenevo spuntato solo Applicazioni potenzialmente pericolose, che ho provveduto ora a selezionare

[tutmosi3]

Queste voci

Originariamente inviato da oedem

C:\System Volume Information\_restore{C3EF0698-0F0C-4D5C-AB1B-28AA126611CF}\RP10\A0000737.exe Infected: Packed.Win32.PolyCrypt.a
C:\System Volume Information\_restore{C3EF0698-0F0C-4D5C-AB1B-28AA126611CF}\RP10\A0000748.exe Infected: Packed.Win32.PolyCrypt.a

sono riferite al ripristino della configurazione del sistema, NOD non te le aveva segnalate?

Purtroppo vado a singhiozzo.
Con il mio lavoro, posso dedicarmi al forum ma non in maniera continuativa per ore.
Faccio 10 min, poi devo sospendere, poi torno per altri 15 min, ecc.
Ciao

[oedem]

Originariamente inviato da tutmosi3

Queste vocisono riferite al ripristino della configurazione del sistema, NOD non te le aveva segnalate?

No, purtroppo.

come le devo eliminare?

[tutmosi3]

Hmmmm ... Mi permetto una critica a NOD. Tempo fa, pareve destinato a spodestare Kaspersky dal trono di miglior antivirus. Le sue armi erano velocità senza pari e leggerezza migliore della media.
So che pagava verso i virus meno recenti ma questo thread ne demolisce la qualità in maniera pesante.

Scarica HiJack This e posta il log nel thread apposito in Antivirus
Fai la scansione dalla modalità provvisoria e senza il ripristino della configurazione di sistema.

Rifai tutte le scansioni senza ripristino della configurazione di sistema.

Ciao