Win32:Dialer-1060[Trj] e Win32:Small-HSE[Trj] - Pagina 2

ilop · 05-11-2007, 17:52

Quote:

Originariamente inviato da Chill-Out

BitDefender
Scansione online con BitDefender http://www.bitdefender.com/scan8/ie.html
salva il report in formato html ed allegalo nel prossimo post + nuovo log di HijackThis

Ma è normale che ci mette tutto questo tempo? Non è che devo analizzare solo qualche cartella particolare?

Gle89 · 05-11-2007, 18:10

BitDefender (come per tutte le altre scansioni approfondite) ci mette un po quindi tranquillizzati

E porta pazienta

juninho85 · 05-11-2007, 19:17

scarica avenger ed eseguilo con questo script:

Quote:

Files to delete:
C:\WINDOWS\service32.exe
C:\WINDOWS\sysnet32.exe
C:\Windows\svchost.dll
Registry values to delete:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies | service
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies | 4F27V1D89M

una volta eseguito postaci il log

juninho85 · 05-11-2007, 19:18

magari scaricati anche WWDC e chiuditi tutte le porte critiche

ilop · 05-11-2007, 21:58

Quote:

Originariamente inviato da Chill-Out

Disattiva Ripristino configurazione sistema

fatto

Quote:

CCleaner
Scarica ed installa (senza la toolbar di Yahoo) CCleaner per la pulizia dei file temporanei ed inutilizzati
Una volta installato clicca su Opzioni -> Avanzate -> togli il segno di spunta dalla seguente voce Cancella file in Windows Temp solo se più vecchi di 48 ore
Clicca sulla voce Pulizia -> Analizza -> Avvia Pulizia
Download http://www.filehippo.com/download/83...b540/download/

fatto

Quote:

BitDefender
Scansione online con BitDefender http://www.bitdefender.com/scan8/ie.html
salva il report in formato html ed allegalo nel prossimo post + nuovo log di HijackThis

in allegato ci sono il report di BitDefender e il log di HijackThis

il report di BitDefender è in formato html e non me lo fa caricare direttamente nè qui sul forum nè su zshare

**Chill-Out** · 05-11-2007, 22:08

Per favore decomprimi quel file, allegalo con la funzione Gestisci Allegati che hai già usato oppure hostalo qui http://www.zshare.net/ e posta il link

ti ho chiesto di decomprimerli non zipparli tutti e due

ilop · 05-11-2007, 22:16

Quote:

Originariamente inviato da juninho85

scarica avenger ed eseguilo con questo script:

una volta eseguito postaci il log

in allegato il log

ilop · 05-11-2007, 22:16

Quote:

Originariamente inviato da juninho85

magari scaricati anche WWDC e chiuditi tutte le porte critiche

e quali sono le porte critiche?

juninho85 · 05-11-2007, 22:18

riprova così:

Quote:

Registry values to delete:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies|service
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies|4F27V1D89M

posta anche un log di gmer con spunte su rootkit,system e file

juninho85 · 05-11-2007, 22:19

Quote:

Originariamente inviato da ilop

e quali sono le porte critiche?

tutte

scarica il programma e capirai di cosa parlo

ilop · 05-11-2007, 22:39

Quote:

Originariamente inviato da juninho85

riprova così:

posta anche un log di gmer con spunte su rootkit,system e file

Ho riprovato con il nuovo script:
mi ha dato un log vuoto, ma sembra che sia andato tutto bene visto che nel registro di sistema non ci sono più quello chiavi.

per quanto riguarda gmer mi sembra che la voce "rootkit" non ci sia... sono io che non la vedo?

**Chill-Out** · 05-11-2007, 22:42

Mi sembra strano un log vuoto, se questo file non è sparito C:\WINDOWS\service32.exe Gmer lo segnala come hidden Rootkit activity

allega nuovo log di HijackThis

ilop · 05-11-2007, 23:20

Quote:

Originariamente inviato da Chill-Out

Mi sembra strano un log vuoto, se questo file non è sparito C:\WINDOWS\service32.exe Gmer lo segnala come hidden Rootkit activity

allega nuovo log di HijackThis

Allego nuovi log di HijackThis e di Gmer (con spunte su files e registry)

xcdegasp · 05-11-2007, 23:47

@ ilop: il tag CODE significa tag CODE non l'uso del tag QUOTE per i log!
se vedrò un altro log che sfasa l'impaginatura del forum ti sospendo

juninho85 · 06-11-2007, 07:46

Quote:

Originariamente inviato da ilop

Ho riprovato con il nuovo script:
mi ha dato un log vuoto, ma sembra che sia andato tutto bene visto che nel registro di sistema non ci sono più quello chiavi.

per quanto riguarda gmer mi sembra che la voce "rootkit" non ci sia... sono io che non la vedo?

si ho preso un'abbaglio,intendevo dire "system" che peraltro hai già scansionato

Quote:

Originariamente inviato da ilop

Allego nuovi log di HijackThis e di Gmer (con spunte su files e registry)

ci sono ancora queste chiavi

Codice:

O4 - HKLM\..\Policies\Explorer\Run: [4F27V1D89M] C:\WINDOWS\service32.exe
O4 - HKLM\..\Policies\Explorer\Run: [Service] C:\WINDOWS\sysnet32.exe

anche se i file non risultano in esecuzione,non capisco però come gmer possa non sentirlo e hjt non dia file missing....prova a lanciare uno scan approfondito con l'antivirus

ilop · 06-11-2007, 09:57

Quote:

Originariamente inviato da xcdegasp

@ ilop: il tag CODE significa tag CODE non l'uso del tag QUOTE per i log!
se vedrò un altro log che sfasa l'impaginatura del forum ti sospendo

ho semplicemente seguito il consiglio di Gle89...
Mamma mia coma siamo severi!! Qua si sfiora l'arresto!

Quote:

Originariamente inviato da Gle89

Inizia con seguire queste istruzioni:

Se lo hai attivo, disabilita il ripristino di configurazione di sistema (start –
programmi – accessori – utilità di sistema – ripristino di configurazione di sistema - impostazioni).
Scarica HIJACKTHIS dalla mia firma (qua sotto) mettilo in una cartella in C: o in C:\Programmi. Aprilo e premi la prima opzione "do a system scan and save log" aspetta che ti dia il file .txt (blocco note), copialo e incollalo qui tra i tag (code)….(/code) , le parentesi sostituiscile con quelle []

ilop · 06-11-2007, 10:07

Quote:

Originariamente inviato da juninho85

anche se i file non risultano in esecuzione,non capisco però come gmer possa non sentirlo

gmer l'ho lanciato solo con spunte su files e registry, su system non l'ho messa la spunta... può essere questo il motivo?

Quote:

Originariamente inviato da juninho85

e hjt non dia file missing....

ho provato a fixare direttamente con hjt, ho fatto bene?

Quote:

Originariamente inviato da juninho85

prova a lanciare uno scan approfondito con l'antivirus

io utilizzo avast... l'ho già lanciato l'altro ieri prima di chiedere aiuto sul forum, lo devo rifare?

juninho85 · 06-11-2007, 10:13

Quote:

Originariamente inviato da ilop

gmer l'ho lanciato solo con spunte su files e registry, su system non l'ho messa la spunta... può essere questo il motivo?

direi di si!

Quote:

Originariamente inviato da ilop

ho provato a fixare direttamente con hjt, ho fatto bene?

hai fatto bene,però risulta ancora presente la chiavi di autoavvio

Quote:

Originariamente inviato da ilop

io utilizzo avast... l'ho già lanciato l'altro ieri prima di chiedere aiuto sul forum, lo devo rifare?

vedi te...

**Chill-Out** · 06-11-2007, 10:14

Da fixare:
O2 - BHO: TotoDesk Class - {1B689522-64CD-46A3-B454-BCB4A7F55E78} - C:\WINDOWS\system32\toto.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [4F27V1D89M] C:\WINDOWS\service32.exe
O4 - HKLM\..\Policies\Explorer\Run: [Service] C:\WINDOWS\sysnet32.exe
O23 - Service: Ethernet Packet Service (npacketservice) - Nokia - C:\WINDOWS\system32\npacketsvc.exe

poi fai una scansione appronfondita con il tuo AV, dopodichè nuovo log di HJT
Ciao

ilop · 06-11-2007, 16:11

Fix fatto!
Scansione fatta!
in allegato nuovi log hjt e gmer (con spunte su system, files e registry)

05-11-2007, 18:10	#22
Gle89 Senior Member Iscritto dal: Aug 2007 Città: Lucca Sesso: FEMMINA Messaggi: 2495	BitDefender (come per tutte le altre scansioni approfondite) ci mette un po quindi tranquillizzati E porta pazienta __________________ Disinfettare da disk knight.exe / Icone desktop sparite? / Guida Rimozione Virus MSN Guida "Impossibile installare alcuni aggiornamenti XP /

05-11-2007, 22:08	#26
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Per favore decomprimi quel file, allegalo con la funzione Gestisci Allegati che hai già usato oppure hostalo qui http://www.zshare.net/ e posta il link ti ho chiesto di decomprimerli non zipparli tutti e due __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier. Ultima modifica di Chill-Out : 05-11-2007 alle 22:16.

05-11-2007, 22:42	#32
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Mi sembra strano un log vuoto, se questo file non è sparito C:\WINDOWS\service32.exe Gmer lo segnala come hidden Rootkit activity allega nuovo log di HijackThis __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier. Ultima modifica di Chill-Out : 05-11-2007 alle 22:49.

05-11-2007, 23:47	#34
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	@ ilop: il tag CODE significa tag CODE non l'uso del tag QUOTE per i log! se vedrò un altro log che sfasa l'impaginatura del forum ti sospendo __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

06-11-2007, 10:14	#39
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Da fixare: O2 - BHO: TotoDesk Class - {1B689522-64CD-46A3-B454-BCB4A7F55E78} - C:\WINDOWS\system32\toto.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Policies\Explorer\Run: [4F27V1D89M] C:\WINDOWS\service32.exe O4 - HKLM\..\Policies\Explorer\Run: [Service] C:\WINDOWS\sysnet32.exe O23 - Service: Ethernet Packet Service (npacketservice) - Nokia - C:\WINDOWS\system32\npacketsvc.exe poi fai una scansione appronfondita con il tuo AV, dopodichè nuovo log di HJT Ciao __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

05-11-2007, 19:18	#24
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	magari scaricati anche WWDC e chiuditi tutte le porte critiche

Strumenti
Mostra una versione stampabile Invia questa pagina per email