[win XP] Rustock e backdoor

[lancetta]

hai allegato un txt vuoto di prevxCSI come ti diceva anche Murack ce lo psoti pieno?
Grazie
e mettici anche quello completo di gmer che diceva Chill

a ri grazie

[pace123]

Originariamente inviato da lancetta

hai allegato un txt vuoto di prevxCSI come ti diceva anche Murack ce lo psoti pieno?
Grazie
e mettici anche quello completo di gmer che diceva Chill

a ri grazie

Ops!!!

PrevxCSI: http://www.fileup.itadib.com/downloa...5bUuQyFoD5YStM

[lancetta]

Hum....
fai analizzare sti file su virustotal QUI


C:\Programmi\ShopFactory V7\ShopFactory\SFEditorU.exe
C:\Documents and Settings\Canio\Documenti\SFV7Pro_install.exe
C:\Documents and Settings\Canio\Desktop\Google Updater.exe
C:\Documents and Settings\Canio\Desktop\download_SFV7Pro(2).exe
ed posta qui i link di riscontro

[xcdegasp]

@ pace123:
ti annovero la firma irregolare, edita quanto prima in ottemperanza al Regolamento del Forum

1.5 - Avatar, signature e sito personale

b) Signature: 3 righe a 1024 solo testo con un massimo di 3 smiles dell'Hardware Upgrade Forum oppure un'immagine 100 X 50 X 5KB e una riga di testo (non deve andare a capo).

e) non è in nessun caso ammesso il link diretto a qualsiasi sistema di bannering/referring; è possibile linkare il proprio sito personale o una pagina di riferimento

f) è permesso inserire nella signature il link alla propria pagina personale e/o sito, purché non avente finalità di tipo commerciali riguardanti il settore informatico

[pace123]

Originariamente inviato da xcdegasp

@ pace123:
ti annovero la firma irregolare, edita quanto prima in ottemperanza al Regolamento del Forum

1.5 - Avatar, signature e sito personale

    b) Signature: 3 righe a 1024 solo testo con un massimo di 3 smiles dell'Hardware Upgrade Forum oppure un'immagine 100 X 50 X 5KB e una riga di testo (non deve andare a capo).

    e) non è in nessun caso ammesso il link diretto a qualsiasi sistema di bannering/referring; è possibile linkare il proprio sito personale o una pagina di riferimento

    f) è permesso inserire nella signature il link alla propria pagina personale e/o sito, purché non avente finalità di tipo commerciali riguardanti il settore informatico

Ho corretto, eliminando una riga.
Il sito linkato non he nessuna finalità di tipo commerciale nel settore informatico, devo eliminarlo comunque?

[pace123]

Originariamente inviato da lancetta

Hum....
fai analizzare sti file su virustotal QUI

C:\Programmi\ShopFactory V7\ShopFactory\SFEditorU.exe
C:\Documents and Settings\Canio\Documenti\SFV7Pro_install.exe
C:\Documents and Settings\Canio\Desktop\Google Updater.exe
C:\Documents and Settings\Canio\Desktop\download_SFV7Pro(2).exe
ed posta qui i link di riscontro

C:\Programmi\ShopFactory V7\ShopFactory\SFEditorU.exe - http://www.virustotal.com/it/analisi...63676c26e4d257
C:\Documents and Settings\Canio\Documenti\SFV7Pro_install.exe -
C:\Documents and Settings\Canio\Desktop\Google Updater.exe -
C:\Documents and Settings\Canio\Desktop\download_SFV7Pro(2).exe -

[lancetta]

Originariamente inviato da pace123

C:\Programmi\ShopFactory V7\ShopFactory\SFEditorU.exe - http://www.virustotal.com/it/analisi...63676c26e4d257
C:\Documents and Settings\Canio\Documenti\SFV7Pro_install.exe -
C:\Documents and Settings\Canio\Desktop\Google Updater.exe -
C:\Documents and Settings\Canio\Desktop\download_SFV7Pro(2).exe -

servono anche i link degli altri su 2 voci in particolare ho sospetti...e vorrei sapere...scaricati da emule....?????? (SFV7Pro)???

[pace123]

SFV7Pro è il file di installazione di un software che utilizzo per creare siti web, non è scaricato da emule, ma acquistato e scaricato dal server del produttore.
E' un file troppo grande e non riesco ad upparlo su virustotal.

[pace123]

C:\Programmi\ShopFactory V7\ShopFactory\SFEditorU.exe - http://www.virustotal.com/it/analisi...63676c26e4d257
C:\Documents and Settings\Canio\Documenti\SFV7Pro_install.exe - Eliminato!
C:\Documents and Settings\Canio\Desktop\Google Updater.exe - http://www.virustotal.com/it/analisi...db720a6bdaa6a1
C:\Documents and Settings\Canio\Desktop\download_SFV7Pro(2).exe - Eliminato!

Ho eliminato quei file perchè inutili.

[xcdegasp]

@ pace123:
perfetto

[pace123]

Ecco il log della scansione con a-squared: http://www.fileup.itadib.com/downloa...jroWwkYo2J3e8z

[lancetta]

Originariamente inviato da pace123

SFV7Pro è il file di installazione di un software che utilizzo per creare siti web, non è scaricato da emule, ma acquistato e scaricato dal server del produttore.
E' un file troppo grande e non riesco ad upparlo su virustotal.

si lo conosco ..shop factory se non erro.....ok scusa se ho chiesto però era solo per capire perchè prevx lo indicasse

Originariamente inviato da pace123

C:\Programmi\ShopFactory V7\ShopFactory\SFEditorU.exe - http://www.virustotal.com/it/analisi...63676c26e4d257
C:\Documents and Settings\Canio\Documenti\SFV7Pro_install.exe - Eliminato!
C:\Documents and Settings\Canio\Desktop\Google Updater.exe - http://www.virustotal.com/it/analisi...db720a6bdaa6a1
C:\Documents and Settings\Canio\Desktop\download_SFV7Pro(2).exe - Eliminato!

Ho eliminato quei file perchè inutili.

Direi falso positivo per gli altri 2 date le caratteristiche dei soft
direi di fare un pò di pulizia al limite se vuoi uno stand alone senza installazione usa ATF Cleaner http://www.atribune.org/ccount/click.php?id=1 Avvia ATF Cleaner
(se usi Firefox o Opera, selezionali dal menu in alto)
metti la spunta su "Select All" per ogni browser
e clicca su "Empty Selected" oppure ccleaner che è da installare ma più completo poichè effettua anche una leggera pulizia del registro ...
QUI link
Pulita con CCleaner( QUI)(disattiva dalle opzioni avanzate "cancella solo file più vecchi di 48 ore)
fammi sapere se dopo la pulizia riscontri ancora problemi


riscontri ancora problemi

[pace123]

Ho fatto un po' di pulizia, ma riscontro ancora un piccolo problema:
quando cerco di spegnere il PC, alla schermata: Salvataggio dati... si blocca, il mouse non si muove più e per spegnerlo completamente sono costretto a togliere l'alimentazione.

[Chill-Out]

Originariamente inviato da pace123

Ho fatto un po' di pulizia, ma riscontro ancora un piccolo problema:
quando cerco di spegnere il PC, alla schermata: Salvataggio dati... si blocca, il mouse non si muove più e per spegnerlo completamente sono costretto a togliere l'alimentazione.

Ti dà anche un codice errore o rimane piantato

[pace123]

Originariamente inviato da Chill-Out

Ti dà anche un codice errore o rimane piantato

Purtroppo rimane piantato.

[pace123]

Un altro errore riscontrato è: l'impossibilità di installare aggiornamenti windows.