[risolto][win XP] Dialer mi disconnette 100 volte!

[Alca88]

Il log di kaspersky è di 44mb nn credo di poterlo allegare...

[Bugs Bunny]

quanti sono i files infetti?

[murack83pa]

Originariamente inviato da Alca88

Il log di kaspersky è di 44mb nn credo di poterlo allegare...

riporta solo la parte relativa alla rilevazione e alla eliminazione dei file infetti

[Riverside]

Originariamente inviato da Alca88

Il log di kaspersky è di 44mb nn credo di poterlo allegare...

Io davvero non capisco FileUP è un servizio di Hosting che, come sostiene uno dei gestori:

Originariamente inviato da deneb87

fino a 400mb (anche troppo mi sa)
per ora l'unica restrizione sui fila da uploader che ho messo è sugli .exe

consente di hostare file fino a 400 mb ed hai difficoltà a uploadare un file di 44 mb??.

[Alca88]

http://www.fileup.itadib.com/downloa...wRIPCcovZW63Sm
mi è difficile hostare perchè mi cade la linea...

[Riverside]

Quarantine
---
Status Object Size
---
Infected: Trojan program Trojan-Downloader.JS.Agent.ann
c:\documents and settings\ivano\documenti\iva\trucchi vari\soluzioni di naruto ultimate ninja_files\gd.htm 5,8 KB

Infected: Trojan program Trojan-PSW.Win32.Sinowal.gc
c:\programmi\file comuni\microsoft shared\web folders\ibm00001.dll 95,4 KB

Ma guarda un pò Kaspersky lo ha beccato (e non solo quello) e posto in quarantena
Segali, entrambi, definitivamente, e poi allega un nuovo log di PrevX CSI.

[Alca88]

http://www.fileup.itadib.com/downloa...gy6gLoqq8oNaVS

[murack83pa]

dal log di hijackthis appare ancora virit...nn ti avevo detto di disinstallarlo?
dopo che lo disinstalli con le indicazioni che ti ho detto qualke post fa, installa un vero antivirus come avira antivir free: www.free-av.com

il log di hijackthis sembra pulito, anche se in realtà potremmo fare un po di pulzia di cose inutili come toolbar,servizi nn piu attivi,ecc , ma a questo c possiamo pensare dopo

ora come detto da river, rifai una nuova scansione con prevx csi e posta qui il log

ciao

[Alca88]

http://www.fileup.itadib.com/downloa...O6QxVFehJ6i2K1
virit cmq lo avevo disinstallato con ccleaner e riavvindo...Grazie

[Riverside]

@ Alca: ti ho chiesto un log di PrevX CSI, non quello di Hthis
Ops .... come non detto ora lo controllo.

[murack83pa]

Originariamente inviato da Alca88

http://www.fileup.itadib.com/downloa...O6QxVFehJ6i2K1
virit cmq lo avevo disinstallato...Grazie

ancora li è quella cacchio di dll.....io proporrei di segarlo con avenger, nn so se xò c sono altri suggerimenti

ps: dal log di hijackthis appare ancora virit...

notte (notte river)

[Riverside]

@ Alca: hai deciso di farmi perdere del tempo, inutilmente??

c:\programmi\file comuni\microsoft shared\web folders\ibm00002.dll
Loaded into: C:\WINDOWS\Explorer.EXE
Loaded into: C:\WINDOWS\system32\ctfmon.exe
Loaded into: C:\WINDOWS\System32\svchost.exe
Loaded into: C:\WINDOWS\system32\wscntfy.exe
Loaded into: C:\Programmi\Skype\Phone\Skype.exe
Loaded into: C:\Programmi\Skype\Plugin Manager\skypePM.exe
Loaded into: C:\Programmi\Messenger\msmsgs.exe
Loaded into: C:\Programmi\Mozilla Firefox\firefox.exe
PX5: F20C6621DAB667123F0C01E1782D2000DAB83E2D
MD5: e50798f8b0bc07671548432427727a3a
Determination: BAD
Malware Group: PSW.Sinowal.C

Mi spieghi come mai Kaspersky lo ha individuato e dopo aver rieseguito PrevX CSI quel malware è ancora li?

Se non sbaglio, un paio di post fa, ti avevo detto di togliere dalla quarantena di Kaspersky quella roba, e di ELIMINARLA: quindi, si pressupone, una nuova scansione con Kaspersky ..... o no???

Poi, non riesco a capire da quando si mettono in quarantena due trojan, quando si ha la possibilità di rimuoverli.

[Riverside]

Questo, poi, pensavo fosse stato risolto: PrevX CSI, continua a riconoscere come sospetto, ASquared

C:\Programmi\a-squared Free\a2service.exe
Loaded into: C:\Programmi\a-squared Free\a2service.exe
Loaded from: \REGISTRY\Machine\System\CurrentControlSet\Services\a2free\ImagePath "C:\Programmi\a-squared Free\a2service.exe"
Loaded from: \REGISTRY\Machine\SYSTEM\ControlSet001\Services\a2free\ImagePath C:\Programmi\a-squared Free\a2service.exe
PX5: 6FABDEC178A154A7987B0561167144007EACC66A
MD5: d8adf0518c336abc6fa49412dc9de141
Determination: SUSPICIOUS

e per concludere in bellezza, nel riepilogo:

Results:: Known malicious programs: 1
End of PrevxCSI Log - http://www.prevx.com

indica un solo file sospetto e non due, come dovrebbe essere, visto che, due sono quelli che ha, effetivamente, rilevato.
Boh ....

[Alca88]

provo a rifare tutto sorry River^^
me si scollega lo riconnetto ricade riapro un pò un casino cmq ti ringrazio...adesso mi ci rimetto

[Riverside]

Originariamente inviato da Alca88

provo a rifare tutto sorry River ... me si scollega lo riconnetto ricade riapro un pò un casino cmq ti ringrazio...adesso mi ci rimetto

Guarda che la scansione con Kaspersky, la puoi eseguire da disconnesso.
Prima rimuovi quei due file infetti dalla quarantena, e dopo riesegui la scansione e se li rileva li elimini entrambi.

[Alca88]

Ma lo avevo fatto, eliminati poi scansione ed eran lì di nuovo...eliminati di nuovo e di nuovo trojan-psw

[Riverside]

Originariamente inviato da Alca88

Ma lo avevo fatto, eliminati poi scansione ed eran lì di nuovo...eliminati di nuovo e di nuovo trojan-psw

Altra cosa, prima di rifare la scansione con Kaspersky (e dopo allega il log):

Disattiva il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

[Alca88]

Allora svuotato la cartella poi ho fatto di nuovo prevx e non ha rilevato nulla finalmente... e kapersky scansione veloce con solo startup e disk boot niente trojan..

[Riverside]

Originariamente inviato da Alca88

Allora svuotato la cartella poi ho fatto di nuovo prevx e non ha rilevato nulla finalmente... e kapersky scansione veloce con solo startup e disk boot niente trojan..

Senti adesso mi stai davvero facendo perdere la pazienza: devi scansionare il disco locale C:\ ....... p***** miseria; E, questa volta, ALLEGA IL LOG.

[Alca88]

Gia in corso....prima c'era voluta 1 ora e mezza ecco tutto....