[WinXP]

[wjmat]

in attesa di altri pareri su quella dlll dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

importanti:
installare SP3 e aggiornare a IE7
aggiornare java

[Chill-Out]

Scarica SDFix sul Desktop
Doppio click su SDFix.exe il tool andrà ad estrarsi in C:\SDFix
Riavvia il sistema in modalità provvisoria F8
Aprire la cartella SDFix in C:\ e fare doppio click su RunThis.bat per lanciare lo script
seleziona Y per avviare la pulizia
Quando richiesto premere un tasto per riavviare
(il sistema impiegherà più tempo in fase di avvio perchè lo script eseguirà l'eliminazione dei file trovati)
Finito il caricamento dovreste visualizzare il messaggio "Finished"
Premere un tasto per terminare lo script e ricaricare le icone del desktop
Il log da allegare per il controllo sarà visualizzato automaticamente, altrimenti potrete trovarlo in C:\SDFix\Report.txt

[whatanoob]

allego il report di sdfix

SP3 che cos'è? java come lo aggiorno? cercando con google?

[wjmat]

Originariamente inviato da whatanoob

SP3 che cos'è? java come lo aggiorno? cercando con google?

hai letto nel trattamento?

[Chill-Out]

Per favore nuovo log di Gmer - Prevx CSI e HijackThis

[whatanoob]

Originariamente inviato da wjmat

hai letto nel trattamento?

postdisinfezione solo leggiucchiato, aspetto di finire per bene queste cose poi lo leggo.

[whatanoob]

Gmer : http://www.fileqube.com/shared/MXPVQZ104680

Prevx CSI : http://www.fileqube.com/shared/Fhpzb104681

HijackThis : allegato

[wjmat]

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc

_________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmi\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-21-3910070756-567820632-3207044074-1006\..\Run: [PcSync] C:\Documents and Settings\sascha\Documenti\programmi\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'sascha')

poi provvedi ad aggiornare le cose che ti ho segnato prima
avira vedi se era configurato correttamente....

[Chill-Out]

Fixa anche questa voce

O9 - Extra button: (no name) - {49783ED4-258D-4f9f-BE11-137C18D3E543} - (no file)

dovremmo aver risolto, quindi segui i suggerimenti di wj

[whatanoob]

grazie mille a tutti dell'aiuto

allora parto col trattamento post disinfestazione.

[whatanoob]

Originariamente inviato da wjmat

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

O4 - HKUS\S-1-5-21-3910070756-567820632-3207044074-1006\..\Run: [PcSync] C:\Documents and Settings\sascha\Documenti\programmi\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'sascha')

questo non l'ho trovato..

[Chill-Out]

Originariamente inviato da whatanoob

questo non l'ho trovato..

Dopo il fix allega nuovo log

[whatanoob]

allegato...

[xcdegasp]

Originariamente inviato da whatanoob

allegato...

log pulito ma viene evidenziato software molto molto vecchio quindi vai a questo indirizzo http://secunia.com/vulnerability_scanning/ e poi premi su "Scan Online" (è nella colonna verde a sinistra), al termine della scansione ti evidenzierà tutto ils oftware che assolutamente devi aggiornare.
Tra questi c'è la java quindi aggiornala all'ulktima versione prendendola da www.java.com e poi disinstalla le versioni precedenti