pagine internet che si aprono da sole

[marcosco]

vai qui

[giovanna12]

Non mi carica il log mi dice errore

giovanna

[marcosco]

prova quest'altro http://www.fileqube.com/

[giovanna12]

http://www.fileqube.com/file/AHAeXh207753
forse questo va bene?

giovanna

[Chill-Out]

Originariamente inviato da giovanna12

http://www.fileqube.com/file/AHAeXh207753
forse questo va bene?

giovanna

Abilita la visualizzazione dei files nascosti

Clicca su una cartella qualsiasi Strumenti - Opzioni cartella - Visualizzazione - metti il segno di spunta su Visualizza cartelle e file nascosti - Togli la spunta da nascondi files protetti di sistema - Applica - OK

e controlla wmvdmoe32.dll che trovi in c:\windows\system32\ su http://virscan.org/ e http://www.virustotal.com/it/ per i risultati e sufficiente riportare nel prossimo post l'URL rilasciata a fine scansione

[giovanna12]

http://www.fileqube.com/file/OhvKimVt207855
spero di aver fatto giusto, sono una pasticcina

giovanna

[marcosco]

controlla wmvdmoe32.dll che trovi in c:\windows\system32\ su http://virscan.org/

dovevi controllare il file sul sito virscan per vedere se veramente era infetto.
Apri il sito e dove c'è scritto sfoglia trova il tuo file(wmvdmoe32.dll),poi fai upload e aspetta i risultati.ciao

[giovanna12]

Ho fatto come mi hai detto e ora i risultati ? li devo mettere qui?
giovanna

[Chill-Out]

Originariamente inviato da giovanna12

Ho fatto come mi hai detto e ora i risultati ? li devo mettere qui?
giovanna

Per i risultati è sufficiente riportare nel prossimo post l'URL rilasciata a fine scansione.

[giovanna12]

Scusa ma è uscito un elenco dalla scansione con alcune voci segnate in rosso, ma non ho trovato l'url da allegare, come fare?
giovanna

[Chill-Out]

Originariamente inviato da giovanna12

Scusa ma è uscito un elenco dalla scansione con alcune voci segnate in rosso, ma non ho trovato l'url da allegare, come fare?
giovanna

Esempio http://www.virustotal.com/it/analisi...58be1e0ae1e5ed

al termine della scansione devi riportare il link che ti ho indicato sopra come esempio.

[giovanna12]

File Name : wmvdmoe32.dll
File Size : 11776 byte
File Type : PE32 executable for MS Windows (DLL) (GUI) Intel 80386 32-bi
MD5 : 824e0d4dc662e57f10f0a16d4f0429c9
SHA1 : ee60e0dfdc0c8b3882f7001c1937f4ea4ed095ed

[xcdegasp]

Originariamente inviato da giovanna12

File Name : wmvdmoe32.dll
File Size : 11776 byte
File Type : PE32 executable for MS Windows (DLL) (GUI) Intel 80386 32-bi
MD5 : 824e0d4dc662e57f10f0a16d4f0429c9
SHA1 : ee60e0dfdc0c8b3882f7001c1937f4ea4ed095ed

potresti copiare l'indirizzo che mostra il browser (il browser è ad esempio firefox o InternetExplorer o safari o Chrome) quando virustotal.com e virscan.org ti mostra la tabella dei risultati? grazie

[ade84cb]

Salve a tutti, mi accodo al thread, ho praticamente lo stesso problema, ho effettuato tutte le scansioni come da guida, posto l'indirizzo ai logs:


http://www.mediafire.com/?sharekey=5...5965eaa7bc68bc

grazie a tutti!!!

[xcdegasp]

Originariamente inviato da ade84cb

Salve a tutti, mi accodo al thread, ho praticamente lo stesso problema, ho effettuato tutte le scansioni come da guida, posto l'indirizzo ai logs:


http://www.mediafire.com/?sharekey=5...5965eaa7bc68bc

grazie a tutti!!!

a squared porta la voce: Ultimo aggiornamento: 28/07/2009 11.05.24
quindi aggiornalo e rifai la scansione mettendo gli oggetti trovati in quarantena


anche malwarebytes è da aggiornare e da rifare la scansione


cureit ha trovato:

C:\Programmi\Common Files\Motive\MCCWrapper.dll probabile infezione da DLOADER.Trojan
>C:\Programmi\ESET\infected\M3FECRDA.NQF è un programma adware Adware.MyWebSearch.9
C:\Programmi\Navilog1\Process.exe è un programma hacktool Tool.Prockill

per prevx tutto a posto


gmer è pulito


riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programmi\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O2 - BHO: Media Access Startup - {25B8D58C-B0CB-46b0-BA64-05B3804E4E86} - C:\Programmi\Media Access Startup\1.5.0.850\HPIEAddOn.dll (file missing)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
tutte le O16
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe (file missing)
O24 - Desktop Component 0: (no name) - http://www.dorianart.com/george/big/C10.JPG

devi aggiornare winXP al sp3 urgentemente e con tutte le patch che sono state sfornate da 1 anno a questa parte e acrobat reader che è decisamente obsoleto, potresti valutare di installare FoxitReader al posto di acrobat reader.

[ade84cb]

hehe...mediafire usa la data in formato mm/dd/yyyy

grazie ancora

[xcdegasp]

sì infatti poi me ne ero accorto e ti ho dato il risultato delle analisi

[ade84cb]

bene, rifaccio le scansioni con le vesioni aggiornate..purtroppo ci hanno messo un sacco di tempo e quindi le ho dovute fare in giorni diversi... per quanto riguarda cure it cosa devo fare?

grazie ancora..

[xcdegasp]

Originariamente inviato da ade84cb

bene, rifaccio le scansioni con le vesioni aggiornate..purtroppo ci hanno messo un sacco di tempo e quindi le ho dovute fare in giorni diversi... per quanto riguarda cure it cosa devo fare?

grazie ancora..

se avevi premuto delete non serve fare altro..

[ade84cb]

ecco il log di asquared aggiornato

http://www.mediafire.com/file/i4jdmc...806-161203.txt

sto scansionando con malwarebytes...