Malware nel registro del sistema - Pagina 2

xcdegasp · 10-02-2011, 16:55

perfetto ora il log è pubblicato correttamente

per quanto riguarda l'errore si è utilissimo al fine di risolvere il problema di rete, ti sta dicendo che hai immesso un ip già in uso all'interno del tuo appartamento.
probabilmente se entri nelle proprietà della scheda di rete e poi nelle prorpietà tcp/ip potrai controllare se sia abilitata la rilevazione via dhcp (impostazioni auutomatiche di windows) o se siano stati inseriti dei valori. probabilmente è proprio questa seconda ipotesi che è attiva nel tuo pc pertanto clicka sul pallino per il dhcp, salvi e attendi e il pc sarà correttamente in rete

però poi prosegui con le scansioni perchè delle infezioni c'erano..

SpecialD · 10-02-2011, 19:15

Allora per quanto riguarda l'ip (un quarto d'ora solo per trovarlo XD), comunque è tutto già impostato su: ottieni automaticamente un indirizzo ip, ottieni indirizzo server DNS automaticamente, indirizzo ip privato automatico.
Dunque non ho modificato nulla.

Ora faccio partire avast, vediamo che mi dice.
Poi più tardi faccio ripartire malwarebytes.

SpecialD · 04-04-2012, 20:07

Salve a tutti, riuso questa mia vecchia discussione perché ho un problema simile.
Da un po' di giorni quando clicco in qualche parte su un sito, google chrome mi apre una pagina (in un'altra scheda), pur non visualizzandola.
Vi do di nuovo le specifiche del mio sistema:
Windows xp
Versione 2002
Service pack 3
Pentium(R) Dual Core
CPU E5300 @ 2.60GHz
2.60GHz, 1.99Gb di RAM

Collegamento ad internet in wireless NETGEAR. (non so cosa altro dovrei dirvi su questo.

Il punto è che sto seguendo la procedura che consigliate e non ho problemi in questo (almeno spero..).
Ho fatto una scansione don Malwarebites, che non ha trovato nulla.
Ho istallato e lanciato Emisisoft Anti-Malware che mi ha trovato 66 file sospetti, di cui due ad alto rischio.
A questo punto che faccio? Posso sia metterli in quarantena che procedere, in questo caso il passo successivo non so cosa mi aspetterebbe.
Non ho idea di cosa siano questi file, tranne uno, per cui non so come muovermi.
Vi allego il log di Emisisoft: http://www.filedropper.com/a2scan120404-184236

Vi devo allegare anche quello di Malwarebites?

Spero di non aver fatto danni e di aver seguito correttamente le regole. ^^
Grazie a tutti

xcdegasp · 04-04-2012, 21:49

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

SpecialD · 05-04-2012, 20:06

Ore e ore d'interminabili scansioni. -.-''
Ecco i vari log, in sequenza così come dice la guida, tranne per housecall (il settimo) che non ha trovato nulla e non sono riuscita a salvare nulla.

http://www.filedropper.com/mbam-log-2012-04-0415-19-31
http://www.filedropper.com/a2scan120404-184236_1
http://www.filedropper.com/logfsecure
http://www.filedropper.com/drweb
http://www.filedropper.com/sysinspector-dea-120405-1512
http://www.filedropper.com/gmer
http://www.filedropper.com/prevx

Dunque dovrebbero esserci tutti.
Scusatemi fin da ora se non ho seguito bene le regole.

xcdegasp · 06-04-2012, 00:38

in questo momento non riesco a scaricarli, proverò domani o nei prossimi giorni

SpecialD · 06-04-2012, 12:01

Quote:

Originariamente inviato da xcdegasp

in questo momento non riesco a scaricarli, proverò domani o nei prossimi giorni

Ok grazie!

xcdegasp · 07-04-2012, 00:27

per emsisoft l'unico falso positivo è questo:

Codice:

C:\Documents and Settings\Utente\desktop\hfs.exe 	rilevati: Riskware.Server-FTP.Win32.SFH.AMN!E1

visto che non compare l'azione svolta nel log, hai messo tutto in quarantena?

potresti far scansionare su virustotal.com questo file?

Codice:

c:\programmi\tracker software\pdf viewer\pdfxcviewax.dll

se ti dicesse che è già presente in memoria tu fallo riscansionare lo stesso, quando ti compaiono i risultati nella tabella copia l'indirizzo mostrato nel browser e incollalo qui

SpecialD · 10-04-2012, 11:55

Quote:

Originariamente inviato da xcdegasp

per emsisoft l'unico falso positivo è questo:

Codice:

C:\Documents and Settings\Utente\desktop\hfs.exe 	rilevati: Riskware.Server-FTP.Win32.SFH.AMN!E1

visto che non compare l'azione svolta nel log, hai messo tutto in quarantena?

potresti far scansionare su virustotal.com questo file?

Codice:

c:\programmi\tracker software\pdf viewer\pdfxcviewax.dll

se ti dicesse che è già presente in memoria tu fallo riscansionare lo stesso, quando ti compaiono i risultati nella tabella copia l'indirizzo mostrato nel browser e incollalo qui

Ciao, scusa se rispondo solo ora ma non mi sono collegata in questi giorni (non ho proprio acceso il pc).
Ho appena controllato, tutti i file trovati da emsisoft sono in quarantena, anche quello da te quotato.

Per il secondo file ecco l'indirizzo: https://www.virustotal.com/file/44b7...is/1334051542/

xcdegasp · 10-04-2012, 14:36

puoi ripristinare hfs.exe, direi che abbiamo finito

SpecialD · 10-04-2012, 14:50

Quote:

Originariamente inviato da xcdegasp

puoi ripristinare hfs.exe, direi che abbiamo finito

Grazie!
Ma allora di tutti i file in quarantena che ne devo fare? Li lascio li?

xcdegasp · 10-04-2012, 15:35

sì, è fdatta proprio per quello

SpecialD · 10-04-2012, 15:42

Quote:

Originariamente inviato da xcdegasp

sì, è fdatta proprio per quello

Ok, grazie!

SpecialD · 30-06-2012, 14:58

Salve, sto facendo la scansione del pc come indicato dalla guida. ATF eseguito, mbam eseguito (mi sa che al riavvio mi leverà in automatico un file), solo che quando cerco d'istallare emsisoft, mi compare questa scritta:
http://img193.imageshack.us/img193/2980/emiv.jpg
Ho provato a scaricare anche quello che può essere usato senza istallazione, ma quando lo lancio il programma mi dice che è stato integrato nella nuova versione del software (che è quella che non mi parte). Così torno al punto di partenza.
Vorrei evitare quello a linea di comando...cioè temo di far danni con quello.

Ho un acer aspire con windows 7 (64bit). Boh, eppure sul sito mi dice che la versione è free, quella completa si ottiene la licenza e che a scadenza della stessa si passa automaticamente alla versione free (Can be unlocked to a full version by purchasing a license. Switches to freeware scanner mode on license expiry).
Che faccio, proseguo con le scansioni con f-secure?

P.S. Scusatemi sempre se combino pasticci. Vi giuro che m'impegno sempre per evitarli. Grazie a tutti.

Aggiornamento: ho provato a scaricare e far partire quello a linea di comando, ma si chiude da solo appena compare il terminale.

SpecialD · 03-07-2012, 10:29

Sono andata a avanti senza emisoft.
Dunque a ripetizione, così come dalla guida:
http://www.filedropper.com/mbam-log-2012-06-3014-10-53
http://www.filedropper.com/fsecurelog
http://www.filedropper.com/cureit
http://www.filedropper.com/sysinspec...pc-120702-1040
http://www.filedropper.com/hijackfree
http://www.filedropper.com/gmerlog
http://www.filedropper.com/prevxlog

Grazie dell'aiuto! :-))))

10-02-2011, 16:55	#21
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	perfetto ora il log è pubblicato correttamente per quanto riguarda l'errore si è utilissimo al fine di risolvere il problema di rete, ti sta dicendo che hai immesso un ip già in uso all'interno del tuo appartamento. probabilmente se entri nelle proprietà della scheda di rete e poi nelle prorpietà tcp/ip potrai controllare se sia abilitata la rilevazione via dhcp (impostazioni auutomatiche di windows) o se siano stati inseriti dei valori. probabilmente è proprio questa seconda ipotesi che è attiva nel tuo pc pertanto clicka sul pallino per il dhcp, salvi e attendi e il pc sarà correttamente in rete però poi prosegui con le scansioni perchè delle infezioni c'erano.. __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

04-04-2012, 21:49	#24
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

06-04-2012, 00:38	#26
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	in questo momento non riesco a scaricarli, proverò domani o nei prossimi giorni __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

07-04-2012, 00:27	#28
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	per emsisoft l'unico falso positivo è questo: Codice: C:\Documents and Settings\Utente\desktop\hfs.exe rilevati: Riskware.Server-FTP.Win32.SFH.AMN!E1 visto che non compare l'azione svolta nel log, hai messo tutto in quarantena? potresti far scansionare su virustotal.com questo file? Codice: c:\programmi\tracker software\pdf viewer\pdfxcviewax.dll se ti dicesse che è già presente in memoria tu fallo riscansionare lo stesso, quando ti compaiono i risultati nella tabella copia l'indirizzo mostrato nel browser e incollalo qui __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

10-04-2012, 14:36	#30
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	puoi ripristinare hfs.exe, direi che abbiamo finito __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

10-02-2011, 19:15	#22
SpecialD Junior Member Iscritto dal: Aug 2009 Messaggi: 25	Allora per quanto riguarda l'ip (un quarto d'ora solo per trovarlo XD), comunque è tutto già impostato su: ottieni automaticamente un indirizzo ip, ottieni indirizzo server DNS automaticamente, indirizzo ip privato automatico. Dunque non ho modificato nulla. Ora faccio partire avast, vediamo che mi dice. Poi più tardi faccio ripartire malwarebytes.

04-04-2012, 20:07	#23
SpecialD Junior Member Iscritto dal: Aug 2009 Messaggi: 25	Salve a tutti, riuso questa mia vecchia discussione perché ho un problema simile. Da un po' di giorni quando clicco in qualche parte su un sito, google chrome mi apre una pagina (in un'altra scheda), pur non visualizzandola. Vi do di nuovo le specifiche del mio sistema: Windows xp Versione 2002 Service pack 3 Pentium(R) Dual Core CPU E5300 @ 2.60GHz 2.60GHz, 1.99Gb di RAM Collegamento ad internet in wireless NETGEAR. (non so cosa altro dovrei dirvi su questo. Il punto è che sto seguendo la procedura che consigliate e non ho problemi in questo (almeno spero..). Ho fatto una scansione don Malwarebites, che non ha trovato nulla. Ho istallato e lanciato Emisisoft Anti-Malware che mi ha trovato 66 file sospetti, di cui due ad alto rischio. A questo punto che faccio? Posso sia metterli in quarantena che procedere, in questo caso il passo successivo non so cosa mi aspetterebbe. Non ho idea di cosa siano questi file, tranne uno, per cui non so come muovermi. Vi allego il log di Emisisoft: http://www.filedropper.com/a2scan120404-184236 Vi devo allegare anche quello di Malwarebites? Spero di non aver fatto danni e di aver seguito correttamente le regole. ^^ Grazie a tutti

05-04-2012, 20:06	#25
SpecialD Junior Member Iscritto dal: Aug 2009 Messaggi: 25	Ore e ore d'interminabili scansioni. -.-'' Ecco i vari log, in sequenza così come dice la guida, tranne per housecall (il settimo) che non ha trovato nulla e non sono riuscita a salvare nulla. http://www.filedropper.com/mbam-log-2012-04-0415-19-31 http://www.filedropper.com/a2scan120404-184236_1 http://www.filedropper.com/logfsecure http://www.filedropper.com/drweb http://www.filedropper.com/sysinspector-dea-120405-1512 http://www.filedropper.com/gmer http://www.filedropper.com/prevx Dunque dovrebbero esserci tutti. Scusatemi fin da ora se non ho seguito bene le regole.

10-04-2012, 15:35	#32
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	sì, è fdatta proprio per quello __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

30-06-2012, 14:58	#34
SpecialD Junior Member Iscritto dal: Aug 2009 Messaggi: 25	Salve, sto facendo la scansione del pc come indicato dalla guida. ATF eseguito, mbam eseguito (mi sa che al riavvio mi leverà in automatico un file), solo che quando cerco d'istallare emsisoft, mi compare questa scritta: http://img193.imageshack.us/img193/2980/emiv.jpg Ho provato a scaricare anche quello che può essere usato senza istallazione, ma quando lo lancio il programma mi dice che è stato integrato nella nuova versione del software (che è quella che non mi parte). Così torno al punto di partenza. Vorrei evitare quello a linea di comando...cioè temo di far danni con quello. Ho un acer aspire con windows 7 (64bit). Boh, eppure sul sito mi dice che la versione è free, quella completa si ottiene la licenza e che a scadenza della stessa si passa automaticamente alla versione free (Can be unlocked to a full version by purchasing a license. Switches to freeware scanner mode on license expiry). Che faccio, proseguo con le scansioni con f-secure? P.S. Scusatemi sempre se combino pasticci. Vi giuro che m'impegno sempre per evitarli. Grazie a tutti. Aggiornamento: ho provato a scaricare e far partire quello a linea di comando, ma si chiude da solo appena compare il terminale. Ultima modifica di SpecialD : 30-06-2012 alle 15:20.

03-07-2012, 10:29	#35
SpecialD Junior Member Iscritto dal: Aug 2009 Messaggi: 25	Sono andata a avanti senza emisoft. Dunque a ripetizione, così come dalla guida: http://www.filedropper.com/mbam-log-2012-06-3014-10-53 http://www.filedropper.com/fsecurelog http://www.filedropper.com/cureit http://www.filedropper.com/sysinspec...pc-120702-1040 http://www.filedropper.com/hijackfree http://www.filedropper.com/gmerlog http://www.filedropper.com/prevxlog Grazie dell'aiuto! :-))))

Strumenti
Mostra una versione stampabile Invia questa pagina per email