CAMBIA LA PAGINA INIZIALE DEL BROWSER...VIRUS? - Pagina 2

MrOZ · 22-02-2004, 03:28

Quote:

Originariamente inviato da Stex75
Ciao, ho anch'io un piccolo problema: il mio browser si apre sempre sulla pagina di un sito giappo (http://www.atmarkit.co.jp/)......

Questo mi succede da un paio di giorni, nonostante in firefox sia impostata la paginma iniziale "blank". Il resident shield di AVG mi ha beccato il virus "byteverify" (vedi immagine allegata), ma se faccio uno scan non trova nulla....lo stesso con ad-aware6 e spybot aggiornati. Ho provato anche CWShredder ma non trova nulla...

Altre idee? (Ho scaricato tutti gli windows update disponibili!!)

Dimenticavo, la cartella in cui mi dice di aver trovato il virus (c:\programmi\lavasoft\adaware6\cache) non esiste....
Non ci capisco nulla...

Posto anche il risultato del log di hijackthis...

Grazie e ciauz!!

Prova a fare 1 scan online sul sito della trendmicro e ved se ti trova file infetti da quel trojan-hijacker???

MrOZ · 22-02-2004, 04:28

Quote:

Originariamente inviato da Stex75
Ciao, ho anch'io un piccolo problema: il mio browser si apre sempre sulla pagina di un sito giappo (http://www.atmarkit.co.jp/)......

Questo mi succede da un paio di giorni, nonostante in firefox sia impostata la paginma iniziale "blank". Il resident shield di AVG mi ha beccato il virus "byteverify" (vedi immagine allegata), ma se faccio uno scan non trova nulla....lo stesso con ad-aware6 e spybot aggiornati. Ho provato anche CWShredder ma non trova nulla...

Altre idee? (Ho scaricato tutti gli windows update disponibili!!)

Dimenticavo, la cartella in cui mi dice di aver trovato il virus (c:\programmi\lavasoft\adaware6\cache) non esiste....
Non ci capisco nulla...

Posto anche il risultato del log di hijackthis...

Grazie e ciauz!!

PS: dimenticavo... pulisci prima la cartella di quarantena di adaware, eliminando i file manualmente.

Joker80 · 23-02-2004, 00:24

Quote:

Originariamente inviato da MrOZ
Metti hijackthis in 1 cartella in C:/Programmi, fai 1 scan e fissa questo valore
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab

Poi riavvia ed accertati di avere la ver aggiornata di CWShredder, la 2.16.04, e fai 1 nuovo scan con essa.

Ciao.

Intanto grazie dell' aiuto

appena riesco a procurarmi questa versione (CWShredder 2.16.04) provo e ti faccio sapere!!
Ciao grazie!

MrOZ · 23-02-2004, 00:58

Quote:

Originariamente inviato da Joker80
Intanto grazie dell' aiuto

appena riesco a procurarmi questa versione (CWShredder 2.16.04) provo e ti faccio sapere!!
Ciao grazie!

scusa... ho sbagliato a scrivere, l'ultima ver di CWShredder è la 1.50 rilasciata il 22 febbraio. La puoi scaricare dalla mia sign.

Ciao.

McTony · 23-02-2004, 13:25

Quote:

Originariamente inviato da MrOZ
scusa... ho sbagliato a scrivere, l'ultima ver di CWShredder è la 1.50 rilasciata il 22 febbraio. La puoi scaricare dalla mia sign.

Ciao.

il link non fuzia

MrOZ · 23-02-2004, 20:31

Quote:

Originariamente inviato da McTony
il link non fuzia

Ora funzia

...scusami, avevo fatto 1 errore nell'inserimento del codice del link.

Stex75 · 24-02-2004, 10:40

Ciao a tutti! Ho risolto, anche se non so perchè...Ho scaricato il programma della trend micro ed ho fatto lo scan...mi aperto una finestra dos in cui mi diceva che beccava il byteverify, ma che mi diceva che il clean falliva.....dopo cmq non mi ha dato più nessuna segnalazione, anche se all'apertura firefox andava sempre sul sito japan...
Ho quindi cancellato la quarantena di adaware, ho disinstallato firefox e poi l'ho reinstallato: non ho più avuto nessun problema e nessuna segnalazione!!!
Boh...mi piacerebbe scoprire come, visto che trendmicro mi diceva che il clean del file falliva...

L'importante cmq è aver risolto!!

Grazie e ciauz!!!

jasim80 · 12-11-2007, 23:10

anche se il post è vecchio lo utilizzo, ie mi reindirizza spesso su realsearch.cc e leggendo qua e la sono arrivato qui.... ho gia provato con spybot search and destroy, spyware doctor e ad-aware e solo spyware doctor ha trovato il seguente trojan:
trojan.CWs che nonostante dice di eliminare al riavvio successivo riappare e il problema in ie non si risolve....
posto il log di hijackthis nella speranza che qualcuno mi aiuti....

(rimosso il log by xcdegasp)

grazie di tutto....

Riverside · 12-11-2007, 23:36

1) devi aprire una nuova discussione nella sottosezione Aiuto sono infetto;
2) prima di aprire la nuova discussione leggi, attentamente, il Regolamento di Sezione.

xcdegasp · 13-11-2007, 06:52

@ jasim80:
scusa ma con che logica pensi di usare un therad del febbraio 2004? quasi 4 anni fa'...

inoltre dovresti porre maggiore attenzione al significato di "sicurezza in generale" rispetto ad un area "Aiuto sono infetto! Cosa faccio?"

chiudo questo thread.

24-02-2004, 10:40	#27
Stex75 Senior Member Iscritto dal: May 2002 Messaggi: 4528	Ciao a tutti! Ho risolto, anche se non so perchè...Ho scaricato il programma della trend micro ed ho fatto lo scan...mi aperto una finestra dos in cui mi diceva che beccava il byteverify, ma che mi diceva che il clean falliva.....dopo cmq non mi ha dato più nessuna segnalazione, anche se all'apertura firefox andava sempre sul sito japan... Ho quindi cancellato la quarantena di adaware, ho disinstallato firefox e poi l'ho reinstallato: non ho più avuto nessun problema e nessuna segnalazione!!! Boh...mi piacerebbe scoprire come, visto che trendmicro mi diceva che il clean del file falliva... L'importante cmq è aver risolto!! Grazie e ciauz!!! __________________ Dell e6400 + Asus nexus 7 + galaxy s2

12-11-2007, 23:10	#28
jasim80 Senior Member Iscritto dal: Aug 2005 Città: Prov. GORIZIA Messaggi: 353	anche se il post è vecchio lo utilizzo, ie mi reindirizza spesso su realsearch.cc e leggendo qua e la sono arrivato qui.... ho gia provato con spybot search and destroy, spyware doctor e ad-aware e solo spyware doctor ha trovato il seguente trojan: trojan.CWs che nonostante dice di eliminare al riavvio successivo riappare e il problema in ie non si risolve.... posto il log di hijackthis nella speranza che qualcuno mi aiuti.... (rimosso il log by xcdegasp) grazie di tutto.... __________________ DESKTOP: APC Back-UPS Pro 1000 - LCD Samsung 215TW - Thermaltake kandalf - Enermax Galaxy 1000W - Asus P6T Deluxe V2 - Intel Core i7 920 - 31GB. DDR3 Corsair Dominator 1600MHz cas8 - Sapphire rRdeon 4870 x2 - W.D. velociraptor 150GB. Sata II - 1x Western Digital 750GB Sata II - 1x Western Digital 300GB Sata II - DVD Recorder Plextor & Lg. NOTEBOOK: ACER Aspire 5920 Gemstone modded only with HD 2,5" 320gb - 7200rpm Western Digital Scorpio Black Ultima modifica di xcdegasp : 13-11-2007 alle 06:54. Motivo: rimosso il log*

13-11-2007, 06:52	#30
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	@ jasim80: scusa ma con che logica pensi di usare un therad del febbraio 2004? quasi 4 anni fa'... inoltre dovresti porre maggiore attenzione al significato di "sicurezza in generale" rispetto ad un area "Aiuto sono infetto! Cosa faccio?" chiudo questo thread. __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

12-11-2007, 23:36	#29
Riverside Bannato Iscritto dal: Jul 2007 Città: Riverside House Messaggi: 3333	1) devi aprire una nuova discussione nella sottosezione Aiuto sono infetto; 2) prima di aprire la nuova discussione leggi, attentamente, il Regolamento di Sezione.

Strumenti
Mostra una versione stampabile Invia questa pagina per email