[win XP] GRAVE TROJAN - Pagina 3

lancetta · 28-01-2008, 13:51

in hijackthis
vedi se ti fà fixare la voce

Quote:

O4 - HKLM\..\Policies\Explorer\Run: [7G21B2J74A] C:\WINDOWS\wisyst32.exe

prova anche da provvisoria (riavvii il pc e premi ripetutamente F8)

altrimenti andiamo a manina

arcofreccia · 28-01-2008, 13:59

Quote:

Originariamente inviato da lancetta

in hijackthis
vedi se ti fà fixare la voce

prova anche da provvisoria (riavvii il pc e premi ripetutamente F8)

altrimenti andiamo a manina

si me la fixata

Nuz · 28-01-2008, 14:02

*

lancetta · 28-01-2008, 14:08

spetta.....nuovo log hijackthis per favore

arcofreccia · 28-01-2008, 14:10

Quote:

Originariamente inviato da lancetta

spetta.....nuovo log hijackthis per favore

[IMG]http://www.fileup.itadib.com/downloa...KP7KqmvZb4OfwN[/IMG]

lancetta · 28-01-2008, 14:21

bene ora in avenger metti lo script:

Quote:

Files to delete:
C:\WINDOWS\wisyst32.exe

arcofreccia · 28-01-2008, 14:37

http://www.fileup.itadib.com/downloa...Nl8dSnVF3UyK6A

lancetta · 28-01-2008, 14:59

pulito e debbelato

fai Pulita con CCleaner( QUI) (evita di installare la toolbar di yahoo) disattivando dalle opzioni avanzate "cancella solo file più vecchi di 48 ore"
e sei a posto

murack83pa · 28-01-2008, 15:02

come mai avenger ora ha funzionato?

forse il tocco magico è stato fixare quella voce in mod provv?

xchè nn c ho pensato???

arcofreccia · 28-01-2008, 15:14

Quote:

Originariamente inviato da lancetta

pulito e debbelato

fai Pulita con CCleaner( QUI) (evita di installare la toolbar di yahoo) disattivando dalle opzioni avanzate "cancella solo file più vecchi di 48 ore"
e sei a posto

Ma perchè continuano ad uscirmi degli avvisi di virus?

murack83pa · 28-01-2008, 15:15

Quote:

Originariamente inviato da arcofreccia

Ma perchè continuano ad uscirmi degli avvisi di virus?

quali avvisi?

arcofreccia · 28-01-2008, 15:20

Quote:

Originariamente inviato da murack83pa

quali avvisi?

il mio antivirus mi ha trovato ora un trojan. ma questi tipo di avviso mi esce un pò troppe volte..rimango dubbioso

murack83pa · 28-01-2008, 15:22

Quote:

Originariamente inviato da arcofreccia

il mio antivirus mi ha trovato ora un trojan. ma questi tipo di avviso mi esce un pò troppe volte..rimango dubbioso

posta l'immagine dell'avviso....

vorrei capire cosa ti trova....

ti trova sempre lo stesso trojan? nella stessa posizione?l'avviso è sempre lo stesso?

arcofreccia · 28-01-2008, 15:27

Quote:

Originariamente inviato da murack83pa

posta l'immagine dell'avviso....

vorrei capire cosa ti trova....

ti trova sempre lo stesso trojan? nella stessa posizione?l'avviso è sempre lo stesso?

Ecco l'avviso:

Non mi sembra sempre lo stesso virus..

murack83pa · 28-01-2008, 15:29

ma nn ti avbevo detto di disattivare il ripristino configurazione sistema?

disattivalo, fai una scansione con avira, posta qui il report

e posta anche a fine scansione un nuovo log di hijackthis

lancetta · 28-01-2008, 15:33

Quote:

Originariamente inviato da murack83pa

ma nn ti avbevo detto di disattivare il ripristino configurazione sistema?

disattivalo, fai una scansione con avira, posta qui il report

e posta anche a fine scansione un nuovo log di hijackthis

Cioè il ripristino era attivo????ecchecacchio!!!

murack83pa · 28-01-2008, 15:35

Quote:

Originariamente inviato da lancetta

Cioè il ripristino era attivo????ecchecacchio!!!

boh....nella guida che ho linkato è la prima cosa da fare....

oltre alla modalità di pubblicazione, mi sa che mi tocca riportare sempre la disattivazione del ripristino...

lancetta · 28-01-2008, 15:36

fai anche una scansione degli ads Così:apri hijackthis clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan" poi fixi quello che ti trova

arcofreccia · 28-01-2008, 16:30

Quote:

Originariamente inviato da murack83pa

ma nn ti avbevo detto di disattivare il ripristino configurazione sistema?

disattivalo, fai una scansione con avira, posta qui il report

e posta anche a fine scansione un nuovo log di hijackthis

Allora, ho disattivato il ripristino configurazione di sistema.

Questo è il report di avira:

Codice:

http://www.fileup.itadib.com/downloa...arqKQOh6Pn47l1

E questo è quello di hijackthis:

Codice:

http://www.fileup.itadib.com/downloa...2h1gEGNrWpSaF0

arcofreccia · 28-01-2008, 16:31

Quote:

Originariamente inviato da lancetta

fai anche una scansione degli ads Così:apri hijackthis clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan" poi fixi quello che ti trova

Non mi trova nessun ads

28-01-2008, 14:02	#43
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	* __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No.

28-01-2008, 14:08	#44
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	spetta.....nuovo log hijackthis per favore __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

28-01-2008, 14:37	#47
arcofreccia Senior Member Iscritto dal: Apr 2007 Città: Roma Messaggi: 14870	http://www.fileup.itadib.com/downloa...Nl8dSnVF3UyK6A __________________ CASE: CM MB500 \| PSU: Corsair RM850x \| MB: Asus PRIME B760-PLUS \| CPU: i5-14400 \| RAM: Corsair 32 Gb (2x16) DDR5-6000 Mhz \| VGA: RX9060XT 16 Gb GDDR6 \| MONIT: Hp 22cw \|SSD: Crucial M.2 NVMe 1Tb \| SO: Win 11

28-01-2008, 14:59	#48
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	pulito e debbelato fai Pulita con CCleaner( QUI) (evita di installare la toolbar di yahoo) disattivando dalle opzioni avanzate "cancella solo file più vecchi di 48 ore" e sei a posto __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

28-01-2008, 15:36	#58
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	fai anche una scansione degli ads Così:apri hijackthis clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan" poi fixi quello che ti trova __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

28-01-2008, 15:02	#49
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	come mai avenger ora ha funzionato? forse il tocco magico è stato fixare quella voce in mod provv? xchè nn c ho pensato???

28-01-2008, 15:29	#55
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	ma nn ti avbevo detto di disattivare il ripristino configurazione sistema? disattivalo, fai una scansione con avira, posta qui il report e posta anche a fine scansione un nuovo log di hijackthis

Strumenti
Mostra una versione stampabile Invia questa pagina per email