[risolto][win XP] Molteplici infezioni!!Help!! - Pagina 3

murack83pa · 23-02-2008, 15:46

guarda,

di gmer nn ne sono molto sicuro e quindi vediamo se c'è qualke primario che da il suo via libera,

x quanto riguarda hijackthis devi fixare queste voci:

Quote:

O4 - HKCU\..\Run: [baapbtw] c:\documents and settings\rino\impostazioni locali\dati applicazioni\baapbtw.exe baapbtw
O4 - HKCU\..\Run: [hfmsdxqays] c:\documents and settings\rino\impostazioni locali\dati applicazioni\hfmsdxqays.exe hfmsdxqays

riavvia il pc e posta un nuovo log di hijackthis e di prevx csi

Felinaccio · 23-02-2008, 21:59

Ecco quello di HiJackThis

**Chill-Out** · 23-02-2008, 22:02

Gmer è OK

murack83pa · 23-02-2008, 22:11

log di prevx csi x favore

Felinaccio · 23-02-2008, 22:35

Scusate ma ho avuto da fare e sto pomeriggio non potevo continuare...

Ecco quello di PrevxCsi:
http://fileup.itadib.com/download.ph...IgNTeKj6IV45W2

lancetta · 23-02-2008, 23:05

Quote:

Originariamente inviato da Felinaccio

Scusate ma ho avuto da fare e sto pomeriggio non potevo continuare...

Ecco quello di PrevxCsi:
http://fileup.itadib.com/download.ph...IgNTeKj6IV45W2

con ccleaner fai una passata da normale..ed una da provvisoria (premi ripetutamente F8 al riavvio del pc e scegli modalità provvisoria con le frecce

Riverside · 24-02-2008, 00:15

Quote:

Originariamente inviato da Felinaccio

Si c'ero arrivato anche da sl...Però c'è un problema:i due fasttrack nn ci sn e neppure tbon...E' un problema??

Alt un attimo; domandina: da dove risulta fasttrack? (guarda te, ne parlavo, giusto oggi pomeriggio, in messenger, assieme a Lancetta e Beyond).

murack83pa · 24-02-2008, 00:27

Quote:

Originariamente inviato da Riverside

Alt un attimo; domandina: da dove risulta fasttrack? (guarda te, ne parlavo, giusto oggi pomeriggio, in messenger, assieme a Lancetta e Beyond).

da questo 3d:

http://www.hwupgrade.it/forum/showpo...6&postcount=64

Riverside · 24-02-2008, 00:55

@ Felinaccio, fai questo controllo:

● disconnetti il PC da internet
● disconetti, fisicamente, il modem adsl
● clicca su Start
● clicca su Cerca
● clicca su File o Cartelle
● clicca su Tutti i File e le Cartelle
● nella casella di dialogo digita NETVISION.EXE
● esegui una ricerca in C: e negli altri eventuali hard disk se presenti

Se nella ricerca vengono rilevati questi due exe:

● NETVISION.EXE, in Documents and Settings\Utente

● NETVISION.EXE seguito da una linea - e da codici numerici avente estensione .pf, in C:\Windows\Prefetch

● li selezioni e li elimini

poi prosegui, cosi:

● Start
● clicca su tutti i Programmi
● rimuovi, se ancora presente, la voce Passpartout dalla lista
● svuota il cestino
● riavvia il sistema
● ricollega il modem

Il tutto, ovviamente, se Fasttrack gira, ancora, liberamente, per il P.C. -.

Fai sapere, grazie.

Felinaccio · 24-02-2008, 10:10

Non ha trovato niente riguardante netvision.exe...

Felinaccio · 24-02-2008, 10:23

Ho fatto tutto...C'è qualche altro problema da risolvere??

murack83pa · 24-02-2008, 10:24

bene,

fai una scansione con prevx csi e nuovo log di hijackthis...

mi sembra che nn abbiamo fatto una scansione online:

bitdefender
http://www.bitdefender.com/scan8/ie.html

fatto questo, dovremmo avere concluso

Felinaccio · 24-02-2008, 10:33

Ma con Prevx Csi mi trova dall'inizio un malware...Devo eliminarlo manualmente??(Perchè sennò dovrei pagare per farlo con PrevxCsi vero??)

murack83pa · 24-02-2008, 10:44

Quote:

Originariamente inviato da Felinaccio

Ma con Prevx Csi mi trova dall'inizio un malware...Devo eliminarlo manualmente??(Perchè sennò dovrei pagare per farlo con PrevxCsi vero??)

posta il log, vedi la mia firma come utilizzare prevx csi

nn devi comprare niente, solo slavere il log e postarlo qui

anche hijackthis, x favore

Felinaccio · 24-02-2008, 10:51

Grazie

xcdegasp · 24-02-2008, 10:56

Codice:

C:\WINDOWS\system32\Smab.dll	InMem: 0	Det [UP]	MD5: E04344CC3CE9D9D40B521D2FC2A40B3F	PX5: 5721DBF10003608D18DE0617E0632800B211E755


C:\WINDOWS\system32\Smab0.dll	InMem: 0	Det [UP]	MD5: 2CDFDD3019E885D32C0D7C47EC33F8B3	PX5: B1E96F060093CE606C1A00FBAEDF4B002E444130

C:\Programmi\Internet Security\Anti-Virus\FM4AV.dll	InMem: 1	Det [b]	MD5: 25883B056DD29F7B03BB391453EACDF5	PX5: C5C8281B00A4E517709A07ED6AF010006A5F3782	Malware Group: Generic.Dropper.xCodec

Potresti far analizzare questi tre file sui due siti:
www.virustotal.com (basta che copi l'url e la inserisci in un messaggio)

http://virusscan.jotti.org/ (per salvare ilreport salva la pagina html e uppala sul solito sito fileup)

murack83pa · 24-02-2008, 10:58

ma sono io che nn vedo il log di prevx csi?

Felinaccio · 24-02-2008, 11:02

Ecco quello di PrevxCsi:
http://www.fileup.itadib.com/downloa...nH610e4vaOet11

murack83pa · 24-02-2008, 11:08

Quote:

Originariamente inviato da Felinaccio

Ecco quello di PrevxCsi:
http://www.fileup.itadib.com/downloa...nH610e4vaOet11

fai quanto detto dal mod, fai analizzare quei 3 file su quei 2 siti e poi posta qui il report

xcdegasp · 24-02-2008, 11:13

Quote:

Originariamente inviato da murack83pa

ma sono io che nn vedo il log di prevx csi?

ogni tanto succede anche a me

ps: titolo modificato

23-02-2008, 22:02	#43
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Gmer è OK __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

24-02-2008, 00:55	#49
Riverside Bannato Iscritto dal: Jul 2007 Città: Riverside House Messaggi: 3333	@ Felinaccio, fai questo controllo: ● disconnetti il PC da internet ● disconetti, fisicamente, il modem adsl ● clicca su Start ● clicca su Cerca ● clicca su File o Cartelle ● clicca su Tutti i File e le Cartelle ● nella casella di dialogo digita NETVISION.EXE ● esegui una ricerca in C: e negli altri eventuali hard disk se presenti Se nella ricerca vengono rilevati questi due exe: ● NETVISION.EXE, in Documents and Settings\Utente ● NETVISION.EXE seguito da una linea - e da codici numerici avente estensione .pf, in C:\Windows\Prefetch ● li selezioni e li elimini poi prosegui, cosi: ● Start ● clicca su tutti i Programmi ● rimuovi, se ancora presente, la voce Passpartout dalla lista ● svuota il cestino ● riavvia il sistema ● ricollega il modem Il tutto, ovviamente, se Fasttrack gira, ancora, liberamente, per il P.C. -. Fai sapere, grazie. Ultima modifica di Riverside : 24-02-2008 alle 00:57.

24-02-2008, 10:10	#50
Felinaccio Member Iscritto dal: Feb 2008 Città: Rovagnate Messaggi: 124	Non ha trovato niente riguardante netvision.exe... __________________ Signature editata by lo Staff

24-02-2008, 10:23	#51
Felinaccio Member Iscritto dal: Feb 2008 Città: Rovagnate Messaggi: 124	Ho fatto tutto...C'è qualche altro problema da risolvere?? __________________ Signature editata by lo Staff

24-02-2008, 10:33	#53
Felinaccio Member Iscritto dal: Feb 2008 Città: Rovagnate Messaggi: 124	Ma con Prevx Csi mi trova dall'inizio un malware...Devo eliminarlo manualmente??(Perchè sennò dovrei pagare per farlo con PrevxCsi vero??) __________________ Signature editata by lo Staff Ultima modifica di Felinaccio : 24-02-2008 alle 10:35.

23-02-2008, 22:11	#44
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	log di prevx csi x favore

23-02-2008, 22:35	#45
Felinaccio Member Iscritto dal: Feb 2008 Città: Rovagnate Messaggi: 124	Scusate ma ho avuto da fare e sto pomeriggio non potevo continuare... Ecco quello di PrevxCsi: http://fileup.itadib.com/download.ph...IgNTeKj6IV45W2

24-02-2008, 10:24	#52
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	bene, fai una scansione con prevx csi e nuovo log di hijackthis... mi sembra che nn abbiamo fatto una scansione online: bitdefender http://www.bitdefender.com/scan8/ie.html fatto questo, dovremmo avere concluso

24-02-2008, 10:56	#56
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	Codice: C:\WINDOWS\system32\Smab.dll InMem: 0 Det [UP] MD5: E04344CC3CE9D9D40B521D2FC2A40B3F PX5: 5721DBF10003608D18DE0617E0632800B211E755 C:\WINDOWS\system32\Smab0.dll InMem: 0 Det [UP] MD5: 2CDFDD3019E885D32C0D7C47EC33F8B3 PX5: B1E96F060093CE606C1A00FBAEDF4B002E444130 C:\Programmi\Internet Security\Anti-Virus\FM4AV.dll InMem: 1 Det [b] MD5: 25883B056DD29F7B03BB391453EACDF5 PX5: C5C8281B00A4E517709A07ED6AF010006A5F3782 Malware Group: Generic.Dropper.xCodec Potresti far analizzare questi tre file sui due siti: www.virustotal.com (basta che copi l'url e la inserisci in un messaggio) http://virusscan.jotti.org/ (per salvare ilreport salva la pagina html e uppala sul solito sito fileup) __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV Ultima modifica di xcdegasp : 24-02-2008 alle 11:12.

24-02-2008, 10:58	#57
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	ma sono io che nn vedo il log di prevx csi?

24-02-2008, 11:02	#58
Felinaccio Member Iscritto dal: Feb 2008 Città: Rovagnate Messaggi: 124	Ecco quello di PrevxCsi: http://www.fileup.itadib.com/downloa...nH610e4vaOet11 __________________ Signature editata by lo Staff

Strumenti
Mostra una versione stampabile Invia questa pagina per email