[risolto][win Xp] Braviax.exe

[wjmat]

per ripristinarli deve avere il cd... se vuoi provare a tuo rischio

[klou]

Originariamente inviato da wjmat

per ripristinarli deve avere il cd... se vuoi provare a tuo rischio

cmq, cosa fa quel comando?
mi conviene ripristinare dopo aver avviato quel comando?

Grazie

[wjmat]

http://support.microsoft.com/kb/310747/it
http://support.microsoft.com/kb/900910/it

[klou]

ok sta facendo la verifica
come avevi detto serviva il cd

[wjmat]

Originariamente inviato da klou

ok sta facendo la verifica
come avevi detto serviva il cd

quindi?

[klou]

Originariamente inviato da wjmat

quindi?

tutto ok
continuo a seguire la guida e poi posto i logs

[klou]

hijack con karina.dat

[klou]

a squared free

[wjmat]

Originariamente inviato da klou

hijack con karina.dat

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log con la funzione gestisci allegati

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O20 - AppInit_DLLs: karina.dat
O16  - tutte le voci senza riferimenti a microsoft

[klou]

eccolo
gli altri due con 016 posso toglierli? a cosa servono?

[wjmat]

Originariamente inviato da klou

eccolo
gli altri due con 016 posso toglierli? a cosa servono?

puoi toglierli tutti, se qualche programma li richiederà IE li riscaricherà ancora...

[klou]

fatto,qindi dovrebbe essere tutto ok?
ah,ultima cosa:si era creato un file delself.bat quando avevo il virus (e che non èstato cancellato).questo il contenuto

@echo off
:try
del "C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\NgtT.exe"
if exist "C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\NgtT.exe" goto try
del delself.bat

che è?

[wjmat]

procedi con la guida a quello pensiamo dopo...

[klou]

non ci sono i problemi di cui si parla ne secondo post
"Risoluzione possibili ulteriori problemi legati a VIRUS ALERT!"
Ho fatto scan e tutto come scritto nel 1o

[wjmat]

fai anche una scansione completa con Kaspersky removal tool

[klou]

Originariamente inviato da wjmat

fai anche una scansione completa con Kaspersky removal tool

ho un prodotto kaspersky installato, che cmq non è aggiornato da circa 2 anni
quindi non so quanto serva fare una scansione (con quello che ho)

[wjmat]

Originariamente inviato da klou

ho un prodotto kaspersky installato, che cmq non è aggiornato da circa 2 anni
quindi non so quanto serva fare una scansione (con quello che ho)

allora rimuovi kasp e metti antivir e lo imposti come da guida e fai una scansione completa
le info le trovi nel trattamento che ho in firma

[klou]

Originariamente inviato da wjmat

allora rimuovi kasp e metti antivir e lo imposti come da guida e fai una scansione completa
le info le trovi nel trattamento che ho in firma

non riesco a disinstallarlo a causa del fatto che un AV (mi pare fosse dr.cure) ha eliminato alcuni file di kaspersky (non c sono in quarantena). disinstallando mi da errore sul file unp012.avc, che c'è non è stato eliminato.


Posso provare ad installare la versione in prova di kaspersky 2009 ?
O prima devo riuscire a disintallare quello vecchio? (il 6.0)

l'ho semplicemente disattivato, va bene lo stesso?

[wjmat]

http://forum.kaspersky.com/index.php?showtopic=46926

poi metti antivir e fai come ti ho detto

[klou]

Originariamente inviato da wjmat

http://forum.kaspersky.com/index.php?showtopic=46926

poi metti antivir e fai come ti ho detto

Ho installato antivir e mi ha trovato qualcosa nel system volume information anche.
Tutto sembra andare bene. L'unica cosa è che da quando ho installato antivir ogni tanto mi succede che il pc si impalli, nel senso che impiega un sacco di tempo per fare qualsiasi cosa, rendendolo di fatto inutilizzabile. e non c'è modo di risolvere se non riavviando. Sembra che succeda quando apro programmi torrent o emule, però non ne sono sicuro!
Potrebbe essere antivir che sovraccarica? Prima non mi è mai successo