[win XP] salvatemi

[GOLDRAKES]

Originariamente inviato da murack83pa

allora goldrakes:
tu fai solo spam
ti segnalerò al moderatore
punto
ciao

cioè mica ho detto che quello che gli hai consigliato tu è sbagliato e solo che vorrei aiutarlo anche io come hai fatto egregiamente tu fino adesso :
Il mio lavoro si occupa di sicurezza informatica quindoi non faccio spam! non scherziamo ragazzi

[murack83pa]

Originariamente inviato da jhonny1888

ecco il log

inserisci quest'ultimo script e con avenger dovremmo avere chiuso:

folders to delete:

C:\PROGRA~1\GRISOFT\AVG7\BAK

C:\PROGRA~1\LAVASOFT\AD-AWA~1\BAK

ora vedo il log di kaspersky

dimmi quali sono i tuoi sintomi, che problemi hai,ok?

ciao

[jhonny1888]

sintomi nessuno, ora funziona tutto, è solo che mi trova questo virus, dopo riposto il log di awf?

[lancetta]

Originariamente inviato da GOLDRAKES

cioè mica ho detto che quello che gli hai consigliato tu è sbagliato e solo che vorrei aiutarlo anche io come hai fatto egregiamente tu fino adesso :
Il mio lavoro si occupa di sicurezza informatica quindoi non faccio spam! non scherziamo ragazzi

ti occuperai anche di informatica però forse non conosci le regole di netiquette di un forum...in questo modo senza argomentazioni e motivi belle e buono gli proponi un antispyware che è pure a pagamento(in seguito si deve acquistare)...se non è spam questo...tra l'altro è la seconda volta che lo fai in questo 3d (l'altro era per Norton altro soft a soldini e dici pure che è leader...come no preinstallato sui pc per forza ) Quindi per cortesia se vuoi dare un contributo serio è sempre ben accetto altrimenti evita lo spam per favore

[lancetta]

Originariamente inviato da jhonny1888

sintomi nessuno, ora funziona tutto, è solo che mi trova questo virus, dopo riposto il log di awf?

posta pure qui allegalo


c:\programmi\microsoft office\office12\groovemonitor.exe fallo analizzare su virustotal

[jhonny1888]

ecco il log, perdona la mia ignoranza ma cos'è virustotal?

[jhonny1888]

ho torvato virustotal, ecco il risultato

[jhonny1888]

nella mia somma ignoranza, questo C:\Programmi\Microsoft Office\Office12\bak\GrooveMonitor.exe | C:\Programmi\Microsoft Office\Office12\GrooveAuditService.exe
script nn dovrebbe essere C:\Programmi\Microsoft Office\Office12\bak\GrooveMonitor.exe | C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe per funzionare correttamente?

[xcdegasp]

Originariamente inviato da GOLDRAKES

cioè mica ho detto che quello che gli hai consigliato tu è sbagliato e solo che vorrei aiutarlo anche io come hai fatto egregiamente tu fino adesso :
Il mio lavoro si occupa di sicurezza informatica quindoi non faccio spam! non scherziamo ragazzi

finalmente mi hanno sistemato l'adsl e riesco ad essere attivo anche da casa quindi colgo l'occasione al volo per intervenire in questo piccolo fraintendimento.
in questo forum quando interveniamo per dare assistenza cerchiamo di creare una situazione chiara dello stato di salute del pc, ossia grazie alle scansioni preliminari dettagliate in "Guida alla Disinfezione per Infetti" inquanto non avendo il pc direttamente sotto mano è difficile per noi tutti capire la configurazione software e abitudini dell'utilizzatore e sopratutto la salute del pc, per poi procedere con attività mirate in base alle analisi dei log..
in questo modo d'agire siamo certi di riuscire a ottenere risultati soddisfacenti senza dover far formattare o senza danneggiare il pc.

il devolvere tutto questo ad un programma, per quanto sia buono, non potrà mai dare uno screenning completo della situazione e sopratutto non è risolutivo!
se fosse un programma impeccabile riconoscerebbe il 100% dei malware, purtroppo come è stato constatato da prove pratiche e vari test nessun programma riesce a ottenere il 100% quindi è assolutamente troppo sbrigativo e superficiale devolvere una disinfezione a un programma.
senza trascurare la pesantezza del programma stesso che publicizzi e che molti lamentano su un dual-core
l'unico che inoltre reagisce male con le scansioni di a-squared...

e come dettod a Lancetta poi diventa a pagamento mentre quelli segnalatoi in quida rimangono free ed alcuni nemmeno bisogna installarli

[jhonny1888]

lo elimino e basta così facciamo prima?

[Chill-Out]

Riposta un log di FindAWf che prima ci diamo uno sguardo

[jhonny1888]

ecco il log

[murack83pa]

Originariamente inviato da jhonny1888

ecco il log

scusami, ma avevi inserito questo script in avenger?

folders to delete:

C:\PROGRA~1\GRISOFT\AVG7\BAK

C:\PROGRA~1\LAVASOFT\AD-AWA~1\BAK

come già ti avevo detto al post 82?

[jhonny1888]

sisi ho fatto tutto

[murack83pa]

strano....potresti provare a cancellare manualmente le cartelle bak vuote indicate....xò stai attento a cosa cancelli...

x quanto riguarda questo file

c:\programmi\microsoft office\office12\groovemonitor.exe

dal report di virustotal risulta che kaspersky lo rileva com trojan agent.....cosicome prevx 1.....
poichè dovrebbe essere una utility di office, ti posso consigliare di disinstallarla....

[Chill-Out]

Disinstalla solo Microsoft Groove non ho mai capito a cosa serve, se non vuoi disinstallarlo lo disabiliti in avvio con MSCONFIG poi alleghi un nuovo log di Prevx CSI

[jhonny1888]

ho eliminato le cartelle, per disinstallare solo groove come faccio?

[Chill-Out]

cosa vuol dire ho eliminato la cartella? allega un log di HJT

[jhonny1888]

ho eliminato le cartelle, per togliere solo groove come faccio?

[jhonny1888]

scusate ho sabgliato a postare, ho eliminato le cartelle era riferito a quello detto da murack