BMef02404f come rimuoverlo? - Pagina 4

**xcdegasp** · 15-06-2008, 01:03

per prevxcsi è sostanzialmente pulito:

Codice:

C:\WINDOWS\system32\IEDKCS32.DLL	InMem: 0	Det [u]	PX5: 987BF86200A76C9BDE4E058FD056670024D7C65E
	REGACTIVEX - \REGISTRY\Machine\Software\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} - StubPath [RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP]
	REGACTIVEX - \REGISTRY\Machine\Software\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} - LocalizedName [@C:\WINDOWS\system32\iedkcs32.dll,-3052]
	REGGPOLICY - \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3} - DllName [iedkcs32.dll]
	REGGPOLICY - \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B} - DllName [iedkcs32.dll]


C:\Documents and Settings\Marco\Desktop\launch.exe	InMem: 0	Det [u]	PX5: CA3AD1FC882CDC135B9AA000C34E4F00AF082A5D

hijackthis e sysinspector sono puliti

MCK89 · 15-06-2008, 09:25

Quote:

Originariamente inviato da xcdegasp

per prevxcsi è sostanzialmente pulito:

Codice:

C:\WINDOWS\system32\IEDKCS32.DLL	InMem: 0	Det [u]	PX5: 987BF86200A76C9BDE4E058FD056670024D7C65E
	REGACTIVEX - \REGISTRY\Machine\Software\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} - StubPath [RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP]
	REGACTIVEX - \REGISTRY\Machine\Software\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} - LocalizedName [@C:\WINDOWS\system32\iedkcs32.dll,-3052]
	REGGPOLICY - \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3} - DllName [iedkcs32.dll]
	REGGPOLICY - \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B} - DllName [iedkcs32.dll]


C:\Documents and Settings\Marco\Desktop\launch.exe	InMem: 0	Det [u]	PX5: CA3AD1FC882CDC135B9AA000C34E4F00AF082A5D

hijackthis e sysinspector sono puliti

perfetto ora faccio dr web

...ma con quel codice cosa devo fare?

MCK89 · 15-06-2008, 12:32

Quote:

Originariamente inviato da xcdegasp

per prevxcsi è sostanzialmente pulito:

Codice:

C:\WINDOWS\system32\IEDKCS32.DLL	InMem: 0	Det [u]	PX5: 987BF86200A76C9BDE4E058FD056670024D7C65E
	REGACTIVEX - \REGISTRY\Machine\Software\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} - StubPath [RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP]
	REGACTIVEX - \REGISTRY\Machine\Software\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} - LocalizedName [@C:\WINDOWS\system32\iedkcs32.dll,-3052]
	REGGPOLICY - \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3} - DllName [iedkcs32.dll]
	REGGPOLICY - \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B} - DllName [iedkcs32.dll]


C:\Documents and Settings\Marco\Desktop\launch.exe	InMem: 0	Det [u]	PX5: CA3AD1FC882CDC135B9AA000C34E4F00AF082A5D

hijackthis e sysinspector sono puliti

ecco anche dr web

http://www.mediafire.com/?ne3dmzvuobh (quello giusto

)

**xcdegasp** · 15-06-2008, 14:24

Quote:

Originariamente inviato da MCK89

ecco anche dr web

http://www.mediafire.com/?ne3dmzvuobh (quello giusto

)

oggetti controllati 237, dovevi fare complete scan quindi rifai il log

MCK89 · 15-06-2008, 14:37

Quote:

Originariamente inviato da xcdegasp

oggetti controllati 237, dovevi fare complete scan quindi rifai il log

ho fatto il complete scan, ci ha messo 2 ore e mezza xD...

MCK89 · 15-06-2008, 14:38

Quote:

Originariamente inviato da xcdegasp

oggetti controllati 237, dovevi fare complete scan quindi rifai il log

Statistiche totali della sessione
=============================================================================
Oggetti controllati: 397320
Trovati oggetti Infetti: 1
Trovato Oggetti modificati: 0
Trovato oggetti Sospetti: 4
Trovato Adware: 1
Trovato Dialer: 0
Trovato Joke: 0
Trovato Riskware: 2
Trovato Hacktool: 0
Oggetti curati: 0
Oggetti cancellati: 4
Oggetti rinominati: 0
Oggetti spostati: 0
Oggetti ignorati: 0
Velocità di scansione: 87 Kb/s
Durata scansione: 03:03:38

wjmat · 15-06-2008, 14:54

posta anche le righe relative ai files incriminati

qualche giorno fa il pc era pulito... sei già riuscito a reinfettarti....

se hai bisogno di applicazioni varie, sappi che ce ne sono sempre di free per tutti i gusti e nel trattamento ho indicato pure i link dove reperirli...

MCK89 · 15-06-2008, 15:03

Quote:

Originariamente inviato da wjmat

posta anche le righe relative ai files incriminati

qualche giorno fa il pc era pulito... sei già riuscito a reinfettarti....

se hai bisogno di applicazioni varie, sappi che ce ne sono sempre di free per tutti i gusti e nel trattamento ho indicato pure i link dove reperirli...

il bello che non ho fatto niente ne scaricato ne fatto niente nn so come mai

le righe sono queste:

C:\System Volume Information\_restore{0C69A588-FD6F-47F6-B3CC-C2E207E35856}\RP1\A0000021.bat - cancellato
C:\System Volume Information\_restore{0C69A588-FD6F-47F6-B3CC-C2E207E35856}\RP1\A0000051.EXE - cancellato
C:\System Volume Information\_restore{0C69A588-FD6F-47F6-B3CC-C2E207E35856}\RP1\A0000062.bat - cancellato
C:\System Volume Information\_restore{0C69A588-FD6F-47F6-B3CC-C2E207E35856}\RP19\A0002919.exe - verrà cancellato dopo il riavvio del sistema

wjmat · 15-06-2008, 15:25

disabilita il ripristino di configurazione di sistema che spariscono

MCK89 · 15-06-2008, 15:27

Quote:

Originariamente inviato da wjmat

disabilita il ripristino di configurazione di sistema che spariscono

ok e non lo riattivo più?

wjmat · 15-06-2008, 15:33

io sinceramente non l'ho mai utilizzato...

MCK89 · 15-06-2008, 15:35

Quote:

Originariamente inviato da wjmat

io sinceramente non l'ho mai utilizzato...

io poche volte...lo tolgo per sempre?

wjmat · 15-06-2008, 15:41

tienilo disattivato per il momento, poi quando vedrai che è tutto ok in caso lo riattivi

MCK89 · 15-06-2008, 15:43

Quote:

Originariamente inviato da wjmat

tienilo disattivato per il momento, poi quando vedrai che è tutto ok in caso lo riattivi

ok va bene grazie

**xcdegasp** · 15-06-2008, 18:02

nefrattempoperòusa idns di www.opendns.com almeno fino a che non avrai ricreato da zero il muro difensivo

MCK89 · 15-06-2008, 18:04

Quote:

Originariamente inviato da xcdegasp

nefrattempoperòusa idns di www.opendns.com almeno fino a che non avrai ricreato da zero il muro difensivo

mi spieghi come funziona per favore?

**xcdegasp** · 15-06-2008, 18:14

a quel link se poi premi su get start ti chiede sistema operativo e ti mostra come fare..
sono dei server che usano una lista di filtraggio per non far collegare gli utenti a server ritenuti dannosi e il sistema funziona molto bene perchè blocca proprio le connessioni a tali domini ed evita che si possa rigenerare l'infezione o che possa avere atto

il retro dellamedaglia è una lentezza maggiore rispetto ai comuni server (non eccessiva o pregiudicante la naviigazione)

MCK89 · 15-06-2008, 18:26

Quote:

Originariamente inviato da xcdegasp

a quel link se poi premi su get start ti chiede sistema operativo e ti mostra come fare..
sono dei server che usano una lista di filtraggio per non far collegare gli utenti a server ritenuti dannosi e il sistema funziona molto bene perchè blocca proprio le connessioni a tali domini ed evita che si possa rigenerare l'infezione o che possa avere atto

il retro dellamedaglia è una lentezza maggiore rispetto ai comuni server (non eccessiva o pregiudicante la naviigazione)

fatto

spero che non mi rallenti troppo dato che sono wireless

15-06-2008, 14:54	#67
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	posta anche le righe relative ai files incriminati qualche giorno fa il pc era pulito... sei già riuscito a reinfettarti.... se hai bisogno di applicazioni varie, sappi che ce ne sono sempre di free per tutti i gusti e nel trattamento ho indicato pure i link dove reperirli... __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

15-06-2008, 15:25	#69
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	disabilita il ripristino di configurazione di sistema che spariscono __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

15-06-2008, 15:33	#71
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	io sinceramente non l'ho mai utilizzato... __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

15-06-2008, 15:41	#73
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	tienilo disattivato per il momento, poi quando vedrai che è tutto ok in caso lo riattivi __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

15-06-2008, 18:02	#75
xcdegasp Moderatore Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27465	nefrattempoperòusa idns di www.opendns.com almeno fino a che non avrai ricreato da zero il muro difensivo __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

15-06-2008, 18:14	#77
xcdegasp Moderatore Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27465	a quel link se poi premi su get start ti chiede sistema operativo e ti mostra come fare.. sono dei server che usano una lista di filtraggio per non far collegare gli utenti a server ritenuti dannosi e il sistema funziona molto bene perchè blocca proprio le connessioni a tali domini ed evita che si possa rigenerare l'infezione o che possa avere atto il retro dellamedaglia è una lentezza maggiore rispetto ai comuni server (non eccessiva o pregiudicante la naviigazione) __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

Strumenti
Mostra una versione stampabile Invia questa pagina per email