|
|||||||
|
|
|
 |
|
|
Strumenti |
09-05-2006, 21:54
|
#1 |
|
Member
Iscritto dal: Apr 2006
Messaggi: 94
|
problema virus
salve a tutti avrei un piccolo problema da risolvere sul computer di un mio amico.
mi vado a spiegare meglio. è stato infettato da questo virus " Win32/TrojanClicker.Small " il norton riesce solo a tenerlo in quarantena, gli ho consigliato il nod e quest'ultimo gli da l' opzione "elimina" . la domanda è possiamo eliminarlo senza conseguenze? dato che questo file messo in quarantena crea un errore all'avvio di windows ? ora si trova in c>programmi>file comuni> aiuto......... grazie. 
|
|
|
|
09-05-2006, 22:09
|
#2 |
|
Senior Member
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
|
Ciao,
bè... riguardo all'errore generato all'avvio di windows: suppongo che sia prodotto da una chiave "run" del registro. In pratica, il file infetto è stato rimosso ma non la corrispondente chiave di registro che tenta di avviarlo. In questi casi, forse Hijackthis può essere molto utile per controllare se c'è una chiave (per esempio 04) che si riferisce al file rimosso. Nel caso va "fixata"
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB |
|
|
|
|
09-05-2006, 22:48
|
#3 |
|
Member
Iscritto dal: Apr 2006
Messaggi: 94
|
ho scritto nel thread official di hijackthis il log, perfavore potete aiutarmi a capire come e cosa devo fixare.
grazie  questo è il messaggio di errore che genera all'avvio: impossibile trovare il file "c:\programmi\file comuni\microsoft shared\web folders\ibm00001.exe" verificare che il percorso e il nome del file siano corretti e ritentare. Ultima modifica di tequila mali : 09-05-2006 alle 23:09. |
|
|
|
|
10-05-2006, 14:13
|
#4 |
|
Member
Iscritto dal: Apr 2006
Messaggi: 94
|
 scusate... qualcuno mi può aiutare a capire se fixando questo:...F2 - REG:system.ini: Shell=explorer.exe "C:\Programmi\File comuni\Microsoft Shared\Web Folders\ibm00001.exe" O15 - Trusted Zone: www.1987324.com O17 - HKLM\System\CCS\Services\Tcpip\..\{07CEEF96-2B2A-4608-9D99-1326D268731B}: NameServer = 194.183.2.143 O17 - HKLM\System\CS1\Services\Tcpip\..\{07CEEF96-2B2A-4608-9D99-1326D268731B}: NameServer = 194.183.2.143 posso avere dei problemi a visualizzare la pagina iniziale di internet? perchè è quello che mi è successo.... sia ie che mozilla non visualizzano più libero(pagina iniziale) ho provato da pannello di controllo >opzioni internet>generale ... e la pagina risulta correttamente predefinita. allora che è successo? aiuto.
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 10:21.
