Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Tastiera gaming MSI GK600 TKL: switch hot-swap, display LCD e tre modalità wireless
Tastiera gaming MSI GK600 TKL: switch hot-swap, display LCD e tre modalità wireless
MSI FORGE GK600 TKL WIRELESS: switch lineari hot-swap, tripla connettività, display LCD e 5 strati di fonoassorbimento. Ottima in gaming, a 79,99 euro
DJI Osmo Pocket 4: la gimbal camera tascabile cresce e ha nuovi controlli fisici
DJI Osmo Pocket 4: la gimbal camera tascabile cresce e ha nuovi controlli fisici
DJI porta un importante aggiornamento alla sua linea di gimbal camera tascabili con Osmo Pocket 4: sensore CMOS da 1 pollice rinnovato, gamma dinamica a 14 stop, profilo colore D-Log a 10 bit, slow motion a 4K/240fps e 107 GB di archiviazione integrata. Un prodotto pensato per i creator avanzati, ma che convince anche per l'uso quotidiano
Sony INZONE H6 Air: il primo headset open-back di Sony per giocatori
Sony INZONE H6 Air: il primo headset open-back di Sony per giocatori
Il primo headset open-back della linea INZONE arriva a 200 euro con driver derivati dalle cuffie da studio MDR-MV1 e un peso record di soli 199 grammi
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 30-11-2006, 11:07   #1
HANNY
Junior Member
 
Iscritto dal: Nov 2006
Messaggi: 5
aiuto-fasttrack passepartout

E me l'ha pure chiesto se volevo fare il dawnload, io ho detto si !!!
Icone internet che rimandavano ad un c:\windows\passepartout.exe inesistente,credo abbia cambiato nome.Ho eliminato tutto quello che ho potuto.
Ho poi seguito le istruzioni dell'ARTICOLO :
- bitdefender > non ha trovato virus
-ewindo non fa per me, ho windows98, allora ho scaricato "malware_sweeper" che alla fine della scansione mi ha detto: "infected registry items 154" e "infected files/folder 104".
A questo punto non so più andare avanti, come fare per eliminarli?
Ho riavviato il pc, si é aperta la finestra malware sweeper che diceva "number of detected threats 15", rifaccio la scansione e mi dice ancora "infected registry items 154" e "infected files/folder 104".
Ho utilizzato anche jackthis.de che ha rinvenuto solo una decina di elementi sospetti.
AIUTO
HANNY è offline   Rispondi citando il messaggio o parte di esso
Old 30-11-2006, 11:35   #2
wizard1993
Senior Member
 
L'Avatar di wizard1993
 
Iscritto dal: Apr 2006
Messaggi: 22462
Quote:
Originariamente inviato da HANNY
E me l'ha pure chiesto se volevo fare il dawnload, io ho detto si !!!
Icone internet che rimandavano ad un c:\windows\passepartout.exe inesistente,credo abbia cambiato nome.Ho eliminato tutto quello che ho potuto.
Ho poi seguito le istruzioni dell'ARTICOLO :
- bitdefender > non ha trovato virus
-ewindo non fa per me, ho windows98, allora ho scaricato "malware_sweeper" che alla fine della scansione mi ha detto: "infected registry items 154" e "infected files/folder 104".
A questo punto non so più andare avanti, come fare per eliminarli?
Ho riavviato il pc, si é aperta la finestra malware sweeper che diceva "number of detected threats 15", rifaccio la scansione e mi dice ancora "infected registry items 154" e "infected files/folder 104".
Ho utilizzato anche jackthis.de che ha rinvenuto solo una decina di elementi sospetti.
AIUTO

scan on-line con bit defender( il malware potrebbe averlo inibito) kaspersky e trend micro
__________________
amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb|| asus g1
Se striscia fulmina, se svolazza l'ammazza
wizard1993 è offline   Rispondi citando il messaggio o parte di esso
Old 30-11-2006, 11:36   #3
wizard1993
Senior Member
 
L'Avatar di wizard1993
 
Iscritto dal: Apr 2006
Messaggi: 22462
Quote:
Originariamente inviato da HANNY
E me l'ha pure chiesto se volevo fare il dawnload, io ho detto si !!!
Icone internet che rimandavano ad un c:\windows\passepartout.exe inesistente,credo abbia cambiato nome.Ho eliminato tutto quello che ho potuto.
Ho poi seguito le istruzioni dell'ARTICOLO :
- bitdefender > non ha trovato virus
-ewindo non fa per me, ho windows98, allora ho scaricato "malware_sweeper" che alla fine della scansione mi ha detto: "infected registry items 154" e "infected files/folder 104".
A questo punto non so più andare avanti, come fare per eliminarli?
Ho riavviato il pc, si é aperta la finestra malware sweeper che diceva "number of detected threats 15", rifaccio la scansione e mi dice ancora "infected registry items 154" e "infected files/folder 104".
Ho utilizzato anche jackthis.de che ha rinvenuto solo una decina di elementi sospetti.
AIUTO

chiavi di registro ?
__________________
amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb|| asus g1
Se striscia fulmina, se svolazza l'ammazza
wizard1993 è offline   Rispondi citando il messaggio o parte di esso
Old 30-11-2006, 11:41   #4
y4mon
Senior Member
 
Iscritto dal: Jan 2002
Messaggi: 1961
Lancia hijackthis
open the misc tools section
open process manager
dovrest trovare da qualche parte questo processo:
C:\xxxx\Passepartout.exe

premi kill process

Torni al menu principale, di hijackthis
scan,

cerca delle voci simili:

O4 - HKLM\..\Run: [FASTTRACKPassepartout] C:\xxxx\Passepartout.exe
O4 - HKCU\..\Run: [FASTTRACKPassepartout] C:\xxxx\Passepartout.exe

premi fix checked

Riavvia in modalità provvisoria, cerca quel passepartout.exe e cancellalo.

ciao
__________________
Y4mon
y4mon è offline   Rispondi citando il messaggio o parte di esso
Old 30-11-2006, 11:48   #5
HANNY
Junior Member
 
Iscritto dal: Nov 2006
Messaggi: 5
Quote:
Originariamente inviato da wizard1993
scan on-line con bit defender( il malware potrebbe averlo inibito) kaspersky e trend micro

Ti ringrazio ma tranne che con trend micro ho fatto anche le due scansioni on-line ma non trova virus.
HANNY è offline   Rispondi citando il messaggio o parte di esso
Old 30-11-2006, 14:23   #6
HANNY
Junior Member
 
Iscritto dal: Nov 2006
Messaggi: 5
Quote:
Originariamente inviato da y4mon
Lancia hijackthis
open the misc tools section
open process manager
dovrest trovare da qualche parte questo processo:
C:\xxxx\Passepartout.exe

premi kill process

Torni al menu principale, di hijackthis
scan,

cerca delle voci simili:

O4 - HKLM\..\Run: [FASTTRACKPassepartout] C:\xxxx\Passepartout.exe
O4 - HKCU\..\Run: [FASTTRACKPassepartout] C:\xxxx\Passepartout.exe

premi fix checked

Riavvia in modalità provvisoria, cerca quel passepartout.exe e cancellalo.

ciao
Fatto, ma come ho detto prima fasttrackpasspartout non esiste credo abbia cambiato nome
HANNY è offline   Rispondi citando il messaggio o parte di esso
Old 30-11-2006, 14:31   #7
y4mon
Senior Member
 
Iscritto dal: Jan 2002
Messaggi: 1961
Quote:
Originariamente inviato da HANNY
Fatto, ma come ho detto prima fasttrackpasspartout non esiste credo abbia cambiato nome
Non ho capito ma ce l'hai ancora?

In caso di risposta affermativa, trattandosi di un dialer (a meno che tu non abbia anche altre infezioni), puoi provare

dialer control

c'è il link nel thread di juninho (così gli dai anche uno sguardo..):

http://www.hwupgrade.it/forum/showthread.php?t=1337681

e dovrebbe esser utile sia in protezione che in rimozione.

ciao
__________________
Y4mon
y4mon è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Tastiera gaming MSI GK600 TKL: switch hot-swap, display LCD e tre modalità wireless Tastiera gaming MSI GK600 TKL: switch hot-swap, ...
DJI Osmo Pocket 4: la gimbal camera tascabile cresce e ha nuovi controlli fisici DJI Osmo Pocket 4: la gimbal camera tascabile cr...
Sony INZONE H6 Air: il primo headset open-back di Sony per giocatori Sony INZONE H6 Air: il primo headset open-back d...
Nutanix cambia pelle: dall’iperconvergenza alla piattaforma full stack per cloud ibrido e IA Nutanix cambia pelle: dall’iperconvergenza alla ...
Recensione Xiaomi Pad 8 Pro: potenza bruta e HyperOS 3 per sfidare la fascia alta Recensione Xiaomi Pad 8 Pro: potenza bruta e Hyp...
iPhone 18 Pro: il componente che garanti...
DeepL alza il livello: con Voice-to-Voic...
Apple sta utilizzando sempre più ...
Il MacBook Neo vende tanto? Microsoft le...
AST SpaceMobile BlueBird 7: Blue Origin ...
È il momento migliore per comprar...
Svendita MacBook Pro: c'è il mode...
Oggi questa TV TCL QLED da 43 pollici co...
Il caricatore multiplo da 200W che va be...
Top 7 Amazon, il meglio del meglio di qu...
Spento lo strumento LECP della sonda spa...
Voyager Technologies ha siglato un accor...
GoPro annuncia la linea MISSION 1 con tr...
Alcune varianti dei futuri Samsung Galax...
Il ridimensionamento di OnePlus in Europ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 22:28.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v