Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Le soluzioni HPC Lenovo: non solo on-premise
Le soluzioni HPC Lenovo: non solo on-premise
Lenovo e uno dei leader del settore HPC, quello dei supercomputer dedicati alla ricerca scientifica, mineraria e all'analisi finanziaria. Le sue soluzioni sono alla base di alcun dei cluster di elaboratori più potenti al mondo e questa potenza di calcolo è oggi disponibile a chiunque, anche solo per poche ore. Alla classica formula on-premise Lenovo ha affiancato anche i modelli HaaS e cloud
WD Black P10 e D10: cosa sono e a cosa servono gli hard disk "da gaming"?
WD Black P10 e D10: cosa sono e a cosa servono gli hard disk "da gaming"?
Ecco un nostro approfondimento su due prodotti WD Black, per la precisione i due hard disk esterni P10 e D10, che vantano diverse caratteristiche fra cui, come appare già dalle confezioni, essere dei "game drive". Cosa significa questa scritta che compare con orgoglio? Eccoli alla prova dei fatti, con alcune considerazioni importanti e qualche test prestazionale.
XFX Radeon RX 5700XT Thicc III Ultra: dove una custom va meglio della reference
XFX Radeon RX 5700XT Thicc III Ultra: dove una custom va meglio della reference
Overclock di serie e sistema di raffreddamento sovradimensionato ma silenzioso per questa scheda che punta diretta ai videogiocatori con schermo dalla risoluzione massima di 2.560x1.440 pixel. A confronto con la reference board AMD basata sulla stessa GPU è da preferire in tutti gli aspetti, con il solo consumi che è più elevato in virtù dell'overclock di serie.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 30-07-2007, 22:00   #1
gigagi
Senior Member
 
Iscritto dal: Dec 2005
Messaggi: 512
Problema Virus - ASUBDDUC.GIF

Salve ragazzi..ho un pc che ultimamente mi va molto lento.ho pensato di fargli fare una scansione con il programma "trojan remover" ke mi ha trovato un po di "skifezza" ma ad un certo punto mi ha detto ke non poteva eliminare una kiave di registro infetta perchè in uso...ma è comunque riuscito a rinominare il file ke veniva richiamato da questa kiave di registro.riavvio il computer e non mi escono più le icone del desktop..riesco a visualizzare solo lo sfondo!dato ke in precedenza avevo avuto questo analogo problema su un altro computer (problema ke ho risolto), sono entrato nel registro e ho trovato all'interno di HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENT VERSION\IMAGE FILE EXECUTION OPTION la chiave "explorer.exe".questa voce era abbinata al file c:\windows\system32\asubddcu.gif ho fatto la ricerca in system32 e questo file era stato rinominato vai trojan remover in "asubdduc.gif.vir" !!!! ho rinominato questo file eliminando il ".vir" finale, ho riavviato il computer e mi sono ricomparse le icone sul desktop...ora il punto è questo....questo file è sicuramente un virus, e dal registro dovrei eliminare la chiave "explorer.exe" mensionato prima, ma non posso eliminarlo perchè mi dice ke è usato da un altro programma...ho avviato pure in provvisorio ma mi da lo stesso errore....c'è qualcuno ke potrebbe aiutarmi?spero di essere stato kiaro
__________________
EDIT by staff - no vendita prodotti informatici tramite firma e mail
gigagi è offline   Rispondi citando il messaggio o parte di esso
Old 30-07-2007, 23:06   #2
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28577
posta un log di hijackthis
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 30-07-2007, 23:16   #3
lancetta
Senior Member
 
L'Avatar di lancetta
 
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3254
fai così:Scarica Avenger da qua AVENGER
Scompattalo, avvialo, seleziona "Input script manually" e clicca sulla lente d'ingrandimento. Nella nuova finestra, incolla questo script:

Files to delete:
C:\WINDOWS\system32\asubddcu.gif

clicca sul pulsante "Done",clicca sull'icona di semaforo verde rispondi "yes" ,il pc dovrebbe riavviarsi da solo se così non fosse, riavvialo manualmente.
Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt e lo posti qui

Saluti
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
lancetta è offline   Rispondi citando il messaggio o parte di esso
Old 31-07-2007, 00:42   #4
gigagi
Senior Member
 
Iscritto dal: Dec 2005
Messaggi: 512
se quel file .gif manca succederà di sicuro ke le icone sul desktop non saranno caricate...si dovrebbe trovare un modo x eliminare quella chieva dal registro.sull'altro pc sul quale avevo avuto il problema mi ha fatto cancellare senza problemi la kiave...quà invece non ne vuole proprio sapere
__________________
EDIT by staff - no vendita prodotti informatici tramite firma e mail
gigagi è offline   Rispondi citando il messaggio o parte di esso
Old 31-07-2007, 01:01   #5
lancetta
Senior Member
 
L'Avatar di lancetta
 
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3254
ma quindi non ti ha fatto cancellare le chiavi da regedit scusa non avevo capito.....allora,prova così fino ad adesso ha funzionato: navighi fino alla chiave in questione HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
clic con destro su explorer.exe seleziona l'opzione "autorizzazioni", seleziona il tuo account e spunta la casella controllo completo nella colonna "consenti".Vedi se c'è anche "iexplorer.exe" stesso procedimento
poi dal task manager file->nuova operazione (esegui) digiti explorer.exe e dovrebbero apparire le icone

edit: fallo da provvisoria (F8 al boot) se non riesci da mod normale
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

Ultima modifica di lancetta : 31-07-2007 alle 01:04.
lancetta è offline   Rispondi citando il messaggio o parte di esso
Old 31-07-2007, 01:03   #6
Sisupoika
Registered User
 
Iscritto dal: Nov 2006
Città: Espoo, Finland
Messaggi: 1631
Quote:
Originariamente inviato da gigagi Guarda i messaggi
Salve ragazzi..ho un pc che ultimamente mi va molto lento.ho pensato di fargli fare una scansione con il programma "trojan remover" ke mi ha trovato un po di "skifezza" ma ad un certo punto mi ha detto ke non poteva eliminare una kiave di registro infetta perchè in uso...ma è comunque riuscito a rinominare il file ke veniva richiamato da questa kiave di registro.riavvio il computer e non mi escono più le icone del desktop..riesco a visualizzare solo lo sfondo!dato ke in precedenza avevo avuto questo analogo problema su un altro computer (problema ke ho risolto), sono entrato nel registro e ho trovato all'interno di HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENT VERSION\IMAGE FILE EXECUTION OPTION la chiave "explorer.exe".questa voce era abbinata al file c:\windows\system32\asubddcu.gif ho fatto la ricerca in system32 e questo file era stato rinominato vai trojan remover in "asubdduc.gif.vir" !!!! ho rinominato questo file eliminando il ".vir" finale, ho riavviato il computer e mi sono ricomparse le icone sul desktop...ora il punto è questo....questo file è sicuramente un virus, e dal registro dovrei eliminare la chiave "explorer.exe" mensionato prima, ma non posso eliminarlo perchè mi dice ke è usato da un altro programma...ho avviato pure in provvisorio ma mi da lo stesso errore....c'è qualcuno ke potrebbe aiutarmi?spero di essere stato kiaro

Cancella il file come gia' suggerito e la relativa chiave, poi prova a scaricare TweakUI e fare il rebuild delle icone.
http://www.microsoft.com/windowsxp/d...powertoys.mspx
Sisupoika è offline   Rispondi citando il messaggio o parte di esso
Old 31-07-2007, 01:20   #7
gigagi
Senior Member
 
Iscritto dal: Dec 2005
Messaggi: 512
Quote:
Originariamente inviato da lancetta Guarda i messaggi
ma quindi non ti ha fatto cancellare le chiavi da regedit scusa non avevo capito.....allora,prova così fino ad adesso ha funzionato: navighi fino alla chiave in questione HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
clic con destro su explorer.exe seleziona l'opzione "autorizzazioni", seleziona il tuo account e spunta la casella controllo completo nella colonna "consenti".Vedi se c'è anche "iexplorer.exe" stesso procedimento
poi dal task manager file->nuova operazione (esegui) digiti explorer.exe e dovrebbero apparire le icone

edit: fallo da provvisoria (F8 al boot) se non riesci da mod normale
cavolo non ci avevo pensato al fatto delle autorizzazioni...domani provo e ti faccio sapere..ma come software x una buona dose di protezione ke mi consigliate?mi riferisco non a programmi da installare e lasciarli la come antivirus o antispyware, ma prog x effettuare scansioni e pulizia di virus e spyware.io uso Virit, poi trojan remover e xoftspy.ke mi consigliate?
__________________
EDIT by staff - no vendita prodotti informatici tramite firma e mail
gigagi è offline   Rispondi citando il messaggio o parte di esso
Old 31-07-2007, 01:36   #8
lancetta
Senior Member
 
L'Avatar di lancetta
 
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3254
Quote:
Originariamente inviato da gigagi Guarda i messaggi
cavolo non ci avevo pensato al fatto delle autorizzazioni...domani provo e ti faccio sapere..ma come software x una buona dose di protezione ke mi consigliate?mi riferisco non a programmi da installare e lasciarli la come antivirus o antispyware, ma prog x effettuare scansioni e pulizia di virus e spyware.io uso Virit, poi trojan remover e xoftspy.ke mi consigliate?
Effettivamente non sò quante ne ho fatte di queste procedure sia di persona che anche qui sul forum sempre funzionato,però a volte mi dimentico anche io il fatto dei permessi
personalmente uso Superantispyware free version..ottimo programma on demand e sto testando a squared però sta dando ultimamente un pò di falsi...Navigazione con account di bassi privilegi e Sanboxie, una sorta di virtualizzatore del browser, (ma anche di altri programmi volendo) e navigazione ponderata anni che non ho problemi Fammi sapere della situazione.Ciao
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
lancetta è offline   Rispondi citando il messaggio o parte di esso
Old 01-08-2007, 02:03   #9
gigagi
Senior Member
 
Iscritto dal: Dec 2005
Messaggi: 512
Ciao Lancetta..con l aquestione autorizzazioni ho risolto il problema..ora è tutto ok!grazie
__________________
EDIT by staff - no vendita prodotti informatici tramite firma e mail
gigagi è offline   Rispondi citando il messaggio o parte di esso
Old 02-08-2007, 00:38   #10
lancetta
Senior Member
 
L'Avatar di lancetta
 
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3254
mi fà piacere...ciao
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
lancetta è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Le soluzioni HPC Lenovo: non solo on-premise Le soluzioni HPC Lenovo: non solo on-premise
WD Black P10 e D10: cosa sono e a cosa servono gli hard disk "da gaming"? WD Black P10 e D10: cosa sono e a cosa servono g...
XFX Radeon RX 5700XT Thicc III Ultra: dove una custom va meglio della reference XFX Radeon RX 5700XT Thicc III Ultra: dove una c...
Fujifilm X-Pro 3, approccio minimal, qualità maxi Fujifilm X-Pro 3, approccio minimal, qualit&agra...
AWS: sviluppare più velocemente applicazioni con le architetture serverless AWS: sviluppare più velocemente applicazi...
Too Good To Go contro lo spreco alimenta...
Monopattino elettrico, l'esercito USA lo...
Hot Wheels annuncia Tesla Cybertruck in ...
Tesla sorprende tutti: la Gigafactory di...
Mercedes: 15 mila licenziamenti per foca...
Coronavirus: Bill Gates contribuisce con...
La Commissione Ue ora usa Signal: è più ...
Un 'Mi Piace' a un contenuto antisemita ...
Le chiavi CarKey si potranno condividere...
Baby Yoda, Hasbro annuncia l'animatronic...
Sconti Amazon incredibili solo nel weeke...
Microsoft Defender, l'antivirus è...
Google Stadia adesso disponibile su dive...
Solo 5,99 euro al mese per 100GB di inte...
Hyperloop, inizia lo studio in Italia: t...
PCMark 10 Basic Edition
Chromium
The GIMP
IObit Uninstaller
VirtualBox
Advanced SystemCare Ultimate 13
Process Lasso
IObit Malware Fighter
AIDA64 Extreme Edition
Opera Portable
Opera 67
Firefox Portable
Google Chrome Portable
Firefox 73.0.1
IObit Software Updater
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 02:49.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd.
Served by www3v