Sono Infetto?? - Delucidatemi

Soundestoyer · 17-11-2007, 00:26

ciao a tutti, mi sono appena iscritto.. ho bisogno del vostro aiuto.

sistemo pc su piattaforma microsoft da 6 anni, non x lavoro, ma x passione..

sul mio fisso, (scrivo dal portatile), ho installato avast e zone alarm..

mi sono trovato un exe.. msnrav che, dopo aver fatto una scansione con avast, una con spybot e una con adaware, ho eliminato con hijack.

ora xro zone alarm mi trova un altro exe che non credo, anzi sono sicuro non centri nulla con msnrav.

questo exe e chiamato (leggendo i dettagli di ZA) wauapl.exe, e si trova in C:\Windows

leggendo il nome del servizio ke lo attiva e Microsoft Windows Operating System

e un virus o mi sbaglio? xke non mi sembra ke hijack me lo trovi.. se volete vi posto un log di hijack..

grazie mille a chi mi aiuta a capire

xcdegasp · 17-11-2007, 00:34

ti chiedo di seguire la semplice procedura preliminare descritta in Regole di Sezione, al completamento della quale dovremmo avere uno screnning completo

mi raccomando segui le indicazioni in modo minuzioso e postaci i log qui, poi e solo dopo ti chiederemo di produrre un log con HiJackThgis

Soundestoyer · 17-11-2007, 00:39

domani posto tutto.. grazie intanto

xcdegasp · 17-11-2007, 00:43

grazie a te per la collaborazione

Soundestoyer · 17-11-2007, 13:18

io ho gia scansionato tutto il pc con tutti i programmi ke uso di solito e con cui ho sempre risolto tutto.. e non mi indicano nessun problema...

posto il piccolo logo di hijack x farvi vedere cosa mi trova e fatemi sapere se vedete qualcosa ke nn quadra ke magari io non ho visto..

grazie

juninho85 · 17-11-2007, 13:29

per me è il file degli aggiornamenti automatici di windows,indicaci il nome esatto

Soundestoyer · 17-11-2007, 13:31

il nome esatto dell' exe o del servizio ke viene bloccato da ZA..

xke gli aggiornamenti automatici li ho bloccati.. come sempre sui miei pc.

msconfig, aggiornamenti automatici e li ho despuntati x non attivarli..

juninho85 · 17-11-2007, 14:15

si ma non mi hai risposto

Soundestoyer · 17-11-2007, 14:27

scusa ma non ho capito il nome di cosa vuoi..

juninho85 · 17-11-2007, 14:31

il nome esatto del file che sospetti sia infetto

Soundestoyer · 17-11-2007, 14:43

il file e quell' exe che ho scritto sopra

il wauapl.exe, che xro nel log di hijack non trovi

juninho85 · 17-11-2007, 14:46

...e non wuauclt.exe?

Nuz · 17-11-2007, 14:48

Quel nome non trova riscontri in rete. Perchè non lo uploadi su www.virscan.org o su www.virustotal.com?
Per favore se risulta infetto salva i risultati su un file di testo e allegali con i tag CODE.

Soundestoyer · 17-11-2007, 15:00

si trova in rete, ho saltato una lettera io.. non me ne ero accorto

scusate

wuauapl.exe

juninho85 · 17-11-2007, 15:03

fallo analizzare qui

Nuz · 17-11-2007, 15:06

Ora si che ti possiamo aiutare. Intanto non porta a niente di buono:

Quote:

catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-17 17:36:25
Windows 5.1.2600 NTFS

scanning hidden processes ...

C:\WINDOWS\wuauapl.exe [1364] 0x81A13268

scanning hidden autostart entries ...

scanning hidden files ...

Si tratta di un log di ComboFix. Quindi è consigliata una scansione con gmer o un'altro antirootkit.

Soundestoyer · 17-11-2007, 15:11

sinceramente e la prima volta ke mi capita.. anke xke il fisso entra moooolto poco in internet.. cmq sia ora faccio la scansione con i due prog.. poi?

Soundestoyer · 17-11-2007, 16:28

c'è qualcuno online che mi puo risp? grazie

juninho85 · 17-11-2007, 16:31

un log completo di gmer?

Soundestoyer · 17-11-2007, 16:40

come faccio a salvare il log? non ho mai usato gmer..

cmq mi ha trovato il wuauapl.exe .. e l'unico in rosso..

cosa devo fare?

17-11-2007, 00:26	#1
Soundestoyer Member Iscritto dal: Nov 2007 Messaggi: 65	Sono Infetto?? - Delucidatemi ciao a tutti, mi sono appena iscritto.. ho bisogno del vostro aiuto. sistemo pc su piattaforma microsoft da 6 anni, non x lavoro, ma x passione.. sul mio fisso, (scrivo dal portatile), ho installato avast e zone alarm.. mi sono trovato un exe.. msnrav che, dopo aver fatto una scansione con avast, una con spybot e una con adaware, ho eliminato con hijack. ora xro zone alarm mi trova un altro exe che non credo, anzi sono sicuro non centri nulla con msnrav. questo exe e chiamato (leggendo i dettagli di ZA) wauapl.exe, e si trova in C:\Windows leggendo il nome del servizio ke lo attiva e Microsoft Windows Operating System e un virus o mi sbaglio? xke non mi sembra ke hijack me lo trovi.. se volete vi posto un log di hijack.. grazie mille a chi mi aiuta a capire

17-11-2007, 00:34	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	ti chiedo di seguire la semplice procedura preliminare descritta in Regole di Sezione, al completamento della quale dovremmo avere uno screnning completo mi raccomando segui le indicazioni in modo minuzioso e postaci i log qui, poi e solo dopo ti chiederemo di produrre un log con HiJackThgis __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

17-11-2007, 00:43	#4
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	grazie a te per la collaborazione __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

17-11-2007, 14:48	#13
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Quel nome non trova riscontri in rete. Perchè non lo uploadi su www.virscan.org o su www.virustotal.com? Per favore se risulta infetto salva i risultati su un file di testo e allegali con i tag CODE. __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No.

17-11-2007, 00:39	#3
Soundestoyer Member Iscritto dal: Nov 2007 Messaggi: 65	domani posto tutto.. grazie intanto

17-11-2007, 13:29	#6
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29033	per me è il file degli aggiornamenti automatici di windows,indicaci il nome esatto

17-11-2007, 13:31	#7
Soundestoyer Member Iscritto dal: Nov 2007 Messaggi: 65	il nome esatto dell' exe o del servizio ke viene bloccato da ZA.. xke gli aggiornamenti automatici li ho bloccati.. come sempre sui miei pc. msconfig, aggiornamenti automatici e li ho despuntati x non attivarli..

17-11-2007, 14:15	#8
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29033	si ma non mi hai risposto

17-11-2007, 14:27	#9
Soundestoyer Member Iscritto dal: Nov 2007 Messaggi: 65	scusa ma non ho capito il nome di cosa vuoi..

17-11-2007, 14:31	#10
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29033	il nome esatto del file che sospetti sia infetto

17-11-2007, 14:43	#11
Soundestoyer Member Iscritto dal: Nov 2007 Messaggi: 65	il file e quell' exe che ho scritto sopra il wauapl.exe, che xro nel log di hijack non trovi

17-11-2007, 14:46	#12
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29033	...e non wuauclt.exe?

17-11-2007, 15:00	#14
Soundestoyer Member Iscritto dal: Nov 2007 Messaggi: 65	si trova in rete, ho saltato una lettera io.. non me ne ero accorto scusate wuauapl.exe

17-11-2007, 15:03	#15
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29033	fallo analizzare qui

17-11-2007, 15:11	#17
Soundestoyer Member Iscritto dal: Nov 2007 Messaggi: 65	sinceramente e la prima volta ke mi capita.. anke xke il fisso entra moooolto poco in internet.. cmq sia ora faccio la scansione con i due prog.. poi?

17-11-2007, 16:28	#18
Soundestoyer Member Iscritto dal: Nov 2007 Messaggi: 65	c'è qualcuno online che mi puo risp? grazie

17-11-2007, 16:31	#19
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29033	un log completo di gmer?

17-11-2007, 16:40	#20
Soundestoyer Member Iscritto dal: Nov 2007 Messaggi: 65	come faccio a salvare il log? non ho mai usato gmer.. cmq mi ha trovato il wuauapl.exe .. e l'unico in rosso.. cosa devo fare?

Strumenti
Mostra una versione stampabile Invia questa pagina per email