se scrivo sono disperato!

killer queen · 31-12-2007, 00:41

allora ragazzi vi espongo il mio problema!

bene o male riesco cavarmela in tutte la situazioni ma questa è più grande di me!

allora: ho preso dei virus (passati da una fotocamera di mio cugino) che praticamente nod32 quarantena ma dopo riescono a ricrearsi!
poi ho provato a formattare per due volte di seguito e niente, la stessa situazione!
sti virus sono terribili perchè mi bloccano la connessione a internet!

avete qualche idea su come liberarmi di sti dannati virus???

sassi · 31-12-2007, 00:43

Quote:

Originariamente inviato da killer queen

allora ragazzi vi espongo il mio problema!

bene o male riesco cavarmela in tutte la situazioni ma questa è più grande di me!

allora: ho preso dei virus (passati da una fotocamera di mio cugino) che praticamente nod32 quarantena ma dopo riescono a ricrearsi!
poi ho provato a formattare per due volte di seguito e niente, la stessa situazione!
sti virus sono terribili perchè mi bloccano la connessione a internet!

avete qualche idea su come liberarmi di sti dannati virus???

prova a mettere kaspersky o altro antivirus e vedi se li elimina definitivamente

killer queen · 31-12-2007, 00:50

Quote:

Originariamente inviato da sassi

prova a mettere kaspersky o altro antivirus e vedi se li elimina definitivamente

non penso che risolverei perchè nonostante li elimino si ricreano...
poi per esempio se metto una memoria esterna o qualsiasi cosa del genere si crea pure lì!

infatti ho una lan con tre computer e sti virus sono su ogni computer!

murack83pa · 31-12-2007, 01:37

ciao
segui la guida alla disinfezione

stai attento a come posti i log, scegliendo tra:
1)i tag (code) (/code)
2)la funzione allegati, rinominando i log in formato txt
3)caricare il log su un server come www.zshare.net, copiando qui i link x il download
è preferibile la 3 opzione

questa guida serve ad avere uno screen completo dell'infezione del tuo pc: quindi tutti i passaggi sono necessari, nn basta fare la scansione con hijackthis x intenderci...

bye bye

xcdegasp · 31-12-2007, 02:20

mi raccomando svuota anche i temporanei e la temp di windows

killer queen · 31-12-2007, 11:13

Quote:

Originariamente inviato da xcdegasp

mi raccomando svuota anche i temporanei e la temp di windows

lo avevo già fatto parecchie volte e niente!
ora vi posto i log....

killer queen · 31-12-2007, 12:59

allora ragazzi la connessione a internet non mi funziona bene allora questi sono i log di hijackthis e di prevx csi.

http://www.zshare.net/download/6051988f73ed79/

Codice:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12.47.06, on 31/12/2007
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP2 (5.00.2920.0000)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\dllcache\mravsc32.exe
C:\WINNT\System32\svchost.exe
C:\Programmi\Eset\nod32krn.exe
C:\PROGRA~1\Alice\ALICEE~1\app\pppoeservice.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\rundll32.exe
C:\WINNT\System32\internat.exe
C:\PROGRA~1\Alice\ALICEE~1\app\EnterNet.exe
C:\WINNT\system\smscg.exe
C:\WINNT\system\msnrav.exe
C:\WINNT\system32\dllcache\msfav32.exe
C:\WINNT\System32\taskmgr.exe
C:\Programmi\a-squared Free\a2service.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Nuova cartella\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: @msdxmLC.dll,-1@1040,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Windows Logon Service] mssnger.exe
O4 - HKLM\..\Run: [WinDLL (msygl32.exe)] rundll32.exe C:\WINNT\System32\msygl32.exe,start
O4 - HKLM\..\RunServices: [Windows Logon Service] mssnger.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKUS\S-1-5-21-1004336348-1060284298-842925246-1000\..\Run: [internat.exe] internat.exe (User '?')
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programmi\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://it.msn.com
O14 - IERESET.INF: MS_START_PAGE_URL=http://it.msn.com
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: Distributed Allocated Memory Unit - Unknown owner - C:\WINNT\system32\dllcache\mravsc32.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: MSN RAV - Unknown owner - C:\WINNT\system\msnrav.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Programmi\Eset\nod32krn.exe
O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\Alice\ALICEE~1\app\pppoeservice.exe
O23 - Service: System Managment Controler (SMSCGISVC) - Unknown owner - C:\WINNT\system\smscg.exe
O23 - Service: Windows Internet Connection Sharing Service (Windows Internet Connection Sharing) - Unknown owner - C:\WINNT\system32\dllcache\msfav32.exe

--
End of file - 3621 bytes

sassi · 31-12-2007, 14:49

Elimina:
C:\WINNT\system32\dllcache\mravsc32.exe
C:\WINNT\system\msnrav.exe
C:\WINNT\system32\dllcache\msfav32.exe

O23 - Service: Distributed Allocated Memory Unit - Unknown owner - C:\WINNT\system32\dllcache\mravsc32.exe

O23 - Service: MSN RAV - Unknown owner - C:\WINNT\system\msnrav.exe

O23 - Service: Windows Internet Connection Sharing Service (Windows Internet Connection Sharing) - Unknown owner - C:\WINNT\system32\dllcache\msfav32.exe

PER NAVIGARE USARE FIREFOX.

Sisupoika · 31-12-2007, 15:15

Quote:

Originariamente inviato da killer queen

allora ragazzi vi espongo il mio problema!

bene o male riesco cavarmela in tutte la situazioni ma questa è più grande di me!

allora: ho preso dei virus (passati da una fotocamera di mio cugino) che praticamente nod32 quarantena ma dopo riescono a ricrearsi!
poi ho provato a formattare per due volte di seguito e niente, la stessa situazione!
sti virus sono terribili perchè mi bloccano la connessione a internet!

avete qualche idea su come liberarmi di sti dannati virus???

W32/SDBot?

Oltre a quanto suggerito da Sassi,

- Disattiva System Restore (prima delle modifiche da lui suggerite)
- Riavvia in safe mode
- esegui il comando SFC /PURGECACHE dal prompt dei comandi o da Start>>Run.
- Rifai una scansione subito dopo per eliminare eventuali residui e riavvia.

Dovrebbero scomparire (hopefully). Facci sapere

**Chill-Out** · 31-12-2007, 15:21

Windows 2000 SP2

Sisupoika · 31-12-2007, 15:25

Quote:

Originariamente inviato da Chill-Out

Windows 2000 SP2

LOL, non me ne ero accorto

killer queen da quanto non aggiorni il sistema?

http://support.microsoft.com/kb/260910

killer queen · 31-12-2007, 16:40

aspettate ragazzi questo è il sistema appena formattato!
poi questo è il peggior pc della lan.
dopo ce ne sono 2 con xp e un portatile con vista.
questo pc è del 99 non ci posso mettere vista!

cmq riguardo hai virus ho letto che l'unica soluzione è la formattazione a basso livello perchè a quanto pare questi virus si ricreano all'infinito.
cmq ora provo quello che avete detto!

ho fatto e niente! procedo con la formattazione a basso livello...
mai visti virus del genere!

xcdegasp · 01-01-2008, 03:18

win XP con SP1 ovviamente vero?

non ci puoi metetre Vista ma almeno il sp4 quello è da anni che è uscito e quasi obbligatorio... mi spiace ma se non regge nemmeno sp4 portalo a linux altrimenti non mi sento di darti assistenza... sarebbe come chiedere assistenza per WinXP-SP1 ossia cosa da pazzi perchè subito dopo ti reinfetteresti

killer queen · 01-01-2008, 12:54

Quote:

Originariamente inviato da xcdegasp

win XP con SP1 ovviamente vero?

non ci puoi metetre Vista ma almeno il sp4 quello è da anni che è uscito e quasi obbligatorio... mi spiace ma se non regge nemmeno sp4 portalo a linux altrimenti non mi sento di darti assistenza... sarebbe come chiedere assistenza per WinXP-SP1 ossia cosa da pazzi perchè subito dopo ti reinfetteresti

ho fatto la formattazione a basso livello e ho risolto!
si mi regge sia xp sp2 e win2000 sp4 infatti lo avevo già installato!

uno dei virus era questo

Mafio · 01-01-2008, 13:06

Quote:

Originariamente inviato da killer queen

ho fatto la formattazione a basso livello e ho risolto!
si mi regge sia xp sp2 e win2000 sp4 infatti lo avevo già installato!

uno dei virus era questo

allora perchè hai installato quella m@@@a di 2000???

p.s. esiste nLite.

killer queen · 01-01-2008, 13:26

Quote:

Originariamente inviato da Mafio

allora perchè hai installato quella m@@@a di 2000???

p.s. esiste nLite.

perchè il 2000 è più performante!

Mafio · 01-01-2008, 13:31

Quote:

Originariamente inviato da killer queen

perchè il 2000 è più performante!

si ma a che prezzo.

comunque ripeto che ti puoi tranquillamente fare una tua versione nLite di winzozz xp sp2

killer queen · 01-01-2008, 16:35

allora ragazzi il problema della connessione ad internet non era dovuto ia virus ma a un problema di linea!
cmq basta che mi sono liberato!

PS: AUGURI!!! BUON 2008

Mafio · 01-01-2008, 16:38

Quote:

Originariamente inviato da killer queen

allora ragazzi il problema della connessione ad internet non era dovuto ia virus ma a un problema di linea!
cmq basta che mi sono liberato!

PS: AUGURI!!! BUON 2008

tanti auguri a tutti.

xcdegasp · 01-01-2008, 17:16

auguriiiii

31-12-2007, 00:41	#1
killer queen Senior Member Iscritto dal: Sep 2007 Messaggi: 1882	se scrivo sono disperato! allora ragazzi vi espongo il mio problema! bene o male riesco cavarmela in tutte la situazioni ma questa è più grande di me! allora: ho preso dei virus (passati da una fotocamera di mio cugino) che praticamente nod32 quarantena ma dopo riescono a ricrearsi! poi ho provato a formattare per due volte di seguito e niente, la stessa situazione! sti virus sono terribili perchè mi bloccano la connessione a internet! avete qualche idea su come liberarmi di sti dannati virus??? __________________ Adepto dell'Ordine "GLI ADORATORI DEL SACRO UNTO"

31-12-2007, 02:20	#5
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	mi raccomando svuota anche i temporanei e la temp di windows __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

31-12-2007, 15:21	#10
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Windows 2000 SP2 __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

31-12-2007, 16:40	#12
killer queen Senior Member Iscritto dal: Sep 2007 Messaggi: 1882	aspettate ragazzi questo è il sistema appena formattato! poi questo è il peggior pc della lan. dopo ce ne sono 2 con xp e un portatile con vista. questo pc è del 99 non ci posso mettere vista! cmq riguardo hai virus ho letto che l'unica soluzione è la formattazione a basso livello perchè a quanto pare questi virus si ricreano all'infinito. cmq ora provo quello che avete detto! ho fatto e niente! procedo con la formattazione a basso livello... mai visti virus del genere! __________________ Adepto dell'Ordine "GLI ADORATORI DEL SACRO UNTO" Ultima modifica di killer queen : 31-12-2007 alle 17:14.

01-01-2008, 03:18	#13
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	win XP con SP1 ovviamente vero? non ci puoi metetre Vista ma almeno il sp4 quello è da anni che è uscito e quasi obbligatorio... mi spiace ma se non regge nemmeno sp4 portalo a linux altrimenti non mi sento di darti assistenza... sarebbe come chiedere assistenza per WinXP-SP1 ossia cosa da pazzi perchè subito dopo ti reinfetteresti __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV Ultima modifica di xcdegasp : 01-01-2008 alle 03:20.

31-12-2007, 01:37	#4
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	ciao segui la guida alla disinfezione stai attento a come posti i log, scegliendo tra: 1)i tag (code) (/code) 2)la funzione allegati, rinominando i log in formato txt 3)caricare il log su un server come www.zshare.net, copiando qui i link x il download è preferibile la 3 opzione questa guida serve ad avere uno screen completo dell'infezione del tuo pc: quindi tutti i passaggi sono necessari, nn basta fare la scansione con hijackthis x intenderci... bye bye

31-12-2007, 14:49	#8
sassi Senior Member Iscritto dal: May 2006 Città: Tra Sole e Mare, Napoli Messaggi: 6028	Elimina: C:\WINNT\system32\dllcache\mravsc32.exe C:\WINNT\system\msnrav.exe C:\WINNT\system32\dllcache\msfav32.exe O23 - Service: Distributed Allocated Memory Unit - Unknown owner - C:\WINNT\system32\dllcache\mravsc32.exe O23 - Service: MSN RAV - Unknown owner - C:\WINNT\system\msnrav.exe O23 - Service: Windows Internet Connection Sharing Service (Windows Internet Connection Sharing) - Unknown owner - C:\WINNT\system32\dllcache\msfav32.exe PER NAVIGARE USARE FIREFOX.

01-01-2008, 16:35	#18
killer queen Senior Member Iscritto dal: Sep 2007 Messaggi: 1882	allora ragazzi il problema della connessione ad internet non era dovuto ia virus ma a un problema di linea! cmq basta che mi sono liberato! PS: AUGURI!!! BUON 2008 __________________ Adepto dell'Ordine "GLI ADORATORI DEL SACRO UNTO"

01-01-2008, 17:16	#20
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	auguriiiii __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

Strumenti
Mostra una versione stampabile Invia questa pagina per email