Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Ecovacs Deebot X12 OmniCyclone: lava grazie a FocusJet
Ecovacs Deebot X12 OmniCyclone: lava grazie a FocusJet
Il nuovo Deebot X12 OmniCyclone abbina un sistema di raccolta dello sporco senza sacchetto, un rullo di lavaggio esteso e la tecnologia FocusJet per intervenire più efficacemente sulle macchie più persistenti. Un robot completo e preciso che aiuta a tenere puliti i pavimenti di casa con il minimo sforzo
Narwal Flow 2: la pulizia di casa con un mocio a nastro
Narwal Flow 2: la pulizia di casa con un mocio a nastro
Narwal Flow 2 implementa un mocio a nastro che esegue una pulizia dettagliata del pavimento di casa, in abbinamento ad un potente motore di aspirazione della polvere: un prodotto ideale per gestire in autonomia e con grande efficacia le necessità di pulizia dei pavimenti di casa
Tastiera gaming MSI GK600 TKL: switch hot-swap, display LCD e tre modalità wireless
Tastiera gaming MSI GK600 TKL: switch hot-swap, display LCD e tre modalità wireless
MSI FORGE GK600 TKL WIRELESS: switch lineari hot-swap, tripla connettività, display LCD e 5 strati di fonoassorbimento. Ottima in gaming, a 79,99 euro
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 19-01-2008, 14:43   #1
Duff79
Senior Member
 
Iscritto dal: Sep 2005
Messaggi: 1757
Non capisco se ho risolto e come ho risolto.

Premessa: Scusate la lunghezza ma credo di dover esser il più chiaro possibile per farmi capire.

Tre o quattro giorni fa visitando un sito segnalato in una discussione nella sezione CG del forum ho scoperto di essermi beccato un trojan. Sul sito la prima volta ci ero andato col Norton 360 che non mi aveva rilevato il trojan. Per capire qualcosa non so se da ingenuo o meno ci sono ritornato poco dopo quando avevo finito di disinstallare normalmente norton (licenza scaduta) ed avevo appena installato Avira che però non mi dava alcun avviso. In compenso mi son ritrovato con un icona nuova sul desktop (un collegamento al dialer in questione).

Scansionato con Kaspersky online me lo ha trovato. Siccome Avira mi restituiva uno strano errore mi è stato consigliato di seguire una guida qui sul forum per la completa rimozione del norton e reinstallare avira. Prima provo anche con AVG free ma non mi rileva nulla pure lui.

Seguita la guida per disinstallare norton, riavvio ed ecco un problemone, devo aver cancellato qualcosa che non dovevo nel registro e mi si avvia il ripristino del sistema.

Mi scarico la trial di kaspersky e ieri mi trova il trojan nella cartella \users\appdata\ me lo elimina ma dopo poco mi compare un avviso dello stesso trojan in un percorso penso in temp che non posso ne eliminare ne mettere in quarantena, posso solo saltarlo.

Ieri sera scansione in modalità provvisoria e non mi trova nulla.
Oggi scansione online con kaspersky nuovamente e non mi trova più nulla.

Ora la scansione delle aree critiche (con ripristino disabilitato) con la trial del kaspersky non mi ha trovato nulla e sto facendo quella completa. Entrambe impostate al massimo della sicurezza.

Ho due domande da farvi:

La prima: Non capisco se sono ancora infetto o meno.

La seconda: Quando andai con il norton sul sito mi ha bloccato il trojan/dialer senza dirmi niente e me lo son beccato solo dopo quando ci son tornato con Avira o me lo ero già beccato?



Vi allego un log di hijiackthis perché credo ci sia qualcosa da cancellare. Non credo siano normali tutti quei dns.



Grazie infinite dell'attenzione.
Allegati
File Type: txt hijackthis1.txt (15.1 KB, 3 visite)
Duff79 è offline   Rispondi citando il messaggio o parte di esso
Old 19-01-2008, 14:58   #2
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
nn ho visto tutto il log, ma ho visto traccie di avg e di avira.....
la cosa nn va: mai 2 antivirus,

ok, facciamo questi passaggi:

1- disinstalla avg, fai la pulizia con ccleaner ( sia del pc che del registro) e riavvia il pc
2- disinstalla avira, pulizia con ccleaner, e poi riavvia il pc
3- ora puoi reinstallare avira

Ultima modifica di murack83pa : 19-01-2008 alle 15:26.
murack83pa è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Ecovacs Deebot X12 OmniCyclone: lava grazie a FocusJet Ecovacs Deebot X12 OmniCyclone: lava grazie a Fo...
Narwal Flow 2: la pulizia di casa con un mocio a nastro Narwal Flow 2: la pulizia di casa con un mocio a...
Tastiera gaming MSI GK600 TKL: switch hot-swap, display LCD e tre modalità wireless Tastiera gaming MSI GK600 TKL: switch hot-swap, ...
DJI Osmo Pocket 4: la gimbal camera tascabile cresce e ha nuovi controlli fisici DJI Osmo Pocket 4: la gimbal camera tascabile cr...
Sony INZONE H6 Air: il primo headset open-back di Sony per giocatori Sony INZONE H6 Air: il primo headset open-back d...
Huawei punta sul canale europeo: per il ...
Ubuntu 26.04: le GPU guadagnano il 17% i...
La Commissione UE registra l'iniziativa ...
SSD troppo cari? La soluzione alla crisi...
Anteprima mondiale Hyundai IONIQ 3: segm...
Fintool sbarca su Microsoft 365: arrivan...
Hanno chiesto 1 dollaro per salvare un M...
Arriva AgentExchange, il marketplace di ...
Blizzard fa chiudere Turtle WoW: perché ...
Claude Desktop e la modifica silenziosa ...
Blue Origin ha mostrato gli interni del ...
Linux alla pari di Windows in gioco: con...
Il rientro del secondo stadio del razzo ...
Il controller ufficiale Microsoft per Xb...
DJI Power 1000 Mini: la power station da...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 01:15.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v