|
|||||||
|
|
|
 |
|
|
Strumenti |
21-01-2008, 13:08
|
#1 |
|
Junior Member
Iscritto dal: Jan 2008
Messaggi: 24
|
[win XP] dialer e spyware
ciao, ho fatto una scansione online con Panda e mi da questo risulitato:
Codice:
Spyware:Cookie/YieldManager C:\Documents and Settings\xxx\Cookies\[email protected][1].txt Spyware:Cookie/Atlas DMT C:\Documents and Settings\xxxxxx\Cookies\xxxxxxxx@atdmt[2].txt Spyware:Cookie/Serving-sys C:\Documents and Settings\xxxxxxx\Cookies\[email protected][2].txt Spyware:Cookie/Casalemedia C:\Documents and Settings\xxxxxxi\Cookies\xxxxxxx@casalemedia[1].txt Spyware:Cookie/Doubleclick C:\Documents and Settings\xxxxxxxxi\Cookies\xxxxxxx@doubleclick[1].txt Spyware:Cookie/Hitbox C:\Documents and Settings\xxxxxx\Cookies\[email protected][1].txt Spyware:Cookie/Go Non Disinfettato C:\Documents and Settings\xxxxxxx\Cookies\xxxxxxxx@go[1].txt Spyware:Cookie/Serving-sys C:\Documents and Settings\xxxxxxx\Cookies\xxxxxxxx@serving-sys[1].txt Spyware:Cookie/Statcounter C:\Documents and Settings\xxxxxxx\Cookies\xxxxx@statcounter[1].txt Spyware:Cookie/Tradedoubler C:\Documents and Settings\xxxxxx\Cookies\xxxxxx@tradedoubler[2].txt Spyware:Cookie/Xiti C:\Documents and Settings\xxxxxx\Cookies\xxxxxx@xiti[1].txt Dialer:Dialer.KXF C:\Documents and Settings\xxxxxxx\dupgveiq.exe Dialer:Dialer.KXF C:\Documents and Settings\xxxxxxx\Impostazioni locali\Temp\biwptvzi.exe Dialer:Dialer.KXF C:\Documents and Settings\xxxxxxx\Impostazioni locali\Temp\jar_cache27136.tmp Dialer:Dialer.KXF C:\Documents and Settings\xxxxxx\Impostazioni locali\Temp\jar_cache28290.tmp Dialer:Dialer.KXF C:\Documents and Settings\xxxxxx\Impostazioni locali\Temp\jar_cache65483.tmp Dialer:Dialer.KXF C:\Documents and Settings\xxxxxx\Impostazioni locali\Temp\jar_cache65484.tmp Dialer:Dialer.KXF C:\Documents and Settings\xxxxxxx\Impostazioni locali\Temp\jar_cache65485.tmp Dialer:Dialer.KXF C:\Documents and Settings\xxxxxxx\Impostazioni locali\Temp\uusrrpob.exe Dialer:Dialer.KXF C:\Documents and Settings\xxxxxxxx\lwbzsbmu.exe Dialer:Dialer.KXF C:\Documents and Settings\xxxxxxx\nqmkyqvc.exe Dialer:Dialer.KXF C:\Documents and Settings\xxxxxxx\pafevrcy.exe Dialer:Dialer.KXF C:\Documents and Settings\xxxxxxxx\uylyuspn.exe Spyware:Cookie/Atlas DMT C:\Programmi\Yahoo!\YPSR\Quarantine\ppq14B.tmp Spyware:Cookie/Serving-sys NC:\Programmi\Yahoo!\YPSR\Quarantine\ppq14C.tmp Spyware:Cookie/Serving-sys C:\Programmi\Yahoo!\YPSR\Quarantine\ppq14D.tmp Spyware:Cookie/Atlas DMT C:\Programmi\Yahoo!\YPSR\Quarantine\ppq4E.tmp Spyware:Cookie/Serving-sys C:\Programmi\Yahoo!\YPSR\Quarantine\ppq4F.tmp Spyware:Cookie/Serving-sys C:\Programmi\Yahoo!\YPSR\Quarantine\ppq50.tmp qua risultano dei dialer... spero si possa risolvere!!ù Grazie Ultima modifica di xcdegasp : 21-01-2008 alle 13:34. |
|
|
|
21-01-2008, 13:17
|
#2 |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
ciao chiara,
x prima cosa fai un po di pulizia preliminare: 1-Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera: ● clicca su Risorse del Computer ● clicca su Disco locale C: ● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella) 2-Scarica CCLEANER: DOWNLOAD una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su: ● Impostazioni, e spunta la voce Cancellazione sicura (lenta) poi su: ● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore ● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate ● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione ● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui 3-scarica questo tool Findawf Esegui FindAWF premendo il tasto 1 e successivamente posta il log che FindAWF stamperà su un file di testo alla fine della ricerca MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI: 1- se il relativo txt generato è max 20 kb, allegarlo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;2- se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download. E' preferibile pubblicare i log in un unico post |
|
|
|
|
21-01-2008, 13:43
|
#3 |
|
Junior Member
Iscritto dal: Jan 2008
Messaggi: 24
|
ho fatto i primi 2 passaggi
ma il 3 credo non sia riuscito... comunque ho postato il log... |
|
|
|
|
21-01-2008, 13:50
|
#4 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
con dati così insufficenti è impossibile trovare il problema al primo colpo e lo vedo un metodo troppo empirico e molto alla "Garibaldina" per proseguire in questa linea..
ti chiederei pertanto di seguire le indicazioni della Guida alla Disinfezione per Infetti che ci fa ottenere un ampio screenning della salute del tuo pc e della manuntenzione dello stesso. Ti chiedo inoltre, presumo che tu abbia già avuto contatti con qualcuno se sei partita a razzo con PandaAntiRoootkit e HiJackThis, di descrivere pubblicamente in modo ampio il problema del tuo pc cosicchè possiamo meglio comprendere la situazione. E' un po' come quando vai dal dottore di base, oltre a test scentifici di routine ti chiedere di illustrare il tuo problema e approfondisce con le domande... stessa cosa anche per disinfettare il pc 
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
21-01-2008, 13:55
|
#5 |
|
Junior Member
Iscritto dal: Jan 2008
Messaggi: 24
|
ciao,
non ho avuto contatti con nessuno..ho fatto una scansione online e mi è uscito quel risultato... comunque ieri sera, dopo un riavvio, il pc continuava ad riavviarsi da solo...arrivava alla schermata windows ma poi da solo si riavviava... ho provato ad entrare in modalità provvisoria ma si è spento. cosi sta mattina ho fatto un po' di scansioni online e il risultato è quello che ho postato sopra... ora proverò a seguire la guida che mi hai gentilmente segnalato!! |
|
|
|
|
21-01-2008, 14:00
|
#6 | |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
Quote:
 mi permetto di dare delle precisazioni sulla guida: PREVX CSI è un tool di rilevamento malware, ma nn rimuove nulla, a fine scansione nn devi scaricare la versione a pagamento x la rimozione, chiudi la finestra di dialogo, nn chiudere il programma, e vai su options e poi save log x poter poi pubblicare qui il log (il rapporto di scansione) come scansione online fai quella con bitdefender (l'unica che rimuove i virus insieme a quella di f-secure): http://www.bitdefender.com/scan8/ie.html riguardo infine ESET ADS REVEALER, nn ti preoccupare dei nomi che compaiono a fine scansione, cancella tutte le voci, nn elimini alcuni file,ok? MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI: 1- se il relativo txt generato è max 20 kb, allegarlo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;2- se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download. E' preferibile pubblicare i log in un unico post |
|
|
|
|
|
21-01-2008, 14:37
|
#7 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
non ti abituare a lavorare male
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
21-01-2008, 14:39
|
#8 |
|
Junior Member
Iscritto dal: Jan 2008
Messaggi: 24
|
http://www.fileup.itadib.com/downloa...Uq4A7mBIvjopeI
http://www.fileup.itadib.com/downloa...e8uU4kJc02giMW HiJackThis lho inserito nel primo post con bitdefender non mi trova niente... Ultima modifica di chiara.sv : 21-01-2008 alle 14:43. |
|
|
|
|
21-01-2008, 14:52
|
#9 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
prevxCSI è pulito ma manca quello di a-squared e un nuovo log di hijackthis e gmer..
cerca di venirci incontro facendo tutte le scansioni richieste perchè per noi è già difficile immagine il tuo pc per poter procedere, se poi dobbiamo anche inseguirti per farti fare tutto capisci bene che diventa un po' onersoso per tutti quanti... come si dice: "fuori il dente fuori il dolore"
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
21-01-2008, 15:05
|
#10 |
|
Junior Member
Iscritto dal: Jan 2008
Messaggi: 24
|
http://www.fileup.itadib.com/downloa...vKqgJtj28acwZO
http://www.fileup.itadib.com/downloa...UfhKpk1l4YUDGM per a-squared sto provando, ma mi si blocca... ho provato a farlo ripartire + volte ma niente, devo modificare qualcosa? |
|
|
|
|
21-01-2008, 15:12
|
#11 |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
se il mod è d'accordo, in alternativa ad Asquared free, utilizza SUPERANTISPYWARE: DOWNLOAD
una volta installato, accedi al pannello Control Center, apri la sezione Scanning Control e spunta questi voci: ● Scan for tracking cookies ● Resolve link/Shortcuts during scan ● Scan Alternate Data Streams ● Use Kernel Direct File Access ● Use Kernel Direct Registry Access ● Display scan option in Explorer context ● conferma le impostazione cliccando su Close, poi: ● clicca sulla voce Scan you Computer nella finestra successiva: ● nel menu a sinistra nella sezione Scan Location spunta solo la voce C:\Fixed drive (NTFS) ● nel menu a destra, spunta la voce Perform Complete Scan ● clicca su Avanti e verrà avviata la scansione ● al termine della scansione avrai la possibilità di salvare il relativo log salva ed allega il log che verrà rilasciato |
|
|
|
|
21-01-2008, 15:16
|
#12 |
|
Junior Member
Iscritto dal: Jan 2008
Messaggi: 24
|
grazie... ma ora a-squared è partito!!!! finalmenteee!
ora aspetto che finisca e poi posto il log... grazie mille per l'interesse e l'aiuto!! |
|
|
|
|
21-01-2008, 15:16
|
#13 | |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
Quote:
http://www.hwupgrade.it/forum/showpo...3&postcount=31 basta che segui proprio la semplice descrizione  poi fai la scansione con SuperAntiSpyware così ne abbiamo due su cui poter raccogliere info preziose
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
21-01-2008, 16:29
|
#14 |
|
Junior Member
Iscritto dal: Jan 2008
Messaggi: 24
|
il super antispyware non m ha fatto il log...
m ha messo in quarantena un adware tracking cookie |
|
|
|
|
21-01-2008, 17:23
|
#15 | |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
ok, hai problemi? ti disconnette internet? ti si aprono pagine porno o altro del genere?
il log di hijackthis è pulito, devi solo rimuovere questa voce Quote:
Ultima modifica di murack83pa : 21-01-2008 alle 17:28. |
|
|
|
|
|
21-01-2008, 19:21
|
#16 |
|
Junior Member
Iscritto dal: Jan 2008
Messaggi: 24
|
a volte m si disconnette interntet e come ho scritto prima ieri m è partito un ciclo di riavvii...
poi la scansione cn panda mi trova 5 dialer... Ultima modifica di chiara.sv : 21-01-2008 alle 19:24. |
|
|
|
|
21-01-2008, 19:23
|
#17 | |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
Quote:
Ultima modifica di murack83pa : 21-01-2008 alle 19:28. |
|
|
|
|
|
21-01-2008, 19:26
|
#18 |
|
Junior Member
Iscritto dal: Jan 2008
Messaggi: 24
|
si l'ho postata.... due risposte + su
|
|
|
|
|
21-01-2008, 19:34
|
#19 |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
facciamo cosi:
clicca col pulsante destro su risorse del computer vai sotto avanzate, clicca su impostazione(sotto avvio e ripristino) sotto errori di sistema, deseleziona la casella "riavvia automaticamente" cosi la prox volta, se succede qualke errore di sistema, ti da qualke info in piu...con la classica schermata blu... poi vai su pannello di controllo, strumenti di amminstrazione, visualizzatore eventi e controlla in sistema se c sono icone rosse.... se c sono molte icone rosse, dovresti eventualemte chiedere nella sezione windows xp....qui: http://www.hwupgrade.it/forum/forumdisplay.php?f=33 di piu nn so aiutarti..sorry... |
|
|
|
|
21-01-2008, 19:38
|
#20 |
|
Junior Member
Iscritto dal: Jan 2008
Messaggi: 24
|
ah ok...di icone rosse ne ho... magari chiedo in quella sezione
per il fatto di quei dialer.. niente?? |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 22:07.
