infetto?

idreno · 25-03-2008, 14:27

salve a tutti sper di aver beccato la sezione giusta, atrimenti scusate...è possibile che con la rimozione di alcuni virus anche alcuni programmi si siano danneggiati..ad esempio un banale Blocco note? Ho avuto anche qualche problema con Office, in particolare con Word che nel momento di salvataggio mi presenta la schermata di errore "invia..non inviare" e io perdo tutto il lavoro

oppure non riesco più a masterizzare... non è che potreste aiutarmi a capire se il mio pc è ancora infetto? cosa posso fare? grazie...

Ho fatto una scansione online con security symantec e mi risulta intetto solo il file
C:\Programmi\Toshiba Connect\InstID.exe è infettato con Dialer.Generic

Ho fatto una scansione con Prevx CSI è risulta pulito

Ho fatto una scansione con ADSR e vi allego il log

Allego anche il log di hijackthis

idreno · 25-03-2008, 15:02

log adsr:
http://www.fileup.itadib.com/downloa...ptk9LM5wAbE8e4

idreno · 25-03-2008, 15:02

log adsr:
http://www.fileup.itadib.com/downloa...ptk9LM5wAbE8e4

murack83pa · 25-03-2008, 15:50

avevi trovato virus? quali? come l'hai rimosso?

prova a fare un giro con questo tool:
http://noahdfear.geekstogo.com/FindAWF.exe

avvialo, premi 1, a fine scansione crea un log, postalo qui

idreno · 25-03-2008, 18:51

allora finita la scansione mi da errore perchè credi voglia aprire il file di log con notepad ma non lo trova...sempra scomparso...come posso proseguire?

Blackhearth · 25-03-2008, 20:19

Per assicurarti ke il notepad ci sia o meno,vai su ESEGUI e digita il comando "notepad" (ovviamente senza scrivere le virgolette)..Se non lo trovera' nemmeno in questo modo vorra' dire ke hai veramente qualke malware sul pc,oppure ti si siano semplicemente danneggiati questi programmi

idreno · 26-03-2008, 11:38

ho provato non me lo trova notepad..e in piu se eseguo AVG antispyware mi trova sempre le stesse cose ...questo è il risultato dell'ultima scansione:

C:\System Volume Information\_restore{B5D84D74-1FE7-4DBF-89BF-34A77346AF82}\RP7\A0004063.exe -> Dialer.InterDialer.a : Ripulito con backup (in quarantena)
C:\Documents and Settings\Proprietario\Cookies\proprietario@2o7[2].txt -> TrackingCookie.2o7 : Ripulito.
C:\Documents and Settings\Proprietario\Cookies\proprietario@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ripulito.

idreno · 26-03-2008, 14:57

ora ogni tanto mi esce il messaggio di errore mentre navigo con internet explorer(7) errore sempre del tipo INVIA-NON inviare...
consigli?

murack83pa · 26-03-2008, 20:10

per prima cosa devi disattivare il ripristino configurazione sistema

nn hai risposto alle domande che ti ho fatto

posta tutti i log:
http://www.hwupgrade.it/forum/showthread.php?t=1599737

asquared in deep scan
prevx csi
scansione online con bitdefender:
http://www.bitdefender.com/scan8/ie.html

DrWeb CureIT
Gmer
hijackthis

idreno · 27-03-2008, 13:16

log prevxCSI : http://fileup.itadib.com/download.ph...ll6tqUgW5cqvlv

La scansione online con Bit Defender non ha rilevato nessun problema.

idreno · 27-03-2008, 13:17

ecco il log di hijack this...

grazie mille a chi mi sta aiutando

murack83pa · 27-03-2008, 13:55

manca il log di prevx csi

anche il log di dr.Web

quello rilevato da asquared lo puoi eliminare

fixa queste voci in hijackthis:

Quote:

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CSIScanner - Unknown owner - C:ProgrammiPrevxCSI\PrevxCSI.exe" /service (file missing)

per i programmi nn funzionanti, prova a reinstallarli

idreno · 27-03-2008, 15:12

scusami ecco prevxCSi : http://fileup.itadib.com/download.ph...OQjmlopFWwH18D

murack83pa · 27-03-2008, 15:17

1-fai un po di pulizia con ccleaner

2- scarica questo programma: DOWNLOAD

Installa KASPERSKY VIRUS REMOVAL TOOL
● verrà creata una apposta cartella sul Desktop
● all’interno della cartella è presente la classica icona (una K) di Kapsersky
● clicca sull’icona per lanciare il tool
● imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
● al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato e postalo qui

3- scarica TRENDMICRO ROOTKIT BOOSTER: DOWNLOAD
● scompattalo in una cartella dedicata (è un tool standalone)
● lancia il tool e clicca su Scan
● al termine della scansione ti verrà richiesto di salvare il log
● se venissero rilevati Rootkit provvedi alla loro eliminazione
● il log verrà salvato in una cartella denominata TRMBLog che trovi all'interno della cartella dedicata che hai precedentemente creato
● allega il log salvato

4- nuovo log di hijackthis

idreno · 27-03-2008, 15:39

adesso farò quello che m'hai appena detto!
volevo dire che un altro problema che mi da con explorer è quello che vedi in queste 2 immagini di errori:

http://fileup.itadib.com/download.ph...kpPQUAMHfi07oB
http://fileup.itadib.com/download.ph...zfh2LxpzWjVMw0

grazie

murack83pa · 27-03-2008, 15:42

Quote:

Originariamente inviato da idreno

adesso farò quello che m'hai appena detto!
volevo dire che un altro problema che mi da con explorer è quello che vedi in queste 2 immagini di errori:

http://fileup.itadib.com/download.ph...kpPQUAMHfi07oB
http://fileup.itadib.com/download.ph...zfh2LxpzWjVMw0

grazie

devi reinstallare macromedia flash player, ma c pensiamo dopo

idreno · 27-03-2008, 19:12

ecco tutti i log

murack83pa · 27-03-2008, 20:39

sei pulito...nn c'è nulla....

hai ancora problemi?

intanto puoi disinstalla kaspersky:
PROCEDURA DI DISINSTALLAZIONE DI KASPERSKY VIRUS REMOVAL TOOL:

● clicca sull’icona per lanciare il tool
● nella finestra principale, in basso, clicca sulla voce Complete Virus Protection
● verrà visualizzato un messaggio: clicca su Ok
● chiudi la pagina web che verrà aperta
● nel messaggio successivo, clicca su SI per avviare la disinstallazione
● al termine, verrà richiesto di riavviare il P.C.

poi drweb lo puo disinstallare, puoi anche eliminare trendmicro

lasciati prevx, hijackthis, gmer e asquared

Ad-Aware lo puoi anche disinstallare: oramai nn è piu un buon prodotto, inutile considerando che hai avg antispy e asquared

questo Anti Trojan Elite lo puoi anche eliminare...lo conosci?

per i problemi di windows, prova a reinstallare windows.....

idreno · 27-03-2008, 20:52

ok disinstallo questi programmi.
ora sembro aver problemi solo con quel messaggio di errore di explorer...
dicevi che centra flash?!

idreno · 27-03-2008, 21:00

adesso ogni tanto mi si apre questo messaggio:
http://www.fileup.itadib.com/downloa...KMYuUEKYcwFrEb

25-03-2008, 14:27	#1
idreno Member Iscritto dal: Jan 2008 Messaggi: 48	infetto? salve a tutti sper di aver beccato la sezione giusta, atrimenti scusate...è possibile che con la rimozione di alcuni virus anche alcuni programmi si siano danneggiati..ad esempio un banale Blocco note? Ho avuto anche qualche problema con Office, in particolare con Word che nel momento di salvataggio mi presenta la schermata di errore "invia..non inviare" e io perdo tutto il lavoro oppure non riesco più a masterizzare... non è che potreste aiutarmi a capire se il mio pc è ancora infetto? cosa posso fare? grazie... Ho fatto una scansione online con security symantec e mi risulta intetto solo il file C:\Programmi\Toshiba Connect\InstID.exe è infettato con Dialer.Generic Ho fatto una scansione con Prevx CSI è risulta pulito Ho fatto una scansione con ADSR e vi allego il log Allego anche il log di hijackthis Ultima modifica di idreno : 25-03-2008 alle 14:56.

25-03-2008, 15:02	#2
idreno Member Iscritto dal: Jan 2008 Messaggi: 48	log adsr: http://www.fileup.itadib.com/downloa...ptk9LM5wAbE8e4

25-03-2008, 15:50	#4
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	avevi trovato virus? quali? come l'hai rimosso? prova a fare un giro con questo tool: http://noahdfear.geekstogo.com/FindAWF.exe avvialo, premi 1, a fine scansione crea un log, postalo qui

25-03-2008, 18:51	#5
idreno Member Iscritto dal: Jan 2008 Messaggi: 48	allora finita la scansione mi da errore perchè credi voglia aprire il file di log con notepad ma non lo trova...sempra scomparso...come posso proseguire?

25-03-2008, 20:19	#6
Blackhearth Member Iscritto dal: Mar 2008 Messaggi: 34	Per assicurarti ke il notepad ci sia o meno,vai su ESEGUI e digita il comando "notepad" (ovviamente senza scrivere le virgolette)..Se non lo trovera' nemmeno in questo modo vorra' dire ke hai veramente qualke malware sul pc,oppure ti si siano semplicemente danneggiati questi programmi

26-03-2008, 11:38	#7
idreno Member Iscritto dal: Jan 2008 Messaggi: 48	ho provato non me lo trova notepad..e in piu se eseguo AVG antispyware mi trova sempre le stesse cose ...questo è il risultato dell'ultima scansione: C:\System Volume Information\_restore{B5D84D74-1FE7-4DBF-89BF-34A77346AF82}\RP7\A0004063.exe -> Dialer.InterDialer.a : Ripulito con backup (in quarantena) C:\Documents and Settings\Proprietario\Cookies\proprietario@2o7[2].txt -> TrackingCookie.2o7 : Ripulito. C:\Documents and Settings\Proprietario\Cookies\proprietario@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ripulito.

26-03-2008, 14:57	#8
idreno Member Iscritto dal: Jan 2008 Messaggi: 48	ora ogni tanto mi esce il messaggio di errore mentre navigo con internet explorer(7) errore sempre del tipo INVIA-NON inviare... consigli?

26-03-2008, 20:10	#9
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	per prima cosa devi disattivare il ripristino configurazione sistema nn hai risposto alle domande che ti ho fatto posta tutti i log: http://www.hwupgrade.it/forum/showthread.php?t=1599737 asquared in deep scan prevx csi scansione online con bitdefender: http://www.bitdefender.com/scan8/ie.html DrWeb CureIT Gmer hijackthis

27-03-2008, 15:17	#14
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	1-fai un po di pulizia con ccleaner 2- scarica questo programma: DOWNLOAD Installa KASPERSKY VIRUS REMOVAL TOOL ● verrà creata una apposta cartella sul Desktop ● all’interno della cartella è presente la classica icona (una K) di Kapsersky ● clicca sull’icona per lanciare il tool ● imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default) ● al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati salva il log che verrà rilasciato e postalo qui 3- scarica TRENDMICRO ROOTKIT BOOSTER: DOWNLOAD ● scompattalo in una cartella dedicata (è un tool standalone) ● lancia il tool e clicca su Scan ● al termine della scansione ti verrà richiesto di salvare il log ● se venissero rilevati Rootkit provvedi alla loro eliminazione ● il log verrà salvato in una cartella denominata TRMBLog che trovi all'interno della cartella dedicata che hai precedentemente creato ● allega il log salvato 4- nuovo log di hijackthis

27-03-2008, 15:39	#15
idreno Member Iscritto dal: Jan 2008 Messaggi: 48	adesso farò quello che m'hai appena detto! volevo dire che un altro problema che mi da con explorer è quello che vedi in queste 2 immagini di errori: http://fileup.itadib.com/download.ph...kpPQUAMHfi07oB http://fileup.itadib.com/download.ph...zfh2LxpzWjVMw0 grazie

27-03-2008, 20:39	#18
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	sei pulito...nn c'è nulla.... hai ancora problemi? intanto puoi disinstalla kaspersky: PROCEDURA DI DISINSTALLAZIONE DI KASPERSKY VIRUS REMOVAL TOOL: ● clicca sull’icona per lanciare il tool ● nella finestra principale, in basso, clicca sulla voce Complete Virus Protection ● verrà visualizzato un messaggio: clicca su Ok ● chiudi la pagina web che verrà aperta ● nel messaggio successivo, clicca su SI per avviare la disinstallazione ● al termine, verrà richiesto di riavviare il P.C. poi drweb lo puo disinstallare, puoi anche eliminare trendmicro lasciati prevx, hijackthis, gmer e asquared Ad-Aware lo puoi anche disinstallare: oramai nn è piu un buon prodotto, inutile considerando che hai avg antispy e asquared questo Anti Trojan Elite lo puoi anche eliminare...lo conosci? per i problemi di windows, prova a reinstallare windows.....

27-03-2008, 20:52	#19
idreno Member Iscritto dal: Jan 2008 Messaggi: 48	ok disinstallo questi programmi. ora sembro aver problemi solo con quel messaggio di errore di explorer... dicevi che centra flash?!

27-03-2008, 21:00	#20
idreno Member Iscritto dal: Jan 2008 Messaggi: 48	adesso ogni tanto mi si apre questo messaggio: http://www.fileup.itadib.com/downloa...KMYuUEKYcwFrEb

Strumenti
Mostra una versione stampabile Invia questa pagina per email