Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

PC Specialist Lafité 14 AI AMD: assemblato come vuoi tu
PC Specialist Lafité 14 AI AMD: assemblato come vuoi tu
Il modello "build to order" di PCSpecialist permette di selezionare una struttura base per un sistema, personalizzandolo in base alle specifiche esigenze con una notevole flessibilità di scelta tra i componenti. Il modello Lafité 14 AI AMD è un classico notebook clamshell compatto e potente, capace di assicurare una elevata autonomia di funzionamento anche lontano dalla presa di corrente
Recensione Nothing Phone 4(a): sempre iconico ma ora più concreto
Recensione Nothing Phone 4(a): sempre iconico ma ora più concreto
Nothing con il suo nuovo Phone 4(a) conferma la sua identità visiva puntando su una costruzione che nobilita il policarbonato. La trasparenza resta l'elemento cardine, arricchita da una simmetria interna curata nei minimi dettagli. Il sistema Glyph si evolve, riducendosi nelle dimensioni ma aumentando l'utilità quotidiana grazie a nuove funzioni software integrate e notifiche visive. Ecco tutti i dettagli nella recensione completa
Corsair Vanguard Air 99 Wireless: non si era mai vista una tastiera gaming così professionale
Corsair Vanguard Air 99 Wireless: non si era mai vista una tastiera gaming così professionale
Nelle ultime settimane abbiamo provato la Corsair Vanguard Air 99 Wireless, una tastiera tecnicamente da gaming, ma che in realtà offre un ampio ventaglio di possibilità anche al di fuori delle sessioni di gioco. Flessibilità e funzionalità sono le parole d'ordine di una periferica che si rivolge a chi cerca un prodotto capace di adattarsi a ogni esigenza e ogni piattaforma
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 04-06-2009, 10:32   #1
kreisky
Member
 
Iscritto dal: Nov 2006
Messaggi: 113
controllo pc ... virus

Buongiorno!

Stavo facendo un controllo generale prima di creare un immagine di backup e ho seguito la procedura indicata qui nel forum. A quanto pare sono infetto però il pc non dà segni preoccupanti. Che ne pensate? Basta questa procedura o devo fare qualcos'altro?
Ecco i log :

Mbam:
http://www.mediafire.com/file/zkhmng...log-2009-06-03 (09-39-14).txt

A-squared:
http://www.mediafire.com/file/wdifim...603-094101.txt

F-secure:
http://www.mediafire.com/file/ownymdizrmd/Online Scanner- F-secure.txt

Kasp:
http://www.mediafire.com/file/zjo2mydzxun/kasp filtrato.txt

Drweb:
http://www.mediafire.com/file/zehgeqrdmzy/cureit filtrato.txt

Sys:
http://www.mediafire.com/file/eyznyy...spector-Pc.xml

Hjt:
http://www.mediafire.com/file/5tzang...hijackthis.log

Gmer:
http://www.mediafire.com/file/5ztuyzeyndj/gmer.log

grazie

marco
kreisky è offline   Rispondi citando il messaggio o parte di esso
Old 04-06-2009, 21:39   #2
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Ciao Marco la situazione non mi sembra tragica

1 Ripeti scansione completa con A2 (a-squared) e metti in quarantena tutti gli elementi rilevati.

2 Con il Browser chiuso esegui HJT clicca su Do a system scan only, metti il segno di spuntanella casella bianca a sx delle sottoindicate voci e clicca su Fix cheked

Quote:
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://edownload.grisoft.cz/ewidoOnlineScan.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/ho.../win32/activex /hcImpl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/actives.../as2stubie.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor...fo/webscan.cab
O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://support.f-secure.com/enu/home...fshc/fscax.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {C237A80A-4C55-4C68-BAA9-CBE4408D12B2} (F-Secure Online Scanner 4.0 Launcher) - http://download.sp.f-secure.com/ols/...fslauncher.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
Sconosciuto
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\AVSETUP_49fd6e7b\basic\avupgsvc.exe (file missing)
3 Allega il log di Prevx 3.0 vedi Punto 9 della Guida

Ciao
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 05-06-2009, 21:16   #3
kreisky
Member
 
Iscritto dal: Nov 2006
Messaggi: 113
Ciao,
questo è il log di Prevx, mi sembra grosso rispetto agli altri:

http://www.mediafire.com/?sharekey=8...4e75f6e8ebb871

e se ho capito bene:
http://www.mediafire.com/?sharekey=8...4e75f6e8ebb871

nuovo HJT:
http://www.mediafire.com/?sharekey=8...4e75f6e8ebb871

grazie !
kreisky è offline   Rispondi citando il messaggio o parte di esso
Old 06-06-2009, 09:02   #4
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Come detto in precedenza:

1 Ripeti scansione completa con A2 (a-squared) e metti in quarantena tutti gli elementi rilevati.

2 Da Start - Esegui - digita CMD

nella finestra DOS digita

sc stop AntiVirUpgradeService
sc delete AntiVirUpgradeService

digita exit per uscire

3 Esegui HJT clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicatA vocE e clicca su Fix cheked

Quote:
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\DOCUME~1\ADMINI~1\IMPOST~1
Riepilogo log da allegare:
A2
HJT

su un altro Server remoto oppure sempre su mediafire ma in una cartella diversa altrimenti non si capisce più nulla.
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 08-06-2009, 22:00   #5
kreisky
Member
 
Iscritto dal: Nov 2006
Messaggi: 113
ciao,

allora... dopo la prima volta che ho spuntato le voci HJT e riavviato il pc, mi è apparsa una finestra, per l'appunto CDM, che dopo poco è scomparsa... io non ho capito di cosa si trattasse.

Ho eseguito CMD e scritto quanto mi hai detto. Quando digito:

sc stop AntiVirUpgradeService
>Servizio non avviato
sc delete AntiVirUpgradeService
>Il servizio specificato non esiste come servizio installato

Log A-squared:
http://www.mediafire.com/?sharekey=8...4e75f6e8ebb871

HJT:
http://www.mediafire.com/?sharekey=8...4e75f6e8ebb871

ciao!
kreisky è offline   Rispondi citando il messaggio o parte di esso
Old 09-06-2009, 09:25   #6
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
La sequenza è la seguente

1 Da Start - Esegui - digita CMD

nella finestra DOS digita

sc stop AntiVirUpgradeService
sc delete AntiVirUpgradeService

digita exit per uscire

2 Esegui HJT clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicatA vocE e clicca su Fix cheked


Quote:
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\DOCUME~1\ADMINI~1\IMPOST~1
tu hai fatto il contrario, successivamente fai pulizia con ATF Cleaner e segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383

Ciao
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 10-06-2009, 00:50   #7
kreisky
Member
 
Iscritto dal: Nov 2006
Messaggi: 113
Ciao,

grazie per l'aiuto
Allora, io ho digitato in DOS quanto mi hai detto e questo è il risultato:
http://www.mediafire.com/file/z1ouw2...-10_003507.png

Poi questo è il LOG di HJT e non c'è la voce che tu mi dici di spuntare:
http://www.mediafire.com/file/qujmmr...ackthisTER.log

ciao

marco
kreisky è offline   Rispondi citando il messaggio o parte di esso
Old 10-06-2009, 08:58   #8
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da kreisky Guarda i messaggi
Ciao,

grazie per l'aiuto
Allora, io ho digitato in DOS quanto mi hai detto e questo è il risultato:
http://www.mediafire.com/file/z1ouw2...-10_003507.png

Poi questo è il LOG di HJT e non c'è la voce che tu mi dici di spuntare:
http://www.mediafire.com/file/qujmmr...ackthisTER.log

ciao

marco
Adesso va bene, ti suggerisco la lettura di questo 3D http://www.hwupgrade.it/forum/showthread.php?t=1726383 ciao.
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2009, 19:58   #9
kreisky
Member
 
Iscritto dal: Nov 2006
Messaggi: 113
... grazie !

ciao

marco
kreisky è offline   Rispondi citando il messaggio o parte di esso
Old 14-06-2009, 22:27   #10
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da kreisky Guarda i messaggi
... grazie !

ciao

marco
Prego, ciao
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


PC Specialist Lafité 14 AI AMD: assemblato come vuoi tu PC Specialist Lafité 14 AI AMD: assemblat...
Recensione Nothing Phone 4(a): sempre iconico ma ora più concreto Recensione Nothing Phone 4(a): sempre iconico ma...
Corsair Vanguard Air 99 Wireless: non si era mai vista una tastiera gaming così professionale Corsair Vanguard Air 99 Wireless: non si era mai...
Ecovacs DEEBOT T90 PRO OMNI: ora il rullo di lavaggio è ampio Ecovacs DEEBOT T90 PRO OMNI: ora il rullo di lav...
Recensione Samsung Galaxy S26 Ultra: finalmente qualcosa di nuovo Recensione Samsung Galaxy S26 Ultra: finalmente ...
Frigorifero LG multidoor slim a 746€ su ...
C'è un altro Galaxy S26 in arrivo...
Horizon Worlds non chiude su Quest: Meta...
Cloudflare contesta Piracy Shield: &egra...
Ecco gli smartphone sotto i 300€ più int...
DLSS 5 massacrato? Siete 'assolutamente ...
Redmi Note 15 Pro a 259€ su Amazon: 200 ...
Lenovo punta a rivoluzionare il settore ...
Batteria quantistica che si ricarica in ...
FRITZ! in sconto su Amazon: router, mode...
OpenAI punta sui tool Python di Astral p...
Intel valuta un aumento dei prezzi delle...
12 MW e oltre 20.000 pannelli: Stellanti...
Sono bastate solo 5 ore per insegnare a ...
Fastweb + Vodafone e TIM: un accordo per...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 10:24.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v