Log Mbam

molosit1 · 24-06-2009, 14:48

Ragazzi scusate il fastido....

Durante una delle solite scansioni di routine di mbam.......mi capita oggi di avere questa situazione.......14 elementi infetti riscontrati.

;a situazione, dato che è tutto successo da un giorno all'altro, mi puzza di falso positivo.........
Mi dareste la vs opinione???

Vi allego il log......

Grazie anticipatamente!!!!

xcdegasp · 24-06-2009, 14:55

che siti hai visitato ieri?
è sicuramente un'infezione entrata da semplice navigazione attraverso pagine infette di siti leciti usando un browser che non bloccava contenuti attivi esempio InternetExpolorer.

intanto cancella quegli elementi che comunque vengono messi in quarantena quindi è possibile regredire se fosse necessario

molosit1 · 24-06-2009, 15:04

Ho fatto una scansione al volo con prevx......nn risulta nulla.

Dopo riavvio e faccio ripartire mbam....ti farò sapere.

Grazie per la disponibilità e per la velocità!

xcdegasp · 24-06-2009, 15:58

magari prima di fare "delete" pubblicami anche un log di hijackthis

molosit1 · 24-06-2009, 18:23

Come mi è già successo un'altra volta......

Passaggio di ATF Cleaner......remake di mbam e tutto pulito!!!

Cosa stranissima....nn credi????

Io ti allego il log di mbam e hj come mi hai chiesto...a proposito di quest'ultimo mi sono reso conto che nn è proprio "pulitissimo"....fai tu!

Grazie ancora!

molosit1 · 24-06-2009, 18:24

.

xcdegasp · 24-06-2009, 22:43

possibilissimo che fossero oggetti nella temp di windows e pertanto rimossi con atf-cleaner, l'infezione si propagherebbe proprio dopo il riavvio

comunque fix:

Codice:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O24 - Desktop Component 0: (no name) - (no file)

chiari sintomi che l'infezione qualcosina era riuscita a fare e che sopratutto esisteva...

poi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

molosit1 · 25-06-2009, 08:39

Quindi il passaggio con ATF mi ha "salvato"....

Ho fatto come hai detto per il log di hj..ma stranamente la voce 024 mi esce sempre tale e quale...nn saprei.....

Faccio il passaggio con Secunia...ti farò sapere!

Grazie!

wjmat · 25-06-2009, 08:58

per la O24

Click destro sul desktop -> proprietà -> vai nella scheda Desktop
clicca su Personalizza desktop... e vai nella scheda Web
Toglia la spunta a Pagina iniziale corrente se c'è ed elimina ogni voce sotto se ce ne sono
Togli la spunta a Blocca gli oggetti sul desktop se c'è
OK ->OK
Rilancia Hijackthis e rifixa la voce O24

molosit1 · 25-06-2009, 10:09

Caro wj.........ho fatto come hai detto...ma l'anomalia stranamente persiste!!!

Cari xcdegasp.....ho aggiornato i programmi....

Grazie ad entrambi per eventuali nuovi suggerimenti!!!

**Chill-Out** · 25-06-2009, 10:16

Quote:

Originariamente inviato da molosit1

Caro wj.........ho fatto come hai detto...ma l'anomalia stranamente persiste!!!

Cari xcdegasp.....ho aggiornato i programmi....

Grazie ad entrambi per eventuali nuovi suggerimenti!!!

La voce 024 in questo caso non è un problema, eventualmente puoi provare a fixarla da modalità provvisoria F8

24-06-2009, 14:55	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	che siti hai visitato ieri? è sicuramente un'infezione entrata da semplice navigazione attraverso pagine infette di siti leciti usando un browser che non bloccava contenuti attivi esempio InternetExpolorer. intanto cancella quegli elementi che comunque vengono messi in quarantena quindi è possibile regredire se fosse necessario __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

24-06-2009, 15:58	#4
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	magari prima di fare "delete" pubblicami anche un log di hijackthis __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

24-06-2009, 22:43	#7
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	possibilissimo che fossero oggetti nella temp di windows e pertanto rimossi con atf-cleaner, l'infezione si propagherebbe proprio dopo il riavvio comunque fix: Codice: O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O24 - Desktop Component 0: (no name) - (no file) chiari sintomi che l'infezione qualcosina era riuscita a fare e che sopratutto esisteva... poi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

25-06-2009, 08:58	#9
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	per la O24 Click destro sul desktop -> proprietà -> vai nella scheda Desktop clicca su Personalizza desktop... e vai nella scheda Web Toglia la spunta a Pagina iniziale corrente se c'è ed elimina ogni voce sotto se ce ne sono Togli la spunta a Blocca gli oggetti sul desktop se c'è OK ->OK Rilancia Hijackthis e rifixa la voce O24 __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

24-06-2009, 15:04	#3
molosit1 Member Iscritto dal: Jul 2008 Messaggi: 104	Ho fatto una scansione al volo con prevx......nn risulta nulla. Dopo riavvio e faccio ripartire mbam....ti farò sapere. Grazie per la disponibilità e per la velocità!

25-06-2009, 08:39	#8
molosit1 Member Iscritto dal: Jul 2008 Messaggi: 104	Quindi il passaggio con ATF mi ha "salvato".... Ho fatto come hai detto per il log di hj..ma stranamente la voce 024 mi esce sempre tale e quale...nn saprei..... Faccio il passaggio con Secunia...ti farò sapere! Grazie!

25-06-2009, 10:09	#10
molosit1 Member Iscritto dal: Jul 2008 Messaggi: 104	Caro wj.........ho fatto come hai detto...ma l'anomalia stranamente persiste!!! Cari xcdegasp.....ho aggiornato i programmi.... Grazie ad entrambi per eventuali nuovi suggerimenti!!!

Strumenti
Mostra una versione stampabile Invia questa pagina per email