|
|||||||
|
|
|
 |
|
|
Strumenti |
09-07-2009, 18:13
|
#1 |
|
Junior Member
Iscritto dal: Nov 2008
Messaggi: 3
|
[Vista] virus stealth? aiuto!
salve a tutti
sono un novellino e chiedo aiuto per un possibile virus. qualche giorno fà, da firefox puntando su alcuni siti, nei preferiti, le pagine si aprivano, ma completamente vuote. Su explorer lo stesso. ho pensato subito male (su l'altro pc di casa le pagine erano visibili normalmente). anche per un fatto strano che era successo giorni dietro. la mia configurazione: notebook asus x59sr windows vista home premium SP1 comodo firewall avira antivir premium avira dopo scansione non mi dava nulla avendo sotto mano f-secure malware tool (che gira da dos, per downladup) l'ho fatto partire ed ha segnalato delle infezioni stealth su alcune sottodir di c:\ADSM_PDATA_0150 (vedi schermata da lista sotto) che ovviamente è una dir che non vedo neanche da dos e non so cosa contenga. il tool ha ravviato il pc e poi dava pulito ed in effetti le pagine web ora si aprivano, ma dopo altre accesioni ho ricontrollato e mi dava di nuovo quella dir infetta (sebbene le pagine web ora si aprono normalmente). ho usato anche f-secure blacklight che mi ha segnalato i files nascosti (vedi schermata da lista sotto), ma non ho provato a rinominarli essendo un pò ...restio visto il messaggio di warning. ho cercato quindi di seguire la guida per infetti (alcune scansioni sono durate diverse ore) ecco i logs + 1 paio di screen shot: f-secure malware tool (screen): http://www.fileqube.com/shared/FwBTV1486327 f-secure blacklight (screen): http://www.fileqube.com/shared/UNHFpA1486324 f-secure blacklight: http://www.fileqube.com/shared/oQLekihSm1486328 a2scan: http://www.fileqube.com/shared/cHaJJYJD1486321 mbam: http://www.fileqube.com/shared/iauRn1486320 f-secure online scanner: http://www.fileqube.com/shared/YACUihMt1486325 dr web cure it: http://www.fileqube.com/shared/nXYvIv1486323 sys inspector: http://www.fileqube.com/shared/lxFmm1486326 hikackthis: http://www.fileqube.com/shared/eBOromiR1486329 gmer: http://www.fileqube.com/shared/iXJcEU1486322 altra cosa importante: in caso di aggiornamenti di vista, conviene aspettare ad installarli che il pc sia pulito? grazie sin da ora per chi mi darà consigli! kab Ultima modifica di kaboscio : 09-07-2009 alle 18:21. |
|
|
|
10-07-2009, 10:48
|
#2 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Ciao e benvenuto, per quanto concerne
Quote:
__________________
Try again and you will be luckier.
|
|
|
|
|
|
10-07-2009, 11:01
|
#3 |
|
Junior Member
Iscritto dal: Nov 2008
Messaggi: 3
|
Chill out, ti ringrazio!
quindi il pc dovrebbe essere pulito. ma che mi dici delle pagine web vuote? Che potrebbe essere stato? grazie ancora Kab |
|
|
|
|
10-07-2009, 11:24
|
#4 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
__________________
Try again and you will be luckier.
|
|
|
|
|
|
10-07-2009, 13:13
|
#5 |
|
Junior Member
Iscritto dal: Nov 2008
Messaggi: 3
|
no, sembra tutto regolare, è solo che vorrei capire perchè succedono queste cose.
Kab |
|
|
|
|
10-07-2009, 15:59
|
#6 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
__________________
Try again and you will be luckier.
|
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 13:01.
