Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA
In tre giorni a Las Vegas Oracle ha presentato agenti che eseguono il lavoro, l'alleanza con OpenAI e un cloud aperto agli acceleratori di tutti. Ma i clienti europei chiedono garanzie prima ancora delle funzionalità
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort
Fino a 740 km WLTP con la batteria da 97,2 kWh, sospensioni che leggono la strada con una telecamera e un abitacolo da salotto parigino. La nuova DS N°7 raccoglie l'eredità della DS 7 e la porta, per la prima volta, nel mondo 100% elettrico. Ecco come è fatta, cosa offre e quanto costa.
Recensione Samsung Galaxy Tab S12 Ultra: non chiamatelo tablet... è molto di più
Recensione Samsung Galaxy Tab S12 Ultra: non chiamatelo tablet... è molto di più
Abbiamo provato Samsung Galaxy Tab S12 Ultra nella versione 12 GB + 256 GB con tastiera, e il risultato è un tablet che in questa configurazione si comporta come un notebook con la fluidità tipica di Android. Spessore di 5,1 mm, display Dynamic AMOLED 2X da 14,6 pollici, MediaTek Dimensity 9500 e un software senza incertezze compongono un prodotto di vertice, con prezzi da 1.539 euro, frenato solo da un'autonomia nella parte bassa del confronto
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 27-10-2009, 17:14   #1
RedRastaman
Junior Member
 
Iscritto dal: Oct 2009
Messaggi: 16
Non riesco ad accedere al sito della Microsoft

Ciao a tutti!
Ultimamente mi sono accorto di non riuscire a connettermi al sito della microsoft. Ho fatto una rapida ricerca per la rete e ho letto che ciò può essere causato dalla presenza di qualche malware sul mio pc. Ho eseguito alcune procedure consigliate ma con scarsi risultati, ho eseguito la scansione con GMER e nel log ho le seguenti scritte rosse:

Codice:
---- Modules - GMER 1.0.15 ----

Module          _________                                                                                                           BFF5B000-BFF71000 (90112 bytes)

---- Services - GMER 1.0.15 ----

Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] emgjs                                                                                                                                      <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] gdvixbbbz                                                                                                                                  <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] juonih                                                                                                                                     <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] tcnbgop                                                                                                                                    <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] tfzyypdl                                                                                                                                   <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] znimmv                                                                                                                                     <-- ROOTKIT !!!
Che cosa vuol dire? Come devo agire? Non so se sono stato chiaro nella spiegazione del mio problema, devo darvi altre informazioni?...mi affido completamente a voi guru del pc!
Grazie dell'attenzione e del supporto!
RedRastaman è offline   Rispondi citando il messaggio o parte di esso
Old 27-10-2009, 17:40   #2
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
Ciao, segui qui la guida per la rimozione di Conficker/Downadup/Kido e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 28-10-2009, 12:57   #3
RedRastaman
Junior Member
 
Iscritto dal: Oct 2009
Messaggi: 16
Ho eseguito tutto. Purtroppo ho eseguito due volte BDTOOLS poichè mi ero dimenticato di estrarlo dall'archivio, e quindi credo che la prima volta non si sia avviato al riavvio del computer.
Prima risultavo positivo in entrambi i test (Conficker A/B variant),
ma già dal primo avvio di BDTOOLS sono riuscito a visualizzare la pagina della Microsoft e a superare il test n.2, mentre quello con l'immagine di tux mi avvisa ancora di una possibile infezione da parte di Conficker A/B variant

Ecco i log:
BDTOOLS 1
Win32.Worm.Downladup.Gen.log

BDTOOLS 2
Win32.Worm.Downladup.Gen2.log

ComboFix
ComboFix.txt

Gmer
gmer.log

Grazie del supporto!
RedRastaman è offline   Rispondi citando il messaggio o parte di esso
Old 28-10-2009, 13:49   #4
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
Quote:
Originariamente inviato da RedRastaman Guarda i messaggi
Ho eseguito tutto. Purtroppo ho eseguito due volte BDTOOLS poichè mi ero dimenticato di estrarlo dall'archivio, e quindi credo che la prima volta non si sia avviato al riavvio del computer.
Prima risultavo positivo in entrambi i test (Conficker A/B variant),
ma già dal primo avvio di BDTOOLS sono riuscito a visualizzare la pagina della Microsoft e a superare il test n.2, mentre quello con l'immagine di tux mi avvisa ancora di una possibile infezione da parte di Conficker A/B variant

Ecco i log:
BDTOOLS 1
Win32.Worm.Downladup.Gen.log

BDTOOLS 2
Win32.Worm.Downladup.Gen2.log

ComboFix
ComboFix.txt

Gmer
gmer.log

Grazie del supporto!
ti avevo scritto di postare nel 3d dedicato
appena li riposti di là do un occhio
wjmat è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA Oracle AI World 2026: in Europa prima la sovrani...
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort DS N°7 E-Tense: il SUV premium made in Melfi...
Recensione Samsung Galaxy Tab S12 Ultra: non chiamatelo tablet... è molto di più Recensione Samsung Galaxy Tab S12 Ultra: non chi...
Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura) Hyundai IONIQ 5 N, l'elettrica che finge di esse...
CES Unveiled Milan, l'IA diventa tecnologia fondativa e il commercio torna centrale CES Unveiled Milan, l'IA diventa tecnologia fond...
Claude Code, backdoor SSH: secondo Curso...
Il rumore delle 69 turbine è inso...
Google accende il primo satellite con ch...
Azioni Intel, il peggior crollo degli ul...
Toyota bZ4X diventerà un robotaxi...
Sam Altman vuole tutta la RAM nei datace...
L’ex CEO di Intel Gelsinger punta su una...
Techly, quattro nuovi supporti TV fra mo...
Mass Effect sacrificato per Star Wars: i...
Gemini, addio al copia e incolla per cor...
13 miliardi per un colpo di stato? NVIDI...
L'agente AI Wabi crea mini-app su misura...
Edge è il primo browser a supportare Acc...
L'IA di Firefox ora compila i moduli da ...
Tracking pixel nelle email: cosa cambia ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 07:52.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v