Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà
WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà
Un mondo affollato e vivo, personaggi destinati a sparire a fine test e nessuno a inseguire l'oggetto giusto. Beta e stress test di World of Warcraft: Forever hanno fatto emergere un roleplay spontaneo, tra danze a Goldshire e code ordinate ai PNG
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA
In tre giorni a Las Vegas Oracle ha presentato agenti che eseguono il lavoro, l'alleanza con OpenAI e un cloud aperto agli acceleratori di tutti. Ma i clienti europei chiedono garanzie prima ancora delle funzionalità
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort
Fino a 740 km WLTP con la batteria da 97,2 kWh, sospensioni che leggono la strada con una telecamera e un abitacolo da salotto parigino. La nuova DS N°7 raccoglie l'eredità della DS 7 e la porta, per la prima volta, nel mondo 100% elettrico. Ecco come è fatta, cosa offre e quanto costa.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 27-10-2009, 17:14   #1
RedRastaman
Junior Member
 
Iscritto dal: Oct 2009
Messaggi: 16
Non riesco ad accedere al sito della Microsoft

Ciao a tutti!
Ultimamente mi sono accorto di non riuscire a connettermi al sito della microsoft. Ho fatto una rapida ricerca per la rete e ho letto che ciò può essere causato dalla presenza di qualche malware sul mio pc. Ho eseguito alcune procedure consigliate ma con scarsi risultati, ho eseguito la scansione con GMER e nel log ho le seguenti scritte rosse:

Codice:
---- Modules - GMER 1.0.15 ----

Module          _________                                                                                                           BFF5B000-BFF71000 (90112 bytes)

---- Services - GMER 1.0.15 ----

Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] emgjs                                                                                                                                      <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] gdvixbbbz                                                                                                                                  <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] juonih                                                                                                                                     <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] tcnbgop                                                                                                                                    <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] tfzyypdl                                                                                                                                   <-- ROOTKIT !!!
Service         C:\WINNT\system32\svchost.exe (*** hidden *** )                                                                     [AUTO] znimmv                                                                                                                                     <-- ROOTKIT !!!
Che cosa vuol dire? Come devo agire? Non so se sono stato chiaro nella spiegazione del mio problema, devo darvi altre informazioni?...mi affido completamente a voi guru del pc!
Grazie dell'attenzione e del supporto!
RedRastaman è offline   Rispondi citando il messaggio o parte di esso
Old 27-10-2009, 17:40   #2
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
Ciao, segui qui la guida per la rimozione di Conficker/Downadup/Kido e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 28-10-2009, 12:57   #3
RedRastaman
Junior Member
 
Iscritto dal: Oct 2009
Messaggi: 16
Ho eseguito tutto. Purtroppo ho eseguito due volte BDTOOLS poichè mi ero dimenticato di estrarlo dall'archivio, e quindi credo che la prima volta non si sia avviato al riavvio del computer.
Prima risultavo positivo in entrambi i test (Conficker A/B variant),
ma già dal primo avvio di BDTOOLS sono riuscito a visualizzare la pagina della Microsoft e a superare il test n.2, mentre quello con l'immagine di tux mi avvisa ancora di una possibile infezione da parte di Conficker A/B variant

Ecco i log:
BDTOOLS 1
Win32.Worm.Downladup.Gen.log

BDTOOLS 2
Win32.Worm.Downladup.Gen2.log

ComboFix
ComboFix.txt

Gmer
gmer.log

Grazie del supporto!
RedRastaman è offline   Rispondi citando il messaggio o parte di esso
Old 28-10-2009, 13:49   #4
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
Quote:
Originariamente inviato da RedRastaman Guarda i messaggi
Ho eseguito tutto. Purtroppo ho eseguito due volte BDTOOLS poichè mi ero dimenticato di estrarlo dall'archivio, e quindi credo che la prima volta non si sia avviato al riavvio del computer.
Prima risultavo positivo in entrambi i test (Conficker A/B variant),
ma già dal primo avvio di BDTOOLS sono riuscito a visualizzare la pagina della Microsoft e a superare il test n.2, mentre quello con l'immagine di tux mi avvisa ancora di una possibile infezione da parte di Conficker A/B variant

Ecco i log:
BDTOOLS 1
Win32.Worm.Downladup.Gen.log

BDTOOLS 2
Win32.Worm.Downladup.Gen2.log

ComboFix
ComboFix.txt

Gmer
gmer.log

Grazie del supporto!
ti avevo scritto di postare nel 3d dedicato
appena li riposti di là do un occhio
wjmat è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà WoW Forever: la beta è stato uno dei mome...
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA Oracle AI World 2026: in Europa prima la sovrani...
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort DS N°7 E-Tense: il SUV premium made in Melfi...
Recensione Samsung Galaxy Tab S12 Ultra: non chiamatelo tablet... è molto di più Recensione Samsung Galaxy Tab S12 Ultra: non chi...
Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura) Hyundai IONIQ 5 N, l'elettrica che finge di esse...
Microsoft stravolge l'app Sicurezza di W...
Mercato smartphone in caduta libera: -20...
Android 17 QPR3 Beta 3 riporta il blocco...
Le 10 offerte TOP in Amazon del weekend:...
Dyson, doppio crollo su Amazon: purifica...
Il 70% delle imprese non vede effetti de...
HillMiles MileCity1 a 616€: la city e-bi...
GAC Aion UT, prima prova: tanta roba a 2...
vivo X300 Pro a 979€: il top di gamma co...
AGIBOT fa ballare 110 Expedition A3 per ...
iPad A16 da 11'' scende a 459€ in tutti ...
Mac mini M6 crolla a 899€ (-180€ rispett...
Galaxy S27, la ricarica resta a 25W: lo ...
Claude Code, backdoor SSH: secondo Curso...
Il rumore delle 69 turbine è inso...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 11:20.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v