Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà
WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà
Un mondo affollato e vivo, personaggi destinati a sparire a fine test e nessuno a inseguire l'oggetto giusto. Beta e stress test di World of Warcraft: Forever hanno fatto emergere un roleplay spontaneo, tra danze a Goldshire e code ordinate ai PNG
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA
In tre giorni a Las Vegas Oracle ha presentato agenti che eseguono il lavoro, l'alleanza con OpenAI e un cloud aperto agli acceleratori di tutti. Ma i clienti europei chiedono garanzie prima ancora delle funzionalità
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort
Fino a 740 km WLTP con la batteria da 97,2 kWh, sospensioni che leggono la strada con una telecamera e un abitacolo da salotto parigino. La nuova DS N°7 raccoglie l'eredità della DS 7 e la porta, per la prima volta, nel mondo 100% elettrico. Ecco come è fatta, cosa offre e quanto costa.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 14-11-2009, 10:22   #1
snoopy2
Member
 
L'Avatar di snoopy2
 
Iscritto dal: Dec 2007
Città: Olbia (Sardegna)
Messaggi: 50
Un virus mi ha trasformato tutti i jpeg in immagine porno!!

Ciao a tutti
Un virus è entrato nel mio sistema (win xp, service pack 3).
Questo mi ha modificato tutti i file jpeg trasformandoli in un'immagine porno.
se scarico nuovi jpeg, al prossimo riavvio sono modificati anche loro. Ho provato tutti gli antivirus e gli antispyware senza stanare il virus.
Girovagando in internet ho trovato questa discussione: h**p://www.p2pforum.it/forum/showthread.php?p=3382246 nella quale chi ha creato il topic dice di aver usato un programma chiamato SA-MP Crasher, e dopo averlo provato si è trovato tutti i jpg trasformati in foto porno.
Purtroppo anche io ho utilizzato questo programma... cosa si può fare??
P.S.: Sono convinto che la foto porno sia una maschera sulla foto originale primo perchè le foto hanno conservato la dimensione originale con l'aggiunta di qualche KB, secondo perchè nelle foto che erano state ruotate, l'immagine risulta ruotata.
iao a tutti e ringrazio a chi mi può aiutare a risolvere questo fastidioso problema!!
__________________
amd athlon 64 X2 6000+ (3.1 Ghz), 4 giga ram 800 mhz ddr-2, asrock n61p, Sapphire HD6850 1GB...
snoopy2 è offline   Rispondi citando il messaggio o parte di esso
Old 14-11-2009, 10:42   #2
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
Ciao

carica i log delle scansioni che hai già fatto visto che su altri forum te ne hanno già fatte fare alcune

il programma in questione l'hai scaricato dal sito ufficiale?
tutti i tipi di immagine sono state modificate? in tute le cartelle?

mi sembra di aver letto che accedendo al disco con una distro linux le immagini si visualizzano modificate quindi potrebbe far pensare che la modifica sia stata effettivamente fatta

mandarmene una in pvt caricandola su un server remoto insieme alla sua originale , se la trovi

Ultima modifica di wjmat : 14-11-2009 alle 11:27.
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 14-11-2009, 11:45   #3
snoopy2
Member
 
L'Avatar di snoopy2
 
Iscritto dal: Dec 2007
Città: Olbia (Sardegna)
Messaggi: 50
Immagine spedita!!
Il prog non ha un programma ufficiale.
Si, tutte le cartelle dell'unità C:, l'hd esterno no perchè quando ho XP non lo accendo per questo motivo anche se qualche volta l'ho lasciato acceso per sbaglio ma le foto sono rimaste.
Sto facendo la scansione con malwarebytes.
Scansioni fatte:
- Hijackthis: http://wikisend.com/download/881800/hijackthis.log
- Combofix: http://wikisend.com/download/563384/ComboFix.txt
- Malwarebytes: http://wikisend.com/download/573908/...(15-17-57).txt
__________________
amd athlon 64 X2 6000+ (3.1 Ghz), 4 giga ram 800 mhz ddr-2, asrock n61p, Sapphire HD6850 1GB...

Ultima modifica di snoopy2 : 14-11-2009 alle 19:18.
snoopy2 è offline   Rispondi citando il messaggio o parte di esso
Old 16-11-2009, 09:57   #4
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
l'immagine è cambiata anche nelle dimensioni larghezza e altezza

di combofix dovresti avere un altro log della prima scansione

carica nel 3d di mbr rootkit che vedi in sezione i log di controllo perchè si intravede qualcosa, a meno che tu l'abbia già rimosso e sia rimasto sporco il log
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 17-11-2009, 14:35   #5
JackBlack
Bannato
 
Iscritto dal: Nov 2009
Messaggi: 1389
wow! mi dici come si chiama sto virus che mi faccio infettare?
JackBlack è offline   Rispondi citando il messaggio o parte di esso
Old 17-11-2009, 15:33   #6
wjmat
Senior Member
 
L'Avatar di wjmat
 
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
lascia perdere... il campione che mi ha mandato raffigurava una 50enne obesa...
wjmat è offline   Rispondi citando il messaggio o parte di esso
Old 17-11-2009, 16:19   #7
JackBlack
Bannato
 
Iscritto dal: Nov 2009
Messaggi: 1389
Quote:
Originariamente inviato da wjmat Guarda i messaggi
lascia perdere... il campione che mi ha mandato raffigurava una 50enne obesa...
miiii allora no grazie preferisco restare sano
JackBlack è offline   Rispondi citando il messaggio o parte di esso
Old 18-11-2009, 20:47   #8
xcdegasp
Senior Member
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
Quote:
Originariamente inviato da snoopy2 Guarda i messaggi
Immagine spedita!!
Il prog non ha un programma ufficiale.
Si, tutte le cartelle dell'unità C:, l'hd esterno no perchè quando ho XP non lo accendo per questo motivo anche se qualche volta l'ho lasciato acceso per sbaglio ma le foto sono rimaste.
Sto facendo la scansione con malwarebytes.
Scansioni fatte:
- Hijackthis: http://wikisend.com/download/881800/hijackthis.log
- Combofix: http://wikisend.com/download/563384/ComboFix.txt
- Malwarebytes: http://wikisend.com/download/573908/...(15-17-57).txt
facciamo un bel screanning completo

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 19-11-2009, 14:58   #9
bozzato
Senior Member
 
L'Avatar di bozzato
 
Iscritto dal: Feb 2009
Messaggi: 481
Quote:
Originariamente inviato da wjmat Guarda i messaggi
Ciao

mandarmene una in pvt caricandola su un server remoto insieme alla sua originale , se la trovi


eheh...

Quote:
Originariamente inviato da JackBlack Guarda i messaggi
wow! mi dici come si chiama sto virus che mi faccio infettare?
Quote:
Originariamente inviato da wjmat Guarda i messaggi
lascia perdere... il campione che mi ha mandato raffigurava una 50enne obesa...

Non è che qualcuno sa editare qualche malware? Tenere la stessa base ma cambiare l'effetto?

Scherzo ovviamente
bozzato è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà WoW Forever: la beta è stato uno dei mome...
Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA Oracle AI World 2026: in Europa prima la sovrani...
DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort DS N°7 E-Tense: il SUV premium made in Melfi...
Recensione Samsung Galaxy Tab S12 Ultra: non chiamatelo tablet... è molto di più Recensione Samsung Galaxy Tab S12 Ultra: non chi...
Hyundai IONIQ 5 N, l'elettrica che finge di essere termica (e ci riesce da paura) Hyundai IONIQ 5 N, l'elettrica che finge di esse...
Da zero al tracciato in secondi: LibreCo...
Il regista Rian Johnson lancia a 12,99 d...
Microsoft stravolge l'app Sicurezza di W...
Mercato smartphone in caduta libera: -20...
Android 17 QPR3 Beta 3 riporta il blocco...
Le 10 offerte TOP in Amazon del weekend:...
Dyson, doppio crollo su Amazon: purifica...
Il 70% delle imprese non vede effetti de...
HillMiles MileCity1 a 616€: la city e-bi...
GAC Aion UT, prima prova: tanta roba a 2...
vivo X300 Pro a 979€: il top di gamma co...
AGIBOT fa ballare 110 Expedition A3 per ...
iPad A16 da 11'' scende a 459€ in tutti ...
Mac mini M6 crolla a 899€ (-180€ rispett...
Galaxy S27, la ricarica resta a 25W: lo ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 12:47.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v