Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Logitech G325, G305 e G316 X: il tris per chi non vuole rinunciare a nulla, spendendo poco
Logitech G325, G305 e G316 X: il tris per chi non vuole rinunciare a nulla, spendendo poco
Nelle ultime settimane abbiamo provato il mouse Logitech G305, la tastiera G316 X 98 e le cuffie G325. Si tratta del setup entry-level di Logitech che ormai, di "entry-level" ha ben poco. Tastiera e mouse offrono prestazioni di livello competitivo con quasi nessuna rinuncia e un livello di personalizzazione estremamente elevato. Le cuffie, invece, hanno mostrato qualche debolezza, ma propongono un ventaglio di funzionalità completo che consente di abbandonare completamente i cavi
Recensione POCO F9 pro: potenza da vero top di gamma, display da 185 Hz e finalmente una fotocamera da prendere sul serio
Recensione POCO F9 pro: potenza da vero top di gamma, display da 185 Hz e finalmente una fotocamera da prendere sul serio
POCO F9 Pro arriva sul mercato con l'obiettivo di portare prestazioni da smartphone top di gamma in una fascia di prezzo "più aggressiva", senza rinunciare a un comparto fotografico finalmente all'altezza. Dopo averlo testato sul campo, emerge uno smartphone molto più completo rispetto alla generazione precedente, ma anche con alcuni piccoli compromessi che diventano difficili da ignorare quando il prezzo di listino sfiora i 1.000 euro.
Tra audio e AI: la ricetta di Qualcomm per l'agentic AI
Tra audio e AI: la ricetta di Qualcomm per l'agentic AI
Snapdragon Soung Gen 2 è la piattaforma Qualcomm per i dispositivi audio sempre più integrati nel mondo dell'intelligenza artificiale: al prorpio interno tanta potenza elaborativa per gestire al meglio le necessità d'uso dell'agentic AI
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 12-10-2012, 15:10   #1
DisastroInformatico21
Member
 
Iscritto dal: Feb 2012
Città: Salerno
Messaggi: 73
WLIDNSP.DLL, Explorer.exe e DNS, si tratta di virus?

Buon pomeriggio, ragazzi!
Da un paio di giorni, il pc fa le bizze.
E stamattna, una volta acceso, non ha riconosciuto il mouse nè visualizzato le icone del desktop:

premesso che questi 2 problemi contingenti li ho risolti proprio consultando alcune vostre guide, ho iniziato a sospettare che il pc potesse essere infetto.

Per cui, ho eseguito alcune scansioni,
HijackThis ha rilevato di diverso rispetto alle precedenti scansioni, ed evidenziato come pericolo i seguenti 2 file, appartenenti a WindowsLive, per cui vi chiedo se siano effettivamente nocivi:
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
Effettuate una scansione del disco fisso con Spybot S&D (Kolla.de) o con LSPFix (Cexx.org). Purtroppo quest'oggetto non può essere eliminato! Il modo migliore per risolvere il problema consiste nell'uso dell'utility LSPFix di Cexx.org.

O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
Effettuate una scansione del disco fisso con Spybot S&D (Kolla.de) o con LSPFix (Cexx.org). Purtroppo quest'oggetto non può essere eliminato! Il modo migliore per risolvere il problema consiste nell'uso dell'utility LSPFix di Cexx.org.


MalwareBites non ha dato, invece, risultati rilevanti.
Altrettanto PrevX.
Niente di niente

Allarme, però, da Avira. Pur non considerandola un'infezione ("avviso"), m'ha chiesto (mai successo prima!) di SOSPENDERE EXPLORER.EXE: potrebbe essere stato intaccato da un virus? E ciò spiegherebbe i problemi di visualizzazione desktop? Dovrei fare qualcosa?

Infine, un dubbio:
da quando, passato ad una nuova compagnia telefonica, ho cambiato DNS, accuso un rallentamento e forse una maggiore vulnerabilità della connessione: può essere dovuto a ciò? Sarebbe opportuno inserire indirizzi OPEN DNS?

A tal proposito, vorrei però sottolineare che tali "problemi di connessione" sono quasi nulli su un altro pc connesso allo stesso router: non può mica avere DNS diverso, vero? Per cui, il problema sarebbe solo del primo pc?

E, sempre su questo secondo pc (non quello che dà problemi sul quale ho effettuato scansioni!), Avira mi segnala come virus un file dll di un gioco presente anche sul èrimo pc (quello che dà problemi), su cui però non è affatto segnalato da Avira stesso.

Spero di essere stato sufficientemente chiaro, pur se ne dubito.
Vi ringrazio in anticipo,
e buona serata!


EDIT:
La situazione s'è aggravata. Il touchpad ha smesso di funzionare, e ho dovuto reinstallarne i driver per rimediare.
Ma alla successiva accensione del pc, m'è apparsa questa schermata (prima della schermata di Windows, che NON ha caricato):
"Minimal BASH-line editing is supported. For the first time TAB lists possible completions".
E ancora: "Anywhere else TAB lists the possible completions of a device/filename".

Ho dovuto spegnere!

Mi consigliate di ripristinare il sistema a 4 giorni fa, quando non c'erano problemi seri?

Ultima modifica di DisastroInformatico21 : 12-10-2012 alle 17:03.
DisastroInformatico21 è offline   Rispondi citando il messaggio o parte di esso
Old 12-10-2012, 17:32   #2
AK0
Member
 
L'Avatar di AK0
 
Iscritto dal: Aug 2012
Messaggi: 145
Per essere più sicuro potresti fare un ripristino al punto precedente al problema.
Comunque quel file "wlidnsp.dll" dovrebbe essere legittimo di Windows Live ID e anche il percorso è giusto.
Hai provato su VirusTotal per vedere quanti lo riportano come nocivo? (a volte sono solo falsi positivi)
Se hai Windows Live Id in avvio automatico, potresti impostarlo su manuale da servizi di Windows.

Per quanto riguada i DNS puoi impostare quelli di Google 8.8.4.4 - 8.8.8.8 funzionano bene.
AK0 è offline   Rispondi citando il messaggio o parte di esso
Old 12-10-2012, 18:22   #3
bluv
Senior Member
 
L'Avatar di bluv
 
Iscritto dal: Dec 2010
Messaggi: 12051
Avira è solito per trovare falsi positivi
imposta DNS Open, Google o Norton >click<
__________________
vendo > NOKIA gsm - LOGITECH mouse e tastiera - CPU 1155, RAM DDR3 ecc | ultime trattative > dedofeatbritney, MUZ, chris, 4HwGenXX, GDT, SabbaPC, Apple_81...
bluv è offline   Rispondi citando il messaggio o parte di esso
Old 12-10-2012, 18:58   #4
DisastroInformatico21
Member
 
Iscritto dal: Feb 2012
Città: Salerno
Messaggi: 73
Allora, innanzitutto GRAZIE MILLE!

Ho provveduto a ripristinare la Configurazione di Sistema di 7 gg fa, ed il sistema è quantomeno tornato stabile.

Ora, provo a ri-eseguire tutte le scansioni.

Ed imposto i DNS: tra OPEN, GOOGLE E COMODO, quale mi consigliate? Ci sono vantaggi e svantaggi specifici? A quanto leggo dal vostro link, Norton è il più sicuro.
Ma se non mi trovassi bene, potrei tornare ai precedenti???

Il problema più grande rimasto è indubbiamente l'avvio: se fino a pochi gg fa impiegava meno di un minuto, adesso ce ne mette almeno 2...devo disattivare qualche servizio?

Ultima modifica di DisastroInformatico21 : 12-10-2012 alle 19:04.
DisastroInformatico21 è offline   Rispondi citando il messaggio o parte di esso
Old 12-10-2012, 19:18   #5
bluv
Senior Member
 
L'Avatar di bluv
 
Iscritto dal: Dec 2010
Messaggi: 12051
io utilizzo i Norton
dovresti andare su start/msconfig e vedere quali servizi sono spuntati

per vedere se i file di sistema sono integri
vai su start/cmd (esegui come admin.)
sfc /scannow
oppure
verifyonly (esegue una scansione dei file senza correzione)
__________________
vendo > NOKIA gsm - LOGITECH mouse e tastiera - CPU 1155, RAM DDR3 ecc | ultime trattative > dedofeatbritney, MUZ, chris, 4HwGenXX, GDT, SabbaPC, Apple_81...
bluv è offline   Rispondi citando il messaggio o parte di esso
Old 13-10-2012, 06:58   #6
DisastroInformatico21
Member
 
Iscritto dal: Feb 2012
Città: Salerno
Messaggi: 73
Fatto!

Nessun problema di integrità al disco: sospiro di sollievo!

Ciò che continua a preoccuparmi, ora, è quel problema all'avvio di cui ho scritto nell'Edit (GRUB ERROR, ne sapete qualcosa?) del primo post: ho letto che indica un possibile danno ai file responsabili del lancio/boot del SO.

Non s'è più ripresentato -per fortuna!- ma per risolverlo si parlava di utilizzare il cd d'installazione e, tramite questo, accedere alla funzione Ripristino all'Avvio.
Purtroppo io non sono in possesso di tale cd d'installazione, per cui eventualmente come potrei fare?

Se mi procurassi un cd d'installazione del modello del mio SO, potrei accedere alla funzione Ripristino all'Avvio, pur se non è il cd con cui fu installato?
E, per accedere a tale funzione, non c'è bisogno di formattare, vero?



Edit:
Finite le scansioni, e il solo MalwareBytes ha trovato un adware, nient'altro!
DisastroInformatico21 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Logitech G325, G305 e G316 X: il tris per chi non vuole rinunciare a nulla, spendendo poco Logitech G325, G305 e G316 X: il tris per chi no...
Recensione POCO F9 pro: potenza da vero top di gamma, display da 185 Hz e finalmente una fotocamera da prendere sul serio Recensione POCO F9 pro: potenza da vero top di g...
Tra audio e AI: la ricetta di Qualcomm per l'agentic AI Tra audio e AI: la ricetta di Qualcomm per l'age...
Qualcomm annuncia la nuova generazione di SoC Snapdragon 8 Elite Gen 6 Qualcomm annuncia la nuova generazione di SoC Sn...
realme 16 Pro Harry Potter Edition: il nuovo midrange ha uno stemma di Hogwarts che cambia colore al sole! realme 16 Pro Harry Potter Edition: il nuovo mid...
Eni mette un tetto ai prezzi dei carbura...
BYD Seagull (Dolphin Surf), l'elettrica ...
Multa milionaria per un data center del ...
F-Droid 2.0 si aggiorna con una nuova gr...
Microsoft ridisegna Copilot: dalla chat ...
Volkswagen porterà 20 videogiochi...
Troppa IA storpia: OpenAI licenzia in tr...
Marathon, Bungie svela i contenuti dell'...
Autunno, tempo di potature: i tagliasiep...
Meta Muse, due sviluppatori riescono a o...
Google AI Pro gratis: festa a sorpresa p...
MacSync colpisce macOS usando i calendar...
L'agente IA cancella 48 mila file in 103...
Jensen Huang avverte: l'AI può aiutare a...
Elettrico Renault in arrivo in Spagna: 6...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 21:17.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v