tipo pene sullo schermo

[tarallo_puglies]

Mi è comparso sullo schermo una specie di pene. Come lo rimuovo?tnx

Saluti..

[eraser]

?!?

che programmi hai in esecuzione? penso sia sicuramente un joke

[tarallo_puglies]

Non lo so,non sono molto esperto (ho il Pc da 1 mese).In pratica è saltato fuori un pene di circa 12 cm nell'angolo alto sinistro del monitor. Non mi da fastidio però è molto imbarazzante....

Per il "joke",non so neanche cos'è..
Ho scritto quì perchè penso sia un virus. Se si come lo rimuovo.?

Scusate se mi approfitto di voi...

[Sifr]

Puoi provare a dare un'occhiata con programmi tipo Ad-ware; trovi tutte le info nel topic "Guida alla rimozione degli spyware" nella sezione Guide. Non sono sicuro che funzioni, semmai prova a dare un'occhiata anche con un AV.

[tarallo_puglies]

Grazie della risposta molto gentile , ma ho risolto da solo. E' bastato riavviare il PC ed è sparito...

Chissà che era...

Ciao

[MrOZ]

Quel pene interesserebbe anche a me... x sodomizzare il pc di eraser

[MrOZ]

scaricati hijackthis, fai uno scan, salva il log e copia-incollalo qui oppure mandamelo in pvt.

ciao.

[tarallo_puglies]

Originariamente inviato da MrOZ
scaricati hijackthis, fai uno scan, salva il log e copia-incollalo qui oppure mandamelo in pvt.

ciao.

Emh...cos'è Hjack ? ?

Cmq non disturbarti,adesso sembra essere tornato da dov'è venuto..

[mr.patata]

Un pene di 12cm sullo schermo??? Io controllerei fossi in te, vabbè che windows è un sistema operativo del ca**o, ma così è troppo!!!!

[Sifr]

Ora che hai quel pene.. ATTENTO AI BACK ORIFICE (non è uno scherzo, i back orifice, in poche parole, sono "luoghi" del computer aperti che permettono ad intrusi di entrare nel pc.. E Back Orifìce è il nome di questi "buchi".. Lascio a te la traduzione.. ).


LOL!

[MrOZ]

Se è di 12 cm allora dovrebbe essere quello di eraser

[LuPellox85]

e se avesse preso un trojan e qualche simpaticone dall'altra parte ora gli fa apparire peni di qua e di là?

[eraser]

OZ stai rischiando continuamente il ban occhio

[eraser]

Originariamente inviato da LuPellox85
e se avesse preso un trojan e qualche simpaticone dall'altra parte ora gli fa apparire peni di qua e di là?

infatti sarebbe meglio che facesse uno scan con HiJackThis e postasse qui il log, così per controllare

[rsuter]

Originariamente inviato da MrOZ
Se è di 12 cm allora dovrebbe essere quello di eraser

Azz...l'hai sgamato!!!!
Tarallo, cmq cerca di controllare con il task manager se nn hai altri programmi "sospetti" in esecuzione, ad esempio un trojan..non si sa mai...

[Sifr]

Ahahahaha l'ho detto io attento ai Back Orifice!!!

[eraser]

Originariamente inviato da rsuter
Azz...l'hai sgamato!!!!
Tarallo, cmq cerca di controllare con il task manager se nn hai altri programmi "sospetti" in esecuzione, ad esempio un trojan..non si sa mai...

occhio che te sei nella lista delle possibili sospensioni

[Sifr]

Hai provato a cliccarci sopra?

[tarallo_puglies]

Come ho detto è scomparso e fino ad ore non si è rappresentato.

Cmq mi avete messo qualche sospetto,mi sono scaricato HiJackThis ed ecco il log:

Logfile of HijackThis v1.97.7
Scan saved at 16.08.15, on 07/05/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe
C:\WINDOWS\System32\taskmanagr.exe
C:\WINDOWS\System32\windates.exe
C:\WINDOWS\System32\wupdate.exe
C:\WINDOWS\System32\wuamgrd.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System\webcheck.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\OpenOffice.org1.1.0\program\soffice.exe
C:\Programmi\Opera7\Opera.exe
C:\WINDOWS\System32\cidaemon.exe
C:\Programmi\Windows Media Player\wmplayer.exe
C:\WINDOWS\SynCor.exe
C:\Documents and Settings\Proprietario\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\jnjfdaa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\jnjfdaa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://awebfind.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://1-se.com/home.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\jnjfdaa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com
%[email protected]/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://awebfind.biz/sp.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\jnjfdaa.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\jnjfdaa.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\jnjfdaa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://1-se.com/home.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://1-se.com/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://1-se.com/srchasst.html (obfuscated)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1092E775-DB3C-4296-9E50-37DC81FF9E71} - C:\WINDOWS\System32\jnjfdaa.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Windows Shell Library Loader] load shell32.dll /c /set
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [Microsoft Windows Task Manager] taskmanagr.exe
O4 - HKLM\..\Run: [Microsoft Windows Updater] windates.exe
O4 - HKLM\..\Run: [win update] wupdate.exe
O4 - HKLM\..\Run: [Microsoft Update] wuamgrd.exe
O4 - HKLM\..\RunServices: [Video Services] videol32.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Task Manager] taskmanagr.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Updater] windates.exe
O4 - HKLM\..\RunServices: [win update] wupdate.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [System Update] C:\WINDOWS\System\webcheck.exe
O4 - HKCU\..\Run: [Microsoft Windows Task Manager] taskmanagr.exe
O4 - HKCU\..\Run: [win update] wupdate.exe
O4 - HKCU\..\Run: [Microsoft Windows Updater] windates.exe
O4 - HKCU\..\Run: [Microsoft Update] wuamgrd.exe
O4 - Startup: OpenOffice.org 1.1.0.lnk = C:\Programmi\OpenOffice.org1.1.0\program\quickstart.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Web Search - C:\WINDOWS\ex.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O13 - DefaultPrefix: http://%65%68%74%74%70%2E%63%63/?
O13 - WWW Prefix: http://%65%68%74%74%70%2E%63%63/?
O13 - WWW. Prefix: http://%65%68%74%74%70%2E%63%63/?
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com...45/yacscom.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...22/wmv9VCM.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...048.4467824074
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8422759F-B8DE-4129-8E2D-96A7D8723620}: NameServer = 81.74.224.227 151.99.125.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{8422759F-B8DE-4129-8E2D-96A7D8723620}: NameServer = 81.74.224.227 151.99.125.1












Il problema è che non ci capisco niente (Vi ricordo che ho il PC da poco.) Sapete darmi qualche dritta? Speriamo di non essere infetto !

[tarallo_puglies]

Nessuno sa aiutarmi ?