datemi una mano

[plemax]

ciao raga forse ho un virus oppure un worm
che mi impedisce di mandare email da libero
e non mi fà entrare nel sito della mia banca
quando provo ad entrare nel mio conto
mi sblocca dicendomi che ho un virus
ma ne norton ne adware mi trovano
nulla
vi lascio una scansione di hijackthis
mi potete dare un occhiata
ciao raga

[halduemilauno]

Originariamente inviato da plemax
ciao raga forse ho un virus oppure un worm
che mi impedisce di mandare email da libero
e non mi fà entrare nel sito della mia banca
quando provo ad entrare nel mio conto
mi sblocca dicendomi che ho un virus
ma ne norton ne adware mi trovano
nulla
vi lascio una scansione di hijackthis
mi potete dare un occhiata
ciao raga

ma ne norton ne adware mi trovano
nulla
CVD
buttali e cambiali.

[plemax]

cosa mi consigli?
c'è di meglio?
ha guarda il file log
di hijackthis ?

[bluepix]

controlla queste voci:

controlla questo exe che ritengo sospetto:

:\WINDOWS\system32\Upns51.exe

anche questo, ma, per me, è da eliminare

C:\WINDOWS\system32\Xwh24U2.exe

questi sono da eliminare;

O4 - HKLM\..\Run: [962c925eb967] C:\WINDOWS\system32\ati2cqag.exe


O4 - HKLM\..\Run: [24BE6BN397HQ8B] C:\WINDOWS\system32\Szg9524W.exe

[71104]

ma che dici, gli fai eliminare il programma di gestione della scheda grafica ATI?

[plemax]

ma cosa faccio ?
:\WINDOWS\system32\Upns51.exe

anche questo, ma, per me, è da eliminare

C:\WINDOWS\system32\Xwh24U2.exe

questi sono da eliminare;

O4 - HKLM\..\Run: [962c925eb967] C:\WINDOWS\system32\ati2cqag.exe


O4 - HKLM\..\Run: [24BE6BN397HQ8B] C:\WINDOWS\system32\Szg9524W.exe

le elimino l'ultimi 2?

[FOXYLADY]

Questo
O4 - HKLM\..\Run: [962c925eb967] C:\WINDOWS\system32\ati2cqag.exe

non eliminarlo, gli altri sono processi sconosciuti, ma non è detto che siano pericolosi.
Ti consiglio di provare con una scansione online.

http://www.pandasoftware.com/actives....asp?IdVendor=
http://it.trendmicro-europe.com/cons...all_launch.php
http://www.bitdefender.com/scan/licence.php

Ciao

[halduemilauno]

Originariamente inviato da plemax
cosa mi consigli?
c'è di meglio?
ha guarda il file log
di hijackthis ?

certo che c'è di meglio.
come AV uso avast consiglio anche nod32 e Kaspersky. come AS consiglio quello della MS, spysweeper e spybot.
ciao.

[bluepix]

Originariamente inviato da 71104
ma che dici, gli fai eliminare il programma di gestione della scheda grafica ATI?

quello che puzza è l'identificativo dell'O4 [962c925eb967]

di solito quando ci sono stringhe di caratteri senza senso c'è la possibilità che sia un virus.

Dopotutto non do mai consigli alla carlona .. di solito mi documento un po' prima di rispondere e non do mai credito al 100% all'analizzatore.

Questo programma, in un altro forum, viene identificato come sospetto e si consiglia di eliminarlo:

http://www.mac-net.com/836484.page


Però la scelta finale di cosa fare spetta sempre e solo al proprietario del PC


ciao

[plemax]

ok raga dopo provo con le scansioni
comunque i file le elimino
ho controllato nel sito di bluepix
ed e identificato come sospetto
io dopo provo poi vi farò sapere domani
sera come e andata
ciao raga a domani
grazie per ora

[71104]

bluepix, hai ragione, il nome del valore è più che sospetto; un vero programma ATI avrebbe avuto una descrizione leggibile.

umili scuse

[FOXYLADY]

Originariamente inviato da bluepix
quello che puzza è l'identificativo dell'O4 [962c925eb967]

di solito quando ci sono stringhe di caratteri senza senso c'è la possibilità che sia un virus.

ciao

Non si finisce mai di imparare....
grazie bluepix.


Chiedo scusa a plemax per il mio suggerimento sbagliato.

Sarebbe utile che qualche esperto di questo forum scrivesse una miniguida, da mettere in rilievo, contenente le nozioni fondamentali per interpretare i log di hijackthis, visto che gli analizzatori che si trovano nel web non sempre sono affidabili.
Forse è una cosa troppo complessa da fare, ma se qualcuno se la sente, per esempio bluepix e wgator...

Ciao

[plemax]

C:\WINDOWS\system32\Upns51.exe


C:\WINDOWS\system32\Xwh24U2.exe


O4 - HKLM\..\Run: [962c925eb967] C:\WINDOWS\system32\ati2cqag.exe


O4 - HKLM\..\Run: [24BE6BN397HQ8B] C:\WINDOWS\system32\Szg9524W.exe



raga questi file non mi riesce a trovarli
eppure seguo il percorso però non le trovo
sapete indicarmi una via?
grazie

[bluepix]

Fixali da hijackthis

i file che non trovi potrebbero essere nascosti [Attenzione]

[plemax]

ciao io non capisco una cosa
quando scansiono con hijackthis
riesco a vedere solo i file che iniziano con la voce 04 -oppure 07
O4 - HKLM\..\Run: [962c925eb967] C:\WINDOWS\system32\ati2cqag.exe




C:\WINDOWS\system32\Upns51.exe


C:\WINDOWS\system32\Xwh24U2.exe

e questi non li vedo,
li vedo dopo quando ho salvato il file log
come mai raga ?

[bluepix]

fose sono nascosti.

Da Risorse del computer:

strumenti | Opzioni cartella | Visualizza | Mostra file nascosti

ma non ho XP

[plemax]

grazie proverò

[plemax]

ciao ho provato ma non mi riesce a trovarli c***o