trojan horse lop.ah

[DoR33N]

ho fixato le voci, ie è diventato più veloce ma mi trova lo stesso il trojan

[blue_tech]

ho fixato le voci, ie è diventato più veloce ma mi trova lo stesso il trojan

hai rinominato il tool come ti ho detto prima di lanciarlo?

prima prova a fare così:
1) rinomina il file FixGrom.exe in rootkit.exe (o in qualsiasialtracosa.exe) e rilancialo dovrebbe partire mostrandoti la finestra che ti ho messo sopra a quel punto segui le istruzioni

[DoR33N]

hai rinominato il tool come ti ho detto prima di lanciarlo?

rinominato ed è partito, ha fatto la scansione e pensavo me l'avesse eliminato ma avg me l'ha trovato di nuovo
in compenso il sito di prevx è tornato accessibile e questo è un buon segno

scarico prevx, rifaccio la scansione e vi dico

[blue_tech]

rinominato ed è partito, ha fatto la scansione e pensavo me l'avesse eliminato ma avg me l'ha trovato di nuovo
in compenso il sito di prevx è tornato accessibile e questo è un buon segno

scarico prevx, rifaccio la scansione e vi dico

ottimo
cmq intanto fai anche una scansione completa del sistema con l'antivirus e ewido(detto anche avg antispyware)

[DoR33N]

sembra sia stato rimosso.. lo dico a bassa voce perchè non si sa mai

sto facendo la scansione con avg anti spywere, continua a trovarmi adware (un paio) e traking cookie..
premetto che l'avrò avviato almeno 20 volte oggi, com'è possibile che continui a trovarmi roba nuova?
che sono ste cose?


PS: adesso che forse ho eliminato il trojan c'è qualcos'altro che devo sistemare?

[blue_tech]

dopo che hai controllato tutto se hai ancora problemi, scarica il tool della symantec e prova a lanciarlo dopo averlo rinominato come hai fatto prima

-> http://smallbiz.symantec.com/securit...092316-4153-99

[blue_tech]

PS: adesso che forse ho eliminato il trojan c'è qualcos'altro che devo sistemare?

il primo consiglio (che poi è anche il più importante) usa firefox per navigare -> http://www.mozilla-europe.org/it/products/firefox/

è molto più sicuro

[DoR33N]

agli ordini


per l'aiuto che mi avete dato vi devo almeno una pizza

Spoiler:

grazie ancora

[blue_tech]

agli ordini


per l'aiuto che mi avete dato vi devo almeno una pizza

Spoiler:

grazie ancora

di nulla

[DoR33N]

ho installato FF

anywere.. è possibile eliminare file temporanei e fuffa del genere? come? quando faccio una scansione ci impiega mezzora solo per quelli

[blue_tech]

ho installato FF

anywere.. è possibile eliminare file temporanei e fuffa del genere? come? quando faccio una scansione ci impiega mezzora solo per quelli

per i file temporanei interenet e i coockie ci sono le relative opzioni nelle opzioni di IE e nel menù strumenti di firefox (la voce è "elimina i dati personali")

tuttavia per eliminare in generale tutti i vari file temporanei compresi quelli di firefox e IE in un colpo solo puoi usare questo -> http://www.ccleaner.com/
che è gratuito ed efficentissimo

[DoR33N]

ti nomino mio tutor informatico grazie

[blue_tech]

ti nomino mio tutor informatico grazie

figurati

[DoR33N]

sono ancora qui

per curiosità ho fatto analizzare il log di hijackthis da uno script automatico da questo sito:
http://www.hijackthis.de/it

e ci sono delle voci in cui mi da "abbastanza sospetto" in particolare queste:

R3 - Default URLSearchHook is missing

O17 - HKLM\System\CCS\Services\Tcpip\..\{B08B1AAD-83AF-4530-9F7E-A900BD4F666D}: NameServer = 85.37.17.7 85.38.28.95

O20 - AppInit_DLLs:

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\

la seconda potrebbe essere un dialer? se può essere d'aiuto io ho una connessione alice adsl 640 uploadata a 2mb in questi gg

fixo?

[firewall76]

fixa tutto

[blue_tech]

fixa tutto

io oggi le avevo ignorate perchè erano secondarie visto il problema e poi me le sono dimenticate
sono un deficiente

EDIT: l'indirizzo non dovrebbe far riferimento a roba di alice?
vabbè tanto nel caso ritorna da solo

[firewall76]

esatto: quindi per evitare confusioni di sorta ho preferito far fixare tutto.

[DoR33N]

fixato e mi si è impallato windows
riavviando il computer rimaneva in eterno nella finestra nera di caricamento ;_;

è dalle 8 che reinstallo tutto
vabbè in genere lo fa mio fratello, ho colto l'occasione per imparare a farlo da sola in caso di casini

mi manca solo la scheda audio, non so dove sia il cd coi driver

EDIT: per "reinstallo tutto" intendo che ho dovuto formattare

[firewall76]

ma hai provato a caricare l'ultima configurazione sicuramente funzionante?
tanto orami

[DoR33N]

ma hai provato a caricare l'ultima configurazione sicuramente funzionante?
tanto orami

a sapere come si fa..

però ho tentato il ripstino non so se ti riferisci a quello però non è andato a buon fine

così ho deciso di reinstallarlo da capo anche se non l'avevo mai fatto, macello per macello tanto valeva provare

bhe, cmq ho imparato nuove cose

Spoiler:

DoReeN firewall76

[firewall76]

no non era il ripristino ma un'altra cosa ancora
ma dalla modalità provvisoria non sei riuscita a installare una copia del backup del registro di sistema che hijackthis crea ogni volta?
Sto cercando di capire come non sia stato possibile tornare ad uno stato precedente.

[-J65-]

Dopo due giorni di sudate per eliminare il virus hai formattato dopo averlo già eliminato, per un problema causato da un programma benigno

[blue_tech]

Dopo due giorni di sudate per eliminare il virus hai formattato dopo averlo già eliminato, per un problema causato da un programma benigno

non ci credo

[DoR33N]

no non era il ripristino ma un'altra cosa ancora
ma dalla modalità provvisoria non sei riuscita a installare una copia del backup del registro di sistema che hijackthis crea ogni volta?
Sto cercando di capire come non sia stato possibile tornare ad uno stato precedente.

ma sicuramente c'era il modo per tornare indietro, solo che ero impossibilitata a tornare sul forum a chiedervelo
e visto che non volevo aspettare che tornasse a casa mio fratello per farmi ostiare dietro, ho deciso di procedere per l'unica via che conoscevo

bhe, dai, formattare ogni tanto fa bene, peccato che sarà 20 gg che ho installato questo pc

Dopo due giorni di sudate per eliminare il virus hai formattato dopo averlo già eliminato, per un problema causato da un programma benigno

si non dirmi nulla va

colpa di firewall

[firewall76]

diciamo che la colpa è a metà: avevi scritto che le voci erano sospette e io non ho controllato il log che avevi postato. Insomma sono andato a fiducia