mi collego a internet e mi da un avviso per Virus BloodHound -log inside-

[Lestat_1982]

Mi collego e mi viene fuori questa finestra:



se clicco annulla mi viene fuori questa:

http://img163.imageshack.us/img163/8038/ capture26lt.jpg


non ho ancora fatto niente, ma mi posso fidare? ho fatto una scansione del sistema col Norton (aggiornato a ieri) e non mi trova niente....è regolare sta cosa? ho anche fatto una scansione con Ad-aware e mi trova come sempre nua cinquantina di trojan ma il problema persiste

[Lestat_1982]

pure questa:



e se clicco per chiudere la finestra:




ma che succede??

[blue_tech]

Per quanto riguarda i messaggi prova a fare così:

start -> esegui -> services.msc

trova il servizio messenger (non è MSN) e se non lo è già disabilitalo


poi fai una scansione completa del sistema in modalità provvisoria con questi e ancora anche con ad-aware:

Ewido -> http://www.ewido.net/en/
Spybot -> http://www.safer-networking.org/it/
CWShredder -> http://www.trendmicro.com/cwshredder/

EDIT: quando ti appare una finestra non cliccare su nulla ma semplicemente chiudila

[Lestat_1982]

blue_tech ha scritto sab, 22 aprile 2006 alle 14:12
Per quanto riguarda i messaggi prova a fare così:

start -> esegui -> services.msc

trova il servizio messenger (non è MSN) e se non lo è già disabilitalo


poi fai una scansione completa del sistema in modalità provvisoria con questi e ancora anche con ad-aware:

Ewido -> http://www.ewido.net/en/
Spybot -> http://www.safer-networking.org/it/
CWShredder -> http://www.trendmicro.com/cwshredder/

messenger era già disabilitato, adesso l'ho disattivato pure per il profilo hardware

devo scansire con tutti e tre o ne basta uno?

[blue_tech]

Lestat_1982 ha scritto sab, 22 aprile 2006 alle 15:17

blue_tech ha scritto sab, 22 aprile 2006 alle 14:12
Per quanto riguarda i messaggi prova a fare così:

start -> esegui -> services.msc

trova il servizio messenger (non è MSN) e se non lo è già disabilitalo


poi fai una scansione completa del sistema in modalità provvisoria con questi e ancora anche con ad-aware:

Ewido -> http://www.ewido.net/en/
Spybot -> http://www.safer-networking.org/it/
CWShredder -> http://www.trendmicro.com/cwshredder/

messenger era già disabilitato, adesso l'ho disattivato pure per il profilo hardware

devo scansire con tutti e tre o ne basta uno?

falli girare tutti che male non fanno altrimenti se non hai voglia li fai andare uno ad uno finchè non risolvi (se risolvi )

[Lestat_1982]

ho fatto scansioni in modalità provvisoria con Ewido (trovati 23 oggetti tutti eliminati), SPyBot (trovati alcuni errori) e ad-aware....spero di essere a posto ora


capperi Ewido è utilissimo, però bisogna pagare quando scade il periodo di prova

[Lestat_1982]

Lestat_1982 ha scritto sab, 22 aprile 2006 alle 12:01
pure questa:



e se clicco per chiudere la finestra:

questa torna sempre

[firewall76]

posta un log con hijackthis e se non ce l'hai installa un firewall

[Lestat_1982]

ecco qua il log:

http://www.hijackthis.de/logfiles/7cbbbd e221e6d0c6944095286e044e55.html

per eliminare una voce la spunto e clicco su FIX checked?

[firewall76]

sì senza paura.

[Lestat_1982]

http://www.hijackthis.de/logfiles/357351 2d41fb9a3dbf4519b1dd4361df.html

ora sono così ma mi esce sempre sto rompicitroni



ho trovato lo stesso problema qui http://www.manuali.net/forum/showthread. php?threadid=41645

ricerca con google
Proviamo in questo modo
Inizia con il visualizzare i files e cartelle nascoste
Start>panello di controllo>opzioni cartelle>visualizzazione
Metti le spunte in questa casella
"Visualizza file e cartelle nascoste"
TOGLI la spunta da questa casella
"Nascondi file di sistema(consigliato)
Rispondi SI al messaggio
Applica>OK

Con esplora risorse portati in questo percorso
C:\Windows\System32\driver\etc\hosts

Individua il file hosts(senza estensione)adesso riduci la finestra
Scarica questo file sul desktop
http://www.mvps.org/winhelp2002/hosts.zi p
Decomprimilo,apri la cartella,vedrai un altro file hosts senza estensione.
Adesso apri la finestra di prima
e trascina il file hosts scaricato su quello originale in modo da sovrasciverlo,alla domanda se vuoi sovrascriverlo rispondi SI
Riavvia il pc e vedi se hai ancora problemi ciao

PS:Fare questa operazione è una vera cavolata se hai problemi nel farlo,dimentica quello che ti ho detto prima,apri la cartella del file scaricato e doppio click suk file mvps.bat

posso fare anche così?

[Sticky©]

CWShredder non ti ha trovato nulla?

[Lestat_1982]

Nockmaar ha scritto dom, 23 aprile 2006 alle 13:24
CWShredder non ti ha trovato nulla?

[Sticky©]

Per cortesia, mi riposti il log di Hijack adesso, dopo la prima pulizia?

[Lestat_1982]

Nockmaar ha scritto dom, 23 aprile 2006 alle 13:36
Per cortesia, mi riposti il log di Hijack adesso, dopo la prima pulizia?

dunque, questo è l'ultimo log che ho fatto 1 minuto fa http://www.hijackthis.de/logfiles/ad779a 94990b0ddfa63f6efe853a0b85.html

questo invece è il primo in assoluto che ho fatto http://www.hijackthis.de/logfiles/7cbbbd e221e6d0c6944095286e044e55.html

[blue_tech]

Lestat_1982 ha scritto dom, 23 aprile 2006 alle 13:50

Nockmaar ha scritto dom, 23 aprile 2006 alle 13:36
Per cortesia, mi riposti il log di Hijack adesso, dopo la prima pulizia?

dunque, questo è l'ultimo log che ho fatto 1 minuto fa http://www.hijackthis.de/logfiles/ad779a 94990b0ddfa63f6efe853a0b85.html

questo invece è il primo in assoluto che ho fatto http://www.hijackthis.de/logfiles/7cbbbd e221e6d0c6944095286e044e55.html

facendo riferimento al log in grassetto io fixerei:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: DPCUpdater Object - {E291663A-2D6F-4B56-B9DF-AE239AEF6A5B} - C:\WINDOWS\system32\jkkjg.dll

O20 - Winlogon Notify: jkkjg - C:\WINDOWS\system32\jkkjg.dll

Poi cancellerei manualmente anche la dll in questione
Questo perchè ho visto che è un file nocivo ( http://www.bullguard.com/forum/10/I-cant -get-Winfixer2005-popups_24670.html)

Per queste altre due voci:

O4 - HKLM\..\Run: [Sygate Personal Firewall] winn.exe

O4 - Startup: MagicDisc.lnk = C:\Programmi\MagicDisc\MagicDisc.exe

Prima vorrei sapere se usi il sygate e MagicDisk...

[Lestat_1982]

blue_tech ha scritto dom, 23 aprile 2006 alle 14:01

Lestat_1982 ha scritto dom, 23 aprile 2006 alle 13:50

Nockmaar ha scritto dom, 23 aprile 2006 alle 13:36
Per cortesia, mi riposti il log di Hijack adesso, dopo la prima pulizia?

dunque, questo è l'ultimo log che ho fatto 1 minuto fa http://www.hijackthis.de/logfiles/ad779a 94990b0ddfa63f6efe853a0b85.html

questo invece è il primo in assoluto che ho fatto http://www.hijackthis.de/logfiles/7cbbbd e221e6d0c6944095286e044e55.html

facendo riferimento al log in grassetto io fixerei:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: DPCUpdater Object - {E291663A-2D6F-4B56-B9DF-AE239AEF6A5B} - C:\WINDOWS\system32\jkkjg.dll

O20 - Winlogon Notify: jkkjg - C:\WINDOWS\system32\jkkjg.dll

Poi cancellerei manualmente anche la dll in questione
Questo perchè ho visto che è un file nocivo ( http://www.bullguard.com/forum/10/I-cant -get-Winfixer2005-popups_24670.html)

Per queste altre due voci:

O4 - HKLM\..\Run: [Sygate Personal Firewall] winn.exe

O4 - Startup: MagicDisc.lnk = C:\Programmi\MagicDisc\MagicDisc.exe

Prima vorrei sapere se usi il sygate e MagicDisk...

magicdisc lo uso, l'altro non so che cosa sia

[Sticky©]

Lestat_1982 ha scritto dom, 23 aprile 2006 alle 14:09

blue_tech ha scritto dom, 23 aprile 2006 alle 14:01

Lestat_1982 ha scritto dom, 23 aprile 2006 alle 13:50

Nockmaar ha scritto dom, 23 aprile 2006 alle 13:36
Per cortesia, mi riposti il log di Hijack adesso, dopo la prima pulizia?

dunque, questo è l'ultimo log che ho fatto 1 minuto fa http://www.hijackthis.de/logfiles/ad779a 94990b0ddfa63f6efe853a0b85.html

questo invece è il primo in assoluto che ho fatto http://www.hijackthis.de/logfiles/7cbbbd e221e6d0c6944095286e044e55.html

facendo riferimento al log in grassetto io fixerei:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: DPCUpdater Object - {E291663A-2D6F-4B56-B9DF-AE239AEF6A5B} - C:\WINDOWS\system32\jkkjg.dll

O20 - Winlogon Notify: jkkjg - C:\WINDOWS\system32\jkkjg.dll

Poi cancellerei manualmente anche la dll in questione
Questo perchè ho visto che è un file nocivo ( http://www.bullguard.com/forum/10/I-cant -get-Winfixer2005-popups_24670.html)

Per queste altre due voci:

O4 - HKLM\..\Run: [Sygate Personal Firewall] winn.exe

O4 - Startup: MagicDisc.lnk = C:\Programmi\MagicDisc\MagicDisc.exe

Prima vorrei sapere se usi il sygate e MagicDisk...

magicdisc lo uso, l'altro non so che cosa sia

Ho il forte dubbio che non sia assolutamente il Sygate...

Io lo leverei, soprattutto se si trova in c:\windows\winn.exe

[Lestat_1982]

non si cancella il sygate e manco il jkkjg (che però non ho eliminato manualmente perché non credo di aver capito bene)

http://www.hijackthis.de/logfiles/ad779a 94990b0ddfa63f6efe853a0b85.html

[blue_tech]

Lestat_1982 ha scritto dom, 23 aprile 2006 alle 14:16
non si cancella il sygate e manco il jkkjg (che però non ho eliminato manualmente perché non credo di aver capito bene)

http://www.hijackthis.de/logfiles/ad779a 94990b0ddfa63f6efe853a0b85.html

nel link che ti ho messo sopra, vabbè lo rimetto:

-> http://www.bullguard.com/forum/10/I-cant -get-Winfixer2005-popups_24670.html

c'è lo stesso problema, prova a fare come viene indicato li
è molto chiaro in tutti i passaggi e non dovresti avere problemi...

facendo ciò dovresti risolvere per quanto riguarda la dll, per quanto riguarda il sygate visto che tanto devi riavviare in mod provvisoria fixalo ancora da lì...

N.B.

Stampati la pagina che ti ho postato che così puoi seguire le istruzioni anche quando sarai in mod provvisoria

[Lestat_1982]

non lo so....dopo aver fatto tutta la procedura in modalità provvisoria (seguendo alla lettere le istruzioni) sono tornato in modalità normale ma era tutto come prima; allora ho fixato per l'ennesima volta i due nomi e ora sembra -sembra- a posto:
http://www.hijackthis.de/logfiles/979e87 4403597539be49974cfb15e5b1.html




p.s.: ma è normale dover digitare questo indirizzo? C:\WINDOWS\system32\gjkkj* mi dice che non trova nulla con questo nome

[blue_tech]

Lestat_1982 ha scritto dom, 23 aprile 2006 alle 16:11
non lo so....dopo aver fatto tutta la procedura in modalità provvisoria (seguendo alla lettere le istruzioni) sono tornato in modalità normale ma era tutto come prima; allora ho fixato per l'ennesima volta i due nomi e ora sembra -sembra- a posto:
http://www.hijackthis.de/logfiles/979e87 4403597539be49974cfb15e5b1.html




p.s.: ma è normale dover digitare questo indirizzo? C:\WINDOWS\system32\gjkkj* mi dice che non trova nulla con questo nome

ti dice di scrivere C:\WINDOWS\system32\gjkkj.*
non gjkkj*

per quanto riguarda il log sembri pulito tranne che per la voce:

O17 - HKLM\System\CCS\Services\Tcpip\..\{DD563 7D1-7A63-4F4F-90D3-F1C3483BAD65}: NameServer = 85.37.17.4 85.38.28.70

però prima di eliminarla aspetterei nockmaar che mi pare fosse già successa una cosa del genere e non era necessariamente nociva

[Lestat_1982]

blue_tech ha scritto dom, 23 aprile 2006 alle 16:40

Lestat_1982 ha scritto dom, 23 aprile 2006 alle 16:11
non lo so....dopo aver fatto tutta la procedura in modalità provvisoria (seguendo alla lettere le istruzioni) sono tornato in modalità normale ma era tutto come prima; allora ho fixato per l'ennesima volta i due nomi e ora sembra -sembra- a posto:
http://www.hijackthis.de/logfiles/979e87 4403597539be49974cfb15e5b1.html




p.s.: ma è normale dover digitare questo indirizzo? C:\WINDOWS\system32\gjkkj* mi dice che non trova nulla con questo nome

ti dice di scrivere C:\WINDOWS\system32\gjkkj.*
non gjkkj*

caccazza maledetta adesso mi viene il dubbio...vabbé se non mi viene fuori più niente vuol dire che avevo scritto giusto e ho risolto, altrimenti rifaccio i passaggi



ripensandoci poi sono andato a controllare visivamente in system32 e il file jkkjg non c'è più (però non so prima ci fosse perché non ho mai guardato) mentre il file gjkkj lo trovo ed è un file nascosto....
infatti .* sta per file nascosto, no?

[Sticky©]

Lestat_1982 ha scritto dom, 23 aprile 2006 alle 16:58

blue_tech ha scritto dom, 23 aprile 2006 alle 16:40

Lestat_1982 ha scritto dom, 23 aprile 2006 alle 16:11
non lo so....dopo aver fatto tutta la procedura in modalità provvisoria (seguendo alla lettere le istruzioni) sono tornato in modalità normale ma era tutto come prima; allora ho fixato per l'ennesima volta i due nomi e ora sembra -sembra- a posto:
http://www.hijackthis.de/logfiles/979e87 4403597539be49974cfb15e5b1.html




p.s.: ma è normale dover digitare questo indirizzo? C:\WINDOWS\system32\gjkkj* mi dice che non trova nulla con questo nome

ti dice di scrivere C:\WINDOWS\system32\gjkkj.*
non gjkkj*

caccazza maledetta adesso mi viene il dubbio...vabbé se non mi viene fuori più niente vuol dire che avevo scritto giusto e ho risolto, altrimenti rifaccio i passaggi



ripensandoci poi sono andato a controllare visivamente in system32 e il file jkkjg non c'è più (però non so prima ci fosse perché non ho mai guardato) mentre il file gjkkj lo trovo ed è un file nascosto....
infatti .* sta per file nascosto, no?

No, l' asterisco e' un carattere jolly che si usa per intendere un qualsiasi carattere o stringa al suo posto. In questo caso (dopo il "." ) si usa per intendere una estensione qualsiasi ( .exe, .jpg, .pif, .bat, .inf, ecc... )

[Lestat_1982]

bon, comunque, per ora, non è più venuto fuori nessun avviso strano

ci vado coi piedi di piombo ma potrei aver risolto