NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Trojan-Downloader.Win32.Nurech.bd
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 4

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi


Inserito il - 13/01/2008 : 17:19:30  Mostra Profilo
devi lanciare anche l'altro che ti ho chiesto prima..


EDIT: il log è ok almeno questo...


x farti vedere.. anche se non so cosa sia esattamente.

ora hai queste:
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll


stanotte avevi queste:
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll


mah


Modificato da - Sibilla in data 13/01/2008 17:28:25
Torna all'inizio della Pagina

estrella.80
Senior Member




111 Messaggi

Inserito il - 13/01/2008 : 17:24:11  Mostra Profilo
si scusa non avevo visto il mess precedente..quello di smhit..lo faccio subito
Torna all'inizio della Pagina

estrella.80
Senior Member




111 Messaggi

Inserito il - 13/01/2008 : 17:31:44  Mostra Profilo
boh?
il rapporto di smhit

htt*://[www].freefilehosting.net/download/3abej
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 13/01/2008 : 17:44:20  Mostra Profilo
qualcosa non è andato.. riprova..
Torna all'inizio della Pagina

estrella.80
Senior Member




111 Messaggi

Inserito il - 13/01/2008 : 18:21:19  Mostra Profilo
su smhit non trova file infetti
il nuovo rapporto è:
htt*://[www].freefilehosting.net/download/3abej

di hjack:
htt*://[www].freefilehosting.net/download/3abg4
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 13/01/2008 : 18:39:54  Mostra Profilo
Non è che non trova file infetti.. non la fa proprio..
Potrebbe essere spybot [edit: ] o l'antivirus che te la bloccano.
Eventualmente (da disconnessa e quando puoi) prova a rilanciarla, disattivando entrambi..

Modificato da - Sibilla in data 13/01/2008 18:48:43
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 13/01/2008 : 18:48:09  Mostra Profilo
a parte tutto..
Prendi quel file dat.txt (c:\windows, credo) di cui parlava spybot e... caricalo su freefilehosting. Poi non postare qui il link ma inviami un messaggio privato.. Provo a vedere di cosa si tratta.

ASP. allora, no, il file non c'è..
ok

Modificato da - Sibilla in data 13/01/2008 19:05:34
Torna all'inizio della Pagina

estrella.80
Senior Member




111 Messaggi

Inserito il - 13/01/2008 : 19:02:53  Mostra Profilo
scusa ma non capisco qual'è il file che mi chiedi!
cmq ho fatto il nuovo rapporto
htt*://[www].freefilehosting.net/download/3abgh
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 13/01/2008 : 19:06:34  Mostra Profilo
e il rapporto è ok
Quindi tutto bene. Finito..
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 13/01/2008 : 19:09:56  Mostra Profilo
Citazione:
Messaggio inserito da estrella.80

nelle voci di reg non ci sono più le voci di ieri a questo punto devo cancellarla quella copia di export?

si
Torna all'inizio della Pagina

estrella.80
Senior Member




111 Messaggi

Inserito il - 13/01/2008 : 19:09:58  Mostra Profilo



grazie....mille!
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 13/01/2008 : 19:11:42  Mostra Profilo
uhmm solo una cosa:
cerca nel pc iexplore_32.exe e U.exe

EDIT:
e, quando vuoi, fai una scansione con a-squared Free: htt*://[www].emsisoft[.com]/en/software/free/

Modificato da - Sibilla in data 13/01/2008 19:18:58
Torna all'inizio della Pagina
Pagina: di 4 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,33 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000