NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Virus strano nessun antivirus riesce a riconoscerl
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

maxaro
Senior Member


Città: Taviano


102 Messaggi


Inserito il - 25/02/2008 : 16:11:28  Mostra Profilo
forse ho trovato la soluzione.......
sono riuscito a trovare la patch si windows per blaster
htt*://[www].microsoft[.com]/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&displaylang=it
k ne pensi????
provo a installarla§?????
secondo te funziona???
Torna all'inizio della Pagina

maxaro
Senior Member


Città: Taviano


102 Messaggi

Inserito il - 25/02/2008 : 16:13:11  Mostra Profilo
sono riuscito a scaricare la patch per blaster da microsoft
htt*://[www].microsoft[.com]/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&displaylang=it
secondo te funziona????
oppure non riesco a installarla per la mancanza di installer????
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 25/02/2008 : 16:21:16  Mostra Profilo
Buona sera a tutti, fai il tentativo, è una patch sulla sicurezza e non è un componente aggiuntivo, dovrebbe partire senza installer. In ogni caso presumo non sortisca nulla sulla tua attuale situazione..ma mai dire mai. Poi facci sapere

Modificato da - death in data 25/02/2008 16:23:26
Torna all'inizio della Pagina

maxaro
Senior Member


Città: Taviano


102 Messaggi

Inserito il - 25/02/2008 : 17:00:01  Mostra Profilo
ho trovato anche una patch per l'errore di crittografia "q817287" (k non riesco ad installare xk navigo con firefox, me la potete scaricare)
htt*://support.microsoft[.com]/?kbid=817287
htt*://[www].update.microsoft[.com]/windowsupdate/v6/thanks.aspx?ln=it&&thankspage=5
grazie
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 25/02/2008 : 18:50:47  Mostra Profilo
Non so se ho seguito il percorso giusto (capirai le scelte) cmq:
1) è stata fatta l'analisi in base al mio pc sui possibili aggiornamenti da scaricare
2) si scaricano e installano.. al che mi sono fermata..

non so se ci sono altri modi per scaricarlo o se può farlo qualcun altro..
Torna all'inizio della Pagina

maxaro
Senior Member


Città: Taviano


102 Messaggi

Inserito il - 25/02/2008 : 21:29:21  Mostra Profilo
htt*://support.microsoft[.com]/?kbid=817287
questo è link dove scaricare la patch x l'errore di crittografia ma non riesco a scaricarlo.... qlc mi può aiutare?????????
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 26/02/2008 : 13:30:14  Mostra Profilo
Aggiornamento - ma non si sa se si andra' avanti..:

servizio di crittografia: sono state sontrollate le chiavi CryptSvc e sono ok. Ok anche il file + ImagePath.
Ok anche i files: crypt32 - cryptdlg - cryptdll - cryptext - cryptnet - cryptui

Non e' stata installata la patch trovata

registro: sono state eliminate le chiavi:
HKEY_CURRENT_USER\Pil(øu]
HKEY_CURRENT_USER\Piv(øa]
HKEY_CURRENT_USER\Pi–(ø–]
e poi:
HKEY_USERS\S-1-5-21- ... 1003\Software\ÎÃ À À¿ Ç Á·Î....
HKEY_USERS\S-1-5-21- ... 1003\Software\Ã À ý ç¡ »ý µ È....\MT Desktop 4.5
HKEY_USERS\S-1-5-21- ... 1003\Software\± × ¥ ¶ ý ºµÈ....
(molto all'incirca)

In
HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603] e
HKEY_USERS\S-1-5-21- ... 1003\Software\Microsoft\Search Assistant\ACMru\5603]
c'erano richiami:
*.ppt
borsa
password
temp2.exe
ed altre cose..

abbiamo inserito al loro posto:
000=Cryptsvc
001=update.inf

E' stato modificato:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc
UuidSequenceNumber <=

E' stata identificata una chiave che non cito ma su cui faremo ulteriori ricerche.

Credo niente piu'...

Quest'infezione: ha creato un nuovo utente, ha disattivato la possibilità di usare windows installer, copia/incolla, il trascinamento icone, ha eliminato le connessioni remote, la scheda audio, ha bloccato nero...

... altro non ricordo

Modificato da - Sibilla in data 26/02/2008 13:31:39
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,17 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000