NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Problema navigazione
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 3

iamone
Junior Member


Città: rome


52 Messaggi


Inserito il - 27/02/2008 : 09:27:57  Mostra Profilo
E' vero non lo trova eppure questo è il link di cosa mi dice avira quando faccio doppio clic ed avvio la scansione con systemscan
[url][htt*://[www].freefilehosting.net/show/3cj0c]
il percorso è:
C:\document and settings\Oem\impostazioni locali\temp\nsjB.tmp\

il nome del file era proprio quello e me lo trova ogni volta che avvio systemscan.La cartella temporanea cambia nome ogni volta. Quando provo ad aprirla avira ritrova quel file se compio operazioni tipo rimuovi, denyaccess ecc. cambiano i file.Dentro ci sono prima questi file:

adumpxhiveb.exe
aefsbinfox.exe
alisxdllb.exe
aspc.exe
aswwxhoamib.exe
aswxregb.exe
avsfger.exe

Appena compio l'operazione con avira spariscono i file appena elencati e ed al posto loro ci sono:

bjjm.exe
cyqaoccthb.exe
dlgpn.exe
jntbolhpqgg.exe
kkripfeoc.exe
pkcowuanwkq.exe
rnohhtat.exe
runme.exe (icona systemscan)
urbkvtjyvbx.exe
uuoywfrygn.exe
zip.exe

dopo che avviene questo parte systemscan e posso fare la scansione. So che i nomi dei vari file dovrebbero essere casuali ma li ho messi per sicurezza

Modificato da - iamone in data 27/02/2008 09:48:21
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 27/02/2008 : 10:11:09  Mostra Profilo
Comincia ad eseguire una scansione con Kaspersky_virusscanner e salva/posta il rapporto (salvalo come txt).

Poi entra in modalità provvisoria ed esegui SmitfraudFix. Seleziona l'opzione 2 (Clean) e premi invio (elimina i file infetti). Alla domanda "Registry cleaning - Do you want to clean the registry ?", rispondi "si", digitando "Y" e dai l'invio (rimuove tutto quanto associato con l'infezione - se non erro reimposta lo sfondo del desktop, quindi il tuo potrebbe sparire).
Il computer si riavviera' per completare il processo di pulizia (altrimenti riavvialo tu in modalita' normale).
Sul desktop verra' visualizzato un file di testo con risultati: dovresti trovare questo report anche in C:\rapport.txt.
Posta il log di SmitfraudFix.


PS: dovrebbero essere tutti di systemscan. Ti avevo scritto che quando lo eseguivi dovevi disattivate l'antivirus
Ne sono abbastanza certa perche' anche uuoywfrygn.exe e' di systemscan.

Modificato da - Sibilla in data 27/02/2008 10:14:02
Torna all'inizio della Pagina

iamone
Junior Member


Città: rome


52 Messaggi

Inserito il - 27/02/2008 : 10:43:41  Mostra Profilo
report kaspersky vado a fare il resto

[url][htt*://[www].freefilehosting.net/download/3cj2f]

smitfraud [url][htt*://[www].freefilehosting.net/download/3cj2j]

Modificato da - iamone in data 27/02/2008 10:54:01
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 27/02/2008 : 11:19:17  Mostra Profilo
Ha trovato un file in logfiles:
C:\WINDOWS\system32\LogFiles\DI8241300.so
verifichero' se davvero e' da eliminare.

Ora mi viene solo un dubbio, che e' quello che ti avevo accennato prima: ripeti le scansioni che si bloccano ma disattivando l'antivirus e vedi se succede comunque.
Va a finire che stiamo cercando a vuoto ed il problema e' solo questo (solitamente l'antivirus dovrebbe essere sempre disattivato quando si atilizzano altri programmi).

Magari e' sempre per questo motivo che ti ritrovi con dei messaggi di errore..
Torna all'inizio della Pagina

iamone
Junior Member


Città: rome


52 Messaggi

Inserito il - 27/02/2008 : 11:57:34  Mostra Profilo
Citazione:
Messaggio inserito da Sibilla

Ha trovato un file in logfiles:
C:\WINDOWS\system32\LogFiles\DI8241300.so
verifichero' se davvero e' da eliminare.

Ora mi viene solo un dubbio, che e' quello che ti avevo accennato prima: ripeti le scansioni che si bloccano ma disattivando l'antivirus e vedi se succede comunque.
Va a finire che stiamo cercando a vuoto ed il problema e' solo questo (solitamente l'antivirus dovrebbe essere sempre disattivato quando si atilizzano altri programmi).

Magari e' sempre per questo motivo che ti ritrovi con dei messaggi di errore..



Spyblaster è riusito a terminare la scansione ed anche kaspersky quindi credo che il problema sia risolto,spero anche per te
Non ti ringrazierò mai abbastanza sei stata gentilissima e troppo disponibile ad assecondare la mia ignoranza.

Grazie sibilla grazieeeeee

iamone
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 27/02/2008 : 13:21:03  Mostra Profilo
ah ecco no perche' non sapevo piu' con quale file prendermela..

Quando vuoi, per qualsiasi info, ci trovi qui.

Ciao :)
Torna all'inizio della Pagina
Pagina: di 3 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,14 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000