NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 File Rundll32.cmicnfg.cpl
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

taschina
Senior Member



109 Messaggi


Inserito il - 10/03/2008 : 22:45:31  Mostra Profilo
Salve,
da pochi giorni mi hanno fatto l'upgrade gratuito da Alice Adsl 4 a 7 Mbps però ho notato che nella finestra delle connessioni mi è apparsa una nuova connessione di rete "Internet Connection" che io non ho installato e poi sul Desktop mi è apparsa un'icona "Rundll32.cmicnfg.cpl,CMICtrlWnd", se clicco su proprietà dice che è un File CPL,CMICTRLWND,sapete dirmi di cosa si tratta e come posso eliminarlo? Avg Antispyware non lo riconosce come infezione e Avg non lo riconosce come virus.

Grazie

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 11/03/2008 : 01:09:25  Mostra Profilo
Posta il report di FindAWF (scegli opzione "1") e uno di hjt
Torna all'inizio della Pagina

Ohm
Moderatore


Città: Nazza lo sa...


810 Messaggi

Inserito il - 11/03/2008 : 13:32:43  Mostra Profilo
I cpl sono i file che vengono caricati nel pannello di controllo come opzioni di strumenti e via dicendo...
cmicnfg.cpl dovebbe riguardare le schede audio della C-Media... però mi sembra strano che ti sia comparso tale collegamento sul desktop...
Meglio seguire le istruzioni di Sibilla
Caio
Torna all'inizio della Pagina

taschina
Senior Member



109 Messaggi

Inserito il - 11/03/2008 : 19:27:41  Mostra Profilo
Grazie ti posto i log, spero di non sbagliare:
hijackthis342.log
awf18.txt

Modificato da - Ohm in data 12/03/2008 12:33:07
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 11/03/2008 : 20:08:33  Mostra Profilo
vedo che i files infetti sono stati già rimossi, praticamente.
scarica Avenger e disconnetti il pc da internet

Esegui avenger e nel box bianco copia/incolla:
Citazione:
files to delete:
C:\WINDOWS\system32\ctfmon.exe

files to move:
C:\Programmi\Microsoft IntelliType Pro\bak\type32.exe | C:\Programmi\Microsoft IntelliType Pro\type32.exe
C:\Programmi\Microsoft IntelliPoint\bak\point32.exe | C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\Spyware Terminator\bak\SpywareTerminatorShield.exe | C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\hkcmd.exe | C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\bak\igfxtray.exe | C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Google\GoogleToolbarNotifier\bak\GoogleToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Ulead Systems\Ulead Photo Express 2 SE\bak\ChkFont.exe | C:\Programmi\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe | C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programmi\Java\jre1.6.0_03\bin\bak\jusched.exe | C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\Programmi\Adobe\Photoshop Album Starter Edition\3.2\Apps\bak\apdproxy.exe | C:\Programmi\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe


Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato

Elimina la connessione "internet connection" e imposta la tua come predefinita.

.. hai un log di hjt un po' strano.. facciamo così, rimetti a posto prima i files e insieme al rapporto di avenger posta anche un nuovo log
Torna all'inizio della Pagina

taschina
Senior Member



109 Messaggi

Inserito il - 11/03/2008 : 22:15:53  Mostra Profilo
Grazie
avenger63.txt
awf19.txt
hijackthis343.log
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 11/03/2008 : 22:27:30  Mostra Profilo
ok, il log è tornato normale.. e il pc sta a posto. Fai solo 2 cose quando hai un po' di tempo:

Disattiva il ripristino configurazione di sistema: start -> pannello di controllo -> sistema -> ripristino configurazione di sistema -> spunta "disattiva ripristino configuraz. di sistema"

Fixa tutte le O1 - Hosts, nel caso dovesse aver problemi puoi ripristinarle (esegui hjt, clicchi su "view the list of backups" - poi su "backups" - metti la spunta alle voci O1 e clicchi su "restore").

esegui una scansione su Kaspersky_virusscanner e posta il log.

Ciao :)
Torna all'inizio della Pagina

taschina
Senior Member



109 Messaggi

Inserito il - 12/03/2008 : 21:39:31  Mostra Profilo
Grazie ma con Kaspersky_virusscanner devo fare una scansione delle aree critiche? Mi da varie opzioni...
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 12/03/2008 : 21:46:57  Mostra Profilo
fai una scansione completa, già che ti trovi.
puoi anche disconnettere il pc da internet dopo aver selezionato "my computer"..
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 12/03/2008 : 22:51:52  Mostra Profilo
ciao taschina, questo è il tuo log: taschina kaspersky.txt

cortesemente, potresti eliminare il tuo ultimo pm? Devi cliccare sulla X rossa e inserire la password quando richiesto..

Il rapporto è ok.

Ciao
Torna all'inizio della Pagina

taschina
Senior Member



109 Messaggi

Inserito il - 12/03/2008 : 22:54:16  Mostra Profilo
Grazie, scusa ma non sono riuscita a fare il log.
Ciao
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 12/03/2008 : 22:56:56  Mostra Profilo
non preoccuparti :)

ciao..
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,22 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000