NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Virus
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

Dottore
Advanced Member


Città: Matrix


262 Messaggi


Inserito il - 10/04/2008 : 14:14:35  Mostra Profilo
Salve a tutti nel mio pc sta succedendo una cosa strana...mentre navigo in ete col broswre explore mi si apre una pagina strana e premetto da sola, che mi dice che nel mio pc è stato rilevato un virus e mi indirzza ad una pagina dove scaricare un programma antivirus. Altre volte invece mi apre una pagina con pubblictà di siti vari. Posto qui un log e spero che quacuno mi dia una mano
htt*://[www].freefilehosting.net/download/3f4jf
premetto che oovoo.exe è un programma i videochiamta innocuo.
Spero che mi risoliate il problema grazie

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 10/04/2008 : 14:41:47  Mostra Profilo
Scarica navilog1.exe_il mafioso sul desktop e installalo.

Disattiva il ripristino configurazione di sistema: start -> pannello di controllo -> sistema -> ripristino configurazione di sistema -> spunta "disattiva ripristino configuraz. di sistema"

Riavvia il computer in modalità provvisoria: all'avvio del pc, prima che inizi a caricare Windows, premi ripetutamente F8. Uscirà la finestra del menu Opzioni avanzate di Windows => scegli modalità provvisoria (usa il tasto freccia ^).

Lancia Navilog1 e scegli l'opzione 4, inserisci il nome zgtflrdy e confermalo ridigitandolo quando richiesto

(ATTENZIONE, entrambe le volte che lo digiti non devi sbagliare a scrivere il nome altrimenti dovrai ripetere tutta la procedura perchè non verrà eliminato alcun file..).

A questo punto, ripulirà il pc dai file infetti.
Quando finisce, riavvia il pc in modalità normale

---

Svuota C:\WINDOWS\Prefetch
Ripulisci con CCleaner i file temporanei e cookie (eseguilo sempre 2 volte).

Posta un log di HJT.

ciao :)

Modificato da - Sibilla in data 10/04/2008 14:43:08
Torna all'inizio della Pagina

Dottore
Advanced Member


Città: Matrix


262 Messaggi

Inserito il - 10/04/2008 : 19:40:36  Mostra Profilo
Ho fatto tto come descritto e questo è il nuovo log.
htt*://[www].freefilehosting.net/download/3f5bi
Grazie spero che tutto si risolva
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 10/04/2008 : 19:53:08  Mostra Profilo
beh, dovrebbe andare già meglio, penso. tucosa dici?
l'ho controllato al volo e la voce infetta non c'é più.

fixa:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi sul desktop su Freefilehosting e posta il link ottenuto.

ciao :)

Modificato da - Sibilla in data 10/04/2008 20:01:14
Torna all'inizio della Pagina

Dottore
Advanced Member


Città: Matrix


262 Messaggi

Inserito il - 10/04/2008 : 21:16:19  Mostra Profilo
Tutto fatto come mi hai detto. Posto i due log uno di hja e l'altro report.
htt*://[www].freefilehosting.net/download/3f5d4
htt*://[www].freefilehosting.net/download/3f5d5
spero che vada tutto ok
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 10/04/2008 : 22:01:35  Mostra Profilo
non mi hai detto come va il pc.. Io vedo che é pulito. Tu hai ancora problemi?
Torna all'inizio della Pagina

Dottore
Advanced Member


Città: Matrix


262 Messaggi

Inserito il - 10/04/2008 : 22:02:46  Mostra Profilo
Guarda per ora sembra andare bene spero che continui così...grazie mille per lìaiuto e per la disponibilità
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 10/04/2008 : 22:09:00  Mostra Profilo
solitamente navipromo non porta altri file, quindi penso che puoi stare tranquillo (hai eliminato i 5 file infetti usando navilog ;) )

comunque, dovesse servire, stiamo qui..

Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,25 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000