NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Virus JS/Psyme
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 3

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi


Inserito il - 25/04/2008 : 12:18:08  Mostra Profilo
hihihhi un po' di accordo no, eh?

seriamente, dovrebbe essere navipromo, si vede con systemscan


x death:
<<..out of zone..>>
resta nei paraggi (hihi)
cmq devi sgranchire le dita, caro... NoTrace
...

Modificato da - Sibilla in data 25/04/2008 12:33:32
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 25/04/2008 : 12:26:10  Mostra Profilo
Buon giorno a tutti...[.com]e volevasi dimostrare ..out of zone..ti lascio il comando cara come sempre in questi casi..
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 25/04/2008 : 12:34:21  Mostra Profilo
Ecco qua l'esito della scansione di SystemScan

htt*://[www].freefilehosting.net/download/3g49f

provo col Ccleaner come dice death, ora...

ciao
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 25/04/2008 : 12:39:29  Mostra Profilo
si eseguila comunque perchè serve

questa è la tua infezione:
Citazione:
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\iczuwtftn.dat 5092 bytes
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\iczuwtftn.exe 294912 bytes executable
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\iczuwtftn_nav.dat 420034 bytes
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\iczuwtftn_navps.dat 1246 bytes



devi fare questo:

Scarica navilog1.exe_il mafioso sul desktop e installalo.

Disattiva il ripristino configurazione di sistema: start -> pannello di controllo -> sistema -> ripristino configurazione di sistema -> spunta "disattiva ripristino configuraz. di sistema"

Riavvia il computer in modalità provvisoria: all'avvio del pc, prima che inizi a caricare Windows, premi ripetutamente F8. Uscirà la finestra del menu Opzioni avanzate di Windows => scegli modalità provvisoria (usa il tasto freccia ^).

Lancia Navilog1 e scegli l'opzione 4, inserisci il nome iczuwtftn (prendi nota) e confermalo ridigitandolo quando richiesto

(ATTENZIONE, entrambe le volte che lo digiti non devi sbagliare a scrivere il nome altrimenti dovrai ripetere tutta la procedura perchè non verrà eliminato alcun file..).

A questo punto, ripulirà il pc dai file infetti.
Quando finisce, riavvia il pc in modalità normale

---

Svuota C:\WINDOWS\Prefetch

Posta un nuovo rapporto di systemscan, così vediamo se è andato via e se c'è altro.

ciao :)
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 25/04/2008 : 12:40:13  Mostra Profilo
Nieente... out of zone... mi fermo col ccleaner allora... ahahaah

grazie death comunque


aspetto il responso di Sibilla quindi
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 25/04/2008 : 12:44:19  Mostra Profilo
prima di eseguire systemscan esegui ccleaner come ti ha indicato death :)

Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 25/04/2008 : 12:44:40  Mostra Profilo
Miticaaaaaaaaaaaaaaaa!!!

ora eseguo i comandi, l'unica cosa che non ho capito è come svuotare C:\WINDOWS\Prefetch?
manualmente intendi?

vado a fare ciò che dici... THANKS

Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 25/04/2008 : 12:46:46  Mostra Profilo
si, elimina i files (non la cartella).
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 25/04/2008 : 13:30:24  Mostra Profilo
Ecco qui!!!

htt*://[www].freefilehosting.net/download/3g4ai

spero sia tutto a posto
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 25/04/2008 : 13:43:26  Mostra Profilo
controllo subito se quei files ci sono ancora e ti faccio sapere..ma poi mi servirà un po' di tempo x controllare anche tutta la parte restante del rapporto.
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 25/04/2008 : 13:48:50  Mostra Profilo
Certo, vai tranquilla.
Grazie...
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 25/04/2008 : 13:58:12  Mostra Profilo
Citazione:
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0


tutto pulito, non dovresti più avere il problema delle finestre pubblicitarie ;)

finisco di controllare il rapporto.. :)
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 25/04/2008 : 14:07:10  Mostra Profilo
BINGOOOOOOOOOOOOOO!!!

infatti le finestre pubblicitarie non si stanno più aprendo...

stappo lo champagne....
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 25/04/2008 : 14:13:10  Mostra Profilo
no, c'é un'altra cosa. il tempo di creare lo script.
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 25/04/2008 : 14:15:41  Mostra Profilo


un'altra cosa....
OMMAMMAAAAAA

Torna all'inizio della Pagina
Pagina: di 3 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,23 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000