NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 passport virus
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

silvyxx67
Average Member


Città: milano


76 Messaggi


Inserito il - 14/05/2008 : 23:26:58  Mostra Profilo
Buonasera a tutti,
mi ritrovo con un nuovo problema: aprendo il programma Frontpage di Office mi è comparsa una finestra grigia in cui mi si chiedeva di immettere nickname e password, tipo per effettuare un log in in un messenger.
La scritta sotto che compariva era PASSPORT, ho chiuso la finestra, ma mi è ricomparsa 3 o 4 volte.
Naturalmente ho fatto la scansione con AVG 7.5, ma non è stato rilevato alcun virus.

Mi trovo quindi a chiedervi aiuto,grazie.

Vi posto il link della scansione effettuata con HiJackthis

htt*://[www].freefilehosting.net/download/3h7g9

Ciao.

Modificato da - silvyxx67 in Data 14/05/2008 23:27:38

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 15/05/2008 : 08:02:02  Mostra Profilo
Scarica htt*://[www].suspectfile[.com]/systemscan
Disconnetti il pc da internet => disattiva l'antivirus => esegui sistemscan => spunta tutte le opzioni => clicca su "Scan Now".
Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi in C:\Suspectfile su htt*://[www].freefilehosting.net/index.cfm e posta il link ottenuto.


Fai una scansione con kaspersky:
htt*://[www].kaspersky[.com]/service?chapter=161739400
1.Clicca su Kaspersky Online Scanner
2.Scarica un componente ActiveX da Kaspersky, Clicca su "Yes."
3.Attendi la fine del download
4.Clicca su "Next"
5.Clicca su "Scan Settings"
6.Assicurati che siano spuntate le seguenti voci
Scan using the following Anti-Virus database:
Extended
spunta le voci di "Scan options"
Scan Archives
Scan Mail Bases
7.Clicca su "OK"
8.Scegli "My computer"
Attendi la fine della scansione salva il rapporto cliccando su "Save as Text" e postalo
Torna all'inizio della Pagina

druso
Advanced Member


Città: Roma


497 Messaggi

Inserito il - 15/05/2008 : 15:40:55  Mostra Profilo
Silvy ciao Comincio col dire che il log è pulito, non hai nessun ospite. Inoltre, ti tranquillizzo anche sul fatto che Passport non è un virus. Dal sito Microsoft si può leggere che "Alcune caratteristiche di Microsoft Office FrontPage 2003 potrebbero richiedere Microsoft .NET Passport per i servizi di accesso e registrazione".[/i] Non ho FrontPage e non so dirti come aggirare queste richieste di accesso, comunque...non so, puoi provare a dare un'occhiata tra le opzioni del FrontPage oppure crearti semplicemente un account .NET Passport (se hai MSN Messenger, mi pare che vada bene anche l'indirizzo dell'account), così vai sul sicuro! Ciao
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 15/05/2008 : 15:52:26  Mostra Profilo
Ciao Druso
si, la finestra che mi chiedeva il log in era proprio una cosa come quella che hai descritto.
Quindi sto tranquilla e non faccio tutto ciò che Leleago suggerisce?

Ciao
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 15/05/2008 : 15:56:46  Mostra Profilo
no falle lo stesso nn si sa mai
Torna all'inizio della Pagina

druso
Advanced Member


Città: Roma


497 Messaggi

Inserito il - 15/05/2008 : 16:00:11  Mostra Profilo
Si si! Posta ugualmente da Suspectfile e Kaspersky
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 15/05/2008 : 16:07:52  Mostra Profilo
ahahahahah
va bene, va bene stasera mi metto al lavoro allora... meglio comunque fare una scansione ed essere più sicuri.
Druso grazie per il link che hai inserito sulla spiegazione di passport.net, lo stavo propio leggendo ora ed è veramente molto interassente...

grazie a entrambi
Torna all'inizio della Pagina

druso
Advanced Member


Città: Roma


497 Messaggi

Inserito il - 15/05/2008 : 16:20:33  Mostra Profilo
Dovere...ciao
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 16/05/2008 : 21:36:58  Mostra Profilo
htt*://[www].freefilehosting.net/download/3h9bj

ecco il risultato della scansione fatto con Suspectfile.

Ora vado di scansione kaspersky e poi riposto...

ciao
Torna all'inizio della Pagina

druso
Advanced Member


Città: Roma


497 Messaggi

Inserito il - 16/05/2008 : 21:46:42  Mostra Profilo
Ciao Silvy Ho dato un'occhiata al log di HJT, devi fixare:

C:\Programmi\sys93253.exe
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\nsx6.tmp\runme.exe
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 16/05/2008 : 21:48:05  Mostra Profilo
ciao Druso!
sospendo con kaspersky per ilmomentoallora?
Torna all'inizio della Pagina

druso
Advanced Member


Città: Roma


497 Messaggi

Inserito il - 16/05/2008 : 21:51:33  Mostra Profilo
No no! Continua pure, così andiamo sul sicuro
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 16/05/2008 : 21:54:14  Mostra Profilo
FIXARE:
correggere un programma in modo che funzioni come voluto....

preso dal glossario, grande ignoranza....

ma, esattamente cos'è che devo fare???
Torna all'inizio della Pagina

druso
Advanced Member


Città: Roma


497 Messaggi

Inserito il - 16/05/2008 : 22:02:50  Mostra Profilo
Eheheh..apri HiJackThis, clicchi su "Do a system scan only", metti il segno di spunta alle voci

C:\Programmi\sys93253.exe
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\nsx6.tmp\runme.exe

...e clicchi su "Fix checked"
In qualsiasi momento, se può esserti utile, puoi consultare quest'ottima guida a HiJackThis

Ps. Silvy scusa la distrazione Fixa anche:

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll


Modificato da - druso in data 16/05/2008 22:05:36
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 16/05/2008 : 22:14:16  Mostra Profilo
Druso... ma quelle due voci che indichi non ci sono nell'elenco di Hijackthis...

C:\Programmi\sys93253.exe è il file exe di suspectfile che ho scaricato qualche minuto fa....

non capisco...
Torna all'inizio della Pagina

druso
Advanced Member


Città: Roma


497 Messaggi

Inserito il - 16/05/2008 : 22:21:21  Mostra Profilo
Mmm...una locuzione latina diceva "errare humanum est". Quindi, ti chiedo perdono per l'abbaglio di Suspectfile (mai più "dare solo un'occhiata", giuro!) A questo punto mi chiedo che cosa sia quell'eseguibile "runme.exe", visto che non c'è in HJT. Hai controllato anche le altre 2 voci che ho aggiunto come post scriptum nel precedente messaggio?
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,25 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000