NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 passport virus
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

silvyxx67
Average Member


Città: milano


76 Messaggi


Inserito il - 16/05/2008 : 22:26:02  Mostra Profilo

ora le controllo....
le aggiunte..!!!
Torna all'inizio della Pagina

druso
Advanced Member


Città: Roma


497 Messaggi

Inserito il - 16/05/2008 : 22:27:06  Mostra Profilo
Ok...non posso ancora crederci, che figuraccia uffa
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 16/05/2008 : 22:38:51  Mostra Profilo
AHAHAHAHAH

no problem, perdonato

finisco la scansione con kaspersky.... °°°°°(Druso permettendo)

Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 16/05/2008 : 23:22:53  Mostra Profilo
Ecco qui il risultato della scansione di kaspersky

htt*://[www].freefilehosting.net/download/3h9cg

Ciao
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 17/05/2008 : 01:03:37  Mostra Profilo
il log è pulito, il tuo pc è a posto.

Per Druso:
Visto che hai dato una risposta esaudiente riguardo a Passport net, stavolta lascio correre.
Se vuoi imararare bene HJT c'è la mia guida e puoi chiedermi in privato qualsiasi altra cosa.
Ci siamo capiti vero?
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 17/05/2008 : 03:21:51  Mostra Profilo
Citazione:
Messaggio inserito da druso

A questo punto mi chiedo che cosa sia quell'eseguibile "runme.exe", visto che non c'è in HJT.

la risposta seria:
come avete giustamente detto:
C:\Programmi\sys93253.exe eseguibile di systemscan (giusto perchè è stato scaricato in C:\Programmi, altrimenti può stare anche sul desktop o in c:\ ecc ecc)

ma..

C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\nsx6.tmp\runme.exe è la cartella temp creata da.... systemscan (sempre lui...)
Più esattamente, ogni cartella C:\DOCUME~1\USER\IMPOST~1\Temp\nsXX.tmp è di systemscan (dove la parte fissa del nome è sempre ns, mentre la parte in blue varia)



ciao
NB: ho fatto la brava ed ho postato solo la risposta seria


Nota extra:
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll


Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 17/05/2008 : 12:49:32  Mostra Profilo
Ciao Sibilla

grazie a tutti delle spiegazioni, fortunatamente non era un virus....

Michael non essere troppo duro con Druso... è così gentile dai!

Nota extra... si, è sparita la toolbar di google, ma nessun problema, la reinstallo :-))

Grazie ciao!

Modificato da - silvyxx67 in data 17/05/2008 12:52:46
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 17/05/2008 : 13:41:30  Mostra Profilo
Se hai bisogno di aiuto noi siam qua
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 17/05/2008 : 14:35:16  Mostra Profilo
Non serve installarla nuovamente (buongiorno ragazzi )

esegui hjt, clicca su "view the list of backups" - clicca su "backups", metti la spunta a:

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll


(che sarebbero le voci che Druso ti aveva fatto fixare)

e clicca su "restore".

Se non hai eliminato i files, allora dovrebbe tornare tutto come prima.

Ciao ciao
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 17/05/2008 : 14:39:44  Mostra Profilo
Ah ok, perfetto!!!

Come mi sento coccolata qui....

Thanks.
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 17/05/2008 : 14:48:45  Mostra Profilo
coccolare gli utenti ..buono a sapersi...

(uhmmm scelgo il prossimo utente da coccolare, allora.... hihhihihi)

ciao Silvy
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 17/05/2008 : 15:07:11  Mostra Profilo
Tutto ripristinato!
Mitica Sibilla ti meriti una coccola.... :-)))))))))))))

Ciao
Torna all'inizio della Pagina

druso
Advanced Member


Città: Roma


497 Messaggi

Inserito il - 17/05/2008 : 16:00:24  Mostra Profilo
Hemm...'giorno a tutti. Volevo innanzitutto scusarmi con Silvy per i "danni" che le ho arrecato... Poi volevo dire a Michal che la guida l'ho letta e riletta più di una volta, non sono così avventuriero da dire "fixa quello" e "fixa quell'altro" senza sapere il significato di ognuna voce Infatti a parte questo increscioso episodio (che non so spiegarmi ancora) in tutte le discussioni simili in cui sono intervenuto riguardo ai log di HJT, ritengo di aver sempre risposto con cognizione di causa...tuttavia mi sento di chiedere scusa anche a te che sei moderatore del forum Infine a Sibilla e Leleago: prometto che non sarò più d'impiccio all'interno della sezione Virus

Vi voglio bene
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 17/05/2008 : 16:54:55  Mostra Profilo
nn ti preoccupare...cmq sicuramente sei molto molto bravo cm death nella parte dei software
Torna all'inizio della Pagina

silvyxx67
Average Member


Città: milano


76 Messaggi

Inserito il - 17/05/2008 : 23:23:17  Mostra Profilo
Per quanto riguarda me, caro Druso, non ti devi assolutamente scusare di nulla. Non hai arrecato proprio alcun danno al mio pc, è stato solo un piccolissimo inconveniente che non ha portato ad alcun problema serio, credimi.
Sapessi i casini che combino io....
Ed infatti torno proprio qui da voi perchè ogni volta trovo persone decisamente consapevoli e capaci, oltre ad una disponibilità e ad un tempismo e gentilezza e pazienza, senza uguali.
Non posso quindi che ringraziarvi ancora una volta, accordandovi tutta la mia stima fiducia.
Ciao
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,23 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000