NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 AIUTO !!! VIRUS!
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

Soulafein
New Member



44 Messaggi


Inserito il - 19/05/2008 : 19:10:38  Mostra Profilo
Buongiorno a tutti,
vi chiedo gentilmente di potermi dedicare 5 minuti di attenzione. Sono in un bel problema, considerato il fatto che sto scrivendo la tesi con il mio pc.

Da pochissimo tempo mi capita questo fastidiosissimo problema. Sia che io sia connesso a internet che no, dopo circa 10/15min mi si impalla il computer e nemmeno andando su task manager risolvo qualcosa, non posso neppure riavviare, devo semplicemente spegnere drasticamente il pc. mi appare un errore del tipo "applicazione non correttamente visualizzata 0vx0000017"

Per di più il mio antivirus (kaspersky) mi segnala 3 attività sospette del tipo INVADER da file di sistema apparentemente puliti

Explorer.EXE (ho molti dubbi su questo perchè è scritto in maiuscolo)
services.exe
winlogon.exe

Credo di essermi preso un brutto virus e non risco proprio a risolvere la cosa. Ho cercato su Internet e ho già visto che molti altri utenti hanno questo problema ma nessuno è ancora arrivato ad una soluzione univoca.

Vi posto un log di HijackThis:

hijackthis_1211224279386.log

ANTICIPATAMENTE RINGRAZIO CHIUNQUE MI POSSA AIUTARE

Emanuele

Modificato da - Soulafein in Data 19/05/2008 21:12:04

Soulafein
New Member



44 Messaggi

Inserito il - 19/05/2008 : 19:55:57  Mostra Profilo
chiedo scusa non so come postare il log hj correttamente potete indicarmelo, provvederò a modificare il post al più presto
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 19/05/2008 : 19:57:40  Mostra Profilo
Scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi sul desktop su Freefilehosting e posta il link ottenuto.

Ciao

Ps: i log vanno postati secondo le regole del forum.
Torna all'inizio della Pagina

Soulafein
New Member



44 Messaggi

Inserito il - 19/05/2008 : 21:10:07  Mostra Profilo
Ok Sibilla, ho fatto quanto mi hai detto. Qui c'è il log

report_1211224067711.txt

Spero possa essere utile, nel frattempo per togliermi ogni dubbio, provo in modalità provvisoria a vedere se il sistema regge o meno.
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 19/05/2008 : 22:35:46  Mostra Profilo
scarica in c:\ mbr.exe, disattiva l'antivirus
start => esegui => digita: mbr.exe (posta il rapporto che trovi in c:\)

NOTA: se non dovesse eseguirsi quel comando, digita c:\mbr.exe

Poi, scarica CCleaner eseguilo e ripulisci i files temporanei e i cookie (eseguilo due volte)

Esegui hijackthis, clicca su "Open the Misc Tools section" - "Open ADS Spy" - "Scan". Se rileva ADS spunta voci e clicca su "remove selected".



Modificato da - Sibilla in data 19/05/2008 22:46:08
Torna all'inizio della Pagina

Soulafein
New Member



44 Messaggi

Inserito il - 20/05/2008 : 13:48:06  Mostra Profilo
Ciao Sibilla, ho fatto tutto e non rileva voci nella scansione ADS.
Ieri sera ho provato a fare una scansione con l'antivirus in modalità provvisoria ma non segnala alcuna minaccia e il sistema regge benissimo quindi non è un problema hardware;

tuttavia sto merd... di virus continua a rompere le scatole
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 20/05/2008 : 14:53:07  Mostra Profilo
ciao, non hai postato il rapporto mbr o mi sbaglio? :)
Torna all'inizio della Pagina

Soulafein
New Member



44 Messaggi

Inserito il - 20/05/2008 : 18:29:51  Mostra Profilo
Si scusami hai ragione, ma anche quello non segnala niente di anomalo.
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 20/05/2008 : 22:05:08  Mostra Profilo
... e l'hai letto tu? Perchè da systemscan usciva:

device: opened successfully
user: MBR read successfully
kernel: error reading MBR


e volevo una conferma.
se te l'ho chiesto un motivo c'era...
Torna all'inizio della Pagina

Soulafein
New Member



44 Messaggi

Inserito il - 20/05/2008 : 22:46:50  Mostra Profilo
Si guarda ti scrivo esattamente quello che mi esce dal report

Stealth MBR rootkit detector 0.2.4 by Gmer, htt*://[www].gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Scusa la mia ignoranza, credevo fosse una cosa banale, ma cercherò di non mancare più.. presumevo volessi una conferma, ma ecco il report...

E' tanto grave la situazione??? ...spero di no
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 20/05/2008 : 23:25:09  Mostra Profilo
Citazione:
Messaggio inserito da Soulafein

E' tanto grave la situazione??? ...spero di no


assolutamente no, evidentemente systemscan ha fallito la lettura, quell'esito va benissimo.

Domani ricontrollerò il rapporto
Torna all'inizio della Pagina

Soulafein
New Member



44 Messaggi

Inserito il - 21/05/2008 : 20:05:03  Mostra Profilo
Qualche novità?
Torna all'inizio della Pagina

Soulafein
New Member



44 Messaggi

Inserito il - 24/05/2008 : 23:03:20  Mostra Profilo
Ragazzi è un vero casino. Ho formattato il pc e ho ripristinato il tutto grazie alla partizione di ripristino che avevo fatto....

Sto problema continua a sussitere, ma kaspersky non mi da più nulla alcun virus ne niente... non capisco!!! ma che sta succedendo, continua sempre a darmi errore 0xc000017 applicazione non corettamente inizializzata... sempre dopo sti cavolo di 10 minuti...
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 25/05/2008 : 07:41:55  Mostra Profilo
Buon giorno a tutti, potevi anche aspettare a formattare visto il lavoro e il tempo che Sibilla ha impiegato fino a qui, in ogni caso hai formattato per nulla, ora non sappiamo se hai ripristinato dei files infetti o se il tuo errore riguarda qualche conflitto o qualche problema hardware, in ogni caso dovresti postare l'errore completo intero per darci modo di capire.

Modificato da - death in data 25/05/2008 07:42:59
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,27 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000