NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 ci RISIAMO...VIRUS nel pc della scuola
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

allimbra
Senior Member


Città: bologna


97 Messaggi


Inserito il - 27/10/2006 : 13:48:47  Mostra Profilo
Carissimi tutti senza il vostro aiuto proprio non ce LA POSSO FARE!Vi mando il log del PC super infettato nellaboratorio di informatica della mia scuola.
Ho fatto ogni tipo di scansione , anche in modalità provvisoria ma io da sola non sono riuscita a sconfiggere il virus.
Confido in voi....Ciao Allimbra

htt*://freefilehosting.net/?id=rdn8kazR9A==

Yves
Moderatore


Città: Buenos Aires


6097 Messaggi

Inserito il - 27/10/2006 : 14:24:01  Mostra Profilo
L'unica che non ha ragione di essere sembra questa:
O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\Utente\104114726.dll
queste le puoi togliere, non sono necessarie:
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
in questa manca il file di riferimento:
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
Ci sono queste che a mio avviso servono solo a precaricare Office in memoria, non so se è utile:
C:\Programmi\Microsoft Office\Office\OSA.EXE
C:\Programmi\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Avvio Office.lnk = C:\Programmi\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Ricerca rapida.lnk = C:\Programmi\Microsoft Office\Office\FINDFAST.EXE

Aspetta comunque un esperto, ma a parte quel "dll" non mi sembra troppo in problemi.

Ciao.
Torna all'inizio della Pagina

allimbra
Senior Member


Città: bologna


97 Messaggi

Inserito il - 27/10/2006 : 14:38:32  Mostra Profilo
Yves ...grazie ma sei stato troppo " stringato " nella tua risposta....ho capito solo che quel " dll " non va bene!!

Adesso che ci ripenso il log che ho inviato è quello che feci circa 2 settimane fa....nel frattempo pensate che le cose siano peggiorate?
Intanto vi dico che quando i bambini cercano di utilizzarlo il pc si blocca...il guaio è che l'antivirus continua a segnalare la presenza del virus .
Attendo ordini!!
Torna all'inizio della Pagina

Zambegas
Advanced Member




517 Messaggi

Inserito il - 27/10/2006 : 14:43:19  Mostra Profilo
il pc è collegato ad una rete?

sai, non si sa mai che ne infetti anche altri...
Torna all'inizio della Pagina

allimbra
Senior Member


Città: bologna


97 Messaggi

Inserito il - 27/10/2006 : 14:53:33  Mostra Profilo
....io l'avevo disconnesso dalla rete ma in laboratorio entrano tutti e d oggi l'ho ritrovato coolegato alla rete!
Torna all'inizio della Pagina

Zambegas
Advanced Member




517 Messaggi

Inserito il - 27/10/2006 : 15:02:07  Mostra Profilo
Citazione:
Messaggio inserito da allimbra

....io l'avevo disconnesso dalla rete ma in laboratorio entrano tutti e d oggi l'ho ritrovato coolegato alla rete!



umh...questa non è una bella cosa

soprattutto perchè se il pc, come dici tu, si blocca e ha un virus è consigliabile tenere il pc spento e metterci un bel cartello davanti con scritto "PC GUASTO"...fino a che il problema non sarà risolto...

per la risoluzione vera e propria del problema: hai fixato quello che ti ha detto Yves?
Torna all'inizio della Pagina

n/a
deleted

Città: eh eh ti piacerebbe saperlo


2419 Messaggi

Inserito il - 27/10/2006 : 15:33:35  Mostra Profilo
meglio se posti un nuovo log...

ciao
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 27/10/2006 : 15:33:49  Mostra Profilo
allimbra i problemi specifici quali sono..??

comunque fixa

O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\Utente\104114726.dll

dopodiché scarica avenger sul desktop
htt*://swandog46.geekstogo[.com]/avenger.zip
Decomprimi l'archivio

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,
copi e incolli

File to delete:
C:\Documents and Settings\Utente\104114726.dll

clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

infine scarica Ccleaner, lo installi e lo apri, vai su Opzioni -> avanzate, e togli la spunta a "Cancella files in windows temp solo se più vecchi di 48 ore" , ed elimina tutti i file temporanei e le chiavi di registro.

Torna all'inizio della Pagina

allimbra
Senior Member


Città: bologna


97 Messaggi

Inserito il - 27/10/2006 : 16:27:11  Mostra Profilo
Dunque ...domani farò un salto a scuola( anche se è il mio giorno libero)e cercherò di fare tutto quello che mi avete detto al termine farò un altro LOG e ve lo invierò.......incrociamo le dita e....che tutto vada per il meglio!!
Ciao...Alle
Torna all'inizio della Pagina

allimbra
Senior Member


Città: bologna


97 Messaggi

Inserito il - 30/10/2006 : 18:37:03  Mostra Profilo
...allora sono di nuovo a scuola ma i problemi continuano....eccovi un nuovo log da analizzare.
Aspettiamo fiduciosi vostre notizie.
Aiutooooo
P.S. questo è il log file del computer / server

Page URL: htt*://[www].freefilehosting.net/?id=rdn8l67Q8Q==

Torna all'inizio della Pagina

burrito
Advanced Member


Città: Genova


797 Messaggi

Inserito il - 30/10/2006 : 19:28:08  Mostra Profilo
il log e pulito......... l'unica cosa da fare e affidarsi agli antivirus.. installa nel pc avg anti spyware (lo trovi qui: [www].ewido.net) e fagli fare una scansioncina e vediamo
Torna all'inizio della Pagina

allimbra
Senior Member


Città: bologna


97 Messaggi

Inserito il - 31/10/2006 : 07:24:32  Mostra Profilo
sono contenta che il log sia pulito ma.....
......xchè allora spybot / ad Aware e Antivir continuano a rivelare tracce di cookie e altro??
Cosa c'è che non va con AntiVir PE che avevo installato nel pc della scuola proprio perchè " caldamente " suggerito da voi come antivirus sicuro??
Aspetto risposta.

Per quanto riguarda il pc infettato per cuio avevo chiesto aiuto in precedenza beh.......debbo proprio confessare che sono tentata di gettare la spugna xchè appena lo accendo non sono più in grado di procedere xchè si apre la finestra dell'antivirus e non è più possibile andare avanti.
Addirittura non riesco neppure a fare tutte le procedure che ARIS mi aveva detto di compiere....mi sento molto....mah!!

Aspetto risposte.....buona giornata a tutti Alle
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 31/10/2006 : 13:17:30  Mostra Profilo
spiegati meglio alle cos'é che ti impedisce di fare,,? i programmi non si avviano o non eseguono quello che tu gli dici di fare.
Torna all'inizio della Pagina

allimbra
Senior Member


Città: bologna


97 Messaggi

Inserito il - 02/11/2006 : 07:58:05  Mostra Profilo
Ciao Aris73
oramai non mi resta che ammettere la mia sconfitta(ci siamo preoccupati e " presi " cura di lui troppo in ritardo).
Purtroppo in un laboratorio di informatica sono troppe le persone che "circolano" ed usano le macchine in modo non corretto.
Comunque il pc in questione ha cominciato a non riavviarsi più!
Non mi rimane altro che.....staccarlo ed aspettare che ci siano i fondi necessari x poterlo ripulire e far " piallare ".
State comunque certi e all'erta xchè avrò sempre bisogno di voi.
GRAZIE MILLE ......Alle
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,22 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000