verifica log computer - Sicurezza Informatica pagina 1 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

verifica log computer

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Successiva

Autore

Discussione

Pagina: di 2

cicillo40
Senior Member

Città: Italia

241 Messaggi

Inserito il - 19/11/2009 : 20:57:48

Salve a tutti

Vorrei che qualcuno guardasse questi log.

Secondo me c'è qualche intruso nel PC

htt*://wikisend[.com]/download/594604/hijackthis.log

htt*://wikisend[.com]/download/467322/mbam-log-2009-11-19 (06-24-43).txt

Aspetto qualche commento

Grazie

Ciao

Modificato da - in Data

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 19/11/2009 : 21:41:20

ciao

una domanda...ma la scansione di hijackthis l'hai fatta prima o dopo malwarebytes?

cicillo40
Senior Member

Città: Italia

241 Messaggi

Inserito il - 19/11/2009 : 21:45:20

l'ho fatta dopo, ho sbagliato??

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 19/11/2009 : 22:02:58

riavvia malwarebytes ed elimina tutto

Scarica Combofix
htt*://download.bleepingcomputer[.com]/sUBs/ComboFix.exe
(non installare la recovery console)
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.

non usare il pc durante la scansione, nemmeno il mouse!

cicillo40
Senior Member

Città: Italia

241 Messaggi

Inserito il - 21/11/2009 : 20:25:27

Ciao

Mi ero dimenticato di fare la scansione con Malwarebyte.

Comunque ti posto il log di Combofix.

htt*://wikisend[.com]/download/605344/log1.txt

Ciao

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 21/11/2009 : 21:21:37

scarica in c:\ htt*://[www]2.gmer.net/mbr/mbr.exe - disattiva l'antivirus
clicca su start => esegui => digita: c:\mbr.exe (fai copia\incolla)
controlla (e poi posta) il rapporto che trovi in c:\

cicillo40
Senior Member

Città: Italia

241 Messaggi

Inserito il - 22/11/2009 : 11:13:45

Ciao Vedo che sei online

Questo è Gemer
htt*://wikisend[.com]/download/497280/mbr.log

Facendo la scansione di walware byte mi da questi ancora

htt*://wikisend[.com]/download/933112/mbam-log-2009-11-22 (11-13-05).txt

Che faccio li elimino??

Sicuri che non ci sono programmi buoni??

L'ultima volta mi voleva far togliere advenger

Ciao

cicillo40
Senior Member

Città: Italia

241 Messaggi

Inserito il - 22/11/2009 : 11:26:53

Il primo log è quello di mbr.exe.

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 22/11/2009 : 11:29:49

riavvia malwarebytes ed elimina tutto

disattiva il ripristino

Start/tasto destro del mouse su risorse del computer/proprietà/Ripristino configurazione del sistema/e metti la spunta su "disattiva ripristino configurazione del sistema"

riavvia il pc, riattiva il ripristino creando un nuovo punto e postami un log di hijackthis aggiornato

cicillo40
Senior Member

Città: Italia

241 Messaggi

Inserito il - 22/11/2009 : 11:57:39

Fatto tutto ecco qua:

htt*://wikisend[.com]/download/930032/hijackthis.log

Ciao

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 22/11/2009 : 12:07:46

elimina questa riga da hujackthis

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

solo per scrupolo, fammi questa scansione, dura pochi minuti

Scarica Norman SinowalMBR Cleaner

htt*://download.norman.no/public/Norman_Sinowal_Cleaner.exe

Avvia il pc in modalità provvisoria.

Doppio click sull'icona di Norman SinowalMBR Cleaner.exe

Clicca su Accept >>> poi su start scan

Al termine della scansione, viene generato un log sul desktop chiamandolo NFix_2008-MM-GG_hh-mm-ss.log

cicillo40
Senior Member

Città: Italia

241 Messaggi

Inserito il - 23/11/2009 : 21:37:39

Ecco qua il log.

htt*://wikisend[.com]/download/438776/NFix_2009-11-22_21-15-18.log

Ciao

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 24/11/2009 : 13:26:57

apri una pagina del blocco note e copia incolla quanto segue;

killAll
file::
c:\windows\system32\3.tmp

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]

salva la pagina nominandola obligatoriamente in CFScript.txt
a questo punto trascina e lascia il file CFScript.txt sull'icona di combofix
lascialo lavorare fino alla fine e riposta il suo log ...

cicillo40
Senior Member

Città: Italia

241 Messaggi

Inserito il - 05/12/2009 : 22:00:02

Ciao

Ho avuto da fare in questi giorni comunque eco il log

htt*://wikisend[.com]/download/447806/NFix_2009-11-22_21-15-18.log

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 05/12/2009 : 22:52:37

cicillo non devi postarmi il log di Norman Sinowal ma quello di combofix con le eliminazioni, il secondo rapporto

cicillo40
Senior Member

Città: Italia

241 Messaggi

Inserito il - 06/12/2009 : 02:31:01

Scusa mi ero sbagliato

htt*://wikisend[.com]/download/448220/logcomb.txt