NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 computer improvvisamente lento
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

cicillo40
Senior Member


Città: Italia


241 Messaggi


Inserito il - 23/01/2010 : 20:00:07  Mostra Profilo
Salve a tutti anche a te Shang!!

Purtoppo non avevo concluso con le cose che tempo fa mi avevi detto di fare col PC e oggi mi sono trovato improvvisamente il pc che da acceso aveva difficoltà ad aprire qualsiasi applicazione.

Tant'è che ho rifatto un ripristino del sistema a qualche giorno fa!!

Ti mando il file di hjthis.

htt*://wikisend[.com]/download/931564/hijackthis.log

E di Malwerbyte

htt*://wikisend[.com]/download/577116/mbam-log-2010-01-24 (20-21-11).txt

Questa volta prometto di fare il bravo e seguire i consigli fino in fondo

Aspetto vostre notizie


Modificato da - cicillo40 in Data 24/01/2010 20:23:02

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 25/01/2010 : 16:15:06  Mostra Profilo
Scusate se insisto. Potete verificare i miei LOG??

Grazie di nuovo
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 25/01/2010 : 19:26:01  Mostra Profilo
elimina quello che malwareby ha trovato e riesegui una nuova scansione completa dopo averlo aggiornato
Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 29/01/2010 : 22:15:14  Mostra Profilo
Ciao

Ho fatto come hai detto questo è il log

htt*://wikisend[.com]/download/565012/mbam-log-2010-01-29 (00-20-05).txt

Ciao
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 29/01/2010 : 22:48:07  Mostra Profilo
cicillo 40 il log di malwarebytes e' pulito

quali problemi riscontri al momento? puoi postarmi un nuovo log di hijackthis?
Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 30/01/2010 : 14:00:47  Mostra Profilo
Il problema è che a volte ho difficoltà a connettermi a Internet soprattuitto con gli altri due utenti che ho su PC, che dici faccio le scansioni partendo anche dai vari utenti o fatta sul mio può essere rappresentativa dell'intero sistemA??

Comunque ti mando il log di HJ, fatto sul mio utente.

Ciao

htt*://wikisend[.com]/download/489570/hijackthis.log
Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 30/01/2010 : 17:45:36  Mostra Profilo
Ti allego anche quanto trovato su altro utente

Io con Malwarebyte ho rimosso tutto, questo è il log prima di pulire

Ciao

htt*://wikisend[.com]/download/894396/hijackthis.log

htt*://wikisend[.com]/download/563138/mbam-log-2010-01-30 (17-30-52).txt
Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 30/01/2010 : 23:33:04  Mostra Profilo
Salve

Che faccio???
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 31/01/2010 : 12:28:06  Mostra Profilo
facciamo una cosa alla volta, altrimenti si crea solo confusione

elimina quello trovato da malwarebytes

Avvia Hijack e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"

Citazione:
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe

O8 - Extra context menu item: &Search - htt*://edits.mywebsearch[.com]/toolbaredits/menusearch.jhtml?p=ZRman000

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Programmi\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)



Scarica ComboFix da qui htt*://download.bleepingcomputer[.com]/sUBs/ComboFix.exe , avvialo e quindi premi 1 per avviare la scansione. Alla fine della scansione ti verrà rilasciato un file chiamato combofix.txt nella cartella c:\combofix, allegami tale file nel prossimo messaggio.
Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 31/01/2010 : 20:52:44  Mostra Profilo
Ok!!

Fatto
Questo è il log di combo

htt*://wikisend[.com]/download/137046/log.txt

Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 02/02/2010 : 00:05:29  Mostra Profilo
Attendo notizie!!!

Ciao!!
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 02/02/2010 : 22:37:07  Mostra Profilo
cicillo40 iniziamo con la prima fase delle eliminazioni

apri un file di testo (dal blocco note di windows), al suo interno incollaci il seguente script:

file::
c:\windows\Internet Logs\xDB4B.tmp
c:\windows\Internet Logs\xDB4A.tmp
c:\windows\Internet Logs\xDB49.tmp
c:\windows\Internet Logs\xDB48.tmp
c:\windows\Internet Logs\xDB47.tmp
c:\windows\desctemp.dat
c:\windows\system32\028E2B10DE.sys


salva il file nella stessa cartella dove hai messo combofix chiamandolo obbligatoriamente CFScript.txt

Fatto ciò, con il puntatore del mouse, trascina il file sull'icona di combofix.



Il programma avvierà una nuova scansione, come la precedente. Non fare e non muovere nulla. Al termine di essa, se non si riavvierà automaticamente il computer, fallo tu. Allega il nuovo file c:\combofix.txt prodotto dalla scansione.

Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 04/02/2010 : 21:41:17  Mostra Profilo
Ecco il log di compofix

Aspetto commenti

Grazie


htt*://wikisend[.com]/download/219270/log.txt
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 04/02/2010 : 22:10:50  Mostra Profilo
cicillo40 utilizzi sempre zone alarm?
Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 04/02/2010 : 22:31:35  Mostra Profilo
Si! utilizzo ancora Zone alarm perchè??
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 04/02/2010 : 22:37:15  Mostra Profilo
hai notato se ultimamente ti crea problemi;

voglio dire.....funziona regolarmente? hai dei residui del bagle
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,27 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000