| Autore |
 Discussione  |
|
|
sean69
Advanced Member
367 Messaggi |
 Inserito il - 21/06/2010 : 10:35:51
|
salve a voi tutti,da stamattina navigando su internet,Avira mi fa' comparire in continuazione questo messaggio:
C/Windows/KmService.exe
Contiene il modello di rilevamento del programma SPR/tool.keygen.39
Qualcuno ha idea di cosa di cosa vuol dire??Grazie
|
Modificato da - in Data
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 21/06/2010 : 12:28:40
|
ciao
prova a dare un'occhiata QUI
DISATTIVA L'ANTIVIRUS
scarica combofix sul desktop
(non installare la recovery console)
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.
non usare il pc durante la scansione, nemmeno il mouse! |
 |
|
|
sean69
Advanced Member
367 Messaggi |
Inserito il - 21/06/2010 : 13:16:55
|
buongiorno,ecco il report di combofix:
htt*://wikisend[.com]/download/448306/log.txt
e qui' quello di Avira:
htt*://wikisend[.com]/download/575302/AVSCAN-20100621-141931-F1403895.LOG
parla di Dropper DR/Hupigon.212055.. |
Modificato da - sean69 in data 21/06/2010 15:27:19 |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 21/06/2010 : 15:36:01
|
disattiva il ripristino
Start --> programmi --> accessori --> utilita' di sistema --> ripristino configurazioni di sistema --> impostazioni ripristino configurazioni di sistema --> Disattiva ripristino
riavvia il pc
riattiva il ripristino e crea un nuovo punto
esegui una scansione completa con avira dopo averlo aggiornato e vedi se rileva ancora quella minaccia
|
|
|
|
sean69
Advanced Member
367 Messaggi |
Inserito il - 21/06/2010 : 17:09:27
|
grazie,non appare piu,ecco nuovo log di Avira:
htt*://wikisend[.com]/download/564188/AVSCAN-20100621-160741-00FAED46.LOG |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 21/06/2010 : 17:36:27
|
l'infezione era localizzata nel ripristino, ora sei a posto
rimuovi combofix con OTC by OldTimer
eseguilo
Clicca su CleanUp.
Alla richiesta di riavvio clicca SI
Scarica ed installa
CCleaner
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
nel menu a sinistra, clicca sulla voce Pulizia
clicca su tasto Avvia pulizia per eseguire la scansione
finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
clicca sul tasto Trova problemi ed avvia una scansione
al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)
posta un log di hijackthis per la verifica |
|
|
|
sean69
Advanced Member
367 Messaggi |
Inserito il - 21/06/2010 : 18:57:33
|
fatto,ecco il log:
htt*://wikisend[.com]/download/509432/hijackthis.log
ora che ci penso,durante la pulizia con ccleaner,ho notato che stava togliendo file di Microsoft Net framework(installato da sito Microsoft),perche' quando stavo installandoli avira me li segnalava(ripeto scaricati da sito Micrsoft)?mi servivano x installare ZamZom(programma per monitorare intrusi su rete wifi)..grazie |
|
|
|
Titoro
New Member
43 Messaggi |
Inserito il - 16/11/2010 : 11:24:04
|
| salve....mi sono appena iscritto, e anche io ho questo problema....il mio antivisrus mi avvisa sempre di questo file...ho eset come antivirus...vorrei sapere come fare per ovviare al problema....grazie mille...ho windows7(64)... |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 16/11/2010 : 11:26:37
|
|
Buon giorno a tutti, Titoro per cortesia apri una nuova discussione con un titolo appropriato nella sezione computer virus e prendi cortesemente visione del regolamento prima di postare. |
|
|
| |
Discussione |
|
Messaggio KM Service.exe!
Forum Bloccato
