| Autore |
 Discussione  |
|
FDAC
Senior Member
Città: Trento
173 Messaggi |
Inserito il - 26/06/2011 : 12:13:29
|
Ciao. Esegui le operazioni descritte sopra (al termine, ricorda di allegare il log di HJT).
Se riscontassi ancora il problema, vediamo di sistemare una volte eseguite le operazioni.
Ciao! |
 |
|
|
Sarrus
Junior Member
60 Messaggi |
Inserito il - 27/06/2011 : 18:20:20
|
Ciao,grazie ancora per i tuoi consigli!
Ho eseguito tutte le operazioni, ecco il log:
htt*://wikisend[.com]/download/507440/hijackthis.log
Permane tuttavia il messaggio all'avvio.
Il PC va bene, la connessione va anche se devo avviarla manualmente, mentre prima si connetteva in automatico all'avvio di windows (ma credo sia dovuto alla rimozione di programmi all'avvio che richiedevano la connessione ad internet, attendo conferme/smentite). |
|
|
|
FDAC
Senior Member
Città: Trento
173 Messaggi |
Inserito il - 27/06/2011 : 20:49:02
|
Ciao. Il PC è infetto.
Apri HJT, do a system scan only, metti la spunta su queste voci e premi il pulsante Fix Checked:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = htt*=127.0.0.1:49232
F3 - REG:win.ini: load=C:\Users\Marko\AppData\Local\Temp\csrss.exe
Aggiorna MalwareBytes, esegui una scansione completa, posta il log aggiornato.
Comunica se il problema è risolto, ciao e buon lavoro ;)
|
|
|
|
Sarrus
Junior Member
60 Messaggi |
Inserito il - 28/06/2011 : 00:49:48
|
Mmmm, dovrebbe andare ora...ecco il log, poi testerò il PC e ti farò sapere:
htt*://wikisend[.com]/download/361646/mbam-log-2011-06-28 (00-47-49).txt |
|
|
|
Sarrus
Junior Member
60 Messaggi |
Inserito il - 28/06/2011 : 10:49:33
|
| Ottimo, il messaggio all'avvio è sparito, sembra proprio tutto ok! |
|
|
|
FDAC
Senior Member
Città: Trento
173 Messaggi |
Inserito il - 28/06/2011 : 19:27:17
|
Ciao. Hai eliminato l'infezione trovata da MalwareBytes? Se no, ripeti la scansione e eliminala.
Abbiamo terminato; ciao! ;) |
|
|
|
Sarrus
Junior Member
60 Messaggi |
Inserito il - 29/06/2011 : 12:49:41
|
Ho rieffettuato la scansione ed ha trovato 2 oggetti infetti:
-quello della scansione precedente (hijack. non ricordo...)
-uno nuovo (bad.proxy qualcosa del genere)
eliminati entrambi.
Sto a posto?
Ed un'ultima cosa se non ti è di troppo disturbo, mi consigli un modo sicuro per impostare la connessione all'avvio di windows? mi hanno detto che con Esecuzione automatica c'è il rischio che il pc si connetta ad internet prima che parta il Firewall, con conseguenti rischi...è vero? Scusa per le troppe domande, ti ringrazio immensamente! |
Modificato da - Sarrus in data 29/06/2011 18:10:56 |
|
|
|
FDAC
Senior Member
Città: Trento
173 Messaggi |
Inserito il - 29/06/2011 : 19:56:33
|
Ciao Sarrus. Elimina le infezioni trovate da MBAM. Per quanto riguarda la connessione, non mi pare ci siano problemi, ma rivolgiti altrove. Qui, abbiamo finito ;)
Ciao amico, alla prossima! |
|
|
|
Sarrus
Junior Member
60 Messaggi |
Inserito il - 29/06/2011 : 23:10:20
|
Si si, le ho già eliminate ;)
Ok grazie mille, sei stato gentilissimo e disponibile! Voglio venirti a trovare per offrirti un caffè  |
|
|
|
FDAC
Senior Member
Città: Trento
173 Messaggi |
Inserito il - 30/06/2011 : 00:48:24
|
|
Grazie del caffè in anticipo ;) |
|
|
|
Discussione |
|
csrss.exe e connessione internet
Forum Bloccato
