NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 CiD- Virus
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 4

DaRkSiDe90
New Member



43 Messaggi


Inserito il - 27/12/2007 : 15:25:38  Mostra Profilo
prp x via ke ho Vista nn riesco a capire ke fare mi fareste la guida cm l avete fatta sopra cn i vari passaggi am x vista? pls

Modificato da - DaRkSiDe90 in data 27/12/2007 15:26:35
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 27/12/2007 : 15:25:48  Mostra Profilo
Buongiorno a tutti, ho letto il tuo post, benvenuto prima di tutto, se hai già scaricato hijack procedi così

1)crea una cartella apposita per hijack, scompatta l'archivio al suo interno
2)lancia il programma
3)quando si apre clicca su "do a system scan and save a log file", il programma ti rilascerà un file di log in formato testo, lo salvi con nome e lo posti qui sul forum, seguendo le indicazioni del secondo link al fondo del mio messaggio, nel mentre scaricati questo programma che ti servirà per la pulizia

htt*://[www].filehippo[.com]/download_ccleaner/

Una volta postato il link attendi il parere degli esperti


Modificato da - death in data 27/12/2007 15:31:21
Torna all'inizio della Pagina

DaRkSiDe90
New Member



43 Messaggi

Inserito il - 27/12/2007 : 15:27:47  Mostra Profilo
Ti ringrazio farò cm mi hai detto e poi posto ma quella cosa di andare nel pannello di controllo, sistema e spuntare 1 casella nn l ho capito nel mio caso nn va fatto?

Modificato da - DaRkSiDe90 in data 27/12/2007 15:29:38
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 27/12/2007 : 15:29:07  Mostra Profilo
Buongiorno a tutti di nuovo, per ora attieniti alle info che ti ho fornito, quando avrai postato il log e sarà stato esaminato ti verranno date le ulteriori istruzioni.
Torna all'inizio della Pagina

DaRkSiDe90
New Member



43 Messaggi

Inserito il - 27/12/2007 : 15:32:32  Mostra Profilo
cmq i programmi x la pulizia li ho gia uso regcleaner e ccleaner vanno bene?
Torna all'inizio della Pagina

DaRkSiDe90
New Member



43 Messaggi

Inserito il - 27/12/2007 : 15:35:27  Mostra Profilo
ok spero di aver fatto ttt bene qui ce il log:

htt*://[www].freefilehosting.net/download/39h47

fatemi sapere se il log va bene, se l ho postato correttamente

Modificato da - DaRkSiDe90 in data 27/12/2007 15:36:22
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 27/12/2007 : 15:37:19  Mostra Profilo
Buongiorno a tutti di nuovo, vanno bene i programmi per la pulizia, molta accuratezza nell'uso di regcleaner, fai sempre le copie di back-up di quello che elimini. Ora attendi che qualcuno piu' esperto di me ti controlli il log.

Il log va bene ed è postato correttamente. Ora attendi


Modificato da - death in data 27/12/2007 15:40:31
Torna all'inizio della Pagina

DaRkSiDe90
New Member



43 Messaggi

Inserito il - 27/12/2007 : 16:17:37  Mostra Profilo
OK Aspetto una risposta ^_^
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 27/12/2007 : 16:17:52  Mostra Profilo
Scarica CCleaner e Superantispyware
Installa e aggiorna SUPERAntiSpyware
Entra in modalità provvisoria:all'avvio del pc, prima che inizi a caricare Windows, premi ripetutamente F8.
Uscirà la finestra del menu Opzioni avanzate di Windows => scegli modalità provvisoria (usa il tasto freccia ^).

Disattiva il ripristino configurazione di sistema (start - pannello di controllo - sistema - ripristino configurazione di sistema - spunta "disattiva ripristino configuraz. di sistema")
Visualizza files e cartelle nascoste.

In installazione applicazioni disinstalla il programma sponsor installato con MSN. Se hai problemi, disinstalla completamente messenger e reinstallalo senza sponsor
Lancia Hijackthis, clicca sul tasto "Do a system scan only", spunta le seguenti voci e clicca su "fix Checked"

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {86C510E9-97EF-4749-914F-0280247BE3A6} - (no file)
O4 - HKLM\..\Run: [Frag Ooze Cash Scr] "C:\ProgramData\flag first grim.rs3apz7"
O4 - HKLM\..\Run: [Internetrule] "C:\ProgramData\32 Film Film.ba3rw3"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O15 - Trusted Zone: *.archiviosex.net
O15 - Trusted Zone: *.cercoporno[.com]
O15 - Trusted Zone: *.eros-porno[.com]
O15 - Trusted Zone: *.otherchance[.com]
O15 - Trusted Zone: *.whatsnew.name

elimina manualmente:
C:\ProgramData\flag first grim.rs3apz7
C:\ProgramData\32 Film Film.ba3rw3

Esegui CCleaner e ripulisci sia i file temporanei e cookie che il registro.
Esegui una scansione con SUPERAntiSpyware

Per ripristinare la Trusted Zone scarica DelDomains e salvalo sul desktop.
=> clic con tasto destro del mouse e scegli "Installa".

Posta un nuovo log di HJT secondo le regole del forum.
__________
non necessario in avvio ma per ora lascialo in sospeso:
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\Windows\p_981116.exe /Q:A
%WINDIR%\SMINST\launcher.exe <= va eliminato quasi sicuramente
__________


EDIT:
Citazione:
%WINDIR%\SMINST\launcher.exe <= va eliminato quasi sicuramente

Vai nelle proprietà del file e prendi nota del produttore (copyright - società) e delle dimensioni. Poi vai su Virustotal e analizzalo. Posta i risultati.
(Rif. file.net)

Modificato da - Sibilla in data 27/12/2007 19:29:54
Torna all'inizio della Pagina

Mr.Raponi
New Member

Città: frosinone


41 Messaggi

Inserito il - 06/05/2008 : 21:25:22  Mostra Profilo
anche io ho questo dannato virus! mi potete aiutare ???
htt*://[www].freefilehosting.net/download/3glj4
Torna all'inizio della Pagina

druso
Advanced Member


Città: Roma


497 Messaggi

Inserito il - 06/05/2008 : 22:44:32  Mostra Profilo
Raponi il tuo log è stato analizzato sull'altra discussione.
Torna all'inizio della Pagina

DaRkSiDe90
New Member



43 Messaggi

Inserito il - 04/09/2008 : 09:14:45  Mostra Profilo
Ciao ragazzi mi ripropongoa voi sry ma CiD mi perseguita... eccovi il log^^

htt*://freefilehosting.net/download/3m7mh

Vi prego discusarmi :)
Torna all'inizio della Pagina

Obladioblada
New Member



38 Messaggi

Inserito il - 18/11/2009 : 18:22:37  Mostra Profilo
Recentemente ho notato queste finestre anche sul mio pc.Ecco il log di hijack: htt ://[www].filefactory[.com]/file/a1cg4dc/n/Log_1.txt
(Salva con nome per vederlo).
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 18/11/2009 : 19:01:04  Mostra Profilo
ciao Obladioblada e benvenuto su no trace

dovresti aprire una nuova discussione e postare un nuovo log di hijackthis, possibilmente leggibile

caricalo qui >>>>> [www].wikisend[.com]
Torna all'inizio della Pagina
Pagina: di 4 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,25 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000