process explorer - Sicurezza Informatica pagina 3 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Problemi con il Computer

Hardware

process explorer

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Precedente | Pagina Successiva

Autore

Discussione

Pagina: di 4

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware

2059 Messaggi

Inserito il - 02/04/2008 : 11:27:20

Citazione:
Messaggio inserito da shang

are you sure you want ti kill interrupts?

io dico no

io non sono nata sotto una buna stella con l'inglese..

ma non dice appunto se si vuole smettere di renderlo "interrotto"?

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 02/04/2008 : 15:17:53

ma dopo non mi fa' andare avanti....

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 02/04/2008 : 21:15:47

posso postarlo incollato

il log di hijackthis?? non ho capito ancora come inviarlo

Yves
Moderatore

Città: Buenos Aires

6097 Messaggi

Inserito il - 02/04/2008 : 21:22:09

Salva il file di testo sul tuo desk, chiamalo "log.txt", quindi vai qui: htt*://[www].freefilehosting.net/ lo cerchi e lo carichi sul sito, alla fine posti giusto l'indirizzzo che ti segnalano.

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 02/04/2008 : 21:57:35

scusa ma quale dei tre indirizzi devo postarvi

Yves
Moderatore

Città: Buenos Aires

6097 Messaggi

Inserito il - 02/04/2008 : 22:05:23

copia l'ultimo in basso, controlla di copiarlo completo, scusa, avevo omesso l'info

Ciao

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 02/04/2008 : 22:19:40

hijackthis418.log

spero di non aver sbagliato

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 02/04/2008 : 22:22:19

vi invio anche questo con l'estensione giusta(spero)

sono una frana per le estensioni

hijackthis.txt5.log

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software

Città: Pinerolo e dintorni

7791 Messaggi

Inserito il - 03/04/2008 : 12:13:17

Buon giorno a tutti, ho dato un occhiata al tuo log, passo la mano agli esperti di log, ci sono delle voci che mi convincono poco.

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 03/04/2008 : 13:09:20

strano

ho fatto scansioni anche con dr web cureit- gmer ( per i rookit) e tanti altri >>> cureit mi ha tolto due dialer (ottimo programma lo consiglio) ma il pc e' brillante- gli altri non rilevano niente nemmeno kaspersky online che trova tutto

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 03/04/2008 : 13:56:35

scarica SmitfraudFix
fixa:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - (no file)
O3 - Toolbar: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - (no file)
O24 - Desktop Component 5: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

entra in modalità provvisoria ed esegui SmitfraudFix. Seleziona l'opzione 2 e premi invio. Alla domanda "Registry cleaning - Do you want to clean the registry ?", rispondi "Y" e dai l'invio (in alcuni casi reimposta lo sfondo del desktop, quindi il tuo potrebbe sparire). Il computer si riavviera' per completare il processo di pulizia (altrimenti riavvialo tu in modalita' normale). Sul desktop visualizzerai un file di testo con risultati: dovresti trovare questo report anche in C:\rapport.txt. Posta il log di SmitfraudFix

Conosci queste immagini? Se no, fixa ed elimina
O24 - Desktop Component 0: (no name) - htt*://[www].mariocastelnuovo[.com]/img/back.jpg
O24 - Desktop Component 1: (no name) - file:///C:/Documents%20and%20Settings/Utente1/Impostazioni%20locali/Temporary%20Internet%20Files/Content.IE5/BRTHT19U/Immag002%5B1%5D.jpg
O24 - Desktop Component 2: (no name) - htt*://[www].agriturismo[.com]/imgs/sfondolato.jpg
O24 - Desktop Component 3: (no name) - file:///C:/Documents%20and%20Settings/Utente1/Desktop/gatti/Camillo1302.jpg
O24 - Desktop Component 4: (no name) - file:///C:/Documents%20and%20Settings/Utente1/Impostazioni%20locali/Dati%20applicazioni/Microsoft/Wallpaper1.bmp

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 03/04/2008 : 14:19:51

prima di usare smitfraud e fare le altre operazioni consigliate da sibilla disattiva il ripristino configurazione di sistema:
start--> pannello di controllo--> sistema--> ripristino config--> spuntare la casella disattiva--> applica--> ok

Modificato da - Leleago in data 03/04/2008 14:21:49

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 03/04/2008 : 16:54:08

scusa ma analizzando il file di hijackthis con hitanalizer mi dice che e' tutto a posto ....mi dici cosa hai trovato? ho notato che a volte hijackthis nuova versione esageri abbastanza

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 03/04/2008 : 18:01:21

ah, se lo dice lui allora ok..

cerca nel web PRIVACY DANGER... nel tuo log lo vedo alla voce O24 (magari nel pc non c'é... ma nel log compare...)

ciao

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 03/04/2008 : 18:05:49

sibilla mi spieghi come mai e' nel log e non nel pc?