NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Security
 FireWall e Protezioni
 fastidiosissimi Pop up
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 3

ricky001
Junior Member



50 Messaggi


Inserito il - 25/07/2008 : 08:51:01  Mostra Profilo
Ho iniziato a usare il PC dopo il pensionamento quindi le mie conoscenze di informatica sono molto-molto elementari. Se qualche cortese persona mi dà ragguagli prego tenerne conto.

Non ho mai avuto problemi ma da qualche settimana sono bombardato da pop up pubblicitari (puliti) anche di grandi società e di altre minori tipo suonerie, ecc, di cui riesco a disfarmene solo aprendoli. Tra la pubblicità si ripete sempre anche un annuncio che invita a scaricare SPYWARE SECURE per rimuovere i software malevoli che rallentano PC e riparare i danni. Cliccare OK o Annulla

Sistema XP home, service pack 3 – I.E 7 - Alice ADSL
Antivirus e protezioni: Avast free, Windows defender, Ad- Aware, C Cleaner, Spy bot search and destry – ho provato anche A-squared ma non risolvendo problema pop up l’ho tolto. Ho fatto lo scan con tutti I programmi citati. Ho provato con la barra blocca pop up di Google e ******* ma non ho risolto nulla per cui li ho disinstallati.

Se può servire da qualche giorno non riesco più a scaricare i seguenti aggiornamenti che si ripresentano ogni volta che accendo il PC:
Aggiornamento della protezione per Windows XP (KB951748)
Aggiornamento della protezione per Windows XP (KB951698)
Aggiornamento per Windows XP (KB951978)
Pacchetto cumulativo di aggiornamenti della protezione per Internet Explorer 7 per Windows XP (KB950759)

Grazie per l’aiuto


shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 25/07/2008 : 09:25:20  Mostra Profilo
ciao ricky001 comincia a scaricare questo programmino :

htt*://[www].trendsecure[.com]/portal/en-US/threat_analytics/hijackthis.php#


Una volta scaricato posizionalo in una sua cartella specifica, che avrai creato in precedenza, ad esempio in C:\Programmi. Lancia il programma e clicca su "Do a system scan and save a logfile". Appena finita la scansione ti creera' un log che dovrai salvare e postare qui nel forum

> htt*://[www].sendmefile[.com]/

oppure

qui > htt*://freefilehosting.net/


edit

appena fatto questo vai negli eventi start>esegui>eventvwr>ok> e clicca su sistema dove vedrai se ci sono delle X su fondo rosso>>>se ci sono cliccaci su e vedrai sotto le due frecce un'icona dove dovrai cliccarci>>>fatto questo incolla il contenuto in un file di testo (blocco note) e posta qui nel forum>>>se non sono stato chiaro puoi tranquillamente chiedere

Modificato da - shang in data 26/07/2008 10:29:35
Torna all'inizio della Pagina

ricky001
Junior Member



50 Messaggi

Inserito il - 26/07/2008 : 16:04:06  Mostra Profilo
Ciao shang,

scusa il ritardo ma ieri ho cercato in più riprese di utilizzare le tue info senza venirne a capo

La prima parte è stata facile perchè in pochi minuti con “trendsecure[.com]” sono riuscito a creare il log.

Il problema è sorto in seguito quando ho cercato di postare il “logfile” con “ sendmefile” .

Sarà forse che il logfile consta di 7553 bytes (due lenzuolate di A4 + un pezzo), fatto sta che ho fatto il copia incolla del file e l’ho messo su “sendmefile”. Una prima volta dopo 2 ore stava ancora caricando ed ho dovuto abbandonare per impegni. Di sera ho ripreso l’operazione, ma anche se sendmifile diceva “ lean back e relax” dopo 4 ore stava ancora caricando per cui mi è sorto il dubbio che andavo ben oltre un normale relax per cui stavo commettendo qualche errore.

Ti dirò che aspettavo il completo caricamento per vedere se usciva un qualche “link” da postare nel forum, poiché non credo che avrei potuto fare un copia incolla (mio max livello conoscitivo) delle lenzuolate con il rischio di essere cacciato dal forum per spamming degli utenti.

Ho letto la tua seconda aggiunta ma mancando caricamento su “sendmefile” non so come procedere.

Chiedo scusa agli utenti esperti di obbligarli a leggere cosa da scuole elementari.

Un saluto, ricky

Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 26/07/2008 : 16:09:26  Mostra Profilo
hai provato su questo?

> htt*://freefilehosting.net/

Citazione:
Sarà forse che il logfile consta di 7553 bytes


un log cosi' lo carica tranquillamente

edit

se proprio non ti riesce prova a incollarlo

Citazione:
dopo 4 ore stava ancora caricando per cui mi è sorto il dubbio che andavo ben oltre un normale relax


e' molto strano che impieghi tutto quel tempo nemmeno fosse il log della NASA...un log pesa pochi kb

Modificato da - shang in data 26/07/2008 21:08:03
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 26/07/2008 : 19:01:34  Mostra Profilo
Buona sera a tutti, scusa l'intrusione shang, ricky prova a postarlo qui:

1) andare sul sito htt*://[www].savefile[.com]/
2) clicca su Upload My file
3) clicca su upload oppure registrarsi per avere più opzioni
4) clicca su browser e scegli il file di log, txt ecc dal tuo computer
5) compila i restanti campi e clicca su Upload File
6) copia ed incolla sul forum il link per il download che trovi sotto la voce [If you want to link directly to the file: ]


se anche qui non funziona, incolla il log poi i moderatori lo sistemano.
Torna all'inizio della Pagina

ricky001
Junior Member



50 Messaggi

Inserito il - 27/07/2008 : 15:33:44  Mostra Profilo
Per shang e death

Me ne ero dimenticato ieri per cui, anzitutto, grazie ad entrambi

Ho provato come suggerito da shang anche freefilehosting.net con lo stesso risultato negativo di sendmefile[.com]

Il log che posto con la presente, sperando vada bene, l’ho ottenuto in un minuto con savefile[.com] indicatomi da death.

htt*://[www].savefile[.com]/files/1692006

In attesa di vostre notizie, cordialmente ricky

Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 27/07/2008 : 16:49:25  Mostra Profilo
Buona sera a tutti, cominciamo le pulizie di primavera, segui tutte le istruzioni con calma, non facciamo una corsa, quindi vai sereno e facciamo le cose una volta sola.

Citazione:

Operazione preliminare: da start>esegui digita regedit, ti si aprirà l'editor del registro di windows, clicca su file e poi su esporta e salva una copia del registro dove vuoi tu.



1) scarica Avenger da qui

htt*://swandog46.geekstogo[.com]/avenger2/avenger2.html

lo installi e lo lanci

Copi e incolli nella finestra: "Input script here" il testo in rosso così come lo vedi scritto:

Citazione:

files to delete:
C:\Arquivos de programas\Windows32.exe




Spunta "Automatically disable any rootkits found"

clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

posta il log di avenger che trovi in c:\

2) scarica questo htt*://[www].mvps.org/winhelp2002/DelDomains.inf

3) scarica questo atfcleaner htt*://[www].atribune.org/ccount/click.php?id=1

Disconnettiti da internet, con tutti i programmi chiusi, esegui nell'ordine

a)DelDomain

b)Vai alla cartella C:\WINDOWS\Prefetch selziona tutto ed elimina il suo contenuto, per ora non svuotare il cestino

c)atfcleaner

Poi vorrei sapere se per caso la cartella C:\Arquivos de programas l'hai creata tu.

Poi scarica questi programmi:

Per scaricare Malwarebytes Malwarebytes
1) lo installi
2) lo aggiorni
3) fai una scansione scegliendo la modalità completa
4) NON eliminare le ventuali minacce che rileva
5) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum


scarica Systemscan Systemscan

1) disconnetti il pc da internet
2) disattiva l'antivirus
3) esegui systemscan
4) clicca su "Scan Now"

Il programma alla fine ti rilascerà un report in formato testo, salvalo con nome e poi postalo, lo stesso report lo trovi all'interno della cartella systemscan che ti verrà creata sul desktop.

Modificato da - death in data 27/07/2008 17:22:53
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 27/07/2008 : 17:37:13  Mostra Profilo
ciao ricky001 ciao death io farei fare anche un passaggio con cureit di solito risolve molti problemi anche di questo tipo
Torna all'inizio della Pagina

ricky001
Junior Member



50 Messaggi

Inserito il - 28/07/2008 : 09:26:44  Mostra Profilo
Ciao death e shang,

Hai fatto bene a scrivere di eseguire le istruzioni con calma perchè dopo aver letto tutte le tue istruzioni sono già preso dalla solita ansia che mi mette il PC quando non si tratta di navigare o fare i copia/incolla. A parte la battuta, peraltro veritiera, ti comunico che sono gà fermo a Avenger step Execute.

Quando clicco Execute mi appare la scritta - Error: invalidi script. A valid script must begins with e command directive. Aborting executione OK.
Ho provato ad avviare egualmente il PC tramite: Spegni Computer e Riavvia, ma sparisce anche Avenger.

Ti posso già anticipare che la cartella: C:/Arquivos de programas non l'ho creata io. Non saprei neppure da che parte cominciare.

Spiacente ma temo che con la tua decisione di aiutarmi ti sei preso un grosso mal di pancia.

Cordialmente, ricky
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 28/07/2008 : 09:35:44  Mostra Profilo
Citazione:
Ti posso già anticipare che la cartella: C:/Arquivos de programas non l'ho creata io. Non saprei neppure da che parte cominciare.


ciao ricky001 intanto e' consigliabile togliere quella cartella...per quello che riguarda avenger attendi (hai scritto tutto come ti aveva detto death?)

edit

la dicitura che devi inserire in avenger e' quella che death ti ha scritto nel post : files to delete:
C:\Arquivos de programas\Windows32.exe


prova a fare il copia/incolla

vedi anche in C:\Programmi se c'e' avenger

Modificato da - shang in data 28/07/2008 09:49:13
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 28/07/2008 : 09:58:43  Mostra Profilo
Buon giorno a tutti, riscarica avenger, e ripeti la procedura, per fare prima come dice shang fai copia e incolla poi chiudi tutto e ti disconnetti e avvii avenger, e non preoccuparti per i mal di pancia, segui solo le istruzioni passo a passo, non le ho inserite a caso hanno un certo senso logico.

EDIT per ora non rimuovere la cartella incriminata voglio vederne il contenuto, ti diro' poi come procedere.

Modificato da - death in data 28/07/2008 09:59:42
Torna all'inizio della Pagina

ricky001
Junior Member



50 Messaggi

Inserito il - 28/07/2008 : 13:53:33  Mostra Profilo
for Death e Shang

Suonare a quattro mani provoca a volte delle incompatibilità oppure dei quesiti di ritorno.

Shang suggerisce di togliere la cartella “spagnola” ma death chiede di toglierla in seguito poiché vuole vederci dentro.


Se Avenger non parte poiché error dice: invalidi script. A valid script must begins with e command directive. Qualora l’errore fosse dovuto al fatto che forse NON ho fatto precedere il link spagnolo inviatomi da death dalle parole: file to delete, se ora vado a ripetere il tentativo con Avenger facendolo precedere da “ files to delete” e la cosa funzionasse, non è che vado a cancellare la cartella dove death “ vuol vederci dentro?”

Attendo conferma, salutoni, ricky


Modificato da - ricky001 in data 28/07/2008 13:54:48
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 28/07/2008 : 13:58:09  Mostra Profilo
Buon giorno a tutti, lo script di avenger cancella solo il files, quindi tranquillo, non toccare la cartella.

Il testo da inserire nello script è il seguente:


files to delete:
C:\Arquivos de programas\Windows32.exe


Torna all'inizio della Pagina

ricky001
Junior Member



50 Messaggi

Inserito il - 28/07/2008 : 15:41:45  Mostra Profilo
death e shang

non mi pare che tutto sia andato a buon fine

In attesa risposta, cordialmente, ricky



Logfile of The Avenger Version 2.0, (c) by Swandog46
htt*://swandog46.geekstogo[.com]

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: could not open file "C:\Arquivos de programas\Windows32.exe"
Deletion of file "C:\Arquivos de programas\Windows32.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist


Completed script processing.

*******************

Finished! Terminate.
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 28/07/2008 : 16:16:27  Mostra Profilo
Citazione:
for Death e Shang

Suonare a quattro mani provoca a volte delle incompatibilità oppure dei quesiti di ritorno.

Shang suggerisce di togliere la cartella “spagnola” ma death chiede di toglierla in seguito poiché vuole vederci dentro.


forse death e' piu' curioso di me

Citazione:
death e shang

non mi pare che tutto sia andato a buon fine


io ti ho sottolineato la procedura di death e prima di questa se vedi il post n.8 ti avevo consigliato una scansione completa con cureit dr web ...a me ha salvato la ''pellaccia'' in molte occasioni e poi non ti costa niente...

ftp://ftp.drweb[.com]/pub/drweb/cureit/launch.exe


edit

Citazione:
Qualora l’errore fosse dovuto al fatto che forse NON ho fatto precedere il link spagnolo inviatomi da death dalle parole: file to delete


DEVI inserire nello script di avenger file to delete altrimenti non rimuove niente

Citazione:
htt*://swandog46.geekstogo[.com]/


e questo cosa sarebbe?

Modificato da - shang in data 28/07/2008 19:01:24
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 28/07/2008 : 21:16:15  Mostra Profilo
Buona sera a tutti, fai le altre operazioni che ti avevo postato, poi per cortesia mi riposti un log di hijackthis..adesso andiamo alla ricerca della cartella perduta, voglio capire se è sparita.
Torna all'inizio della Pagina
Pagina: di 3 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,28 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000