| Autore |
 Discussione  |
|
Grendel
New Member
48 Messaggi |
Inserito il - 07/10/2008 : 16:05:32
|
|
Non riesco a collegarmi a nessuno di questi siti, gli unici dati che sono riuscito a scaricare sono stati quelli da freefilehosting |
 |
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 07/10/2008 : 16:12:14
|
tieni- scaricalo da qui avenger
htt*://freefilehosting.net/download/40g5f |
|
|
|
Grendel
New Member
48 Messaggi |
Inserito il - 07/10/2008 : 16:13:44
|
Grazie mille
Ora devo proprio uscire causa lavoro, stasera posterò i risultati
Ho usato avenger, ha cancellato tutto, tranne una cosa riguardante windows update,che comunque è segnata nel logfile.
una volta fatto il reboot, antivir ha trovato nella cartella di avenger dei file tdss, che ho spostato in quarantena.
questo è il logfile
htt*://[www].datafilehost[.com]/download-1ce9b4b3.html |
Modificato da - Grendel in data 07/10/2008 20:03:53 |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 07/10/2008 : 20:19:49
|
non ha cancellato due HKEY_LOCAL_MACHINE\SYSTEM
posta un nuovo log di hjt |
|
|
|
Grendel
New Member
48 Messaggi |
Inserito il - 07/10/2008 : 20:43:09
|
ecco il nuovo log
htt*://[www].datafilehost[.com]/download-05bcb30c.html |
|
|
|
shang
Advanced Member
Città: Roma
4879 Messaggi |
Inserito il - 07/10/2008 : 21:06:06
|
devi eliminare solo questo con hjt
O23 - Service: FireDaemon Service: ecure (ecure) - Unknown owner - C:\WINDOWS\Temp\FireDaemon.EXE (file missing)
e cambiare versione dell'explorer che hai |
|
|
|
Grendel
New Member
48 Messaggi |
Inserito il - 07/10/2008 : 21:10:55
|
non riesco a cancellarlo, rimane nel log file, cancello anche il file simile (quello con system al posto di ecure)?
fire daemon è disinstallato da mesi.
Per quanto riguarda i file in quarantena invece? devo percaso riprovare a fare un reboot per vedere se riappaiono prima di scaricare il nuovo IE? |
Modificato da - Grendel in data 07/10/2008 21:13:03 |
|
|
|
michal
Moderatore
Città: Conversano
2403 Messaggi |
Inserito il - 07/10/2008 : 21:20:25
|
la voce 023 non si elimina con HJT , in questo caso lascia stare.
I file in quarantena eliminali. |
|
|
|
Grendel
New Member
48 Messaggi |
Inserito il - 07/10/2008 : 21:23:41
|
Ok
Grazie millemila
ora faccio gli ultimi passi e poi controllo un po' come va, nel caso torno a rompervi...
Ancora grazie e ciao.
P.S. penso che comunque tornerò per imparare qualche trucco per difendersi da questi problemi.
Grendel
Edit
Ho aggiornato service pack e IE sembra andare tutto un po' più lento rispetto a prima del virus, ma non mi preoccupa più di tanto
Volevo solo aggiungere che il problema si è verificato dopo l'accesso ad un sito risultato di una ricerca per immagini della parola "owned"
dove si vedeva una smutandata.
Hijackthis interrogato sul file 023 che non riesco a cancellare mi dice
Citazione:
023 - Service: firedaemon Service: ecure (ecure) - Unknownowner - C:\WINDOWS\Temp\FireDaemon.EXE (file missing)
Detailed information on item 023
the "services" in windows nt4, 2000,xp and 2003 are a special type of programs that are essential to the system and are required for proper functioning of the system. Service processes are started before the user logs in and are protected by windows. they can only be stopped from service dialog in the administrator tools windows.
Malware that register itself as a service is subsequentely also harder to kill.
(action taken: service is disabled and stopped. Reboot needed.)
Note: the Ms4Hd rootkite parasite (and possible other rootkits) will crash HijackThis when it scans the NT Services section. Revert to HijackThis 1.98.2 or another pre-1.99.x version to complete scanning
e questo è il logfile dopo gli aggiornamenti
htt*://[www].datafilehost[.com]/download-5b78763e.html
Ah posso disattivare gli aggiornamenti automatici? Mi sembra che rallentino molto il sistema
Saluti |
Modificato da - Grendel in data 07/10/2008 23:59:40 |
|
|
|
faiel
New Member
36 Messaggi |
Inserito il - 14/12/2008 : 13:02:23
|
Salve, ho lo stesso identico problema di Grendel, non posso installare alcun antivirus, posto il log di HJT, vi prego di aiutarmi, il pc infetto ha un sacco di dati importanti che non vorrei perdere, grazie:
htt*://[www].2sound.it/hijackthis.log |
|
|
|
death
Moderatore
Città: Pinerolo e dintorni
7791 Messaggi |
 Inserito il - 14/12/2008 : 15:33:31
|
|
Buon giorno e benvenuto/a su Notrace, apri una nuova discussione tua nella sezione computer virus, questa poi la elimino io. |
|
|
|
Discussione |
|
Aiuto go.google
Forum Bloccato
