| Autore |
 Discussione  |
|
|
vincenzo77
Senior Member
128 Messaggi |
 Inserito il - 14/11/2008 : 19:20:33
|
scusate se vi rompo le scatole, potreste controllarmi il log.
hijackthis1_1226686748917_2108.txt
mi si apre una finestra riguardante un fantomatico virus remover......
grazie mille.
|
Modificato da - death in Data 20/11/2008 09:03:45
|
|
|
death
Moderatore
Cittā: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 14/11/2008 : 21:29:51
|
Buona sera, non rompi le scatole, dal log di hijackthis non si vede nulla, la finestra č tipo "antivirus 2009" ecc ecc? immagino di si, esegui questa scansione:
scarica Malwarebytes
1) lo installi
2) lo aggiorni
3) fai una scansione scegliendo la modalitā completa
4) NON eliminare le eventuali minacce che rileva
5) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum
|
 |
|
|
vincenzo77
Senior Member
128 Messaggi |
Inserito il - 15/11/2008 : 13:47:36
|
mi sa che il problema mi si manifesta quando entro nel forum di notrace, si apre la pagima di virusremover 2008.......
comunque la scansione con malwarebytes non ha dato alcuna infezione.
la finestra continua ad aprirsi.....
che faccio?
grazie mille |
|
|
|
death
Moderatore
Cittā: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 15/11/2008 : 15:32:53
|
Buon giorno, č molto strano, malewarebytes č uno dei programmi indicati per rimuovere questa infezione, facciamo un controllo a mano, esegui questa procedura:
scarica Systemscan
1) disconnetti il pc da internet
2) disattiva l'antivirus
3) esegui systemscan
4) clicca su "Scan Now"
Nota bene: il programma potrebbe essere riconosciuto come un virus visto che č un tool per l'analisi profonda del sistema, si tratta di un "falso positivo" il file non č un virus ed č innocuo per il sistema. Il programma alla fine ti rilascerā un report in formato testo, salvalo con nome e poi postalo, lo stesso report lo trovi all'interno della cartella suspectfile (contenuto in un file zip) che ti verrā creata sul desktop.
Posta il report o il file zip cone hai fatto per il log di hijackthis.
|
|
|
|
vincenzo77
Senior Member
128 Messaggi |
Inserito il - 15/11/2008 : 17:00:08
|
la scansione con systemscan non si completa, si ferma allo step 12 di 18.
Poi mi si blocca.
Questo č il report della parte completata.
report_1226764809113_2269.txt |
|
|
|
vincenzo77
Senior Member
128 Messaggi |
|
|
death
Moderatore
Cittā: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 15/11/2008 : 18:00:28
|
Allora ho dato uno sguardo veloce al report, e ho trovato quello che ti fā comparire le finestre pubblicitarie di virusremover2008, hai la classica infezione da Navipromo, segui la procedura:
Scarica Navilog da qui
scarica Navilog
1) scaricalo sul sul desktop e installalo.
2) riavvia il computer in modalitā provvisoria
3) esegui Navilog1 sempre da amministratore
4) scegli l'opzione 2 (Automatic Cleaning) e dai l'ok (eseguirā la pulizia dei files infetti trovati)
5) Riavvia il pc in modalitā normale esegui navilog, scegli la lingua e, al menų di scelta, seleziona l'opzione 1 (non scegliere le altre).
Ad un certo punto uscirā una scritta "Analysis ... Terminate", premi un tasto come richiesto e si aprirā un file di testo (il rapporto della scansione).
nota: lo trovi anche in c:\ con il nome fixnavi
6) Posta il log della scansione.
Per avviare il pc in modalitā provvisoria, dopo la schermata iniziale del bios premi ripetutante il tasto f8, se per caso entri nel tabellino della seuenza di boot, ripeti la procedura ritardando di qualche secondo l'operazione con f8, ti si avvierā la modalitā provvisoria, scegli la prima opzione in alto.
Se usi Vista devi necessariamente disattivare il UAC, e inoltre il tool vā eseguito mediante il tx destro del mouse e con l'opzione "esegui come amministratore"
Utilizzatori di win Vista: disabilitare uac (user account control), segui questa procedura e quando avremo finito con navilog la rifarai inversa per ripristinarlo da start>esegui digita msconfig si apre la solita finestra vai nel tabellino TOOLS (strumenti) , vedrai la riga "disable uac" metti il segno di spunta, poi ti farā riavviare e al successivo lancio del sistema dovrebbe essere disabilitato.
htt*://support.microsoft[.com]/kb/929991/it disabilitare uac |
Modificato da - death in data 15/11/2008 18:01:17 |
|
|
| |
Discussione |
|
Navipromo - era probabile virus
Forum Bloccato
