NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Navipromo - era si aprono pagine pubblicitarie
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

mariarosaria85
Senior Member

Città: POMIGLIANO D'ARCO


179 Messaggi


Inserito il - 18/11/2008 : 12:47:44  Mostra Profilo
da qualke giorno si aprono pagine pubblicitarie ogni volta ke siamo su interne,potete aiutarmi a toglierle?

Modificato da - death in Data 20/11/2008 09:02:28

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 18/11/2008 : 12:50:45  Mostra Profilo
Buon giorno, cortesemente mi segui questa procedura:

scarica Hijackthis
1) crea una cartella dedicata e scompattalo al suo interno
2) lancia il programma
3) nel menu' di destra clicca su "do a system scan and save a log file"
4) il programma ti rilascerà un file di report in formato txt, salvalo e postalo sul forum secondo il regolamento

per postare il report segui questa scaletta:

1) andare sul sito htt*://[www].savefile[.com]/
2) clicca su Upload My file
3) clicca su upload oppure registrarsi per avere più opzioni
4) clicca su browser e scegli il file di log, txt ecc dal tuo computer
5) compila i restanti campi e clicca su Upload File
6) copia ed incolla sul forum il link per il download che trovi sotto la voce [If you want to link directly to the file:]

oppure utilizza questo servizio:

htt*://[www].wikisend[.com]





Torna all'inizio della Pagina

mariarosaria85
Senior Member

Città: POMIGLIANO D'ARCO


179 Messaggi

Inserito il - 18/11/2008 : 13:07:22  Mostra Profilo
ecco ciò ke hai kiesto [URL=htt*://wikisend[.com]/download/584524/hijackthis nuevo.txt]hijackthis nuevo.txt[/URL]



Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 18/11/2008 : 13:13:41  Mostra Profilo
Ho controllato il log di hijackthis, hai una infezione da Navipromo, segui queste istruzioni:

Scarica Navilog da qui

scarica Navilog

1) scaricalo sul sul desktop e installalo.

2) riavvia il computer in modalità provvisoria

3) esegui Navilog1

4) scegli l'opzione 2 (Automatic Cleaning) e dai l'ok (eseguirà la pulizia dei files infetti trovati)

5) Riavvia il pc in modalità normale esegui navilog, scegli la lingua e, al menù di scelta, seleziona l'opzione 1 (non scegliere le altre).

Ad un certo punto uscirà una scritta "Analysis ... Terminate", premi un tasto come richiesto e si aprirà un file di testo (il rapporto della scansione).

6) Posta il log della scansione.

nota: lo trovi anche in c:\ con il nome fixnavi

Per riavviare il pc in modalità provvisoria, dopo il caricamento della pagina del bios, premi ripetutamente il tasto F8, ti si aprirà il menu' della modalità provvisoria, scegli la voce configurazione minima o configurazione minima con rete, se durante la procedura quando premi il tasto F8 ti si dovesse aprire il menu' di scelta dell'ordine di boot, riavvia il pc e ripeti con F8 e attendi qualche secondo in piu' prima di premerlo.

Modificato da - death in data 18/11/2008 13:14:28
Torna all'inizio della Pagina

mariarosaria85
Senior Member

Città: POMIGLIANO D'ARCO


179 Messaggi

Inserito il - 18/11/2008 : 14:21:13  Mostra Profilo
GUARDA KE NAVILOG NON VA
Torna all'inizio della Pagina

mariarosaria85
Senior Member

Città: POMIGLIANO D'ARCO


179 Messaggi

Inserito il - 18/11/2008 : 15:03:47  Mostra Profilo
Search Navipromo version 3.6.9 began on 18/11/2008 at 14.48.08,35

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Programmi\navilog1
Actual User Account : "Barone"

Updated on 05.11.2008 at 21h00 by IL-MAFIOSO


Microsoft Windows XP [Versione 5.1.2600]
Version Internet Explorer : 6.0.2900.2180
Filesystem type : NTFS

Search done in normal mode

*** Searching for installed Software ***


*** Search folders in "C:\WINDOWS" ***


*** Search folders in "C:\Programmi" ***


*** Search folders in "C:\Documents and Settings\All Users\menuav~1\progra~1" ***


*** Search folders in "C:\Documents and Settings\All Users\menuav~1" ***


*** Search folders in "c:\docume~1\alluse~1\datiap~1" ***


*** Search folders in "C:\Documents and Settings\Barone\datiap~1" ***


*** Search folders in "C:\Documents and Settings\Barone\impost~1\datiap~1" ***


*** Search folders in "C:\Documents and Settings\Barone\menuav~1\progra~1" ***


*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : htt*://[www].gmer.net



*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\WINDOWS\system32" *

* Scan in "C:\Documents and Settings\Barone\impost~1\datiap~1" *



*** Search files ***



*** Search specific Registry keys ***


*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In "C:\WINDOWS\system32" :


* In "C:\Documents and Settings\Barone\impost~1\datiap~1" :


3)Certificates Search :

Egroup certificate not found !
Electronic-Group certificate not found !
Montorgueil certificate not found !
OOO-Favorit certificate not found !
Sunny-Day-Design-Ltd certificate not found !

4)Search known files :
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacità notevoli in campo hardware e software


Città: Pinerolo e dintorni


7791 Messaggi

Inserito il - 18/11/2008 : 16:18:06  Mostra Profilo
Ho controllato, il pc è pulito, esegui queste pulizie:

scarica Ccleaner

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo (senza toolbar)
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte

poi

scarica Atfcleaner

Avvia ATFCleaner.exe con un doppio click

1) seleziona la casella Select All
2) clicca sul pulsante Empty selected
3) aspetta l'avviso Done Cleaning.
(se usi opera o firefox,spunta anche le loro sezioni)

poi

vai qui e segui la procedura indicata.

Il pc dovrebbe essere pulito, fammi sapere se hai ancora problemi.

Solo una cortesia, non serve che posti le risposte 3 volte, anche se sono presente e controllo il forum, sono comunque in ufficio al lavoro, non era per scortesia che non ti rispondevo.




Modificato da - death in data 18/11/2008 16:21:34
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,32 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000