Autore |
Discussione  |
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 28/11/2008 : 12:51:08
|
Buon giorno...senti sto organizzando un viaggio a Lourdes, vuoi unirti? ora..mi spieghi come hai fatto in 36 ore a prenderti il virus vundo? ma li collezioni o hai uno strano potere attrattivo , per cortesia rifammi un systemscan e vedo se avevi solo quei files di vundo e non quelli che si replicano, non eseguire nessuna scansione se non te lo dico io, neppure con il tuo antivirus. |
 |
|
Sfigato
Senior Member
   
133 Messaggi |
Inserito il - 28/11/2008 : 12:56:17
|
auahauah ma che ne so !! te l'ho detto che so sfigato !! eppure non ho usato nessun sito strano e niente di strano !!! ecco systemskan
htt*://wikisend[.com]/download/962222/report system scan.txt |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 28/11/2008 : 17:11:00
|
Buona sera, system scan è pulito, in compenso ho visto una cosetta che mi era sfuggita e si è ripresentata, segui queste istruzioni:
scarica Mbr
scarica in c:\ mbr.exe, disattiva l'antivirus start => esegui => digita: c:\mbr.exe -f NOTA: c:\mbr.exe[spazio]-f posta il rapporto, lo trovi in c:\ |
 |
|
Sfigato
Senior Member
   
133 Messaggi |
Inserito il - 28/11/2008 : 17:29:54
|
mi sono usciti due report.. eccoli :
htt*://wikisend[.com]/download/574862/tempor.txt
htt*://wikisend[.com]/download/595224/tempor1.txt |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 28/11/2008 : 17:37:54
|
Quei 2 report sono i files txt che ti avevo fatto creare io, puoi anche eliminarli assieme a msn.txt e al report di avenger, dovresti trovare un file txt mbr.txt o qualcosa di simile. |
 |
|
Sfigato
Senior Member
   
133 Messaggi |
Inserito il - 28/11/2008 : 17:40:06
|
ah ops... !!
htt*://wikisend[.com]/download/921844/mbr.log |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 28/11/2008 : 17:42:07
|
Solo per essere sicuro, hai eseguito alla lettera le istruzioni, cioè hai digitato c:\mbr.exe -f ? Attendo la risposta, era troppo bello avere finito... |
 |
|
Sfigato
Senior Member
   
133 Messaggi |
Inserito il - 28/11/2008 : 17:43:01
|
si si ho fatto !! ti ho postato sopra il link !! |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 28/11/2008 : 17:56:19
|
Bene...cioè male, ora ti faccio fare una scansione con un programma, se non funziona devi procurarti un cd originale di xp, te lo dico subito così ti metti l'animo in pace, vediamo se abbiamo fortuna, segui questa procedura:
scarica Cureit
Lo lanci, ti eseguirà una scansione rapida, fallo terminare, poi lancia la scansione completa, postami il report della scansione. Devi controllare nelle opzioni del programma il percorso della cartella che crea, al suo interno troverai il file di log e il file di quarantena. |
 |
|
Sfigato
Senior Member
   
133 Messaggi |
Inserito il - 28/11/2008 : 21:22:45
|
facendo la scansione mi e' uscito questo :
C:\Documents and Settings\utente1\Desktop\da salvare\Backup\Documents and Settings\User\Desktop\emanuele\audio\dance\secondo\Lola's Theme.wma
infettato da Trojan.DownLoader.1729
metto curo ??! tanto e' una canzone !! anzi adesso la vado a elimiare prorpio !! o no?? |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 28/11/2008 : 21:46:36
|
Eliminala pure, quando hai finito la scansione rifai la procedura con mbr. |
 |
|
Sfigato
Senior Member
   
133 Messaggi |
Inserito il - 29/11/2008 : 11:31:38
|
buon giorno.. ieri sera per problemi sono stato costretto ad annullare la scansione !! cmq mi avevo trovato dei file infetti nella cartella user che abbiamo messo sul desktop... erano dei file .dll
non sapendo cosa fare li ho lasciati.. adesso rimetto a fare la scansione... appena riescono questi due file li posso eliminare o ti posto il nome preciso ? |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 29/11/2008 : 12:23:38
|
Buon giorno, se ti ho fatto spostare la cartella in pippo c'era un motivo, l'infezione originaria era insediata lì, rimuovi pure tutto quello che trova, poi la cartella pippo la facciamo passare a miglior vita, sul dvd dove l'hai copiata, scrivi bene in grosso "attenzione files infetti". |
 |
|
Sfigato
Senior Member
   
133 Messaggi |
Inserito il - 29/11/2008 : 12:27:19
|
ah no scusami !! i file .dll sono qui !! ti posto il percorso:
C:\Documents and Settings\utente1\Desktop\da salvare\Backup\Backup\Programmi\Mozilla Firefox\plugins
e il file si chiama NPMyGlSh.dll
lo elimino a mano??
|
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 29/11/2008 : 12:29:25
|
E' un ad-aware tipo mywebsearch rimuovilo pure. |
 |
|
Discussione  |
|