NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 cerco aiuto probadile worm
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

pinkoar
Senior Member


Città: trento


138 Messaggi


Inserito il - 09/05/2010 : 12:50:32  Mostra Profilo
ciao ho un problema sia all'avvio pagina nera e quando apro google a volte esce una pagina piena di lettere, simboli, stringhe, credo si tratti di un collegamento ad uno worm ma l'antivirus malvarebyte non ha trovato nulla chi mi puo aiutare grazie ancora

Modificato da - in Data

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 09/05/2010 : 12:57:09  Mostra Profilo
ciao

proviamo con combofix, lo dovrebbe eliminare

disattiva l'antivirus

scaricalo da qui sul desktop ed eseguilo

- digita 1
- segui le instruzioni
- finita la scansione portati in C:\ e copia/incolla, nella tua prossima risposta, il contenuto del file di testo Combofix.txt

carica il rapporto qui
Torna all'inizio della Pagina

pinkoar
Senior Member


Città: trento


138 Messaggi

Inserito il - 09/05/2010 : 13:03:47  Mostra Profilo
ciao shang scusa ma combofix non me lo apre mi dice che 1 applicazione di win32 non valida che faccio?

Modificato da - pinkoar in data 09/05/2010 13:05:42
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 09/05/2010 : 13:10:01  Mostra Profilo
prova in questo modo

scarica rkill ed avvialo

riprova ora combofix....se non dovresse partire clicca su start>esegui, nel box bianco copia e incolla questo comando, virgolette comprese:

"%userprofile%\desktop\combofix.exe" /killall

Premi OK, se tutto va bene parte il programma che potrebbe impiegare molto (non fare altre manovre durante la scansione)
Torna all'inizio della Pagina

pinkoar
Senior Member


Città: trento


138 Messaggi

Inserito il - 09/05/2010 : 13:15:07  Mostra Profilo
mi da sempre lo stesso errore che l'applicazioe di win32 non e valida in tutti e 2 i modi anche con esegui
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 09/05/2010 : 13:20:53  Mostra Profilo
hai il worm bagle

prova a scaricarlo da qui l'ho tinominato

se non parte nemmeno cosi' scarica elibagla

Ti sposti in fondo alla pagina e clicca sul bottone descarger elibagla

Salva il file sul desktop

Disconnettiti da internet e disattiva il tuo antivirus.

Doppio click sull'icona per avviare il programma:

Metti il segno di spunta a eliminar ficheros automaticamente e clicca sul bottone Explorar.

Al termine della scansione, comunque sia andata, dovrai riavviare il pc.

Al riavvio, dovresti trovare il log C:\InfoSat.txt.
Torna all'inizio della Pagina

pinkoar
Senior Member


Città: trento


138 Messaggi

Inserito il - 09/05/2010 : 16:11:30  Mostra Profilo
ho cercato di fare il possibile ma l'antivirus anche disinstallandolo il pc mi resta protetto da norton anhe non c'e piu nei programmi come mai? comunque con combofix sono riuscito a fare tutto ecco il posthtt*://wikisend[.com]/download/594560/ComboFix.txt aspetto risposta grazie
Torna all'inizio della Pagina

pinkoar
Senior Member


Città: trento


138 Messaggi

Inserito il - 09/05/2010 : 16:32:47  Mostra Profilo
dimenticavo di dirti che elibagla ha fatto la scanzione ma non mi ha trovato nulla e non mi ha lasciato nessun file txt[.com]e mai?^
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 09/05/2010 : 16:44:34  Mostra Profilo
guarda meglio il log li trovi in C:\ col nome InfoSat.txt
Torna all'inizio della Pagina

pinkoar
Senior Member


Città: trento


138 Messaggi

Inserito il - 09/05/2010 : 16:46:16  Mostra Profilo
non c'e proprio ho guardato bene in c
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 09/05/2010 : 16:49:10  Mostra Profilo
non vedo nessuna traccia del worm bagle....

mi dici quali sono ora i problemi che riscontri? nel frattempo esegui queste pulizie

Scarica ed installa
CCleaner
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
nel menu a sinistra, clicca sulla voce Pulizia
clicca su tasto Avvia pulizia per eseguire la scansione
finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
clicca sul tasto Trova problemi ed avvia una scansione
al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)
Torna all'inizio della Pagina

pinkoar
Senior Member


Città: trento


138 Messaggi

Inserito il - 09/05/2010 : 16:51:58  Mostra Profilo
i problemi sono che se apro internet mi compare 1 pagina tutta piena di simboli stringhe parole ecc.. poi la riapro e va bene mi e successo anche prima quando ho scaricato combofix
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 09/05/2010 : 17:07:39  Mostra Profilo

Ora apri una pagina del blocco note e copia incolla quanto segue;

file::
c:\windows\system32\pdfl.dat
c:\windows\system32\ibfl.dat
c:\windows\system32\lkfl.dat


folder::
c:\programdata\Norton
c:\programdata\NortonInstaller


salva la pagina nominandola obligatoriamente in CFScript.txt
a questo punto trascina e lascia il file CFScript.txt sull'icona di combofix
lascialo lavorare fino alla fine e riposta il suo log



scarica Vundofix sul desktop

lancialo metti la spunta su "Run VundoFix as a task"
riceverai un messaggio che vundofix si chiuderà e riaprirà in un minuto o meno, quando il programma si riaprirà clicca OK
clicca su "Scan for Vundo" quando ha finito di fare la scansione clicca su "Remove vundo"
clicca YES alla domanda se vuoi rimuovere i files,quindi inizierà a rimuovere le dll del vundo ,quando ha finito ti dirà che dovrà spegnere il pc - clicca OK.

Riaccendi il pc e allega il file C:\vundofix.txt in un post
Torna all'inizio della Pagina

pinkoar
Senior Member


Città: trento


138 Messaggi

Inserito il - 09/05/2010 : 18:16:05  Mostra Profilo
ciao shang questo e il post di combofix htt*://wikisend[.com]/download/447760/ComboFix.txt
ora continuo con vundo
Torna all'inizio della Pagina

pinkoar
Senior Member


Città: trento


138 Messaggi

Inserito il - 10/05/2010 : 12:19:49  Mostra Profilo
salve shang questo e il post di vundo ma mi sembra che non vada bene questo software
htt*://wikisend[.com]/download/198026/vundofix.txt grazie x la pazienza
Torna all'inizio della Pagina

shang
Advanced Member

Città: Roma


4879 Messaggi

Inserito il - 10/05/2010 : 12:43:15  Mostra Profilo
il log non mi indica niente

perche' dici che non va bene? il pc ha ancora i problemi riscontrati all'inizio?
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,23 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000