NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Problemi con il Computer
 Hardware
 pc lento e non trovo virus
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'č:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 3

scialpi
Advanced Member

Cittā: adria


285 Messaggi


Inserito il - 06/12/2011 : 20:35:16  Mostra Profilo
ho provato a rieseguire virit e lo trova subito il virus allora poi termino la scansione e vado sopra con il mouse e clicco tasto dx per eliminare ma non la toglie
Torna all'inizio della Pagina

scialpi
Advanced Member

Cittā: adria


285 Messaggi

Inserito il - 06/12/2011 : 20:49:37  Mostra Profilo
nulla ho riprovato sia a togliere quella chiave di registro infetta ma credo non si possa cancellare e Tss killer non si avvia perchč dice che serve un autorizzazione. Dimmi per favore che devo fare. Grazie
Torna all'inizio della Pagina

shang
Advanced Member

Cittā: Roma


4879 Messaggi

Inserito il - 06/12/2011 : 20:56:42  Mostra Profilo
eseguilo col tasto destro e come amministratore
Torna all'inizio della Pagina

scialpi
Advanced Member

Cittā: adria


285 Messaggi

Inserito il - 06/12/2011 : 21:13:11  Mostra Profilo
htt*://wikisend[.com]/download/583452/TDSSKiller.2.6.21.0_06.12.2011_21.06.07_log.txt]TDSSKiller.2.6.21.0_06.12.2011_21.06.07_log.txt[/URL]
questo dovrebbe essere il log .
comunque ha rilevato un file sospetto
Torna all'inizio della Pagina

shang
Advanced Member

Cittā: Roma


4879 Messaggi

Inserito il - 06/12/2011 : 21:35:32  Mostra Profilo
Scialpi se non erro quel drive appartiene a DAEMON Tool

scarica dds mettilo sul desktop,
Doppio clic per avviare il file dds.scr, si apre una finestra dos, a fine scansione si apriranno 2 report,salvali con il nome che hanno e inseiscili su wikisend come hai fatto per gli altri.
Torna all'inizio della Pagina

scialpi
Advanced Member

Cittā: adria


285 Messaggi

Inserito il - 06/12/2011 : 22:01:48  Mostra Profilo
[URL=htt*://wikisend[.com]/download/568116/Attach.txt]Attach.txt[/URL]
Torna all'inizio della Pagina

scialpi
Advanced Member

Cittā: adria


285 Messaggi

Inserito il - 06/12/2011 : 22:03:01  Mostra Profilo
[URL=htt*://wikisend[.com]/download/549634/DDS.txt]DDS.txt[/URL]
Torna all'inizio della Pagina

shang
Advanced Member

Cittā: Roma


4879 Messaggi

Inserito il - 06/12/2011 : 22:16:38  Mostra Profilo


apri una pagina del blocco note e copia incolla quanto segue;

Citazione:
file::
c:\program files\Ask[.com]\GenericAskToolbar.dll
c:\program files\*******!\Companion\Installs\cpn0\yt.dll


folder::
c:\program files\Ask[.com]


registry::
[-HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
[-HKEY_CLASSES_ROOT\clsid\{81017ea9-9aa8-4a6a-9734-7af40e7d593f}]
[-HKEY_CLASSES_ROOT\yt.YTNavAssistPlugin.1]
[-HKEY_CLASSES_ROOT\yt.YTNavAssistPlugin]

DirLook::
c:\users\fokus\AppData\Local\PUpdBHO


salva la pagina nominandola obligatoriamente in CFScript.txt
a questo punto trascina e lascia il file CFScript.txt sull'icona di combofix
lascialo lavorare fino alla fine e riposta il suo log
Torna all'inizio della Pagina

scialpi
Advanced Member

Cittā: adria


285 Messaggi

Inserito il - 06/12/2011 : 23:00:24  Mostra Profilo
[URL=htt*://wikisend[.com]/download/34728
ecco il log di combofix.
alla fine mi aveva scritto qualcosa che non ho capito.
Ora me ne vado a letto che domani si lavora.
Appena puoi controlla che c'č di nuovo.
Notte Shang e grazie ancora per la tua disponibilitā.
Torna all'inizio della Pagina

shang
Advanced Member

Cittā: Roma


4879 Messaggi

Inserito il - 06/12/2011 : 23:13:48  Mostra Profilo
scialpi il link non funziona
Torna all'inizio della Pagina

scialpi
Advanced Member

Cittā: adria


285 Messaggi

Inserito il - 07/12/2011 : 07:25:50  Mostra Profilo
Ho fatto come mi hai detto .
ho messo nel blocco note tutto quello che mi hai scritto sopra nominamdolo con CFScript.txt e poi mettendo il tutto sopra l'icona di combofix questo č partito ed ha fatto la scansione.
Che cosa non č andato??
Torna all'inizio della Pagina

scialpi
Advanced Member

Cittā: adria


285 Messaggi

Inserito il - 07/12/2011 : 08:25:45  Mostra Profilo
ho notato anche che sulla barra sotto a destra sono sparite diverse icone compresa quella del panda antivirus perchč??
Torna all'inizio della Pagina

shang
Advanced Member

Cittā: Roma


4879 Messaggi

Inserito il - 07/12/2011 : 10:22:31  Mostra Profilo
devi rimettere il link corretto quello che hai inserito non funziona e non posso vedere se ci sono state le eliminaziomi
Torna all'inizio della Pagina

scialpi
Advanced Member

Cittā: adria


285 Messaggi

Inserito il - 07/12/2011 : 11:13:51  Mostra Profilo
Ok ma dimmi se ho sbagliato qualche passaggio.
Quando rinomino il blocco note devo scrivere CFScript.txt???? o va fatto diversamente??
Torna all'inizio della Pagina

shang
Advanced Member

Cittā: Roma


4879 Messaggi

Inserito il - 07/12/2011 : 11:49:27  Mostra Profilo
si si va bene ma a me serve il log, devi postarmi il risultato della scansione
Torna all'inizio della Pagina
Pagina: di 3 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,2 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000