NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Problemi con il Computer
 Software
 Ciao a tutti!
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente | Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 11

n/a
deleted

Città: eh eh ti piacerebbe saperlo


2419 Messaggi


Inserito il - 21/11/2005 : 17:01:19  Mostra Profilo
ale hai preparato il vestito da sposa????

gabb ma adesso come sei messo??sei senza firewall????

ciaoooo
Torna all'inizio della Pagina

n/a
deleted



1470 Messaggi

Inserito il - 21/11/2005 : 17:10:58  Mostra Profilo
Citazione:
Messaggio inserito da Gabbo80
Devo dire anke una cosa su Alexsandra:
Da quel poco ke ti conosco tramite questo forum devo dire ke sei una persona sicura, ke non si arrende MAI davanti agli ostacoli e non ci sta a "perdere", cioè a darla vinta ad altre persone. Magari lo farai ma..solo dopo aver combattuto con tutte le tue forze..sbaglio??
Questa è una bella qualità ke hai.
Grazie x tutto quello ke hai fatto x me, e grazie a tutti voi SEMPRE.
Ma come fate a essere sempre così disponibili con le persone?
Ci sono stati amici miei ke non mi hanno voluto aiutare e invece in questo forum ho trovato persone ke si son messe completamente a disposizione solo x aiutare il prossimo, anke se un estraneo.
GRAZIE ancora.
A dopo!


Questo quote fà onore al forum tutto

Spero che qualcuno di mia conoscenza se lo legga e in sintesi e sopratutto concettualmente è quello che ho comunicato all'Admin questa mattina.

Altro che usare il tasto cerca.

Adesso caro Gabbo mettiamo a posto Outpost


Torna all'inizio della Pagina

n/a
deleted



1470 Messaggi

Inserito il - 21/11/2005 : 17:23:40  Mostra Profilo
Il tuo problema è solo Outpost.
Ha creato anche a mè dei problemi all'inizio disinstallalo perchè se si è creato delle regole adesso è un bel casino.

Reinstallalo e quando lanci applicazioni che chiedono l'accesso a internet stai attento a quale applicazione te lo chiede e decidi se concedere o no l'accesso. Rileggiti la guida di Fremyd,probabile che hai settato male qualcosa.
Torna all'inizio della Pagina

Gabbo80
Senior Member


Città: Siracusa


103 Messaggi

Inserito il - 21/11/2005 : 18:18:24  Mostra Profilo
Niente...l'ho reinstallato ma.. da subito appena entrato in internet l'ho abilitato pienamente ma non mi apre nessuna pagina.
Non capisco ke devo fare x far si ke mi faccia navigare!
Eppure ho la guida davanti...tutt'e due le guide ke mi avete dato.
Vorrei sapere: è migliore di questo come firewall Kerio personal firewall 4.2.1?
L'ho trovato nel DVD con win magazine. E ci son tanti programmi utili.
Ma nessuno ancora mi ha risposto:
Qual'è il miglior antivirus in circolazione? E qual'è il migliore come free?
è vero ke antivir è meglio di avast?
E qual'è il miglior firewall in assoluto?
Potreste rispondermi a queste domande?
In questo momento sono senza firewall..altrimenti non potrei nemmero essere qui a postarvi!
Dal momento ke appena lo attivo non mi apre nemmeno la pagina di noTrace come quella di nessun altro sito!
Un' ultima cosa: conviene installare pure questo programma, htt*://download.vnunet.it/download/ottimizzazione/speedupmypc+1.17/_939.html
al fine di migliorare le prestazione e velocizzarle?? O è solo una bufala??!!
Fatemi sapere su tutto, ci spero davvero.
Grazie.
Torna all'inizio della Pagina

n/a
deleted

Città: eh eh ti piacerebbe saperlo


2419 Messaggi

Inserito il - 21/11/2005 : 19:39:02  Mostra Profilo
Partiamo dal fondo.....per migliorare la velocità del tuo pc lascia stare quella utility....io non l'ho provata ma di solito fanno il contrario di quello che dovrebbero fare....se vuoi davvero velocizzare il pc io a alex.possiamo darti una mano a eliminare servizi e avvi automatici in +...

il miglior firewall in assoluto penso sia outpost.....antivir penso sia meglio di avast(dal mio punto di vista)..e il migliore antivirus in circolazione non saprei...forse kaspersky...quello free..antivir...e non male bitdefender..[.com]e secondo aiutante...

Kerio sinceramente non l'ho mai usato..quindi non saprei dirti....

allora adesso(quando vuoi) riavvialo mettilo in modalità rules wizzard..e poi prova a connetterti e prenditi nota dei processi che chiedono l'accesso a internet....poi l'ho disabiliti come stai facendo adesso(è la cosa + rischiosa che si può fare dopo il passeggiare in autostrada..)..e posti i processi che hanno chiesto il permesso..ok??

cmq mi sembra strano ti capiti tutto questo..

ciaoooooo
Torna all'inizio della Pagina

Gabbo80
Senior Member


Città: Siracusa


103 Messaggi

Inserito il - 21/11/2005 : 20:09:10  Mostra Profilo
Ma guarda ke è gia messo in modalità rules wizard! è configurato così.
Quando apro internet explorer mi appare questa finestra:
Internet Explorer requesting an outgoing connection with

Remote service: htt* (TCP:80)
Remote addrress: [www].google.it

Outpost Firewall should:

Allow all activities for this application
Stop all activities for this application
Create rules using preset Internet Explorer

Allow Once Block Once


Dal momento ke io voglio navigare tranquillamente spunto dove c'è scritto allow all activities for this application. Ma niente....
Ho provato pure a cliccare dove c'è scritto Allow Once (cioè abilita solo questa volta)
ma niente!!!!
Praticamente la pagina non mi si apre x niente, rimane tutta bianca con in basso a sinistra la scritta: Sito web rilevato. In attesa di risposta...
E il nulla...rimane così..carica all'infinito senza visualizzare nulla!
Ho lasciato così la pagina anke x più di un'ora ma continua a caricare senza visualizzarmi nulla!
Appena chiudo l'applicazione di outpost come x magia mi si aprono tutte le pagine!
Misteri..........
Eppure è settato bene, come c'è scritto nella guida.
A voi le risposte..
Ciao!
Torna all'inizio della Pagina

n/a
deleted

Città: eh eh ti piacerebbe saperlo


2419 Messaggi

Inserito il - 21/11/2005 : 20:15:38  Mostra Profilo
prima cosa cambia browser..e mettiti firefox....molto carino e sicuro in + puoi importare tutte le impostazioni che hai usato fino adesso per explorer..

lo trovi qui... htt*://[www].mozilla.org/products/firefox/

ciaooo
Torna all'inizio della Pagina

n/a
deleted



1470 Messaggi

Inserito il - 21/11/2005 : 20:16:03  Mostra Profilo
Gabbo non lo devi reinstallare ma disinstallare. allora si cancellano le regole già impostate.

Dopo che lo hai disintallato prova a vedere se IE funzia,non navigare che sei senza FW, se funzia (e vedrai che funzia) chiudi IE e reinstalla Outpost.

Rilancia IE e quando ti chiede clicca su consenti,non puoi sbagliare perchè te lo propone già lui per default.
Torna all'inizio della Pagina

n/a
deleted

Città: eh eh ti piacerebbe saperlo


2419 Messaggi

Inserito il - 21/11/2005 : 20:21:23  Mostra Profilo
e quando lo disinstalli stai attento a non lasciare il feedback mi sembra che sia..cmq non lasciare niente..togli tutto..poi fai anche una bella pulita del registro per sicurezza con i tool che sai..ccleaner..e altri..regcleaner...

ciaooo
Torna all'inizio della Pagina

alexcaliendo87
Junior Member



68 Messaggi

Inserito il - 22/11/2005 : 00:43:24  Mostra Profilo
Aiutatemi vi prego..........
C'è qualkuno ke sa dirmi quali sono i file infetti o inutilizzati nel mio log??? Ho un problema con il file svchost.exe che nei processi utilizza il pc al 100% e lo fa bloccare. AIUTO!!!!!!!!!!

Ecco il log:


Logfile of HijackThis v1.99.1
Scan saved at 0.34.10, on 22/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\gaetano\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htt*://[www].google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\logon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O8 - Extra context menu item: &eBay Search - res://C:\Programmi\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmi\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\*******!\Common\yhexbmesit.dll (file missing)
O9 - Extra 'Tools' menuitem: *******! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\*******!\Common\yhexbmesit.dll (file missing)
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O15 - Trusted Zone: [www].archiviosex.net
O15 - Trusted Zone: [www].linkautomatici[.com]
O15 - Trusted Zone: [www].redfunny[.com]
O15 - Trusted Zone: [www].skymasters.biz
O15 - Trusted Zone: [www].yeak.net
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - htt*://[www].skymasters.biz/dialers/599/AUTO_599_N.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{68A9D604-CCAF-40FC-B50A-3AFE76787950}: NameServer = 212.247.156.66 212.247.156.70
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: COM+ Component Service (COMCSVC) - Unknown owner - C:\WINDOWS\System32\winmgnt.exe (file missing)
O23 - Service: COM+ System Service (COMSS) - Unknown owner - C:\WINDOWS\system32\SSMS.EXE (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: Network DDE Connections (NETDDEC) - Unknown owner - C:\WINDOWS\System32\winmgnt.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Vi ringrazio anticipatamente per un'eventuale risposta.



Torna all'inizio della Pagina

Yves
Moderatore


Città: Buenos Aires


6097 Messaggi

Inserito il - 22/11/2005 : 05:12:03  Mostra Profilo
Ciao Alexcaliendo87, benvenuto fra di noi.

Mizziga, si son divertiti con te, andiamo con ordine (comunque non sono un esperto, ti posto il sicuro)

Fissa queste voci con HijakThis:

O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\logon.exe
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\*******!\Common\yhexbmesit.dll (file missing)
O9 - Extra 'Tools' menuitem: *******! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\*******!\Common\yhexbmesit.dll (file missing)
O15 - Trusted Zone: [www].archiviosex.net
O15 - Trusted Zone: [www].linkautomatici[.com]
O15 - Trusted Zone: [www].redfunny[.com]
O15 - Trusted Zone: [www].skymasters.biz
O15 - Trusted Zone: [www].yeak.net
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - htt*://[www].skymasters.biz/dialers/599/AUTO_599_N.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: COM+ Component Service (COMCSVC) - Unknown owner - C:\WINDOWS\System32\winmgnt.exe (file missing)
O23 - Service: COM+ System Service (COMSS) - Unknown owner - C:\WINDOWS\system32\SSMS.EXE (file missing)
O23 - Service: Network DDE Connections (NETDDEC) - Unknown owner - C:\WINDOWS\System32\winmgnt.exe (file missing)

Da cosa vedo Avast sembra che te lo abbiano fucilato, dunque non serve più.

Una volta fissate quella voci scaricati questi software:

AdAware Lavasoft = htt*://[www].lavasoftusa[.com]/software/adaware/

SpyBot s&d = htt*://[www].safer-networking.org/

CCleaner = htt*://[www].ccleaner[.com]

AntiVir PE = htt*://[www].free-av[.com]/

e magari anche questo Zone Alarm = htt*://[www].zonelabs[.com]/store/content/home.jsp (nella lista a SX lo trovi come ZoneAlarm, è quello free)

una volta fatto questo (magari scollegandoti da internet una mezzora, che è più prudente) disinstalli completamente l'Avast, installa i primi due ed elimina tutto quello che trovano.
Ora installa ccleaner e fai pulizia dei files (le impostazioni di default del programma vanno benone) e pulisci il registro (ti crea il backup, ricordati dove lo metti..)
A questo punto installa AntiVir PE, una volta installato farà la scansione automaticamente, lascialo lavorare e se trova qualcosa digli di rinominarlo (rename), incrocia le dita che possa farlo altrimanti posti di nuovo.
Ora metti KO il firewall di windows dal pannello di controllo oppure scaricati questo: XP-Antispy = htt*://[www].xp-antispy.org/ , basta selezionarlo nella lista e applicare
Installa Zone Alarm, la versione free per i privati è più che sufficiente, è un po un casino all'inizio se non lo conosci, ma una volta capito il meccanismo va benissimo, qui comunque una piccola guida:

htt*://[www].aessenet.org/guide/zonealarm/index.php

Una volta fatto questo rifai un log con HijackThis e vediamo cosa resta.

PS: i software che ti ho indicato sono tutti free.

Ciao.
Torna all'inizio della Pagina

alexcaliendo87
Junior Member



68 Messaggi

Inserito il - 22/11/2005 : 13:37:16  Mostra Profilo
Grazie mille yves. Adesso seguo i tuoi consigli e poi ti faccio sapere
Torna all'inizio della Pagina

alexcaliendo87
Junior Member



68 Messaggi

Inserito il - 22/11/2005 : 14:25:04  Mostra Profilo
Sto seguendo le tue istruzioni solo che avast non riesco a cancellarlo, nella sazione installazione pllicazioni non me lo fa rimuovere, devo cancellare la sua cartella in C ????

ho fixato le voci che mi hai detto con HijackThis ma adesso mi ha creato una sottocartella rinominata backups nella cartella di HijackThis e non so cosa fare. Devo eliminarla questa sottocartella????

Grazie e scusa per il disturbo
Torna all'inizio della Pagina

n/a
deleted

Città: eh eh ti piacerebbe saperlo


2419 Messaggi

Inserito il - 22/11/2005 : 14:37:48  Mostra Profilo
per eliminare avast..non ci riesci perchè forse ha qualche processo aperto..prova dalla provvisoria..

o se no ti scarichi da dove vuoi regcleaner...e lo elimini con quello....

per la cartella backup lasciala li..non fa male a nessuno..questo perchè nel caso tu avessi sbagliato a eliminare qualcosa...riusciresti a rimediare..

ciaooooo
Torna all'inizio della Pagina

alexcaliendo87
Junior Member



68 Messaggi

Inserito il - 22/11/2005 : 14:53:16  Mostra Profilo
nenache cnil programma che mi hai detto lo riesco a disinstallare.Adesso provo in modalità provvisoria.
Comunque nei processi è rimasto il file winlogon.exe anche avendolo fixato prima
Torna all'inizio della Pagina
Pagina: di 11 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente | Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,28 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000