Invio Mail a raffica...aiuto!!! - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

Invio Mail a raffica...aiuto!!!

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

smilzojoe
Junior Member

57 Messaggi

Inserito il - 21/12/2006 : 10:03:23

ciao a tutti, scusate se non mi presento sul forum ma ho un problrma serio da risolvere. da ieri pomeriggio l'auto protect di norton segnala che il mio computer sta mandando mail a raffica ad indirizzari sconosciuti (tutti di *******). provato a are scansione sistema e utilizzare adaware...nulla da fare, appena mi conneto ad internet tutto cominicia da capo. l'unico sitema è disattivare la scansione mail in uscita ma credo che sia come staccare la spia della benina per risolvere il problema della riserva!!! potete gentilmente aiutarmi? grazie mille

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 21/12/2006 : 10:57:50

probabilmente hai un virus worm!! cmq ti consiglio inanzitutto di disinstallare subito il norton che nn dà una protezione affidabile e questo lo dicono gli esperti e dei test fatti su vari antivirus! installati un antivirus free che è anche molto più leggero! io ti consiglio antivir ([www].free-av[.com]) che secondo me è il migliore

cmq intanto posta un log di Hijackthis htt*://[www].merijn.org/files/hijackthis.zip
metti il programma in un cartella dedicata in c:\programmi\Hijackthis
lancia e clicca il tasto"do a system scan and save a log file.
otterrai un file di testo che dovrai postare
secondo le regole htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255

Modificato da - Leleago in data 21/12/2006 11:00:58

smilzojoe
Junior Member

57 Messaggi

Inserito il - 21/12/2006 : 13:22:50

URL="htt*://freefilehosting.net/files/MzQ2NjA="]hijackthis.log[/URL]

spero di essere riuscito. mi asorella mi ha detto che ieri ha scaricato un giochino che poi ha cancellato (...ma quante volte le ho detto...c[No-Spam]x*&...)può essere quello il responsabile?
ringrazio davvero di cuore chi mi potrà aiutare.
ciao

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 21/12/2006 : 16:23:46

sei infetto da Worm/Agobot.39680

scarica avenger sul desktop
htt*://swandog46.geekstogo[.com]/avenger.zip
Decomprimi l'archivio

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,
copi e incolli

Files to delete:
C:\WINDOWS\csrss.exe
C:\WINDOWS\winlogon.exe

clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

inoltre fixa

O2 - BHO: (no name) - {054A2ED5-82C0-46BF-A816-156CA9B413E1} - (no file)
O4 - HKLM\..\Run: [nvchost] C:\WINDOWS\winlogon.exe
O4 - HKLM\..\Run: [winlogon] C:\WINDOWS\csrss.exe
O23 - Service: Boonty Games - Unknown owner - C:\Programmi\File comuni\BOONTY Shared\Service\Boonty.exe (file missing)

infine scarica Ccleaner, lo installi e lo apri, vai su Opzioni -> avanzate, e togli la spunta a "Cancella files in windows temp solo se più vecchi di 48 ore" ed elimini file temp e chiavi di registro

ciao

smilzojoe
Junior Member

57 Messaggi

Inserito il - 21/12/2006 : 18:05:25

x aris73

ti ringrazio molto per la tua disponibilità e per la tempestività. farò come dici.

grazie mille

Discussione

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,2 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000