Hijacker (small.Kj e costrat.ac) come eliminarli? - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

Hijacker (small.Kj e costrat.ac) come eliminarli?

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

axagreen
New Member

Città: Palermo

48 Messaggi

Inserito il - 02/01/2007 : 22:42:39

Scansendo il mio Pc ho rilevato questi due virus ed altri 3...

- Proxy.Dlena.as
- Downloader.tiny.bm
- Downloader.tiny.bm

log hijack.txt

Spero qualcuno mi aiuti....grazie !!

Ultima curiosita': da ieri tutte le scritte delle icone del desktop e delle cartelle tutte, hanno un riga orizzontale sotto (sono evidenziate) come mai ?

axa

burrito
Advanced Member

Città: Genova

797 Messaggi

Inserito il - 02/01/2007 : 22:52:34

Allora arpi hijack, fai do a system scan e fixa:
O1 - Hosts: 212.62.21.230 api.betfair[.com]
O1 - Hosts: 212.62.21.228 cache.betfair[.com]
O1 - Hosts: 212.62.21.231 content.betfair[.com]
O1 - Hosts: 212.62.21.229 forum.betfair[.com]
O1 - Hosts: 212.62.21.232 refresh.betfair[.com]
O1 - Hosts: 212.62.21.244 services.betfair[.com]
O1 - Hosts: 212.62.21.228 [www].betfair[.com]

Poi scarica CCleaner ( htt*://[www].ccleaner[.com]/ccdownload.asp )
e Fai una bella pulita.
Dici come e andata

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 02/01/2007 : 23:28:45

fixa anche le voci 017 anche se sono del tuo provider al prossimo riavvio dovresti averna solo una

axagreen
New Member

Città: Palermo

48 Messaggi

Inserito il - 03/01/2007 : 00:36:19

Citazione:
Messaggio inserito da michal

fixa anche le voci 017 anche se sono del tuo provider al prossimo riavvio dovresti averna solo una

fixato 017 ma dopo un po di tempo me ne ritrovo sempre 2 o 3.
--

adesso provo con CCleaner

Modificato da - axagreen in data 03/01/2007 00:37:07

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 03/01/2007 : 10:47:10

sembra devi installarti anche un firewall! metti zone alarm free htt*://[www].zonelabs[.com]/store/content/catalog/products/sku_list_za.jsp?dc=12bms&ctry=IT&lang=it&lid=

axagreen
New Member

Città: Palermo

48 Messaggi

Inserito il - 03/01/2007 : 21:55:37

Le cose sembrano esser migliorate....

internet ancora un po' lento !!

l'unico problema da risolvere e' capire come mai tutte le voci siano selezionate.

Mi aiutate ad eliminare sta sottolineatura ?

[url=htt*://[www].image-share.net/view.php?name=desktop.JPG&car=7958]

[/url]

axa

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 05/01/2007 : 20:57:06

Ciao,
Smitfraudfix e' molto utile per le infezioni di questo tipo cioe i cosiddetti desktop hijack malware.
scarica SmitFraudfix e decomprimilo in una cartella a tua scelta estraendo tutti i file:
htt*://siri.urz.free.fr/Fix/SmitfraudFix.zip

Riavvia in modalità provvisoria

Apri la cartella che contiene SmitfraudFix avvia smitfraudfix.cmd
Seleziona opzione #2 - Clean cliccando sul 2 e premi Invio.
Riceverai questo messaggio: Registry cleaning - Do you want to clean the registry ?
Rispondi Sì cliccando Y e premi invio.
Rispondi Sì (Y ) ad eventuali altre domande

eseguita tutta la scansione riavvia il pc normalmente e posta sul forum il resoconto della scansione.

Discussione

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,2 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000