NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 File sospetto?!
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'č:
Autore Discussione Precedente Discussione Discussione Successiva  

auberve
Senior Member



221 Messaggi


Inserito il - 12/01/2007 : 20:54:59  Mostra Profilo
salve ragazzi! mi date un'occhiata al file allegato alle righe 016 se c'č qualcosa di sospetto?

Grazie

log rimosso

Modificato da - ori in Data 15/01/2007 11:01:22

Abo_91
Senior Member


Cittā: Como


221 Messaggi

Inserito il - 12/01/2007 : 21:50:40  Mostra Profilo
A me sembra proprio che le O16 siano perfette...
Comunque devi seguire le regole del forum per postare i log!
htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacitā di analisi malware da migliorare.



1918 Messaggi

Inserito il - 13/01/2007 : 13:58:58  Mostra Profilo
ciao apri hijack e fixa queste voci che riguardano virus e voci inutili:
O2 - BHO: MouseGest - {112AB43D-32C4-3B21-53BA-13A46743BC34} - D:\WINNT\system32\mouseges.dll
O2 - BHO: Web Mon - {878E4122-A213-98AC-355B-3C723F572BA5} - D:\WINNT\system32\WebMons.dll
O2 - BHO: Web Desk - {BD2E165D-1BC6-23AA-345B-1C234F173CBD} - (no file)
O4 - HKLM\..\Run: [Services] D:\WINNT\system32\whtd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programmi\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Soundlibs] D:\WINNT\soundlib.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe

vai su config, backups, selezioni le voci e clicchi su delete!

elimina manualmente
D:\WINNT\system32\whtd.exe
D:\WINNT\soundlib.exe

NB: installati un firewall, ti consiglio zone alarm
htt*://[www].zonelabs[.com]/store/content/company/products/znalm/freeDownload.jsp

Modificato da - Leleago in data 13/01/2007 13:59:42
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,2 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000