VIRUS O NON VIRUS? - Sicurezza Informatica pagina 2 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Problemi con il Computer

Software

VIRUS O NON VIRUS?

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Precedente | Pagina Successiva

Autore

Discussione

Pagina: di 3

sensazione245
Average Member

80 Messaggi

Inserito il - 01/02/2007 : 23:06:17

scusami michal.....io non vorrei farti perdere la pazienza ma non sono molto esperto in queste cose quindi alcuni passaggi "ovvi" magari per me sono astrusi.

"fixa" vuol dire che io utilizzo il file symantec? prima l'avevo già fatta la scansione con quel file. ho sbagliato? dovevo piazzare il file da qualche parte in particolare?

per il resto cerco tutto ed estirpo. tutto chiaro.

thanks!

sensazione245
Average Member

80 Messaggi

Inserito il - 02/02/2007 : 22:40:00

anche cercando manualmente non li trovo sti file..........

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 02/02/2007 : 23:50:34

istruzioni passo passo no problem:
fixare significa effettuare questa operazione:
lancia il programma Hijackthis clicca su "do a system scan only" viene fuori una lista numerata, accanto al numero c'è una casella spunta la casella delle voci che ti ho indicato e clicca il tasto "fix checked"
per rintracciare i file da eliminare:
abilitare la visualizzazione dei file e cartelle nascosti con clicca su Start\documenti\nella barra del titolo in alto c'è "strumenti" clicca opzioni cartella\visualizzazzione spunta casella visualizza cartelle e file nascosti.
cerca ora i file seguento il percorso della loro locazione es.
C:\WINDOWS\TEMP\pvzkaa.exe C è l'harddisk apri cartella Windows apri cartella Temp
ci dovrebbe essere pvzkaa.exe clicca tasto destro mouse ed elimina (anche dal cestino)
Per finire devi installare il programma Superantispyware prendendolo dal sito (clicca su indirizzo in blu)e fargli fare una scansione.
Spero che sia tutto chiaro.
ricordati di postare un nuovo log.

sensazione245
Average Member

80 Messaggi

Inserito il - 03/02/2007 : 12:38:43

sei stato chiarissimo. grazie.

ecco perchè non li trovavo. andavo a cercarli senza averli "fixati".

ora provo..........

grazie!!

sensazione245
Average Member

80 Messaggi

Inserito il - 03/02/2007 : 13:20:10

ecco il nuovo log

hijackthis2.txt

strano che andando manualmente a cercare i file non li trovavo ma il "fix" li ha eliminati....

sembra.

scansione con antispy fatta.

sensazione245
Average Member

80 Messaggi

Inserito il - 03/02/2007 : 14:59:03

ho trovato un eseguibile (helpctr) andando a cliccare su proprietà schermo/risoluzione dei problemi.
il norton mi segnala questo script pericoloso. Credo sia la causa del problema al desktop.

ho provato a cercare tutti i file e le cartelle riferite ad helpctr. Solo due non posso eliminarne perchè probabilmente sono in esecuzione.

come mai hijahthis non ha rilevato questo script? forse non è questo il problema?

sensazione245
Average Member

80 Messaggi

Inserito il - 03/02/2007 : 19:42:50

aiuto ragazzi la devo eliminare o no questa cartella helpctr dalla cartella microsoft? faccio qualche danno?

la directory è c:\doc&settings\impostazioni locali(cartella nascosta)\dati applicazioni\microsoft\helpctr

come faccio a riparare questo script?

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 03/02/2007 : 20:42:02

c:\doc&settings\impostazioni locali(cartella nascosta)\dati applicazioni\microsoft\helpctr
è una cartella di sistema non un virus.
Il log è pulito.
Norton come antivirus è alquando inaffidabile.
Comunque se specifichi meglio quello che segnala controlliamo.

sensazione245
Average Member

80 Messaggi

Inserito il - 04/02/2007 : 01:51:08

grazie michal, il problema ora è rimasto il desktop che non si riesce a sbloccare. Quando vado su proprietà/schermo/desktop è tutto bloccato.

Casualmente andando a cliccare su "risoluzione dei problemi" in impostazioni, mi è venuto fuori l'avviso di norton su uno script danneggiato (appunto helpctr).

comunque non lo cancello ora che mi hai detto che è una cartella di sistema.

il fatto è che rimane sempre il problema del desktop.

mi spiace seccarvi ma se mi risolvete anche questa sparisco dalla vostra vita (o dal vostro forum come volete voi...

)

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 04/02/2007 : 12:25:42

comunica precisamente la segnalazione di norton, comunque non credo che il malfunzionamento del desktop dipenda da quello penso che il maleware abbia danneggiato le funzionalità del desktop.

Se hai il disco di installazione di xp puoi utilizzare la funzione "ripara"
per le quali ti posso dare le istruzioni passo passo.

sensazione245
Average Member

80 Messaggi

Inserito il - 04/02/2007 : 15:18:45

allora, il messaggio dice: OGGETTO:windows script host shell object
ATTIVITA': regwrite
MESSAGGIO: il pc è bloccato e richiede un intervento relativo a questo script "helpctr.exe"

Cmq credo tu abbia ragione. E' un residuo del virus (o malaware come dici tu che diff. c'è?).
il cd che ho è "ripristino di sistema microsoft windows xp": è quello giusto?

se si puoi già dirmi passo passo quello che devo fare per favore?

grazie

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 05/02/2007 : 00:19:39

quel cd non ha la funzionalità che ti ho indicato è utile per ripristinare l'intero sistema.
Maleware è un termine generico che raggruppa un pò tutti i tipi di infezioni.
al momento non ho idee sul come ripare lo script.
Attendi qualche altro suggerimento.

sensazione245
Average Member

80 Messaggi

Inserito il - 05/02/2007 : 21:39:31

ti ringrazio cmq..........

nessuno sa darmi altre dritte?

.....................................................

sensazione245
Average Member

80 Messaggi

Inserito il - 02/03/2007 : 21:57:16

michal ho il cd di windows xp......[.com]e mi hai scritto qui nella discussione mi puoi guidare passo passo per riparare l'eventuale danno dela maleware al desktop?

Grazie mille!

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 02/03/2007 : 23:55:22

La procedura corretta di riparazione:

Avviare il pc con il CD Windows XP (accertandovi che il BIOS settato per il boot da CD ROM). Nella prima schermata non premete R per accedere alla console di ripristino ma premete Invio per avviare l'installazione. Poi F8 per accettare il contratto di licenza d'uso. La procedura di setup provvederà a ricercare la precedente vostra installazione di Windows XP. Premete R per avviare la procedura di riparazione nell'installazione di Windows XP già presente sul sistema.
I dati memorizzati sul disco fisso rimarranno intatti: verranno invece sovrascritti tutti i file di sistema potenzialmente danneggiati. Sarà necessario reinstallare tutte le patch e aggiornamenti di sistema.

Con questa procedura praticamente nulla viene modificato nei programmi ma l'intervento è limitato al sistema operativo. La reinstallazione degli aggiornamenti puoi farlo collegandoti a windows update.
ti consiglio di stampare queste istruzioni, potrebbero servirti durante l'operazione.

Modificato da - michal in data 02/03/2007 23:57:59

Pagina: di 3

Discussione

Pagina Precedente | Pagina Successiva

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,27 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000