NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Worm W32/Protoride.ah
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

paolo63
Average Member



70 Messaggi


Inserito il - 10/02/2007 : 00:18:03  Mostra Profilo
Ho due computer
Sul portatile da qualke giorno mi compare sempre l-avviso per questo virus: anche se norton dice che e' stato cancellato, mi ricompare dopo poco nuovamente l-avviso.
Sull-altro pc, invece, mi e videnzia lo stesso virus, VIRUS FIGHTER non riesce a cancellrlo

CHI MI AIUTA?????

Guardate che non sono per niente esperto, quindi badate a cosa scrivete

GRazie a tutti

Yves
Moderatore


Città: Buenos Aires


6097 Messaggi

Inserito il - 10/02/2007 : 04:07:53  Mostra Profilo
Ciao Paolo e benvenuto,

Sei sicuro che sia un virus? il nome mi suona stano (mi sa di programma inutile / spyware..), comunque scaricati nella sezione download HijackThis e fai una scansione, nella mia firma trovi come postarci il risultato, di li si capirà un pò di più,

Fai le scansioni su entrambi e ricordati qale è uno e quale l'altro, altrimenti facciamo casino, oppure uno alla volta ;-)

Ciao.
Torna all'inizio della Pagina

paolo63
Average Member



70 Messaggi

Inserito il - 10/02/2007 : 08:38:57  Mostra Profilo
Per il portatile

URL="htt*://freefilehosting.net/files/ODY5OTM="]hijackthis1.log[/URL]
Torna all'inizio della Pagina

paolo63
Average Member



70 Messaggi

Inserito il - 10/02/2007 : 08:55:08  Mostra Profilo
per quanto riguarda il pc invece non riesco a collegarmi (ADSL)

Cliccando su enternet.exe direttamente o sul desktop sull'icona di alice mi da errore : IMPOSSIBILE TROVARE" C\PROGRAMMI\ (ETC)...ENTERNETFOLDER.EXE.E' PROBAILE CHE IL NOME NON SIA STATO DIGITATO IN MODO CORRETTO NELLA FINESTRA DI DIALOGO ESEGUI O CHE UN ALTRO PROGRAMMA NON SIA IN GRADO DI TROVARE UN FILE DI SISTEMA. PER CERCARE UN FILE, FARE CLIC SU START E SCEGLIERE TROVA.

Il file però esiste al percorso indicato.

Analogo errore avviene se cerco di stamapre un documento
IMPOSSIBILE STAMPARE A CAUSA DI UN PROBLEMA DI IMOSTAZIONE DELLA STAMPANTE..... REINSTELLARE LA STAMPANTE

ma "AGGIUNGI STAMPANTE" mi dice IMPOSSIBILE ACCEDERE ALLA PERIFERICA,AL PERCORSO O AL FILE SPECIFICATO. E' PROBABILE CHE NON I DISPONGA DELLE AUTORIZZAZIONE NECESSARIE.

cosa posso fare?

Se può essere utile saperlo, i due computer sono collegati in rete.

A presto
Torna all'inizio della Pagina

Er-Gladiatore
Advanced Member


Città: Roma


2540 Messaggi

Inserito il - 10/02/2007 : 10:08:16  Mostra Profilo
Vedendo il Log di Hijackthis che hai postato non noto nulla di molto pericoloso, comunque effetua prima una pulizia con un'Antivirus aggiornato (Nel tuo caso Norton) ed un'Antispyware come ad esempio Spybot: Search & Destry in modalita' provvisoria eliminando tutto cio' che trovano in entrambi i PC.

Se ci sono ancora problemi cercheremo di aiutarti ancora

#224;#242;

Modificato da - Er-Gladiatore in data 10/02/2007 10:15:36
Torna all'inizio della Pagina

paolo63
Average Member



70 Messaggi

Inserito il - 10/02/2007 : 10:50:56  Mostra Profilo
per il portatile sto eseguendola scansione


ma per il fisso cosa faccio?

essendo i due collegati in rete, sono riuscito a salvare hijackthis tramite il portatile sul"C" del fisso,
ma eseguendo dal fisso direttamente non me lo esegue, presentando un messaggio di errore come quello che ho evidenziato prima e ch qui riporto
per quanto riguarda il pc invece non riesco a collegarmi (ADSL)

Cliccando su enternet.exe direttamente o sul desktop sull'icona di alice mi da errore : IMPOSSIBILE TROVARE" C\PROGRAMMI\ (ETC)...ENTERNETFOLDER.EXE.E' PROBAILE CHE IL NOME NON SIA STATO DIGITATO IN MODO CORRETTO NELLA FINESTRA DI DIALOGO ESEGUI O CHE UN ALTRO PROGRAMMA NON SIA IN GRADO DI TROVARE UN FILE DI SISTEMA. PER CERCARE UN FILE, FARE CLIC SU START E SCEGLIERE TROVA.

Il file però esiste al percorso indicato.

Analogo errore avviene se cerco di stamapre un documento
IMPOSSIBILE STAMPARE A CAUSA DI UN PROBLEMA DI IMOSTAZIONE DELLA STAMPANTE..... REINSTELLARE LA STAMPANTE

ma "AGGIUNGI STAMPANTE" mi dice IMPOSSIBILE ACCEDERE ALLA PERIFERICA,AL PERCORSO O AL FILE SPECIFICATO. E' PROBABILE CHE NON I DISPONGA DELLE AUTORIZZAZIONE NECESSARIE.

cosa posso fare?

Se può essere utile saperlo, i due computer sono collegati in rete.



ESISTE UN METODO PER LANCIARE DAL PORTATILE IL PROGRAMMA MA FACENDO RIFERIMENTO AL FISSO
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 10/02/2007 : 11:25:52  Mostra Profilo
io ho trovato nel log questa voce che devi fixare:
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

poi vai su config, backups, selezioni voce e clicchi su delete

NB: disinstallati il norton e mettine uno gratis cm antivir ([www].free-av[.com]) o virit ([www].tgsoft.it/files/vnlt6154.exe)

Modificato da - Leleago in data 10/02/2007 11:31:35
Torna all'inizio della Pagina

Er-Gladiatore
Advanced Member


Città: Roma


2540 Messaggi

Inserito il - 10/02/2007 : 11:39:37  Mostra Profilo
Citazione:

io ho trovato nel log questa voce che devi fixare:
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE


O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE Ancora non ho capito se questo è un file da Fixare o meno, molti dicono che fà parte di Realtek (E ne sono convinto anche io) altri dicono sia uno Spyware, intanto scansiona e vedi se risolvi il problema, se non ti riconosce ALCMTR.EXE come un'eventuale minaccia penso sia inutile Fixarlo

Citazione:
poi vai su config, backups, selezioni voce e clicchi su delete


Questa mi risulta nuova, perchè dovrebbe eliminare i File di Beckup di Hijack ?

Citazione:
NB: disinstallati il norton e mettine uno gratis cm antivir ([www].free-av[.com]) o virit ([www].tgsoft.it/files/vnlt6154.exe)


Concordo in pieno questo punto, Norton è un'antivirus molto penoso, definito anche "colabrodo" quindi se sei una persona di buona volontà e che vuole spendere un pò di tempo per il PC leva Norton e metti Antivir
Torna all'inizio della Pagina

paolo63
Average Member



70 Messaggi

Inserito il - 10/02/2007 : 11:42:53  Mostra Profilo
ho fatto anche lo spybot search and destroy
ho trovato diversi cookies traccianti su

ADVERTISING[.com]

AVENUE A, INC

CLICKBANK

DOUBLECLICK

HITBAX

MEDIAPLEX

MICROSFTWINDOWSSECURITYCENTEER.ANTIVIRUSDISABLENOTIFY
IMPOSTAZIONI (non COOKIE TRACCIANTE)

MICROSOFT.WINDOWSSECURITYCENTER_DISABLED

IMPOSTAZIONI (non COOKIE TRACCIANTE)



SEARCH.ANYOFUS
Collegamenti
cartella di programma
segnalibro


COSA DEVO FARE
(se mi dite anche il perchè le prossime volte cercherò di non tediarvi)


TAGASAURUS

TRADEDOUBLER

WEBTRENSLIVE
Torna all'inizio della Pagina

paolo63
Average Member



70 Messaggi

Inserito il - 10/02/2007 : 11:48:28  Mostra Profilo
ah! dimenticavo

la scansione (con norton) non mi ha dato errori
Citazione:
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE Ancora non ho capito se questo è un file da Fixare o meno, molti dicono che fà parte di Realtek (E ne sono convinto anche io) altri dicono sia uno Spyware, intanto scansiona e vedi se risolvi il problema, se non ti riconosce ALCMTR.EXE come un'eventuale minaccia penso sia inutile Fixarlo


Citazione:



devo fixare ?



E intanto per il computer "fisso" che faccio?

Torna all'inizio della Pagina

Er-Gladiatore
Advanced Member


Città: Roma


2540 Messaggi

Inserito il - 10/02/2007 : 11:50:57  Mostra Profilo
Ah ok, quindi non puoi aggiornare i tuoi Antivirus e Antispyware per quell'esterrore:

Citazione:
Cliccando su enternet.exe direttamente o sul desktop sull'icona di alice mi da errore : IMPOSSIBILE TROVARE" C\PROGRAMMI\ (ETC)...ENTERNETFOLDER.EXE.E' PROBAILE CHE IL NOME NON SIA STATO DIGITATO IN MODO CORRETTO NELLA FINESTRA DI DIALOGO ESEGUI O CHE UN ALTRO PROGRAMMA NON SIA IN GRADO DI TROVARE UN FILE DI SISTEMA. PER CERCARE UN FILE, FARE CLIC SU START E SCEGLIERE TROVA.


Prova e cliccare direttamente l'eseguibile (Se presente) in: C\Programmi\NomeCartella in alternativa prova ad utilizzare il tasto cerca e digitare qualcosa come "ethernet.exe" ed avviarlo da lì.
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 10/02/2007 : 11:51:26  Mostra Profilo
io fixerei quella voce

cmq ricordati di disinstallarti il norton e metti antivir
Torna all'inizio della Pagina

paolo63
Average Member



70 Messaggi

Inserito il - 10/02/2007 : 12:11:36  Mostra Profilo
Citazione:
Citazione:
--------------------------------------------------------------------------------
Cliccando su enternet.exe direttamente o sul desktop sull'icona di alice mi da errore : IMPOSSIBILE TROVARE" C\PROGRAMMI\ (ETC)...ENTERNETFOLDER.EXE.E' PROBAILE CHE IL NOME NON SIA STATO DIGITATO IN MODO CORRETTO NELLA FINESTRA DI DIALOGO ESEGUI O CHE UN ALTRO PROGRAMMA NON SIA IN GRADO DI TROVARE UN FILE DI SISTEMA. PER CERCARE UN FILE, FARE CLIC SU START E SCEGLIERE TROVA.
--------------------------------------------------------------------------------



Prova e cliccare direttamente l'eseguibile (Se presente) in: C\Programmi\NomeCartella in alternativa prova ad utilizzare il tasto cerca e digitare qualcosa come "ethernet.exe" ed avviarlo da lì.



L'ho già fatto e mi da lo stesso messaggio di errore
secondo me l'unica soluzione , poichè i due computer sono collegati in rete, è far eseguire il programma da START ESEGUI del portatile indirizzando però in qualche maniera la scansione sul "c" del computer fisso



Torna all'inizio della Pagina

paolo63
Average Member



70 Messaggi

Inserito il - 10/02/2007 : 16:40:39  Mostra Profilo
Citazione:
E intanto per il computer "fisso" che faccio?




Non mi può aiutare nessuno?

--------------------------------------------------------------------------------
Citazione:

ho fatto lo scan con norton e non mi da problemi

ho fatto anche lo spybot search and destroy
ho trovato diversi cookies traccianti su

ADVERTISING[.com]

AVENUE A, INC

CLICKBANK

DOUBLECLICK

HITBAX

MEDIAPLEX

MICROSFTWINDOWSSECURITYCENTEER.ANTIVIRUSDISABLENOTIFY
IMPOSTAZIONI (non COOKIE TRACCIANTE)

MICROSOFT.WINDOWSSECURITYCENTER_DISABLED

IMPOSTAZIONI (non COOKIE TRACCIANTE)



SEARCH.ANYOFUS
Collegamenti
cartella di programma
segnalibro

TAGASAURUS

TRADEDOUBLER

WEBTRENSLIVE



COSA DEVO FARE per i risultati dello spybot s&d?
(se mi dite anche il perchè le prossime volte cercherò di non tediarvi)



Torna all'inizio della Pagina

Er-Gladiatore
Advanced Member


Città: Roma


2540 Messaggi

Inserito il - 10/02/2007 : 16:50:05  Mostra Profilo
Allora Paolo, senza complicare le cose segui quello che ti dico:

Scarica e installa Spyware Search and Destroy su i due PC, se puoi fagli fare gli aggiornamenti online se non puoi lascia stare...

Ora avvia entrambi i PC in modalità provvisoria (Premi ripetutamente F8 all'avvio del sistema) ed esegui tutte le scansioni da lì eliminando tutto ciò che trovano.

Posta il risultato e poi proseguiamo !
Torna all'inizio della Pagina

paolo63
Average Member



70 Messaggi

Inserito il - 11/02/2007 : 00:54:24  Mostra Profilo
scusa aspetta un attimo:
il portatile adesso sembra andare bene;
avevo solo bisogno di sapere cosa devo fare per i risultati dello spyware

Citazione:
Ora avvia entrambi i PC in modalità provvisoria (Premi ripetutamente F8 all'avvio del sistema) ed esegui tutte le scansioni da lì eliminando tutto ciò che trovano.



lo farò sul fisso domani;
ma quando dici scansioni intendi con cosa?


Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,34 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000