| Autore |
 Discussione  |
|
|
goku
New Member
Città: grottaglie
45 Messaggi |
 Inserito il - 19/04/2007 : 18:48:35
|
|
scusa lelago ma qnd provo a klikkare sull' indirizzo k mi hai dato firefox si kiude xkè?
|
|
|
Leleago
Advanced Member
1918 Messaggi |
Inserito il - 19/04/2007 : 18:57:14
|
Citazione:
recuperato da discussione doppia cancellata
posta un log di Hijackthis htt*://[www].trendsecure[.com]/portal/en-US/threat_analytics/hijackthis.php#
metti il programma in un cartella dedicata in c:\programmi\Hijackthis
lancia e clicca il tasto"do a system scan and save a log file.
otterrai un file di testo che dovrai postare
secondo le regole htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255
Ciao.
nn serviva che aprivi un altra discussione ancora potevi rispondere nella prima che avevi aperto!!
cmq può essere che hai un rootkit!
fai girare questi 4 tool:
htt*://[www].prevx[.com]/gromozon.asp
htt*://[www].symantec[.com]/content/en/us/global/removal_tool/threat_writeups/FixLinkopt.exe
htt*://[www].uploads.ejvindh.net/rustbfix.exe
htt*://[www].greatis[.com]/security/Rustock(lzx32.sys)_free_removal_tool.htm N.B. questo ti conviene copiarlo e incollarlo nell'URL
dimmi che risultati hai avuto scirvendo la tua risposta in questo post senza aprirne un altro 
|
Modificato da - Yves in data 19/04/2007 20:18:20 |
 |
|
|
goku
New Member
Città: grottaglie
45 Messaggi |
 Inserito il - 19/04/2007 : 19:22:32
|
| nn vanno li ho provati tutti e 4 ma solo il primo sembra funzionare solo ke poi si blocca e si chiude da solo |
|
|
|
Leleago
Advanced Member
1918 Messaggi |
Inserito il - 19/04/2007 : 19:41:40
|
fai questa procedura:
start\esegui\digita :regedit \ok
nella videata del registro clicca sul segno + per fare il percorso partendo da HKEY_LOCAL_MACHINE POI Software \Microsoft \Windows NT \CurrentVersion APRI LA CARTELLA Winlogon
sul lato destro trova la voce Userinit
in essa ci dovrebbe essere scritto questo:
c:\WINDOWS\system32\userinit.exe,
se questa dicitura è seguita da altro Es:
c:\windows\system32\userinit.exe,"c:\windows\system32\xxxxxxxxx.exe",
clicca su con destro e modifica immettendo la dicitura corretta:
c:\WINDOWS\system32\userinit.exe,
riprovare a lanciare hijack |
|
|
|
goku
New Member
Città: grottaglie
45 Messaggi |
Inserito il - 19/04/2007 : 20:12:55
|
ho provato x ben 2 volte quello k mi hai detto ma nn funziona lo stesso, ora stò facendo una scans cn sophos e mi ha trovato un bel po di cose cmq grazie.
e per l'errore con gli xvid ke posso fare? |
|
|
|
Leleago
Advanced Member
1918 Messaggi |
Inserito il - 19/04/2007 : 20:21:55
|
prva anche questa procedura:
task manager (ctrl+alt+canc),premi il tab Processi e termina il processo explorer.exe. Tutte le icone spariranno, non ti preoccupare. A questo punto, sempre nella finestra del taskmanager ,vai su File, nuova operazione e scrivi iexplore.exe. Una volta aperta la finestra di Internet Explorer, accedi a questo sito: htt*://[www].trendsecure[.com]/portal/en-US/threat_analytics/hijackthis.php# |
Modificato da - Leleago in data 19/04/2007 20:23:59 |
|
|
|
goku
New Member
Città: grottaglie
45 Messaggi |
Inserito il - 19/04/2007 : 20:26:29
|
| l'ho fatto e ora? |
|
|
|
Leleago
Advanced Member
1918 Messaggi |
Inserito il - 19/04/2007 : 20:30:25
|
dopo che sei andato su quel sito e scaricato hijack metti il programma in un cartella dedicata in c:\programmi\Hijackthis
lancia e clicca il tasto"do a system scan and save a log file.
otterrai un file di testo che dovrai postare
secondo le regole htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255 |
|
|
|
goku
New Member
Città: grottaglie
45 Messaggi |
Inserito il - 19/04/2007 : 20:57:51
|
| è la quinta volta k provo am la pagina web non si apre e poi firefox si chiude |
|
|
|
Leleago
Advanced Member
1918 Messaggi |
Inserito il - 19/04/2007 : 21:07:59
|
Scarica il programma in inglese da qui: htt*://[www].winpatrol[.com]/download.html ; nella pagina, sotto il download, trovi un file di registro da scaricare con la traduzione in italiano (basta avviarlo e aggiungere le chiavi al registro *dopo aver installato il programma*).
Avvia il programma, vai su "Opzioni" e clicca "Rapporto completo". Ti si aprirà una pagina in html; salvala e postala come un log. |
|
|
|
goku
New Member
Città: grottaglie
45 Messaggi |
Inserito il - 19/04/2007 : 21:18:54
|
| l'ho fatto ma il file della traduzione in italiano nn lo trovo |
|
|
|
goku
New Member
Città: grottaglie
45 Messaggi |
 Inserito il - 19/04/2007 : 21:29:58
|
| ah poi ti volevo kiedere come si posta un file? |
|
|
|
goku
New Member
Città: grottaglie
45 Messaggi |
Inserito il - 19/04/2007 : 21:48:33
|
| ehi c'è qualcuno k mi può aiutare? xke quello con cui stavo messaggiando prima se ne è andato... |
|
|
|
aris73
Advanced Member
Città: Taormina
3779 Messaggi |
Inserito il - 20/04/2007 : 16:40:06
|
esegui questa procedura apri il registro di sistema (Start--> Esegui--> regedit) trova la chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options e controllare se esiste una sottochiave \Explorer.exe
Se c'è, clicca sopra con il tasto destro e vai su Autorizzazioni. Seleziona il nome dell'account tuo e sotto spunta la casella Controllo completo/Consenti. Salva le modifiche ed elimina la sottochiave Explorer.exe
Prima di eliminarla però annota il nome ed il percorso del file che viene indicato nel valore Debugger della sottochiave Explorer.exe, anche questo file sarà da eliminare.
per eliminare il file puoi utilizzare il seguente tool
htt*://[www].nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP
avvia il programma,clicca su Start
attendi e che si apra una finestra
Clicca sul disco C:\
si scorre l'albero fino a questo percorso
del file da eliminare
si seleziona il primo files
Una volta selezionato darà questo messaggio
"Nome file selected for cleaning."
Do you want to continue?"
Clicca su Yes
Una finestra ti avviserà dell'operazione conclusa
dopodiché rifai in toto tutta questa procedura
htt*://[www].notrace.it/eliminare-linkoptimizer.htm
saltando oviamente il tool che già hai utilizzato
ciao |
|
|
| |
Discussione |
|
problemi col pc
Forum Bloccato
