NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Problemi con il Computer
 Software
 Zone alarm instabile
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

cicillo40
Senior Member


Città: Italia


241 Messaggi


Inserito il - 17/05/2007 : 06:42:04  Mostra Profilo
Ieri sera dopo 3 ore di connessione regolare con Emule mi ha dato questo errore credo Zone alarm, perchè dava la crocina al posto della solita icona con i "led".
Nel registro eventi C'è QUEST'ERRORE:
Applicazione che ha provocato l'errore vsmon.exe, versione 7.0.337.0, modulo che ha provocato l'errore msvcrt.dll, versione 7.0.2600.2180, indirizzo errore 0x000372e3.

cOSA PUò ESSERE SUCCESSO?

Floatman
Advanced Member


Città: Atlantide


1242 Messaggi

Inserito il - 17/05/2007 : 18:05:25  Mostra Profilo
vsmon.exe è il servizio specifico di Zone Alarm, msvcrt.dll è una libreria di C (credo stia per Micro Soft Visual C run time...).
L'errore può essere dovuto ad un "impallamento" di ZA, infatti vsmon.exe non è nuovo a instabilità di vario tipo, anche se con le varie versioni del programma le cose stanno migliorando molto.
L'errore in quella libreria però può dipendere da applicazioni virali, quindi ti consiglierei di postare un log di HijackThis per sicurezza.
Per il resto; se non ti capita più vai tranquillo, altrimenti reinstalla ZoneAllarm (sempre che vada bene il controllo del log).
Ciao
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 17/05/2007 : 18:17:21  Mostra Profilo
sn d'accordo..posta un log
Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 17/05/2007 : 21:39:00  Mostra Profilo

htt*://freefilehosting.net/download/MjAxODE4

Ecco il log che mi avete chiesto.

Nel frattempo che lo vedete provo a fare queste operazioni:
Aggiorno il mio antivirus Active virus schield, insieme ad adware e spyboot. Istallo virit anche se l'ho già fatto qualche mese fa e quindi non so se mi fa aggiornamenti o se funziona correttamente.
Vado in modalità provvisoria, pulisco con cclean e provo a lanciare da qui tutti questi programmi.

Ricordo che nel forum relativo ai virus avevo postato un post relativo al mio problema e cioè che il mio antivirus aveva rilevato: not found: Trojan program Trojan.Win32.Agent.rk File: c:\programmi\file comuni\microsoft shared\com9.exe e non riesco ancora a toglierlo. Forse sarà questo che rompe?

Intanto provo a fare queste scansioni poi vi faccio sapere
Torna all'inizio della Pagina

Floatman
Advanced Member


Città: Atlantide


1242 Messaggi

Inserito il - 17/05/2007 : 23:44:01  Mostra Profilo
Nel log c'è solo una cosa che mi lascia *molto* perplesso:
O4 - HKLM\..\Run: [suxoshgw] C:\kaebursr.bat
Già un .bat all'avvio mi ispira poco, inoltre da Google non risulta nulla di simile.
Per caso lo conosci? Altrimenti mi sa che è un file virale con nome random
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 18/05/2007 : 06:50:20  Mostra Profilo
anche secondo me è un'applicazione virale....ne ho visto tempo fa uno simile
Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 18/05/2007 : 06:54:06  Mostra Profilo
Dopo le scansioni in modalità provvisoria che ho detto non ho trovato niente.

Questa file a meno che non abbia a che fare con zone alarm non credo di conoscerlo

Che faccio??
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 18/05/2007 : 13:11:27  Mostra Profilo
prima fixa la voce con hijack e poi da provvisoria lo elimini con killbox

ciao
Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 18/05/2007 : 17:17:20  Mostra Profilo
Grazie.

Dove trovo killbox?

Questo mi mancava, comincio ad avere più antivirus, tools di rimozione ecc.. che altri programmi. A volte mi prende un po' di disperazione...

Comunque capisco che se ci vuole ci vuole.
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 18/05/2007 : 19:09:51  Mostra Profilo
Killbox htt*://[www].softpedia[.com]/get/Security/Secure-cleaning/Pocket-Killbox.shtml
Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 18/05/2007 : 22:11:11  Mostra Profilo
Ho fatto come mi hai detto. Al riavvio il log è così, sembrerebbe non ci fosse più anche se rimane il solito troyan che virus schield trova all'inizio (not found: Trojan program Trojan.Win32.Agent.rk File: c:\programmi\file comuni\microsoft shared\com9.exe)
htt*://freefilehosting.net/download/MjAyMzMz

Stasera provo ad utilizzare anche panda
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 19/05/2007 : 11:09:21  Mostra Profilo
il log é pulito adesso, la segnalazione di AVS se é così per come l'hai riportata ti dice che non c'é (not found) il trojan
fai così, disattiva il ripristino di configurazione di sistema, start--> pannello di controllo--> sistema--> ripristino config--> spuntare la casella disattiva--> applica--> ok
scarica Ccleaner installarlo, lanciare il programma, clic su “opzioni-->avanzate togliere la spunta a "cancella file in Windows temp solo se più vecchi di 48 ore, eseguire l’operazione “analizza-->avvia” due volte.
Eseguire : problemi-->trova ed elimina (ripara selezionati) tutto ciò che viene rilevato
Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 19/05/2007 : 15:23:28  Mostra Profilo
cosa intendi per "problemi-->trova ed elimina (ripara selezionati) tutto ciò che viene rilevato"
Devo mettere la spunta sia su il menu integrità di registro che integrità file?

Se si mi fa un lungo elenco di cose da sistemare, ma vanno proprio tutte sistemate o pregudico il funzionamento di qualche programma?

Scusa ma non vorrei fare casino (anche se so comunque che prima di sistemare mi propone il backaup).

Ciao
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 19/05/2007 : 16:36:16  Mostra Profilo
non devi spuntare niente, devi lasciare tutto di default, quello é il percorso per il procedimento che devi fare, con Ccleaner non c'é proprio rischio di fare danni, tranne che non modifichi i valori di default e t'addentri in altri settori
Torna all'inizio della Pagina

cicillo40
Senior Member


Città: Italia


241 Messaggi

Inserito il - 19/05/2007 : 22:15:23  Mostra Profilo
Di defoult nella sezione problemi il mio cleaner (la versione che ho)nella lista "integrità registro" e "integrità file", non ha selezionato nessuna casella (DLL condivise mancanti, estensioni file non valide ecc.) Se clicco su trova problemi, ovviamente non avendo selezionato niente, non trova niente. Questa era la domanda, perchè non avevo minimamente pensato di addntrarmi dentro le impostazioni di ccleaner.

Grazie
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 21/05/2007 : 10:48:27  Mostra Profilo
allora mi servirebbe sapere che versione hai grazie
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,27 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000