Packed.Win32.Klone.j - Sicurezza Informatica pagina 1 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

Packed.Win32.Klone.j

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Successiva

Autore

Discussione

Pagina: di 2

TitanSkillz
Junior Member

54 Messaggi

Inserito il - 23/05/2007 : 15:41:45

qlcn sa cm potrei toglierlo??

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 23/05/2007 : 16:03:22

se spieghi un pò meglio forse sì..

TitanSkillz
Junior Member

54 Messaggi

Inserito il - 23/05/2007 : 16:57:02

cm faccio a spiegarmi mejo??

c'ho nel pc Packed.Win32.Klone.j...mi rallenta l avvio del sistema..mi rompe le P...e rallenta tutto

..piu di cosi nn so cm spiegarmi xd

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 23/05/2007 : 16:57:46

posta un log di Hijackthis htt*://[www].trendsecure[.com]/portal/en-US/threat_analytics/hijackthis.php
metti il programma in un cartella dedicata in c:\programmi\Hijackthis
lancia e clicca il tasto"do a system scan and save a log file.
otterrai un file di testo che dovrai postare
secondo le regole htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255

TitanSkillz
Junior Member

54 Messaggi

Inserito il - 23/05/2007 : 17:03:19

si ho gia provato...ma il fatto ke nella cartella ei programmi nn posso usarlo...mi dice accesso negato...ho provato ad usare unlocker ed 1 altro tool...ma nn va...forse e per via di ql virus...

Leleago
Advanced Member

1918 Messaggi

Inserito il - 23/05/2007 : 17:05:35

allora salva hijackthis sul desktop e poi posta il log

TitanSkillz
Junior Member

54 Messaggi

Inserito il - 23/05/2007 : 17:23:06

hijackthis.log

eccolo

Leleago
Advanced Member

1918 Messaggi

Inserito il - 23/05/2007 : 17:28:31

disattiva il ripristino configurazione sistema:
start--> pannello di controllo--> sistema--> ripristino config--> spuntare la casella disattiva--> applica--> ok

apri hijack e spunta:
R3 - URLSearchHook: (no name) - {ea5a7f23-6ca6-4942-97f2-f68e93872d7a} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {ea5a7f23-6ca6-4942-97f2-f68e93872d7a} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: (no name) - {ea5a7f23-6ca6-4942-97f2-f68e93872d7a} - (no file)

alla fine clicca su FIX CHECKED

dimmi se l'antivirus te lo segnala ancora dopo aver tolto quelle voci

Modificato da - Leleago in data 23/05/2007 17:29:25

TitanSkillz
Junior Member

54 Messaggi

Inserito il - 23/05/2007 : 17:41:13

il fatto e ke l anti virus nn lo trova..kapersky la trovato..ma nn toje..ho provato spy doctor,spybot,ad-aware e avast nn lo vedono...

Leleago
Advanced Member

1918 Messaggi

Inserito il - 23/05/2007 : 17:43:27

hai provato a rifare la scansione cn kasperky ora che hai eliminato le voci che ti ho detto per vedere se lo trova ancora o nn te lo segnala più??

TitanSkillz
Junior Member

54 Messaggi

Inserito il - 23/05/2007 : 17:51:03

no ci riprovo allora...

Leleago
Advanced Member

1918 Messaggi

Inserito il - 23/05/2007 : 17:52:57

TitanSkillz
Junior Member

54 Messaggi

Inserito il - 23/05/2007 : 18:00:46

cè ankora

Leleago
Advanced Member

1918 Messaggi

Inserito il - 23/05/2007 : 18:03:00

posta esattamente il percorso in cui kasperky ti segnala il virus!
ad esempio: c:\windows\xxx.exe

TitanSkillz
Junior Member

54 Messaggi

Inserito il - 23/05/2007 : 18:05:07

mi dice sl qst C:\WINDOWS\system32\ugutssjf.dll

Leleago
Advanced Member

1918 Messaggi

Inserito il - 23/05/2007 : 18:13:10

scarica avenger sul desktop
htt*://swandog46.geekstogo[.com]/avenger.zip
Decomprimi l'archivio

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,
copi e incolli

files to delete:
C:\WINDOWS\system32\ugutssjf.dll

clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

scaricati Ccleaner (htt*://[www].ccleaner[.com]/download/)
Lanciare il programma, clic su “opzioni-->avanzate togliere la spunta a "cancella file in Windows temp solo se più vecchi di 48 ore, eseguire l’operazione “analizza-->avvia” due volte.
Eseguire : problemi-->trova ed elimina (ripara selezionati) tutto ciò che viene rilevato

Pagina: di 2

Discussione

Pagina Successiva

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,2 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000