Pagina 1 di 2 1 2 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 17
  1. #1

    Not-A-Virus.Adware.NaviPromo

    Ewido mi rileva Not-A-Virus.Adware.NaviPromo, scansionando con kaspersky e con panda non mi rileva niente, come mai???
    E' possibile che nessuno dei due lo riesce a rilevare??
    Aiuto!!!!
    Il mio Portfolio Flickr

  2. #2
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    davvero?
    facciamo così, vediamo se hai effettivamente i file tipici o altri, infetti:

    scarica SystemScan
    disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

    carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

    nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

  3. #3
    sto effettuando la scansione.
    Il mio Portfolio Flickr

  4. #4
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    ok...
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

  5. #5
    Il mio Portfolio Flickr

  6. #6
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    i file ci sono..

    C:\Documents and Settings\Svago - 93\Impostazioni locali\Dati applicazioni\diecb_navps.dat
    C:\Documents and Settings\Svago - 93\Impostazioni locali\Dati applicazioni\diecb.dat
    C:\Documents and Settings\Svago - 93\Impostazioni locali\Dati applicazioni\diecb_nav.dat
    C:\Documents and Settings\Svago - 93\Impostazioni locali\Dati applicazioni\diecb.exe

    fammi una cortesia:

    crea una nuova cartella c:\pippo
    termina dal task manager diecb
    i file non dovrebbero essere nascosti, trovali tutti e 4 e trascinali nella cartella pippo
    zippa la cartella, caricala su http://www.savefile.com/ e mandami il link con un messaggio privato (non metterlo sul forum, mi raccomando)

    poi, apri il blocco note e copiaci dentro:

    Windows Registry Editor Version 5.00

    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\diecb]

    [HKey_Current_User\Software\Microsoft\Windows\Curre ntVersion\Run]
    "diecb"=-
    ;
    salvalo come:
    nome: fix.reg
    tipo di file: tutti i file

    chiudi il file ed eseguilo. Accetta le modifiche al registro e riavvia

    Riesegui systemscan, clicca su "unselect all" e spunta solo le scansioni "recent files" e "registry run keys" - carica su savefile il rapporto e posta il link sul forum
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

  7. #7
    Mi potresti dare un sito di archiviazione tipo Savefile momentaneamente nn sta funzionando
    Please
    Il mio Portfolio Flickr

  8. #8
    Ecco fatto!!!
    http://www.savefile.com/files/1875546
    cm virus era solo NaviPromo o c'èra anche qualcosa altro?
    Il mio Portfolio Flickr

  9. #9
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    dovrebbe essere tutto ok, ho solo un dubbio su alcuni file perche' non trovo molte info.
    controlla su Virustotal C:\WINDOWS\system32\pmtf3.dll e C:\WINDOWS\system32\pmjp.dll (ma credo siano ok, e' giusto x scrupolo..) e dimmi se sono puliti.
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

  10. #10
    I file li ho analizzati su VirusTotal ecco i risultati
    http://www.virustotal.com/it/analisi...fd6a2778998666
    http://www.virustotal.com/it/analisi...7336f8bec78977
    che faccio ora?
    Il mio Portfolio Flickr

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.