che virus è?

[audix]

allora forse sui dialer non ci rischi nulla, ti sporcano solo il computer e finisce li. ma onestamente non so come funziona. Ad esempio se un apassionato di roba porno che possiede Fastweb, volesse veramente collegarsi con qualche spycam mediante loro dialer... potrebbe farlo? Nel caso in cui ti potessi tecnicamente staccare dall'adsl fastweb e comunicare in analogico... allora chiaramente non potresti più stare tranquillo con i dialers.

[pallinz]

leggi il mio pen. post...formatto? Non mi sembra vi siano altre soluzioni

[antares11]

rifacendomi a quanto consigliato da Habanero, sinceramente sono del parere che se ci si attiene al noto link di questo forun
http://forum.html.it/forum/showthrea...hreadid=811189
e cercando se del caso le estensioni in SICUREZZA (sempre in HTML.it) dovrebbe essere sufficiente

eventualmente fare riferimento a quest'altro tutorial in inglese
http://www.dslreports.com/faq/8428
veramente molto completo

applicandovisi con convinzione e usando i tool più confacenti (ad es. Kaspersky antivirus in trial) si risolve il problema


ultima risorsa (non necessaria secondo me) e il format, fastweb o meno: chi è previdente si sarà fatto un backup in precedenza (anche col ghost) o cloni del hd e il giochetto è fatto in men che non si dica

tengo a sottolineare che la vera 'fatica' sta solo nell'applicarsi ad eseguire alla lettera i consigli dei link proposti, e di prove da fare ce n'è una marea

p.s.: chiedi che virus è? e il tuo NIS che ci sta a fare?

[pallinz]

p.s.: chiedi che virus è? e il tuo NIS che ci sta a fare?

mi è stato disattivato dice che il periodo è scaduto, mentre la licenza mi scade nel genn 2006

[Habanero]

Originariamente inviato da pallinz
ho fatto tutto quanto è stato detto qui: http://forum.html.it/forum/showthrea...hreadid=811189

ma sto cavolo di virus/spyware/trojan/hijack c'è ancora
format c: :master:

Ma io mi chiedo come diavolo li leggete sti thread.... come fai a dire che hai fatto tutto quello che è stato suggerito!!???

Il punto 4? il log di Hijackthis dove sta???

Mah...

[pallinz]

hai ragione scusa mi sono dimenticato del log, eccolo:


Logfile of HijackThis v1.99.1
Scan saved at 6.50.30, on 17/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Norton Internet Security\ISSVC.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Gaetano\Impostazioni locali\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0411/
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programmi\Norton Internet Security\ISSVC.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

[amvinfe]

non copiate il log usando la funzione "CODE", ti ho modificato il messaggio, ora il log può essere letto senza difficoltà.


Dev'essere creata una nuova cartella e collocata in C:\Programmi
all'interno della stessa va messo l'eseguibile di HJT.
I 3d in Rilievo leggeteli con la dovuta attenzione, diversamente fate perdere inutilmente tempo agli altri (me in questo caso) per spiegare una cosa che era stata già spiegata.

[pallinz]

Originariamente inviato da amvinfe


Dev'essere creata una nuova cartella e collocata in C:\Programmi
all'interno della stessa va messo l'eseguibile di HJT.

che nome deve avere questa cartella?
grazie per l'aiuto.

[amvinfe]

ovviamente il tutorial non l'hai letto?!? :rollo:

Puoi chiamarla come ti pare.

HijackThis
HJT
Cipperimerlo
unduetrestella

[pallinz]

Originariamente inviato da amvinfe
ovviamente il tutorial non l'hai letto?!? :rollo:

Puoi chiamarla come ti pare.

HijackThis
HJT
Cipperimerlo
unduetrestella

fatto ma c'è ancora il virus
cmq riposto il log nel caso fosse cambiato qualcosa mettendo HJT in una cartella in Programmi:

----------------

Logfile of HijackThis v1.99.1
Scan saved at 9.32.14, on 18/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\hj\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0411/
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programmi\Norton Internet Security\ISSVC.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe