Pagina 1 di 4 1 2 3 ... ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 33
  1. #1
    Utente di HTML.it
    Registrato dal
    Apr 2007
    Messaggi
    38

    Pazzesco! Virus intelligente?

    Ciao a tutti!
    Spero tanto che possiate aiutarmi con il problema che mi ritrovo, e in ogni caso vi ringrazio in antcipo per l'attenzione...

    Inizialmente non credevo fosse un virus o spyware o cose del genere, ma poi ho iniziato a pensarlo, tra poco capirete perchè...

    Praticamente, il computer funziona abbastanza bene, poi però, ogni tanto "salta tutto" nel senso che mi si chiudono tutte le finestre aperte e i programmi...
    Lo strano è che succede solo a volte...
    Col continuo verificarsi di questa cosa mi sono accorto di una cosa assurda, ogni volta che passavo con la freccetta del mouse sull'icona di Ccleaner che si trova su "START" mi chiudeva la finestra di START, e se mi sbrigavo a premerlo mi chiudeva il programma appena si apriva... Ho provato a passare sulle icone vicine ma non succede niente, ma appena passo (senza premere ) su quella di ccleaner mi salta tutto...
    Addirittura succede se provo a scrivere ccleaner da alcune parti e lo stesso succede anche con avenger e hijakthis (che volevao scaricare per postarvi il log, se provo a cliccare ad esempio su topic in rilievo riguardante hijakthis salta tutto.
    Oggi addirittura stavo aprendo l'immagine di una carta di magic the gathring su internet emi salta tutto: sapete perchè? La carta si chiamava Serra avenger!!!!!!!
    E' davvero pazzesco, cosa posso fare?
    Ho provato una scansione con avast e ad-aware (anche quest'ultimo mi chiude se non sbaglio!) ma niente, avast ha trovato qualche file infetto ma nn ha risolto il problema...

    Se state per dirmi di provare hijackthis e postarvi il log, probailmente il programma non funzionerebbe e in ogni caso qualcuno dovrebbe farmi il piacere di postare il link del dowload rinomianndolo in altro modo...

    Vi ringrazio tantissimo!

  2. #2
    Utente di HTML.it L'avatar di OYS
    Registrato dal
    Apr 2006
    Messaggi
    3,142
    Ecco hijackthis rinominato: http://www.savefile.com/files/617861

    Fai una scansione con systemscan
    Una volta eseguita la scansione portati in C:\suspectfile e carica il file report.txt su www.sendmefile.com e scrivi il link per poterlo scaricare

  3. #3
    Utente di HTML.it
    Registrato dal
    Apr 2007
    Messaggi
    38

    Non mi fa aprire hijackthis e non mi fa nemmeno scaricare systemscan!

  4. #4
    Utente di HTML.it L'avatar di OYS
    Registrato dal
    Apr 2006
    Messaggi
    3,142
    Da quello che ho sentito domani dovrebbe uscire la nuova ersione di systemscan che non verrà chiusa
    Intanto prova con http://www.runscanner.net/

    Se neanche quello va, fai così:


    start-->esegui-->regedit

    Portati fino a questa stringa:

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options

    e controlla se c'è una chiave chiamata explorer.exe. Se c'è, fai un click su di essa e riporta cosa c'è si trova al suo interno.

  5. #5
    Utente di HTML.it
    Registrato dal
    Apr 2007
    Messaggi
    38
    run scanner ha funzionato!
    L'ho aperto e cliccato "run scan", mi ha fatto la scan, adesso cosa devo fare?

  6. #6
    Utente di HTML.it L'avatar di OYS
    Registrato dal
    Apr 2006
    Messaggi
    3,142
    Posta qua il contenuto del blocco note

  7. #7
    Utente di HTML.it
    Registrato dal
    Apr 2007
    Messaggi
    38
    ho premuto "Save log file" e mi ha dato questo:

    http://www.savefile.com/files/635939

  8. #8
    Utente di HTML.it L'avatar di OYS
    Registrato dal
    Apr 2006
    Messaggi
    3,142
    Controlla su www.virustotal.com/en/indexx.html questi due:


    c:\windows\system32\winxfljy.exe

    c:\docume~1\luca\impost~1\temp\dtglaa.exe

  9. #9
    Utente di HTML.it
    Registrato dal
    Apr 2007
    Messaggi
    38
    ehm...
    winxfljy non me lo fa nè scannerizzare da virustotal nè inviare per email (da libero per es. dice che il file è vuoto)

    mentre "dtglaa.exe" non ho trovato il percorso che mi hai detto, così ho fatto la ricerca sul computer e l'ha trovato nella cartella PREFETCH ed ha un nome più lungo: DTGLAA.EXE-2EA461FA.pf è questo?

    Lo so sono imbranato.... :berto:

  10. #10
    Utente di HTML.it
    Registrato dal
    Apr 2007
    Messaggi
    38
    La scansione di DTGLAA.EXE-2EA461FA.pf (ammeso che era quello il file da scannerizzare) mi ha dato "NO VIRUS FOUND" come risultato di tutti i programmi antivirus....

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.