Pagina 1 di 6 1 2 3 ... ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 55

Discussione: Virus o no??

  1. #1
    Utente di HTML.it
    Registrato dal
    Jul 2011
    Messaggi
    38

    Virus o no??

    Siccome è la prima volta che scrivo sul forum volevo salutare tutti gli utenti.
    Il mio problema è questo, io ho un netbook Asus Eee PC 1001PX partito con windows 7 starter 32 bit successivamente aggiornato con windows anytime upgrade a windows 7 ultimate 32 bit. Il PC aveva precedentemente passato l'infezione di un rogue che somigliava molto al mio antivirus (Microsoft Security Essentials) che da quel giorno è impazzito tanto che continua a segnalarmi come virus un programma per scaricare video da youtube che analizzato con virustotal risulta pulito! Ho provato con Rkill che segnala come processi maligni uno con il nome di XE e uno che è random quindi penso che il virus si camuffi con processi legittimi un'altra cosa strana succesa oggi è un'errore di sistema di MONLITE.exe che non poteva avviarsi perchè mancava il file scan.dll la settimana scorsa il pc si era incantato all'avvio tanto che non si avviava ne in normale ne tantomeno in provvisoria finchè dopo vari minuti non ha dato uno schermo blu poi dopo lo schermo blu si è riavviato normalmente. Insomma non so cosa abbia il PC e non esagerero essendo un'ultraportatile c'e dentro quasi tutta la mia esistenza!!

  2. #2
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    ciao In_Toto facciamo un controllo per vedere se effettivamente c'e' qualcosa che compromette il sistema


    scarica RSIT sul desktop

    avvialo ed eseguilo

    attendi pazientemente la fine della scansione

    Al termine saranno redatti due log, log.txt e info.txt, che troverai nella cartella creata dal programma C:\rsit.exe.
    Inseriscili su wikisend ---> http://wikisend.com/

  3. #3
    Utente di HTML.it
    Registrato dal
    Jul 2011
    Messaggi
    38
    Ringrazio Menatwork per avermi risposto così velocemente.

    File: Info.txt
    http://wikisend.com/download/306400/info.txt

    File: Log.txt
    http://wikisend.com/download/672990/log.txt

    Grazie!

  4. #4
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    hai impostato tu questa come home page?

    http://search.hotspotshield.com/g/?c=h


    pr ora fai questa scansione

    Scarica e installa e aggiorna malwarebytes.
    http://www.malwarebytes.org/
    Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
    Esegui una "scansione completa" (seleziona l'opzione)
    A scansione completa, fai clic su OK => Mostra i Risultati.
    Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
    Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
    Posta il rapporto .

  5. #5
    Utente di HTML.it
    Registrato dal
    Jul 2011
    Messaggi
    38
    No, non ho impostato io quella come homepage! Ora inizio la scansione e domani mattina posto il log!

  6. #6
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    se non l'hai impostata tu fai cosi'

    Lancia HiJackThis
    Clicca Do a scan only
    Metti la spunta a fianco delle riga qui sotto

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.hotspotshield.com/g/?c=h

    Clicca su Fix Checked


    aspetto il risultato della scansione

  7. #7
    Utente di HTML.it
    Registrato dal
    Jul 2011
    Messaggi
    38
    Ecco qui il log che mi avevi chiesto ha rilevato 8 file infetti tra i quali anche quel falso antivirus preso la settimana scorsa!!

    ecco il link!

    http://wikisend.com/download/321898/mbam-log-2011-07-07 (22-55-33).txt

  8. #8
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    facciamo la solita pulizia


    scarica -> http://www.ccleaner.com

    In fase d’installazione togli la spunta altrimenti viene installata Yahoo Tollbar.
    Avvialo e clicca su:
    - Opzioni Avanzate
    Togli la spunta da:
    - Elimina file solo se più vecchi di 48 ore
    Clicca i tasti:
    - Pulizia (il primo in alto a Sinistra)
    - Analizza ( Pulsante in basso Centrale)
    - Avvia Pulizia (Pulsante in basso a Destra)

    Correzione errori File di Registro

    Clicca i tasti:
    - Registro (Secondo tasto in alto a Sinistra)
    - Trova Problemi (Pulsante in basso Centrale)
    - Ripara selezionati Pulsante in basso a Destra
    - alla domanda:
    - Vuoi eseguire il Backup delle modifiche del Registro”
    - clicca:
    - SI


    - Scarica ATF-Cleaner (Non richiede installazione):
    http://www.atribune.org/ccount/click.php?id=1
    Spunta la voce:
    - Select all
    Premi il tasto:
    - Empty Select


    se non riscontri altri problemi posta un log aggiornato di hijackthis

  9. #9
    Utente di HTML.it
    Registrato dal
    Jul 2011
    Messaggi
    38
    Allora i nuovi problemi che riscontro sono:

    - Lo schermo che va e viene nel senso che l'immagine va via e compaiono delle righe strane a seconda di come lo muovo.

    - La connettivita wireless che non funzione come dovrebbe nel senso che o la connessione va via all'improvviso oppure non si connette affatto questo succede anche riavviando svariate volte il router.

    Ecco il link al log di hijackthis:
    http://wikisend.com/download/214934/Hijackythis.log

  10. #10
    Utente di HTML.it
    Registrato dal
    Jul 2011
    Messaggi
    38
    Oddio qualcuno mi aiuti è successo qualcosa guardate lo screen! E i rilevamenti di trendmicro continuano ad aumentare!! qualcuno salvi il mio pc da morte sicura vi prego!!

    http://imageshack.us/photo/my-images...maginened.png/

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.