ragazzi aiuto!!!!
un mio contatto msn ha preso un virus...questo virus invia dei pachetti .rar ai contatti in linea dicendo ke sono foto e infetta chi l'ho accetta....e a me e capitato cosi...infatti mi ritrovo con msn che si mette a inviare ste cose...cosa faccio?
ho fatto molte scansioni antivirali dove mi avvisano di trojan e ho eliminato i trojan, ma continua lo stesso problema.
AIUTO!!!!!!!!!!!!!!!!!
Emanuele
disinstallalo e disinstalla anche il messenger (base) presente su windows (tanto per quello che serve).
Poi reinstalla il 7.5 che e' abb.stabile e affidabile.
A livello di pc se continua a rilevarti infezioni prova a farti spostare il 3d nella sezione
virus e/o cerca anche su forum-siti più specifici sul tema.
ad esempio partendo anche da qui www.notrace.it
p.s. fai un hard copy della tua lista contatti nell' eventualità di aprire un tuo nuovo profilo
grazie, ma io uso windows live 8 non il 7
Emanuele
rimetti l'8 allora..
io ti suggerivo il 7.5 xche lo trovo piu leggero e affidabile.
de gustibuzzzzzz
questo è il virus che mi trova tr/crypt.ulpm.gen
Emanuele
Originariamente inviato da fontlover
A livello di pc se continua a rilevarti infezioni prova a farti spostare il 3d nella sezione
virus e/o cerca anche su forum-siti più specifici sul tema.
comunque è molto utile postare un log di hijackthis...
comunque è molto utile postare un log di hijackthis...
Logfile of HijackThis v1.99.1
Scan saved at 15.24.40, on 01/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\Explorer.EXE
C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\windows\system32\svchost.exe
C:\windows\system32\wuauclt.exe
C:\Programmi\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
D:\Programmi\Sicurezza\HijackThis.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\windows\system32\ctfmon.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = 127.0.0.1
O10 - Unknown file in Winsock LSP: c:\programmi\bonjour\mdnsnsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{DC189DA0-06F8-465D-B75F-E9474A0668AD}: NameServer = 85.37.17.50 85.38.28.76
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Apple Computer, Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Unknown owner - C:\Programmi\iPod\bin\iPodService.exe (file missing)
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
Emanuele
fai la scansione con hijackthis con la versione 2.0....
Permessi di invio
Rispondi quotando