Thor conn wnd class + Adware.WinBudget + Internet Connection...

[giorgiorv]

Salve a tutti...
non saprei dove iniziare perchè leggendo sul forum tutti i problemi che gli utenti hanno avuto con i virus mi servirebbe qualcuno che mi seguisse passo passo per capire che ha il mio pc, come trovare i virus (perchè avast si blocca , virit ha trovato qualcosa ma non fa nulla per eliminarlo) e io non so do sbatte la capoccia
e quando vado a spengere il pc appunto mi esce il programma Thor Conn Wnd Class non risponde Terminare? neanche so che cosa è...
e visto che tra di voi ci sono dei mostri spero che mi darete una mano.
grazie

[Deifobe]

non trovo molte info su quel Thor Conn Wnd Class
mentre per ThorConnWndClass trovo:

<<ThorConnWndClass is an entry point in a DLL (inetcomm.dll) shared by Outlook with Outlook Express. Googling this newsgroup shows many threads about this entry point. Some suggest reinstalling Outlook Express. Some suggest a bad message on the POP server can cause this, and several reported that deleting a bad message fixed the problem. Some suggest a change in the underlying TCP/IP stack (winsock.dll) can be the problem. Some suggest creating a new mail profile and re-adding your accounts to it may help. One suggests uninstalling the Speech and Handwriting Recognition feature of Office. A few mention IMAP accounts.>>

anche qui:

<<this error appears to be related to Outlook and data on the e-mail server>>

quindi la discussione va spostata in Windows e software .

ma prima di farlo, esattamente, cosa trova virit?



per le info riportate:
http://www.tech-archive.net/Archive/...4-11/1004.html
http://www.bleepingcomputer.com/forums/topic47565.html

[giorgiorv]

Ciao Maga allora ho rifatto la scansione con virit e mi da:

c:\programmi\winbudget\bin\matrix.dll infetto da BHO.matrix.A

(se fosse un programma neanche so che ha intaccato ..boh)

ora siccome ieri sera sono andato a vedere la guida che dice Habanero da scaricarsi dei programmi gratuiti ,io cio provato e mi ha trovato qualcosa che ho eliminato ora le rifaccio e vediamo che mi dice

[Deifobe]

sarò pure maga ma ho dovuto cercarlo..

allora.. della pagine che ho aperto sin ora vedo che è da rimuovere (riconosciuto anche come Keyword hijacker) spywareremove_removeAdwareWinBudget


fai così, scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

Carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). Te lo dico perchè, dovesse essere segnalato dall'antivirus (che non hai disattivato, come da indicazione), almeno sai il motivo.

ciao

[giorgiorv]

eccoci ciao allora se ti interessa mentre faccio quello che mi hai detto ti mando il rapporto di AD-ware ?

ieri oggetti 32
oggi 2

dovrebbe esse positivo

[Deifobe]

si, certo, ma solo quello di oggi

[giorgiorv]

oddio scusa quello l ho chiuso
sarà ma me sto a rimbambi allora:
ho fatto la scansione ora ho una cartella sul desk con dentro report txt ho apertocon il link SAVEFILE e ho fatto upload (non so , ma mi devo iscrivere? cmq so andato avanti) l' ho trascinato e speriamo bene che ho fatto bene ... e mi si è aperta una pagina web con il rapporto
C:\Documents and Settings\Giorgia1\Desktop\suspectfile\report.txt

[Deifobe]

no...

prendo in prestito la procedura di hell's bells:

1) andare sul sito http://www.savefile.com/
2) clicca su Upload My file
3) clicca su upload oppure registrarsi per avere più opzioni
4) clicca su browser e scegli il file di log, txt ecc dal tuo computer
5) compila i restanti campi e clicca su Upload File
6) copia ed incolla sul forum il link per il download che trovi sotto la voce [If you want to link directly to the file: ]

[giorgiorv]

quindi che devo fa passo passo quello nella tabella di hells bell

[Deifobe]

tutto (è la procedura per caricare il file)

dovesse risultarti difficile, usa Sendmefile che forse è più immediato