Pagina 1 di 3 1 2 3 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 24
  1. #1
    Utente di HTML.it
    Registrato dal
    Jan 2009
    Messaggi
    10

    risatine che escono dagli altoparlanti: malware?

    Chi mi può dare una mano?
    Un mese fa ho dovuto formattare la partizione del SO (XP) e ricaricare tutto.
    Credo che durante il collegamento internet (non protetto) per scaricare Zone Alarm e Avast antivirus, devo essermi beccato uno strano malware che fa emettere una risatina infantile al pc indipentemente dal fatto che sia o meno collegato a internet e che stia lavorando o meno.
    All'improvviso si ode (a casse accese ovviamente) questa risatina accompagnata da una brevissima esclamazione che sembra in inglese e questo avviene a intervalli di alcune ore che però non sono regolari cioè se la sento adesso, poi ritorna fra tre ore o magari domattina o fra otto ore.
    Ho fatto la scansione completa con Ad-Aware ma non ha trovato nulla, ho ripulito con Ccleaner, ho Zone Alarm e Avast sempre in linea e il log di Hijackthis mi sembra regolare.
    Qualche idea?

  2. #2
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    riflessione: fosse successo a me, sarei morta di infarto alla prima risatina..
    passiamo avanti....


    scarica SystemScan - disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

    carica il rapporto che trovi sul desktop su Freefilehosting e posta sul forum il link ottenuto.

    nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

  3. #3
    Utente di HTML.it
    Registrato dal
    Jan 2009
    Messaggi
    10
    Cara Deifobe,

    Fatto tutto, nelle opzioni di systemscan ho lasciato tutte le caselle spuntate.
    Nel suspect file c'è un file e un blocco note che si è aperto sul desktop: ho fatto l'upload del blocco note e in risposta ho avuto un direct link : http://freefilehosting.net/download/43m7h
    e un forum link: report_1231587612711_344.txt Per prudenza li posto entrambi.

    Anch'io mi sono preso uno spaghetto alla prima risatina... mia moglie non lo sopporta proprio anche se sa che è solo un malware.
    Grazie per l'aiuto.

  4. #4
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    controllo e ti faccio sapere.

    ..buondi'


    edit: hai una... C:\DOCUME~1\PRINCI~1\IMPOST~1\Temp\AutoItDLL.dll ...
    usi effettivamente AutoIt?
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

  5. #5
    Utente di HTML.it
    Registrato dal
    Jan 2006
    Messaggi
    1,836
    Originariamente inviato da Deifobe
    riflessione: fosse successo a me, sarei morta di infarto alla prima risatina..
    passiamo avanti....
    :quote: :quote: con il mio vecchio catorcio da infettare non riseco mai a prendermi questo!!!!


    (scusate l'intromissione lo so che non si fa )
    BooTzenN

    Il problema quantistico è così straordinariamente importante e difficile che dovrebbe essere al centro dell'attenzione di tutti

    Opera browser..making you faster!

  6. #6
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    [OT]

    Originariamente inviato da bootzenn
    :quote: :quote: con il mio vecchio catorcio da infettare non riesco mai a prendermi questo!!!!
    VVoVe: hai il senso dell'horror, bootzenn



    ( hihihihi )

    [/OT]
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

  7. #7
    Utente di HTML.it
    Registrato dal
    Jan 2009
    Messaggi
    10
    Originariamente inviato da Deifobe
    controllo e ti faccio sapere.

    ..buondi'


    edit: hai una... C:\DOCUME~1\PRINCI~1\IMPOST~1\Temp\AutoItDLL.dll ...
    usi effettivamente AutoIt?

    mai conosciuto e mai usato

  8. #8
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    fai una cosa..

    visualizza i file nascosti
    vai in c:\documents and settings\principale\impostazioni locali\temp e trascina il file sul desktop

    zippalo

    carica il .zip su Freefilehosting e inviami il link con un messaggio privato

    poi cestina entrambi
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

  9. #9
    Utente di HTML.it
    Registrato dal
    Jan 2009
    Messaggi
    10
    Ho spedito il messaggio privato ma non sono certo di aver operato correttamente. Lo hai ricevuto?
    Chiedo scusa per l'imbranatura

  10. #10
    Utente di HTML.it L'avatar di Deifobe
    Registrato dal
    Oct 2007
    Messaggi
    6,072
    tranqillo. si, è appena arrivato.

    vediamo se lo rifà nuovamente...
    ...
    :x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.