Pagina 1 di 2 1 2 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 11
  1. #1
    Utente di HTML.it
    Registrato dal
    Apr 2008
    Messaggi
    13

    Problemi di vario genere

    Salve

    è un po di giorni che nel mio computer compaiono pubblicità quando sono collegato ad internet. Spesso compaiono finistre che apre il mio anti-virus con pagine pubblicitarie , oppure quando sono su internet si aprono pagine di spam con nomi lunghissimi e robe di vario genere.
    Oggi la ciliegina sulla torta ..... per ben due volte ho sentito delle strane voci partire senza motivo la prima era in italiano la seconda in inglese.
    Poi il computer mi sembra essere un po lento come se ci fosse un virus che intoppa e manda il computer a rilento.

    Quindi vorrei fare una "pulizia" completa per eliminare tutta questa spazzatura .... mi dite che programmi dovrei usare ? io ho avira come antivirus .

    come si fa a postare il file di hijackthis? perchè il documento non è un file che si può mettere come allegato


    Ps : ho provato a fixare delle voci sospette che comparivano nel log ma quando facevo scan nuovamente erano riapparse , forse perchè non ero in modalità provvisoria?

  2. #2
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    Ciao,
    ho modificato il titolo della discussione, la prossima volta, per favore, usane uno meno generico, grazie.



    Scarica sul desktop
    http://www.suspectfile.com/systemscan
    aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file.
    Vai su http://www.savefile.com/ carica il file con estensione .zip e scrivi, nella tua prossima replica l'URL per poterlo scaricare.

    Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.
    ==
    Visita il mio blog SuspectFile.com
    ==

  3. #3
    Utente di HTML.it
    Registrato dal
    Apr 2008
    Messaggi
    13
    eccomi ci è voluto un po ....


    Ps : scusami per il titolo non sapevo cosa scrivere .

  4. #4
    Utente di HTML.it
    Registrato dal
    Apr 2008
    Messaggi
    13
    ecco il link ho fatto un po di confusione (non potevo modificare il messagio)

    http://www.savefile.com/files/2176750

  5. #5
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    - se hai la possibilità, stampati queste procedure -


    scarica http://swandog46.geekstogo.com/avenger2/download.php

    disconnettiti da internet, disattiva gli antivirus (ricordati che, ad operazioni ultimate, sul computer deve essere presente un solo antivirus).
    ======

    Apri il Blocco note ed inserisci al suo interno questo script, fai un copia/incolla.
    Windows Registry Editor Version 5.00
    [-HKEY_LOCAL_MACHINE\system\controlset001\services\a amtfydn]
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
    "Monopod"=-
    ;
    Clicca in alto a sx su "File" poi su "Salva con nome", dalla finestra che si apre clicca in corrispondenza di "Salva come:">seleziona "Tutti i file">nella casella "Nome file" scrivi fix.reg > salva il file sul desktop, lo useremo dopo.

    ======
    Esegui avenger.exe, copia/incolla all'interno del box bianco questo script:

    Files to delete:
    C:\Users\Bolo\AppData\Local\Temp\a.dat
    C:\Users\Bolo\AppData\Local\Temp\~DF8C7E.tmp
    C:\Users\Bolo\AppData\Local\Temp\~DF8C27.tmp
    C:\Users\Bolo\AppData\Local\Temp\tmpDC6F.tmp
    C:\Users\Bolo\AppData\Local\Temp\j.exe
    C:\Users\Bolo\AppData\Local\Temp\i.exe
    C:\Users\Bolo\AppData\Local\Temp\h.exe
    C:\Users\Bolo\AppData\Local\Temp\g.exe
    C:\Users\Bolo\AppData\Local\Temp\f.exe
    C:\Users\Bolo\AppData\Local\Temp\e.exe
    C:\Users\Bolo\AppData\Local\Temp\d.exe
    C:\Users\Bolo\AppData\Local\Temp\c.exe
    C:\Users\Bolo\AppData\Local\Temp\b.exe
    C:\Users\Bolo\AppData\Local\Temp\a.exe
    C:\WINDOWS\msa.exe
    Metti la spunta su "Automatically disable any rootkits found", clicca su "Execute".
    Il pc dovrebbe riavviarsi da solo, diversamente riavvialo tu.
    ======

    Dopo il riavvio:

    1.
    - Esegui il file fix.reg e accetta le variazioni al registro.
    - Riavvia.
    2.
    - Portati in C:\ apri il file di testo avenger.txt copia/incolla nella tua prossima risposta il contenuto del file.
    3.
    Sempre in C:\ troverai la cartella avenger, aprila.
    Al suo interno troverai un file (backup.zip), invialo al mio indirizzo di posta che ti passerò con un messaggio privato.
    4.
    Ricordati di disinstallare uno dei due antivirus


    NB!
    Dopo aver scaricato avenger da http://swandog46.geekstogo.com/avenger2/download.php e prima d'effettuare tutte le operazioni, devi disattivare momentaneamente il UAC salvo poi riattivarlo ad operazioni terminate e prima di riconnetterti.

    Istruzioni per disattiare/riattivare il UAC:
    Start
    Pannello di controllo
    Account Utente e Protezione per la Famiglia
    Account utente
    Attiva o disattiva Controllo account utente
    Togliere il segno di spunta da "Per proteggere il computer..."
    Riavvia

    NB
    Per riattivarlo rimetti la spunta
    ==
    Visita il mio blog SuspectFile.com
    ==

  6. #6
    Utente di HTML.it
    Registrato dal
    Apr 2008
    Messaggi
    13
    Logfile of The Avenger Version 2.0, (c) by Swandog46
    http://swandog46.geekstogo.com

    Platform: Windows Vista

    *******************

    Script file opened successfully.
    Script file read successfully.

    Backups directory opened successfully at C:\Avenger

    *******************

    Beginning to process script file:

    Rootkit scan active.
    No rootkits found!

    File "C:\Users\Bolo\AppData\Local\Temp\a.dat" deleted successfully.

    Error: file "C:\Users\Bolo\AppData\Local\Temp\~DF8C7E.tmp" not found!
    Deletion of file "C:\Users\Bolo\AppData\Local\Temp\~DF8C7E.tmp" failed!
    Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
    --> the object does not exist


    Error: file "C:\Users\Bolo\AppData\Local\Temp\~DF8C27.tmp" not found!
    Deletion of file "C:\Users\Bolo\AppData\Local\Temp\~DF8C27.tmp" failed!
    Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
    --> the object does not exist

    File "C:\Users\Bolo\AppData\Local\Temp\tmpDC6F.tmp" deleted successfully.
    File "C:\Users\Bolo\AppData\Local\Temp\j.exe" deleted successfully.
    File "C:\Users\Bolo\AppData\Local\Temp\i.exe" deleted successfully.
    File "C:\Users\Bolo\AppData\Local\Temp\h.exe" deleted successfully.
    File "C:\Users\Bolo\AppData\Local\Temp\g.exe" deleted successfully.
    File "C:\Users\Bolo\AppData\Local\Temp\f.exe" deleted successfully.
    File "C:\Users\Bolo\AppData\Local\Temp\e.exe" deleted successfully.
    File "C:\Users\Bolo\AppData\Local\Temp\d.exe" deleted successfully.
    File "C:\Users\Bolo\AppData\Local\Temp\c.exe" deleted successfully.
    File "C:\Users\Bolo\AppData\Local\Temp\b.exe" deleted successfully.
    File "C:\Users\Bolo\AppData\Local\Temp\a.exe" deleted successfully.
    File "C:\WINDOWS\msa.exe" deleted successfully.

    Completed script processing.

    *******************

    Finished! Terminate.

  7. #7
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    Lo script è andato a buon fine.
    Se riscontri ancora problemi effettua una nuova scansione con SystemScan e posta l'URL per poter scaricare il report.

    Ciao
    ==
    Visita il mio blog SuspectFile.com
    ==

  8. #8
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    Perfetto. Grazie per i file, li invierò alle aziende che ancora non li riconoscono come infetti
    ==
    Visita il mio blog SuspectFile.com
    ==

  9. #9
    Utente di HTML.it
    Registrato dal
    Apr 2008
    Messaggi
    13
    mi appaiono , purtroppo , ancora delle pubblicità ..... adesso stò provando a salvare il file per postare i link ma nella finestra di upload dove ti chiede il security key , mi da continuamente errore dicendomi che è sbagliato il codice di sicurezza in realtà è giusto !

    Riprovo quando ci sono riuscito posto il link

  10. #10
    Utente di HTML.it
    Registrato dal
    Apr 2008
    Messaggi
    13
    niente non so come fare .... mi da sempre ERROR: Invalid security code.


Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.