Pagina 1 di 2 1 2 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 16

Discussione: c:\secure32.html

  1. #1
    Utente di HTML.it L'avatar di Angioletto
    Registrato dal
    Jan 2004
    Messaggi
    1,246

    c:\secure32.html

    sul browser di un amico, compare sempre questa pagina, come da predefinita..non si toglie..

    è una schermata blu, tra le tante cazzate dice:

    your ip address is 84. etc etc (che non è quello ). Using this address a remote computer has gained anaccess to your computer etc etc


    tra l'altro dice che usa mozilla, quando invece si tratta di explorer

    come fargli togliere il disturbo?!
    Per liquidare un popolo si comincia con il privarli della memoria.Si distruggono i loro libri, la loro cultura, la loro storia. E qualcun’ altro scrive loro altri libri, li fornisce di un’altra cultura, inventa per loro un’altra storia. (Milan Kundera)

  2. #2
    Moderatore di Sicurezza informatica e virus L'avatar di Habanero
    Registrato dal
    Jun 2001
    Messaggi
    9,782
    comincia con un po di scansioni...
    segui le indicazioni del post in riliervo:
    http://forum.html.it/forum/showthrea...hreadid=811189
    Leggi il REGOLAMENTO!

    E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
    Drugo

  3. #3
    Utente di HTML.it L'avatar di Angioletto
    Registrato dal
    Jan 2004
    Messaggi
    1,246
    un bel pò di lavoro..
    ne avevo fatta una con l'antivirus che ha lui...ma ha dato esiti positivi..

    okkei, vedo un pò!!

    grazie mille!!
    Per liquidare un popolo si comincia con il privarli della memoria.Si distruggono i loro libri, la loro cultura, la loro storia. E qualcun’ altro scrive loro altri libri, li fornisce di un’altra cultura, inventa per loro un’altra storia. (Milan Kundera)

  4. #4
    Utente di HTML.it L'avatar di Angioletto
    Registrato dal
    Jan 2004
    Messaggi
    1,246
    ho fatto un pò di scansioni con i primi due spyware..

    rilevano il problema, lo cancellano, ma quei file vengono riprodotti
    cosa significa!?

    appena ho tempo coninuo i vari passi..

    il sistema operativo è xp..devo però ancora produrre il log!
    Per liquidare un popolo si comincia con il privarli della memoria.Si distruggono i loro libri, la loro cultura, la loro storia. E qualcun’ altro scrive loro altri libri, li fornisce di un’altra cultura, inventa per loro un’altra storia. (Milan Kundera)

  5. #5
    Originariamente inviato da Angioletto
    ho fatto un pò di scansioni con i primi due spyware..

    rilevano il problema, lo cancellano, ma quei file vengono riprodotti
    cosa significa!?

    appena ho tempo coninuo i vari passi..

    il sistema operativo è xp..devo però ancora produrre il log!
    ho lo stesso identico problema con c:\secure32.html......come faccio? lo avete risolto in qualche modo? ho come sistema operativo xp sp1 non farei prima ad istallare sp2?

  6. #6
    ciao,

    ho riscontroto lo stesso problema.
    abbiamo però cancellato la pagina secure32.html

    l'ho ricreata ma ho le stesso problema.

    da quello che posso aver capito è un programma all'interno che al momento dell'apertura di explorer va a cercare la pagina.

    sembra anche non eseguire più gli aggiornamenti di windows

    come posso risolverlo?

    grazie

    Emanuela

  7. #7
    Moderatore di Sicurezza informatica e virus L'avatar di Habanero
    Registrato dal
    Jun 2001
    Messaggi
    9,782
    Originariamente inviato da follia80
    ciao,

    ho riscontroto lo stesso problema.
    abbiamo però cancellato la pagina secure32.html

    l'ho ricreata ma ho le stesso problema.

    da quello che posso aver capito è un programma all'interno che al momento dell'apertura di explorer va a cercare la pagina.

    sembra anche non eseguire più gli aggiornamenti di windows

    come posso risolverlo?

    grazie

    Emanuela
    leggi il mio primo messaggio in questa discussione...
    Leggi il REGOLAMENTO!

    E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
    Drugo

  8. #8
    Ciao dal thread in rilievo scarica Ewido,aggiornalo,avvia in modalità provvisoria e lancia una scansione completa,una volta finito la scansione riavvia in modalità normale e posta un log di hijackthis con le modalità spiegate nel thread in rilievo,comunque di solito il file si trovano qui
    C:\Secure32.htm
    C:\WINDOWS\secure32.html
    C:\WINDOWS\system32\paytime.exe
    Ricorda di visualizzare tutti i file e le cartelle anche quelle di sistema(start>pannello di controllo>opzioni cartella)altrimenti rischi di non trovarli


    PS:qui http://dk.trendmicro-europe.com/ent...ROJ_STARTPAG.YG
    http://dk.trendmicro-europe.com/ent...ROJ_STARTPAG.YG
    trovi informazioni aggiornate sul malware quello symantec è vecchio

  9. #9
    Se è un programma alternativo che modifica la pagina di explorer per evitare problemi anche in futuro oltre a varie scansioni con antivirus consiglierei un bel firewall di quelli fatti bene...(non norton per capirci)...

    Ciao.
    Si può vincere o perdere, l'importante è vincere o perdere da uomini...

    Neverland - Il mio Forum

  10. #10
    io il problema l'ho risolto trovando il baco inm C:\WINDOWS\system32\paytime.exe
    quali firewall consigli?

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.