Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiuto x pc posseduto Opzioni
marcello77
Inviato: Sunday, February 04, 2007 11:52:54 AM
Rank: Member

Iscritto dal : 12/28/2004
Posts: 1
Penso di avere qualcosa di virulento sul pc.
Ora hjackthis che ho sul pc non me lo fa aprire e nenache le pagine di explorer dove scaricarlo e dove trovare info su trojan tipo linkoptimizer..
Quindi non riesco a scaricare nessun tool.
Ho fatto una scansione con spybot e ha eliminato alcune cose e una antivir ma nn ha trovato nulla...
Vi prego aiutatemi!!
Sponsor
Inviato: Sunday, February 04, 2007 11:52:54 AM

 
monsee
Inviato: Sunday, February 04, 2007 12:36:44 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Hai quasi sicuramente beccato il LinkOptimizer "in persona".
Scarica (da un computer "pulito") VirIT Lite (dal suo sito), e HijackThis (da Aiutamici); quindi, usando un CD o una pen-drive, "passali" sul tuo computer.
Qui, installa innanzitutto VirIT, aggiornalo e poi disabilita il Ripristino configurazione di sistema. Quindi, vai in Modalità Provvisoria e lancia in scansione VirIT. Elimina tutto quel che di maligno ti rileva.
Fatto ciò, torna in Modalità Normale e lancia in scansione HijackThis. Salva il LOG che te ne deriva e vieni a postarlo, bello integro, qui su Aiutamici.
marcello77
Inviato: Monday, February 05, 2007 9:03:43 AM
Rank: Member

Iscritto dal : 12/28/2004
Posts: 1
Ho fatto quello che hai detto.
VitIT non rileva alcuna minaccia ma hjackthis ancora non parte..addirittura se provo a cancellarlo mi fa il refresh dello schermo e non me lo fa cancellare!!
marcello77
Inviato: Monday, February 05, 2007 9:04:52 AM
Rank: Member

Iscritto dal : 12/28/2004
Posts: 1
Ho fatto quello che hai detto.
VitIT non rileva alcuna minaccia ma hjackthis ancora non parte..addirittura se provo a cancellarlo mi fa il refresh dello schermo e non me lo fa cancellare!!
marcello77
Inviato: Monday, February 05, 2007 9:05:03 AM
Rank: Member

Iscritto dal : 12/28/2004
Posts: 1
Ho fatto quello che hai detto.
VitIT non rileva alcuna minaccia ma hjackthis ancora non parte..addirittura se provo a cancellarlo mi fa il refresh dello schermo e non me lo fa cancellare!!
monsee
Inviato: Monday, February 05, 2007 9:09:22 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Se VirIT non te l'ha beccato (dato che il fetecchione invece c'è e si dà parecchio da fare), significa che eliminare il tuo LinkOptimizer sarà davvero dura.
Armati di santa pazienza e segui CON ASSOLUTA PRECISIONE <b>tutti</b> i consigli che ti verranno da chi -nella lotta a questo particolare rootkit- è più ferrato di me (Pidue, che ha inanellato validi successi, ad esempio).
giza
Inviato: Monday, February 05, 2007 10:11:03 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,589
guarda qui e segui passo passo
http://steven.altervista.org/
monsee
Inviato: Monday, February 05, 2007 10:37:51 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
<img src="http://digilander.libero.it/O_N_E/Emo/EmoPicker/13.gif" border=0> Ottimo, Giza! Steven è sempre stato bravissimo nel debellare il LinkOptimizer.
giza
Inviato: Monday, February 05, 2007 11:09:10 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,589
ma che fine ha fatto steven? è stato divorato dai virus?
monsee
Inviato: Monday, February 05, 2007 12:12:42 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
No, continua a dar prova della sua grande bravura e del suo acume aiutando chi ha problemi col proprio computer a risolverli (ho trovato, mentre cercavo materiale per dar risposte ai nostri casi, diverse ottime risposte sue), ma si adopera in altri forum e in altri siti (ottimi, peraltro), ora...
pidue
Inviato: Monday, February 05, 2007 1:38:35 PM

Rank: AiutAmico

Iscritto dal : 6/2/2005
Posts: 7,332
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Ho fatto quello che hai detto.
VitIT non rileva alcuna minaccia ma hjackthis ancora non parte..addirittura se provo a cancellarlo mi fa il refresh dello schermo e non me lo fa cancellare!!
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

Ciao, senza HjiackThis è dificile fare una diagnosi. Per farlo partire dovresti usare una procedura un po' rischiosa.
Apri il Task Manager, vai su processi e termina tutti gli exe col nome <b>Utente </b> o col tuo nome. Mi raccomando, <b>non terminare i processi di sistema</b>. Questa procedura dovrebbe permettere HijackThis di partire. Io penso che non dovrebbero succedere disastri, perchè i processi di sistema rimangono integri.
Se funziona, posta un log e riavvia il pc. I processi terminati si ricreeranno al riavvio.

Edited by - pidue on 02/05/2007 13:39:55



marcello77
Inviato: Tuesday, February 06, 2007 12:23:16 PM
Rank: Member

Iscritto dal : 12/28/2004
Posts: 1
maledetti..li odiooooo..
Vi farò sapere
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.