Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

spia rossa lavora sempre del pc Opzioni
libero1962
Inviato: Friday, February 14, 2014 7:05:18 AM

Rank: AiutAmico

Iscritto dal : 1/26/2009
Posts: 570
Salve a tutto lo staff avrei la spia rossa del pc che lavora di continuo Virus o altre cause pagine internet lentissime dovrei fare un hjack un cordiale saluto
Sponsor
Inviato: Friday, February 14, 2014 7:05:18 AM

 
cbbusto
Inviato: Friday, February 14, 2014 3:16:05 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Inizia a fare le seguenti scansioni:

Scarica ed installa MalwareBytes:
clicca qui per il download : http://www.aiutamici.com/software?id=80346
Clicca su: Link al sito principale, poi nella pagina che appare clicca su: Free Version Download.
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione COMPLETA del sistema. (NON veloce)
Elimina gli eventuali file infetti trovati. (li devi selezionare, e poi cliccare su "Rimuovi selezionati")
Posta il log.

Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Scarica JunkerRemovalTool da qui: http://thisisudax.org/downloads/JRT.exe
Una volta scaricato chiudere tutti i programmi e il browser, per evitare conflitti disattiva momentaneamente anche l’antivirus, lancialo cliccando sull’eseguibile.
Per Vista win 7 e win 8 clic col destro sull’eseguibile ed Eseguire come Amministratore.
Appare il prompt dei comandi, premere un tasto per continuare e il programma inizia la scansione, può durare diversi minuti, lascia fare senza toccare nulla anche se sembra fermo, alla fine appare il Blocco Note col log, JRT.txt copialo e postalo qui.

Tutte le scansioni vanno fatte in modalità NORMALE.


Poi posta un log di HJT. Ciao
libero1962
Inviato: Friday, February 14, 2014 6:03:32 PM

Rank: AiutAmico

Iscritto dal : 1/26/2009
Posts: 570
ho guardato gestione attività ho terminato un processo chiamato winlong.exe
credo che sia un virus guardando su internet ora senbra che abbia smesso di lavorare cosa mi consigli
cbbusto
Inviato: Friday, February 14, 2014 6:19:16 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
libero1962 ha scritto:
ho guardato gestione attività ho terminato un processo chiamato winlong.exe
credo che sia un virus guardando su internet ora senbra che abbia smesso di lavorare cosa mi consigli


Se si tratta effettivamente di winlong.exe dovrebbe trattarsi di un trojan e hai fatto bene a terminarlo, se invece trattasi di winlogon.exe questo è un file legittimo del sistema e non va terminato.

Comunque fai le scansioni che ti ho detto e posta i log. Ciao
libero1962
Inviato: Friday, February 14, 2014 7:44:39 PM

Rank: AiutAmico

Iscritto dal : 1/26/2009
Posts: 570
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:04:41, on 23/12/2013
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16520)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\Dwm.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\SOUNDMAN.EXE
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Glary Utilities 4\Integrator.exe
C:\Windows\Microsoft.NET\Framework\v4.0.30319\dfsvc.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] "SOUNDMAN.EXE"
O4 - HKLM\..\Run: [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - https://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Update SecretSauce - Unknown owner - C:\Program Files\SecretSauce\updateSecretSauce.exe (file missing)

--
End of file - 3011 bytes
01maopapi
Inviato: Friday, February 14, 2014 10:59:13 PM

Rank: Member

Iscritto dal : 2/8/2014
Posts: 11
hai, hai, haiiiiii

non è che stai dicendo qualche bugia ?

guarda che l'amico cbbusto è una bravissima persona che aiuta tutti .... ciao e grazie :O)
cbbusto
Inviato: Saturday, February 15, 2014 12:12:10 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Libero forse non hai letto bene il mio primo post, devi fare prima le 3 scansioni che ti ho suggerito, malwarebytes, ADWcleaner e JunkerRemovalTool poi alla fine fai la scansione con HJT e posti i 4 log. Il log di hjt che hai postato mi sembra troppo scarso, sicuro di averlo copiato tutto ?
Ciao
01maopapi
Inviato: Saturday, February 15, 2014 1:36:03 AM

Rank: Member

Iscritto dal : 2/8/2014
Posts: 11

@cbbusto...... ascolta a papà :O)))

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:04:41, on 23/12/2013
ciocca956
Inviato: Saturday, February 15, 2014 7:33:27 AM
Rank: AiutAmico

Iscritto dal : 1/5/2012
Posts: 4,102
Anche
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
non mi sembra una definizione consueta.
Al.
libero1962
Inviato: Saturday, February 15, 2014 1:05:48 PM

Rank: AiutAmico

Iscritto dal : 1/26/2009
Posts: 570
Ho fatto la scansione in Mod. Provvisoria con il programma Antimalware ma non ha riscontrato nulla la spia rossa lavora sempre
libero1962
Inviato: Saturday, February 15, 2014 1:07:19 PM

Rank: AiutAmico

Iscritto dal : 1/26/2009
Posts: 570
cbbusto ha scritto:
Libero forse non hai letto bene il mio primo post, devi fare prima le 3 scansioni che ti ho suggerito, malwarebytes, ADWcleaner e JunkerRemovalTool poi alla fine fai la scansione con HJT e posti i 4 log. Il log di hjt che hai postato mi sembra troppo scarso, sicuro di averlo copiato tutto ?
Ciao


può darsi che il Virus nasconda hijack alcuni file lo copiato tutto
cbbusto
Inviato: Sunday, February 16, 2014 11:08:16 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Come ha fatto notare maopapi il log che hai postato e datato 23/12/2013 e hai usato una versione vecchia di HJT, la scansione va fatta in modalità normale.
Se non fai tutte le scansioni come ti ho descritto è inutile proseguire...se la spia rimane sempre rossa....ti conviene spegnere la lampadina ???...scusa la battuta ma vedo che non mi segui.
Ciao
libero1962
Inviato: Sunday, February 16, 2014 8:18:33 PM

Rank: AiutAmico

Iscritto dal : 1/26/2009
Posts: 570
ho usato un altro programma Super antispyware e ha trovato diverse infezioni
1100 tra cui un troija
cbbusto
Inviato: Monday, February 17, 2014 12:26:38 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
libero1962 ha scritto:
ho usato un altro programma Super antispyware e ha trovato diverse infezioni
1100 tra cui un troija


Libero, fai pure come credi io non ho altro da aggiungere. Ciao
libero1962
Inviato: Monday, February 17, 2014 7:23:50 PM

Rank: AiutAmico

Iscritto dal : 1/26/2009
Posts: 570
cbbusto ha scritto:
libero1962 ha scritto:
ho usato un altro programma Super antispyware e ha trovato diverse infezioni
1100 tra cui un troija


Libero, fai pure come credi io non ho altro da aggiungere. Ciao


Volevo ringraziare per i Vs consigli
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.