Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Questo Sito "mi ha lasciato il segno" Opzioni
mephysto
Inviato: Monday, June 28, 2004 9:57:51 PM
Rank: AiutAmico

Iscritto dal : 12/2/2001
Posts: 120
Spett.le Aiutamici,

porgendoVi i piu’ sinceri complimenti per l’importante servizio e per i consigli elargiti nel Forum,
vi segnalo quanto segue: possiedo un Pentium III, 450 MHz, 8 Giga, Ram 64 Mb, S.O: WS ’98 S.E.; ieri, mentre navigavo in un sito, e’ apparsa la scritta del Norton Antivirus, d’interrompere la navigazione perche’ stava per essere modificato uno script, ritenuto importante e nello stesso tempo, il sw Stop Dialer ha interrotto il collegamento telefonico. Successivamente, e’ comparsa nello schermo una nuova icona che corrisponde ad un collegamento al sito: www.casinopalazzo.com.
Ho subito ripulito la cartella Temporary Internet Files e le relative sottocartelle con il comando in Ms Dos: C:\del_windows\tempor~1\content.ie5\index.dat e cosi’ ho anche ripulito le cartelle, sempre in Windows: Cookies e Temp. Ho anche reinserito mediante il comando: Scanreg\Restore il Registro di Sistema del giorno precedente la navigazione.
Nonostante questo, se cerco di aprire qualsiasi file di testo (estensione .txt), si apre il collegamento al sito sopraindicato e ricompare l’icona sul desktop, che ha sostituito definitivamente l’icona classica del file Notepad.exe.
Come si puo’risolvere il problema?
Grazie 1000.

Mephysto

Sponsor
Inviato: Monday, June 28, 2004 9:57:51 PM

 
alfonso
Inviato: Monday, June 28, 2004 10:34:54 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Grazie intanto per i complimenti.

Prima di tutto, se utilizzi Windows ME o XP devi disattivare il ripristino di configurazione, quindi riavviare il computer in modalità provvisoria e controllare con un antivirus il sistema, qui trovi le istruzioni
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=381&SH=N

Poi utilizza AD-AWARE e SPYBOT per rimuovere eventuali dialer e spyware, leggi qui
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

Se questi non risolvono il problema, vai a questa pagina
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=352&SH=N
scarica Hijack this e leggi le istruzioni per l'utilizzo nel link nella pagina, inserisci quindi il log qui nel forum.

Collaboratore Aiutamici
mephysto
Inviato: Thursday, July 01, 2004 7:37:56 PM
Rank: AiutAmico

Iscritto dal : 12/2/2001
Posts: 120
Per Alfonso,

seguendo i tuoi consigli (possiedo WS 98 seconda Ed.), ho effettuato la scansione completa del Disco Fisso con Norton che non ha pero' rilevato alcun virus; successivamente con Ad Aware e SpyBot sono state rilevate diverse chiavi sospette e 2 possibili Trojan: sono stati tutti posti in quarantena, ma purtroppo il problema e' rimasto, ossia ogni qualvolta apro un file di testo (.TXT), si apre il collegamento al sito http://www.casinopalazzo.com./
(quando apro Internet Ex. invece, non vi sono problemi perche'la pagina predefinita e' sempre rimasta la stessa).

Sono pero' riuscito a risolvere il problema con l'applicazione Microsoft System Information (da Programmi\Accessori\Utilita' di sistema), selezionando Strumenti e poi Controllo file di Sistema, mi ha rilevato il danneggiamento del file Notepad.exe (quello "infettato", infatti l'icona era diventata una X gialla su campo scuro).
Ho ripristinato il file dal CD originale di WS 98 e il problema si e'definitivamente risolto .

Grazie 1000 per i consigli che mi hai fornito (non conoscevo il sw Hijack this e neppure CWShredder)

ciao

Mephysto
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.