Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Log Hijack this (xp) Opzioni
r16
Inviato: Monday, July 13, 2009 11:50:59 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Non c'è problema.
Però puoi farmi una nuova scansione con Systemscan, che analizzo con calma il log?
saddy4
Inviato: Tuesday, July 14, 2009 12:01:03 AM

Rank: AiutAmico

Iscritto dal : 7/10/2009
Posts: 153
per questo non ci sono problemi!^^ La faccio in modalità provvisoria o normale?
r16
Inviato: Tuesday, July 14, 2009 12:03:45 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Normale.
saddy4
Inviato: Tuesday, July 14, 2009 12:43:49 AM

Rank: AiutAmico

Iscritto dal : 7/10/2009
Posts: 153
Ecco qua, tutto tuo!^^
reportn.txt
saddy4
Inviato: Tuesday, July 14, 2009 10:24:40 AM

Rank: AiutAmico

Iscritto dal : 7/10/2009
Posts: 153
uh, ho provato a mettere quei due file nella stessa cartella(denominata: bastardo muori.xD) e ho lanciato il tool di avg, ora fa la scansione normalmente, non mi chiede di riavviare subito come prima. ^^
saddy4
Inviato: Tuesday, July 14, 2009 11:27:18 AM

Rank: AiutAmico

Iscritto dal : 7/10/2009
Posts: 153
Mio carissimo r16 ecco un'altra sopresa per te! Il log del tool di avg!;)
virusRemover.log

ps: avast ha iniziato a rivelarmi malware e trojan ovunque!<.<
saddy4
Inviato: Tuesday, July 14, 2009 11:41:42 AM

Rank: AiutAmico

Iscritto dal : 7/10/2009
Posts: 153
ho un'altro aggiornamento, avast ha detto di aver trovato un virus nella memoria e visto la gravità del virus ha chiesto una scasione prima del riavvio del pc. Ho acconsentito...suppongo che l'infenzione si stia allargando o.o

ps: dispongo di kaspeskery(o come diavolo si scrive) se puo' servire
simo95
Inviato: Tuesday, July 14, 2009 12:10:08 PM

Rank: AiutAmico

Iscritto dal : 12/4/2008
Posts: 2,008
Non so se può servire ad r16. Il malware removal tool di microsoft (presente in ogni pc con gli ultimi aggiornamenti) è in grado di disinfettare anche il virut.
r16
Inviato: Tuesday, July 14, 2009 12:33:43 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Esegui alla lettera queste indicazioni.
Avvia AVENGER
Clicca Ok
Inserisci queste righe (fai copia-incolla) nel riquadro bianco:


Files to delete:
C:\WINDOWS\System32\reader_s.exe
C:\WINDOWS\services.exe
C:\Documents and Settings\Saddy4\reader_s.exe
C:\WINDOWS\TEMP\t5zdeg.exe
C:\WINDOWS\system32\config\systemprofile\reader_s.exe
C:\WINDOWS\tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
C:\WINDOWS\tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job
C:\WINDOWS\system32\lowsec\local.ds
C:\WINDOWS\system32\lowsec\user.ds
C:\WINDOWS\system32\sdra64.exe

Folders to delete:
C:\WINDOWS\system32\lowsec

Registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | reader_s
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | services
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run | hsf7husjnfg98gi498aejhiugjkdg4
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run | reader_s


Togli la spunta da Scan for Rootkit
Clicca su Execute e aspetta...
Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
Al termine dell'operazione, posta qui il risultato di Avenger.

Fai una pulizia con CCleaner, (registro compreso)

Segui questo percorso di questa chiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Individua nella finestra di destra Userinit
Modificala così -> C:\WINDOWS\System32\userinit.exe,
In pratica, è la stessa operazione, che hai già fatto.
C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Disistalla Avast! (te lo chiedo per favore)
Disattiva anche TeaTimer di SpyBot (meglio se lo disistalli) e uTorrent (sono entrambi presenti all'avvio del pc)
E prova installare Avira. E fai una scansione.


Scarica Windows Worms Doors Cleaner
Serve per chiudere alcune porte del pc.
http://static.commentcamarche.net/en.kioskea.net/download/files/wwdc.exe
Avvia WWDC, e se compaiono delle voci rosse, cliccaci sopra su tutte per correggerle e poi riavvia il PC.
Avvia nuovamente WWDC e le voci dovrebbero essere tutte verdi.
Ti prego di eseguire queste indicazioni, sono importanti.

saddy4
Inviato: Tuesday, July 14, 2009 1:16:58 PM

Rank: AiutAmico

Iscritto dal : 7/10/2009
Posts: 153
faccio subito capo, sempre che avira si installi naturalmente.
r16
Inviato: Tuesday, July 14, 2009 1:21:02 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
saddy4 ha scritto:
faccio subito capo, sempre che avira si installi naturalmente.

Prova anche con Virit.
Devi installare un antivirus alternativo a Avast!.
Le operazioni falle SCONNESSO DA INTERNET.
saddy4
Inviato: Tuesday, July 14, 2009 8:25:46 PM

Rank: AiutAmico

Iscritto dal : 7/10/2009
Posts: 153
r16 io ho fatto le operazioni sconnesso da internet ma avira e virit non si installano. Io al momento ho kyspersky e eventualmente di mia conoscenza posso scarica avg gratuito ma al di fuori di quei due antivirus non so quali potrei usare quindi scegli fra i due quale pensi sia il migliore oppure consigliamene un'altro perchè avira e virit sono bloccati dal virut.
saddy4
Inviato: Tuesday, July 14, 2009 11:43:09 PM

Rank: AiutAmico

Iscritto dal : 7/10/2009
Posts: 153
r16 allora con che antivirus provo?
r16
Inviato: Tuesday, July 14, 2009 11:48:12 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Prova Kaspersky, ma ti devo avvertire che ci sono alte possibilità che il pc non si avvii più.
E' inutile che ti dica quale antivirus scaricare, se poi non si può installarlo.
Volevo vedere il log di Avenger.
saddy4
Inviato: Tuesday, July 14, 2009 11:51:35 PM

Rank: AiutAmico

Iscritto dal : 7/10/2009
Posts: 153
ehehe, che strupido mi ero dimenticato.xD

Detto fatto!:D
avenger.txt
saddy4
Inviato: Tuesday, July 14, 2009 11:59:09 PM

Rank: AiutAmico

Iscritto dal : 7/10/2009
Posts: 153
caro r16, Kaspersky si è installato, faccio la scansione in modalità provvisoria?
r16
Inviato: Wednesday, July 15, 2009 12:04:30 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
saddy4 ha scritto:
caro r16, Kaspersky si è installato, faccio la scansione in modalità provvisoria?

Prova in Modalità provvisoria.
Sarà lunga.......
saddy4
Inviato: Wednesday, July 15, 2009 12:09:47 AM

Rank: AiutAmico

Iscritto dal : 7/10/2009
Posts: 153
lo so, conosco un po' quell'antivirus per questo ci dormirò sopra mentre lui lavora.xD
r16
Inviato: Wednesday, July 15, 2009 12:15:03 AM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
saddy4 ha scritto:
lo so, conosco un po' quell'antivirus per questo ci dormirò sopra mentre lui lavora.xD

Ma che antivirus Kasperky hai installato?
Non ci sono versioni free, a quel che mi risulta.
saddy4
Inviato: Wednesday, July 15, 2009 12:29:19 AM

Rank: AiutAmico

Iscritto dal : 7/10/2009
Posts: 153
L'aveva comprata mio padre e, poichè sa del virus perchè gliene ho parlato(dato che gli ho chiesto il permesso di usare il suo pc quando internet era andato a quel paese), mi ha detto di provare con quello visto che gli ho raccontato le vicessitudini con il virus bastado che mi blocca avira ecc. -.-
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.