CIAOOO - Sicurezza VIRUS - Aiutamici Forum

Benvenuto Ospite

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » CIAOOO

CIAOOO

Opzioni

Topic Precedente · Topic Sucessivo

maik10

Inviato: Monday, January 17, 2011 8:34:01 PM

Rank: Member

Iscritto dal : 1/17/2011
Posts: 12

Ciaoo ragazzi sono un nuovo utente ho il computer che ormai è piantato mi potete dare una mano a farlo girare bene??
Grazie. Ciao [/i][/i][/i]

Torna in alto

Sponsor

Inviato: Monday, January 17, 2011 8:34:01 PM

Torna in alto

maopapof

Inviato: Tuesday, January 18, 2011 2:01:22 PM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,183

................ schiodalo o mettigli le ruote ! :O))))))))

devi essere più preciso e dire che cosa realmente ha il pc :O)

Torna in alto

maik10

Inviato: Tuesday, January 18, 2011 8:29:10 PM

Rank: Member

Iscritto dal : 1/17/2011
Posts: 12

In pratica si blocca se ho due pagine aperte e robe simili si non ho un super computer però prima non era così.... magari se riesci a darmi una mano??

Torna in alto

r16

Inviato: Tuesday, January 18, 2011 9:34:28 PM

Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016

Disattiva il ripristino configurazione di sistema, e tienilo disattivato, fino alla soluzione del problema http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80121

Poi:
Dai una pulita (registro compreso)con CCleaner http://www.aiutamici.com/software?ID=11223

Provvedi a svuotare del suo contenuto la cartella Prefetch :
clicca su Risorse del Computer
clicca su Disco locale C:
cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno ( non eliminare la cartella)
SVUOTA IL CESTINO.

Poi:
Lancia Hijackthis e pulisci gli ADS in questo modo:(esclusivamente, su partizioni in NTFS):
clicca sulla voce Open the misc tool section.
clicca su Open ads spy .
togli la spunta alla voce Quick scan (windows base folder only)
clicca su Scan.
Aspetta pazientemente la fine della scansione.
se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected .

Scarica ed installa MalwareBytes:
clicca qui per il download : http://www.aiutamici.com/software?id=80346
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione completa del sistema.
Elimina gli eventuali file infetti trovati.
Posta il log.

Torna in alto

maik10

Inviato: Wednesday, January 26, 2011 6:14:39 PM

Rank: Member

Iscritto dal : 1/17/2011
Posts: 12

Questa è la scansione di Hijack

C:\ProgramData\TEMP : 0A73A758 (112 bytes)
C:\ProgramData\TEMP : 23BEBB72 (120 bytes)
C:\ProgramData\TEMP : 30A9E86A (108 bytes)
C:\ProgramData\TEMP : 417F5F46 (106 bytes)
C:\ProgramData\TEMP : 798A3728 (120 bytes)
C:\ProgramData\TEMP : 7B212553 (111 bytes)
C:\ProgramData\TEMP : 88ECFB91 (135 bytes)
C:\ProgramData\TEMP : 9BC95BE9 (101 bytes)
C:\ProgramData\TEMP : A95A95AC (130 bytes)
C:\ProgramData\TEMP : AA9519A6 (122 bytes)
C:\ProgramData\TEMP : B203B914 (133 bytes)
C:\ProgramData\TEMP : B623B5B8 (133 bytes)
C:\ProgramData\TEMP : C31F31E6 (118 bytes)
C:\ProgramData\TEMP : C73F3ACA (122 bytes)
C:\ProgramData\TEMP : C95B63DA (128 bytes)
C:\ProgramData\TEMP : C99F6ECA (105 bytes)
C:\ProgramData\TEMP : D2CF585C (104 bytes)
C:\ProgramData\TEMP : DDCA146A (109 bytes)
C:\ProgramData\TEMP : DFC5A2B2 (104 bytes)
C:\ProgramData\TEMP : E65BB25A (131 bytes)
C:\ProgramData\TEMP : 0A73A758 (112 bytes)
C:\ProgramData\TEMP : 23BEBB72 (120 bytes)
C:\ProgramData\TEMP : 30A9E86A (108 bytes)
C:\ProgramData\TEMP : 417F5F46 (106 bytes)
C:\ProgramData\TEMP : 798A3728 (120 bytes)
C:\ProgramData\TEMP : 7B212553 (111 bytes)
C:\ProgramData\TEMP : 88ECFB91 (135 bytes)
C:\ProgramData\TEMP : 9BC95BE9 (101 bytes)
C:\ProgramData\TEMP : A95A95AC (130 bytes)
C:\ProgramData\TEMP : AA9519A6 (122 bytes)
C:\ProgramData\TEMP : B203B914 (133 bytes)
C:\ProgramData\TEMP : B623B5B8 (133 bytes)
C:\ProgramData\TEMP : C31F31E6 (118 bytes)
C:\ProgramData\TEMP : C73F3ACA (122 bytes)
C:\ProgramData\TEMP : C95B63DA (128 bytes)
C:\ProgramData\TEMP : C99F6ECA (105 bytes)
C:\ProgramData\TEMP : D2CF585C (104 bytes)
C:\ProgramData\TEMP : DDCA146A (109 bytes)
C:\ProgramData\TEMP : DFC5A2B2 (104 bytes)
C:\ProgramData\TEMP : E65BB25A (131 bytes)
C:\Users\All Users\TEMP : 0A73A758 (112 bytes)
C:\Users\All Users\TEMP : 23BEBB72 (120 bytes)
C:\Users\All Users\TEMP : 30A9E86A (108 bytes)
C:\Users\All Users\TEMP : 417F5F46 (106 bytes)
C:\Users\All Users\TEMP : 798A3728 (120 bytes)
C:\Users\All Users\TEMP : 7B212553 (111 bytes)
C:\Users\All Users\TEMP : 88ECFB91 (135 bytes)
C:\Users\All Users\TEMP : 9BC95BE9 (101 bytes)
C:\Users\All Users\TEMP : A95A95AC (130 bytes)
C:\Users\All Users\TEMP : AA9519A6 (122 bytes)
C:\Users\All Users\TEMP : B203B914 (133 bytes)
C:\Users\All Users\TEMP : B623B5B8 (133 bytes)
C:\Users\All Users\TEMP : C31F31E6 (118 bytes)
C:\Users\All Users\TEMP : C73F3ACA (122 bytes)
C:\Users\All Users\TEMP : C95B63DA (128 bytes)
C:\Users\All Users\TEMP : C99F6ECA (105 bytes)
C:\Users\All Users\TEMP : D2CF585C (104 bytes)
C:\Users\All Users\TEMP : DDCA146A (109 bytes)
C:\Users\All Users\TEMP : DFC5A2B2 (104 bytes)
C:\Users\All Users\TEMP : E65BB25A (131 bytes)
C:\Users\All Users\TEMP : 0A73A758 (112 bytes)
C:\Users\All Users\TEMP : 23BEBB72 (120 bytes)
C:\Users\All Users\TEMP : 30A9E86A (108 bytes)
C:\Users\All Users\TEMP : 417F5F46 (106 bytes)
C:\Users\All Users\TEMP : 798A3728 (120 bytes)
C:\Users\All Users\TEMP : 7B212553 (111 bytes)
C:\Users\All Users\TEMP : 88ECFB91 (135 bytes)
C:\Users\All Users\TEMP : 9BC95BE9 (101 bytes)
C:\Users\All Users\TEMP : A95A95AC (130 bytes)
C:\Users\All Users\TEMP : AA9519A6 (122 bytes)
C:\Users\All Users\TEMP : B203B914 (133 bytes)
C:\Users\All Users\TEMP : B623B5B8 (133 bytes)
C:\Users\All Users\TEMP : C31F31E6 (118 bytes)
C:\Users\All Users\TEMP : C73F3ACA (122 bytes)
C:\Users\All Users\TEMP : C95B63DA (128 bytes)
C:\Users\All Users\TEMP : C99F6ECA (105 bytes)
C:\Users\All Users\TEMP : D2CF585C (104 bytes)
C:\Users\All Users\TEMP : DDCA146A (109 bytes)
C:\Users\All Users\TEMP : DFC5A2B2 (104 bytes)
C:\Users\All Users\TEMP : E65BB25A (131 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Messenger\Maik_27@live.it\SharingMetadata\ruberti@live.it\DFSR\Staging\CS{74EAAEB2-6E86-22E8-D105-0AFB6BD243CB}\01\10-{74EAAEB2-6E86-22E8-D105-0AFB6BD243CB}-v1-{C148C909-7DC1-40E5-9B91-56C38E944A93}-v10-Downloaded.frx : {59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS (8 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Sentinel\WLMailSearchSentinel.eml : OECustomProperty (143 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\190849EB-00000001.eml : OECustomProperty (564 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\190849EB-00000001.eml : OEStandardProperty (1260 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\1EF24D68-00000005.eml : OECustomProperty (684 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\1EF24D68-00000005.eml : OEStandardProperty (1390 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\2CC75438-00000007.eml : OECustomProperty (684 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\2CC75438-00000007.eml : OEStandardProperty (1390 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\300D5B04-00000008.eml : OECustomProperty (684 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\300D5B04-00000008.eml : OEStandardProperty (1382 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\3CA20AB1-00000002.eml : OECustomProperty (708 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\3CA20AB1-00000002.eml : OEStandardProperty (1400 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\3FEB3C40-00000009.eml : OECustomProperty (684 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\3FEB3C40-00000009.eml : OEStandardProperty (1382 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\5C0468D0-00000004.eml : OECustomProperty (708 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\5C0468D0-00000004.eml : OEStandardProperty (1416 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\5C247B88-00000006.eml : OECustomProperty (684 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\5C247B88-00000006.eml : OEStandardProperty (1390 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\72E116A7-00000003.eml : OECustomProperty (708 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\72E116A7-00000003.eml : OEStandardProperty (1416 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Mail\Local Folders\Inbox\33B12097-00000001.eml : OECustomProperty (884 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\1014649B-00000006.eml : OECustomProperty (825 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\35B32003-00000009.eml : OECustomProperty (817 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\412F3E0A-00000002.eml : OECustomProperty (833 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\57131B1E-00000003.eml : OECustomProperty (849 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\651C5A0B-00000007.eml : OECustomProperty (825 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\6734789B-00000004.eml : OECustomProperty (849 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\6EB552B6-00000005.eml : OECustomProperty (825 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\744A722D-00000001.eml : OECustomProperty (689 bytes)
C:\Users\Leonardo\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\7899702E-00000008.eml : OECustomProperty (817 bytes)
C:\Users\Leonardo\AppData\LocalLow\PHPNukeIT\rss\x_tag=homepage&ns=Gallery&mk=it-it&vs=1&sf=Relevance&sd=-1&ind=&ps=&rct=&ff=8a&responseEncoding=rss&title=Video curiosi e filmati divertenti su MSN Video Italia : Home _structured.xml (2746 bytes)
C:\Users\Leonardo\Favorites\Links\http--search.sweetim.url : favicon (1406 bytes)
C:\Users\Leonardo\Favorites\UniCredit Banca servizi bancari per la persona, la famiglia e le imprese. - UniCredit.url : favicon (6966 bytes)
C:\Users\Maria\Favorites\Links\Siti suggeriti.url : favicon (25214 bytes)
C:\Users\Michele\AppData\Local\Microsoft\Messenger\Maik_27@live.it\SharingMetadata\abbu@hotmail.it\DFSR\Staging\CS{9FEAC036-7265-E402-BEEF-8D98CEFE7792}\01\10-{9FEAC036-7265-E402-BEEF-8D98CEFE7792}-v1-{7778C63C-E5F9-4FFE-AB81-6966B46C4921}-v10-Downloaded.frx : {59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS (8 bytes)
C:\Users\Michele\AppData\Local\Microsoft\Messenger\Maik_27@live.it\SharingMetadata\ruberti@live.it\DFSR\Staging\CS{74EAAEB2-6E86-22E8-D105-0AFB6BD243CB}\01\44-{74EAAEB2-6E86-22E8-D105-0AFB6BD243CB}-v1-{7778C63C-E5F9-4FFE-AB81-6966B46C4921}-v44-Downloaded.frx : {59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS (8 bytes)
C:\Windows\Cursors\arrow_n.cur : NEDTA.DAT (6144 bytes)
G:\Acer\Users\Guest\Favorites\Links\Siti suggeriti.url : favicon (25214 bytes)
G:\Acer\Users\Leonardo\Favorites\Banca via Internet - UniCredit Banca.url : favicon (6966 bytes)
G:\Acer\Users\Leonardo\Favorites\Benvenuto in AdWords.url : favicon (1150 bytes)
G:\Acer\Users\Leonardo\Favorites\Links\Accedi.url : favicon (1150 bytes)
G:\Acer\Users\Leonardo\Favorites\Links\Siti suggeriti.url : favicon (25214 bytes)
G:\Acer\Users\Leonardo\Favorites\Nims - macchine caffe cialde Lavazza.url : favicon (1150 bytes)
G:\Acer\Users\Leonardo\Favorites\Proprofit VIP Outlet.url : favicon (1150 bytes)
G:\Acer\Users\Leonardo\Favorites\Sorry, There is no page matching your request..url : favicon (1406 bytes)
G:\Acer\Users\Leonardo\Favorites\www.Nims.it.url : favicon (1150 bytes)
G:\Acer\Users\Maria : zylomtest (0 bytes)
G:\Acer\Users\Maria : zylomtr{00009BV5-V6E6-N99D-O8SF-9VRP3OLUMVIR} (18 bytes)
G:\Acer\Users\Maria : zylomtest (0 bytes)
G:\Acer\Users\Maria : zylomtr{00009BV5-V6E6-N99D-O8SF-9VRP3OLUMVIR} (18 bytes)
G:\Acer\Users\Maria\AppData\LocalLow\PHPNukeIT\rss\aspx_tag=homepage&ns=Gallery&mk=it-it&vs=1&sf=Relevance&sd=-1&ind=&ps=&rct=&ff=8a&responseEncoding=rss&title=Video curiosi e filmati divertenti su MSN Video Italia : Home _structured.xml (2746 bytes)
G:\Acer\Windows\Cursors\arrow_n.cur : NEDTA.DAT (6144 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Sentinel\WLMailSearchSentinel.eml : OECustomProperty (143 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\190849EB-00000001.eml : OECustomProperty (564 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\190849EB-00000001.eml : OEStandardProperty (1260 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\1EF24D68-00000005.eml : OECustomProperty (684 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\1EF24D68-00000005.eml : OEStandardProperty (1390 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\2CC75438-00000007.eml : OECustomProperty (684 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\2CC75438-00000007.eml : OEStandardProperty (1390 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\300D5B04-00000008.eml : OECustomProperty (684 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\300D5B04-00000008.eml : OEStandardProperty (1382 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\3CA20AB1-00000002.eml : OECustomProperty (708 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\3CA20AB1-00000002.eml : OEStandardProperty (1400 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\3FEB3C40-00000009.eml : OECustomProperty (684 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\3FEB3C40-00000009.eml : OEStandardProperty (1382 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\5C0468D0-00000004.eml : OECustomProperty (708 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\5C0468D0-00000004.eml : OEStandardProperty (1416 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\5C247B88-00000006.eml : OECustomProperty (684 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\5C247B88-00000006.eml : OEStandardProperty (1390 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\72E116A7-00000003.eml : OECustomProperty (708 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Posta in uscita\72E116A7-00000003.eml : OEStandardProperty (1416 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Mail\Local Folders\Inbox\33B12097-00000001.eml : OECustomProperty (884 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\1014649B-00000006.eml : OECustomProperty (825 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\35B32003-00000009.eml : OECustomProperty (817 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\412F3E0A-00000002.eml : OECustomProperty (833 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\57131B1E-00000003.eml : OECustomProperty (849 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\651C5A0B-00000007.eml : OECustomProperty (825 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\6734789B-00000004.eml : OECustomProperty (849 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\6EB552B6-00000005.eml : OECustomProperty (825 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\744A722D-00000001.eml : OECustomProperty (689 bytes)
G:\DATA\Leonardo01\AppData\Local\Microsoft\Windows Mail\Local Folders\Outbox\7899702E-00000008.eml : OECustomProperty (817 bytes)
G:\DATA\Leonardo01\Favorites\Hotel Caravella e Minicaravelle [Lido di Jesolo, ]- Hotel Reviews - MyTravelGuide.com.url : favicon (1406 bytes)
G:\DATA\Michele\AppData\Local\Microsoft\Messenger\Maik_27@live.it\Sharing Folders\stellina__92@hotmail.it\CIMG5868.AVI : TOC.WMV (64 bytes)
G:\DATA\Michele\AppData\Local\Microsoft\Messenger\Maik_27@live.it\Sharing Folders\stellina__92@hotmail.it\CIMG5869.AVI : TOC.WMV (64 bytes)
G:\Documenti Vari\Windows\Cursors\arrow_n.cur : NEDTA.DAT (6144 bytes)
G:\Leo\Favorites\Banca via Internet - UniCredit Banca.url : favicon (6966 bytes)
G:\Leo\Favorites\Benvenuto in AdWords.url : favicon (1150 bytes)
G:\Leo\Favorites\Links\Accedi.url : favicon (1150 bytes)
G:\Leo\Favorites\Links\Siti suggeriti.url : favicon (25214 bytes)
G:\Leo\Favorites\Nims - macchine caffe cialde Lavazza.url : favicon (1150 bytes)
G:\Leo\Favorites\Proprofit VIP Outlet.url : favicon (1150 bytes)
G:\Leo\Favorites\Sorry, There is no page matching your request..url : favicon (1406 bytes)
G:\Leo\Favorites\www.Nims.it.url : favicon (1150 bytes)
G:\Maria\Favorites\Links\Facebook Home.url : favicon (1150 bytes)
G:\Maria\Favorites\Links\Home.url : favicon (318 bytes)
G:\Maria\Favorites\Links\Search (2).url : favicon (1406 bytes)
G:\Maria\Favorites\Links\Search.url : favicon (1406 bytes)
G:\Maria\Favorites\Links\Siti suggeriti.url : favicon (25214 bytes)
G:\Michele\Desktop\Documenti\Musica\Video pesci\016.AVI : TOC.WMV (64 bytes)
G:\Michele\Desktop\Documenti\Musica\Video pesci\017.AVI : TOC.WMV (64 bytes)
G:\Michele\Favorites\Links\Siti suggeriti.url : favicon (25214 bytes)
G:\Michele\Musica\Video pesci\016.AVI : TOC.WMV (64 bytes)
G:\Michele\Musica\Video pesci\017.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\2007-06-04 002\MOV01072.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\2007-06-04 002\MOV01073.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\2007-06-04 002\MOV01074.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\2007-06-05 002\MOV01087.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\2008-03-11 anna 18 anni finalmente\anna 18 anni finalmente 124.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\2008-03-28 Pascqua\Pascqua 041.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\2008-05-02\143.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\2008-05-04\015.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\2008-05-04\016.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\2008-05-04\041.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\c\MOV01112.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\c\MOV01113.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\c\MOV01115.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\c\MOV01116.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\c\MOV01117.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\c\MOV01118.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\c\MOV01119.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\c\MOV01124.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\c\MOV01125.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto\MOV00988.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto\MOV00989.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto\MOV01051.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto\MOV01052.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto\MOV01055.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto agosto 2008\MOV01169.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto agosto 2008\MOV01170.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto agosto 2008\MOV01171.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto agosto 2008\MOV01183.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto agosto 2008\MOV01184.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto agosto 2008\MOV01185.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto agosto 2008\MOV01225.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto agosto 2008\MOV01226.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto agosto 2008\MOV01227.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Foto agosto 2008\MOV01237.AVI : TOC.WMV (64 bytes)
G:\Michele\Pictures\Minitalia\MOV00834.AVI : TOC.WMV (64 bytes)
G:\Utenti\Users\Leonardo\Favorites\Login Area Riservata - Nims macchine caffe cialde Lavazza.url : favicon (21630 bytes)
G:\Utenti\Users\Leonardo\Favorites\UniCredit Banca servizi bancari per la persona, la famiglia e le imprese. - UniCredit Banca.url : favicon (6966 bytes)

Torna in alto

r16

Inviato: Wednesday, January 26, 2011 9:21:24 PM

Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016

Ma veramente, mi chiedo, se è tanto difficile seguire le mie indicazioni...... Think

Non ho scritto di postare il log di Open ads spy .
Ho scritto di postare il log di Malwarebytes.....
A me sembrano indicazioni semplici.
Basta leggerle.

Torna in alto

maik10

Inviato: Sunday, January 30, 2011 9:21:36 PM

Rank: Member

Iscritto dal : 1/17/2011
Posts: 12

ok scusa... Solo una cosa nn riesco a copiarla la scansione di malwarebytes

Torna in alto

maopapof

Inviato: Monday, January 31, 2011 9:16:41 AM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,183

leggi questo

http://www.aiutamici.it/software?ID=80346 .... quando alla fine della scansione otterrai un file ...log .... da l] lo potrai copiare e trasferire nel forum :O)

Torna in alto

maik10

Inviato: Wednesday, February 02, 2011 9:35:14 PM

Rank: Member

Iscritto dal : 1/17/2011
Posts: 12

Si ma quando finisce la scansione io schiaccio ok ma non esce la scansione nel blocco note...

Torna in alto

maopapof

Inviato: Thursday, February 03, 2011 8:00:54 AM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,183

a circa meta' della scheda che ti ho indicato, trovi come ottenere questo log ... fai con calma e vedrai che ci riuscirai :O)

eventualmente dopo la scansione NON rapida .... anticipa se trova o meno infezioni .... ciao :O)

Torna in alto

maik10

Inviato: Tuesday, February 15, 2011 5:35:07 PM

Rank: Member

Iscritto dal : 1/17/2011
Posts: 12

ok grazie =)

Torna in alto

maik10

Inviato: Tuesday, February 15, 2011 6:10:24 PM

Rank: Member

Iscritto dal : 1/17/2011
Posts: 12

Eccola finalmente... =)
Scusa se ci ho messo tanto ma ho avuto da fare in questo periodo

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Versione database: 5610

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19019

15/02/2011 18.07.58
mbam-log-2011-02-15 (18-07-53).txt

Tipo di scansione: Scansione veloce
Elementi esaminati: 49329
Tempo trascorso: 3 minuti, 20 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 2

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
c:\program files\internet explorer\msimg32.dll (PUP.FunWebProducts) -> No action taken.
c:\Windows\System32\f3PSSavr.scr (PUP.FunWebProducts) -> No action taken.

Torna in alto

maik10

Inviato: Tuesday, February 15, 2011 6:11:24 PM

Rank: Member

Iscritto dal : 1/17/2011
Posts: 12

Questa era la scansione veloce...

Torna in alto

maopapof

Inviato: Tuesday, February 15, 2011 6:22:35 PM

Rank: AiutAmico

Iscritto dal : 10/31/2004
Posts: 7,183

devi fare la scansione normale " ! "..... e poi postare il log ..... mettere poi tutto in quarantena e poi spegnere e riaccendere

altrimenti fai schiattare R16 :O)))))) poi la sua cestifelia gli prende infezione causandogli una epatica disfunzione ormonale alle emorroidi sino alle vie respiratorie causandogli dolori anche in caso di raffreddore :O))))

Torna in alto

gabnik

Inviato: Wednesday, February 16, 2011 1:49:58 PM

Rank: AiutAmico

Iscritto dal : 1/5/2010
Posts: 2,559

maopapof ha scritto:

=) MAOPAPOF sei il solito spiritoso!

Benvenuto maik10.
Hai seguito le mie istruzioni che ti ho dato in PM (letteralmente in inglese Private Message, ovvero messaggio privato)?

Torna in alto

gabnik

Inviato: Wednesday, February 16, 2011 1:50:52 PM

Rank: AiutAmico

Iscritto dal : 1/5/2010
Posts: 2,559

maopapof ha scritto:

devi fare la scansione normale " ! "..... e poi postare il log ..... mettere poi tutto in quarantena e poi spegnere e riaccendere

altrimenti fai schiattare R16 :O)))))) poi la sua cestifelia gli prende infezione causandogli una epatica disfunzione ormonale alle emorroidi sino alle vie respiratorie causandogli dolori anche in caso di raffreddore :O))))

Torna in alto

Utenti presenti in questo topic

Guest

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » CIAOOO

Salta al Forum

Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Invia topic via Email

RSS Feed

Watch this topic

Stampa topic

Normale

Threaded