Visualizzazione Stampabile
Salve mi date una mano per favore con questo virus: Vi posto il file log di hijacktis....So che avrei dovuto farlo nel topic ufficiale, ma vedo che non scrivete messaggi lì da giugno quidni ho avuto il sospetto che lo aveste abbandonato. Ecco qui il mio file....lo allego
AAiutatemi vi prego. Ciao e grazie in anticipo
Hai provato a copiare tutto il file log [Only registered and activated users can see links. Click Here To Register...] ??
Forse sarò scemo io ma non vedo eseguibili sospetti in quel log... che virus ti rileva? che problemi hai?
Qualche esguibile inutile c'è....ma di sospetto che potrebbe esser virus no.....forse 1.....Cmq se la incolli in quel sito ti dice quale....Citazione:
Originariamente Scritto da K4m1c14 [Only registered and activated users can see links. Click Here To Register...]
Ciao ragazzi grazie per l'interessamento innanzi tutto...Dunque il computer non e' mio ma credo che si tratti di dialer, in quanto sta ragazza si connette con la 56k e dopo pochi secondi si disconnette e tenta di fare una nuova connessione "i-connet". Anche con l'adsl si disconnette. Inoltre c'era un antidialer che bloccava il numero di telefono 33354ecc...Ho passato antivir, ewido, spybot e hijackthis......Idee????
Ciao thanks
C:\WINDOWS\System32\ScsiAccess.EXE - Sospetto [Da controllare]
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE - idem
C:\WINDOWS\AGRSMMSG.exe - Sospetto [Da controllare]
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe - idem
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file) - Da Fixare
poi ci sono altre voci sospette ... cmq è un log incasinatissimo, hai un sacco di servizi e processi inutili all'avvio (parlo di roba che viene lanciata solo al momento dell'utilizzo, perchè non ha senso tenere tutto aperto :asd:) ...
[Only registered and activated users can see links. Click Here To Register...]Citazione:
Originariamente Scritto da Nandos [Only registered and activated users can see links. Click Here To Register...]
[Only registered and activated users can see links. Click Here To Register...]Citazione:
C:\WINDOWS\AGRSMMSG.exe - Sospetto [Da controllare]
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe - idem
Come dicevo... non vedo processi sospetti... :smoke:Citazione:
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file) - Da Fixare
poi ci sono altre voci sospette ... cmq è un log incasinatissimo, hai un sacco di servizi e processi inutili all'avvio (parlo di roba che viene lanciata solo al momento dell'utilizzo, perchè non ha senso tenere tutto aperto :asd:) ...
Certo che c'è un casotto....Il pc non è mio...Comunque per i programmi che si aprono all'inizio so come comportarmi, ma col dialer coma la mettiamo?? che faccio?. Ciao
Lancia Risorse del Computer e clicca sul menu Strumenti -> Opzioni cartella -> Visualizzazione e spunta la casella "Visualizza cartelle e file nascosti", quindi successivamente clicca su Ok. A questo punto, clicca sull'unita' principale del tuo hard disk. Vai nella cartella Documents and Settings -> All Users -> Dati applicazioni -> Microsoft -> Network -> Connections -> Pbk
Clicca a questo punto sul file "rasphone.pbk" presente nella cartella con il tasto destro del mouse e seleziona Proprieta', spuntanto la casella di Sola lettura.
Così si dovrebbero bloccare , facci sapere.
Bravo tecnico, il trucco del rasphone :ok: quella è sempre la prima cosa che faccio appena installo l'os :wink: ... però se è stato già infettato ... :pens:
si spera di no, pure io applico il trucco