Problemi Virus...File log....Hijackthis..AIUTO
Salve mi date una mano per favore con questo virus: Vi posto il file log di hijacktis....So che avrei dovuto farlo nel topic ufficiale, ma vedo che non scrivete messaggi lì da giugno quidni ho avuto il sospetto che lo aveste abbandonato. Ecco qui il mio file....lo allego
AAiutatemi vi prego. Ciao e grazie in anticipo
Forse sarò scemo io ma non vedo eseguibili sospetti in quel log... che virus ti rileva? che problemi hai?
Qualche esguibile inutile c'è....ma di sospetto che potrebbe esser virus no.....forse 1.....Cmq se la incolli in quel sito ti dice quale....Originariamente Scritto da K4m1c14
Ciao ragazzi grazie per l'interessamento innanzi tutto...Dunque il computer non e' mio ma credo che si tratti di dialer, in quanto sta ragazza si connette con la 56k e dopo pochi secondi si disconnette e tenta di fare una nuova connessione "i-connet". Anche con l'adsl si disconnette. Inoltre c'era un antidialer che bloccava il numero di telefono 33354ecc...Ho passato antivir, ewido, spybot e hijackthis......Idee????
Ciao thanks
C:\WINDOWS\System32\ScsiAccess.EXE - Sospetto [Da controllare]
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE - idem
C:\WINDOWS\AGRSMMSG.exe - Sospetto [Da controllare]
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe - idem
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file) - Da Fixare
poi ci sono altre voci sospette ... cmq è un log incasinatissimo, hai un sacco di servizi e processi inutili all'avvio (parlo di roba che viene lanciata solo al momento dell'utilizzo, perchè non ha senso tenere tutto aperto) ...
[Solo gli utenti registrati possono vedere questo collegamento. ]
[Solo gli utenti registrati possono vedere questo collegamento. ]C:\WINDOWS\AGRSMMSG.exe - Sospetto [Da controllare]
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe - idem
Come dicevo... non vedo processi sospetti...O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file) - Da Fixare
poi ci sono altre voci sospette ... cmq è un log incasinatissimo, hai un sacco di servizi e processi inutili all'avvio (parlo di roba che viene lanciata solo al momento dell'utilizzo, perchè non ha senso tenere tutto aperto
Certo che c'è un casotto....Il pc non è mio...Comunque per i programmi che si aprono all'inizio so come comportarmi, ma col dialer coma la mettiamo?? che faccio?. Ciao
Lancia Risorse del Computer e clicca sul menu Strumenti -> Opzioni cartella -> Visualizzazione e spunta la casella "Visualizza cartelle e file nascosti", quindi successivamente clicca su Ok. A questo punto, clicca sull'unita' principale del tuo hard disk. Vai nella cartella Documents and Settings -> All Users -> Dati applicazioni -> Microsoft -> Network -> Connections -> Pbk
Clicca a questo punto sul file "rasphone.pbk" presente nella cartella con il tasto destro del mouse e seleziona Proprieta', spuntanto la casella di Sola lettura.
Così si dovrebbero bloccare , facci sapere.
JUVENTUS UNICO AMORE.
Bravo tecnico, il trucco del rasphonequella è sempre la prima cosa che faccio appena installo l'os
... però se è stato già infettato ...
Permessi di Scrittura
