Logo by Irenicus domenica 23-nov-08 08:25


RaulKen.It :: Leggi il Topic - Aiuto
 FAQFAQ   CercaCerca   Gruppi utentiGruppi utenti   ProfiloProfilo   Messaggi PrivatiMessaggi Privati   LoginLogin 

Aiuto

 
Nuovo Topic   Rispondi    Indice del forum -> Informatica Avanzata - Hacking e Sicurezza
Precedente :: Successivo  
Autore Messaggio
metoyou85
Nuovo del Forum
Nuovo del Forum


Registrato: Aug 22, 2006
Messaggi: 45

MessaggioInviato: Dom Apr 13, 2008 8:34 pm    Oggetto: Aiuto Rispondi citando

Buonasera a tutti...
ho proprio bisogno di un aiuto
il mio pc è diventato inutilizzabile
CONFIGURAZIONE PC:Microsoft Windows XP SP2
ANTIVIRUS:AVIRA ANTIVIRUS

SINTOMI
1. sono comparse sul desktop tre nuove icone: Error Cleaner, Spyware & Malware Protection, Privacy Protector
2. appare un messaggio con scritto “SYSTEM ALERT - System detected virus activities. These may impact the performance of your computer. Please, use recomeded antispyware software to protect your system from parasite programs”
-3. mi compare una finestra di messaggio del tipo “WINDOWS SECURITY ALERT - windows has detected an Internet attack attempt... Somedody's trying to infect your PC with spyware or harmful viruses. Run full system scan now to protect your PC from Internet attacks, hijacking attempts and spyware! Click here to download spyware remover for total protection”
4. altra finestra di messaggio: “SPYwARE ALERT - Worm.Win32.NetSky detected on your machine. The virus is distributed via the Internet trough e-mail and Active-X objects. The worm has its own SMTP engine which means it gather e-mails from your local computer and re-distributes itself. In worst cases this worm can allow attachers to access your computer, stealing passwords and personal data. This process should be removed from your system.”
5. mi si apre da solo IE7 e vengo indirizzato alla pagina safenavweb.com/index.php?sid=502&said=0&aid=454&pn=5&pid=0.

allora ho già provato antivir (ma non me lo fa aggiornare) e non ha trovato nulla
ho provato stinger. non ha trovato nulla
ho provato il tool remover di symantec per skynet ... nulla.

se avete altre soluzioni da propormi...sono ben accette...
nel frattempo stavo pensando di provare un ripristino del sistema...ma mi è sorto un dubbio...il pc ha il service pack 2 mentre io ho il cd di windows service pack 1... posso ugualmente fare il ripristino con questo cd e poi reinstallare il service pack 2 in un secondo momento?
Torna in cima
Profilo Messaggio privato
aeniGma
Moderatore di RaulKen.It
Moderatore di RaulKen.It


Registrato: Oct 12, 2002
Messaggi: 2091
Località: Somewhere in time...

MessaggioInviato: Mar Apr 15, 2008 9:23 pm    Oggetto: Rispondi citando

Sei infetto da un trojan.
Scansione con SpyBot - AD-Aware e dovresti risolvere.

Magari fai una scansione anche da modalita provvisoria con gli stessi tools.
_________________
aeniGma a.k.a. Eremita Solitario
http://www.thekey.it
Torna in cima
Profilo Messaggio privato HomePage
metoyou85
Nuovo del Forum
Nuovo del Forum


Registrato: Aug 22, 2006
Messaggi: 45

MessaggioInviato: Mer Apr 16, 2008 10:16 am    Oggetto: Rispondi citando

spybot o ad aware in alternativa?
all'ad aware ci avevo pensato, ma non avendo funzionato tutti gli altri antivirus e tools ho pensato che fosse inutile. Imbarazzato
proverò grazie Smile
Torna in cima
Profilo Messaggio privato
metoyou85
Nuovo del Forum
Nuovo del Forum


Registrato: Aug 22, 2006
Messaggi: 45

MessaggioInviato: Mer Apr 16, 2008 1:57 pm    Oggetto: Rispondi citando

ho passato l'ad aware ma niente da fare, non è cambiato nulla Triste
Torna in cima
Profilo Messaggio privato
aeniGma
Moderatore di RaulKen.It
Moderatore di RaulKen.It


Registrato: Oct 12, 2002
Messaggi: 2091
Località: Somewhere in time...

MessaggioInviato: Gio Apr 17, 2008 7:40 am    Oggetto: Rispondi citando

Prova con il pacchetto sysclean di TrendMicro:

http://www.trendmicro.com/download/dcs.asp
http://www.trendmicro.com/ftp/products/tsc/sysclean.com

Devi anche scaricare le firme:
http://www.trendmicro.com/download/pattern.asp
http://www.trendmicro.com/download/viruspattern.asp
_________________
aeniGma a.k.a. Eremita Solitario
http://www.thekey.it
Torna in cima
Profilo Messaggio privato HomePage
aeniGma
Moderatore di RaulKen.It
Moderatore di RaulKen.It


Registrato: Oct 12, 2002
Messaggi: 2091
Località: Somewhere in time...

MessaggioInviato: Ven Apr 18, 2008 8:03 am    Oggetto: Rispondi citando

Ho letto il tuo Mess privato... ti rispondo qui cosi magari è di aiuto anche ad altri...

1- Scarica il file sysclean.com in una cartella a tua scelta dal link:
http://www.trendmicro.com/ftp/products/tsc/sysclean.com

2- Scarica le firme per il riconoscimento dei virus dal link:
http://www.trendmicro.com/ftp/products/pattern/lpt225.zip

3- Scompatta il file lpt225.zip mettendo il file contenuto nella stessa cartella dove hai messo sysclean.com

4- Scarica le firme per il riconoscimento dello spyware dal link:
http://www.trendmicro.com/ftp/products/pattern/spyware/ssapi/ssapiptn625.zip

5- Scompatta il file ssapiptn625.zip mettendo il file contenuto nella stessa cartella dove hai messo sysclean.com

a questo punto avrai una cartella con contenuti 3 file:
Codice:

sysclean.com
lpt$vpn.225
ssapiptn.da5


6- Esegui sysclean.com facendo doppio clik su di esso.
_________________
aeniGma a.k.a. Eremita Solitario
http://www.thekey.it
Torna in cima
Profilo Messaggio privato HomePage
metoyou85
Nuovo del Forum
Nuovo del Forum


Registrato: Aug 22, 2006
Messaggi: 45

MessaggioInviato: Ven Apr 18, 2008 10:14 am    Oggetto: Rispondi citando

ti ringrazio...
proverò
certo per scaricare il secondo file, di 22 mb, con una ...gprs...ce ne vorrà...
ma prima o poi ti farò sapere grazie:)
Torna in cima
Profilo Messaggio privato
metoyou85
Nuovo del Forum
Nuovo del Forum


Registrato: Aug 22, 2006
Messaggi: 45

MessaggioInviato: Ven Apr 18, 2008 10:01 pm    Oggetto: Rispondi citando

Non so come ringraziarti!
sembra proprio che adesso il pc vada Smile
spero solo che non abbia danneggiato qualche file
cmq grazie davvero sei stato gentilissimo e bravissimo
Torna in cima
Profilo Messaggio privato
aeniGma
Moderatore di RaulKen.It
Moderatore di RaulKen.It


Registrato: Oct 12, 2002
Messaggi: 2091
Località: Somewhere in time...

MessaggioInviato: Sab Apr 19, 2008 9:48 am    Oggetto: Rispondi citando

Felice di esserti stato d'aiuto.
_________________
aeniGma a.k.a. Eremita Solitario
http://www.thekey.it
Torna in cima
Profilo Messaggio privato HomePage
rodes
Nuovo del Forum
Nuovo del Forum


Registrato: Apr 19, 2008
Messaggi: 1

MessaggioInviato: Sab Apr 19, 2008 4:17 pm    Oggetto: Rispondi citando

ottima indicazione da parte di aeniGma

ora fai girare anche hijackthis


ciao[/quote]
Torna in cima
Profilo Messaggio privato
aeniGma
Moderatore di RaulKen.It
Moderatore di RaulKen.It


Registrato: Oct 12, 2002
Messaggi: 2091
Località: Somewhere in time...

MessaggioInviato: Dom Nov 09, 2008 9:27 pm    Oggetto: Rispondi citando

Mi permetto di farmi pubblicità, ma credo sia utile in questo caso.

Qui trovate le istruzioni con gli screenshoot di come scaricare ed eseguire sysclean:
http://www.thekey.it/articoli/18-informatica/67-pulizie-con-sysclean-di-trendmicro
_________________
aeniGma a.k.a. Eremita Solitario
http://www.thekey.it
Torna in cima
Profilo Messaggio privato HomePage
Mostra prima i messaggi di:   
Nuovo Topic   Rispondi    Indice del forum -> Informatica Avanzata - Hacking e Sicurezza Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi Topic in questo forum
Non puoi rispondere ai Topic in questo forum
Non puoi modificare i tuoi messaggi in questo forum
Non puoi cancellare i tuoi messaggi in questo forum
Non puoi votare nei sondaggi in questo forum

Powered by phpBB © 2001, 2005 phpBB Group

 
© 1999-2008 by Hyarbor S.r.l. PI 04698901215 ®
Usando questo sito si accettano le Note Legali in termini di privacy.
PHP-Nuke Copyright © 2005 by Francisco Burzi. This is free software, and you may redistribute it under the GPL. PHP-Nuke comes with absolutely no warranty, for details, see the license.
Generazione pagina: 0.13 Secondi