PcPrimiPassi.it - informatica facile per tutti, home page
PcPrimiPassi.it - informatica facile per tutti, home page



Infezioni informatiche e Sicurezza informatica in generale

 PcPrimiPassi.it FORUMSICUREZZA INFORMATICAInfezioni informatiche e Sicurezza informatica in generale


Icona di Messaggio

Topic: winlogon.exe intruso bloccato!!

Altre pagine della discussione:




lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 57.773 - Postato: 21/Luglio/2006 alle 14:18


Mha,può darsi che sia una rilevazione sbagliata,se non ti chiedo troppo,potresti zippare il file presente nel cestino di avast,mettici la pass altrimenti lo blocca e inviarmelo?

Grazie

PS:Lo puoi inviare qui



gabryele
Apprendista Apprendista
gabryele
Apprendista Apprendista
gabryele
Apprendista
Apprendista

Avatar


Iscritto dal : 28/Luglio/2005
Da: Italy
Status: Offline
Posts: 622
Riporta il testo di: gabryele Rispondibullet Topic: Post n° 57.774 - Postato: 21/Luglio/2006 alle 14:19


Procedo Lucas....perchè pensi che sia una rivelazione sbagliata?


Modificato da gabryele



goodbye dear brownsound.....



lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 57.775 - Postato: 21/Luglio/2006 alle 14:20


Sono quasi sicuro che sia un falso positivo,avast ha introdotto la firma di questo malware appena 3 giorni fa(era 18)guarda in che data hai postato quindi.....

Ciao


Modificato da lucas


gabryele
Apprendista Apprendista
gabryele
Apprendista Apprendista
gabryele
Apprendista
Apprendista

Avatar


Iscritto dal : 28/Luglio/2005
Da: Italy
Status: Offline
Posts: 622
Riporta il testo di: gabryele Rispondibullet Topic: Post n° 57.776 - Postato: 21/Luglio/2006 alle 14:24


ok lucas te lo inviato dove ai detto tu la password per aprirlo è ''virus''...grazie ciao



goodbye dear brownsound.....



gabryele
Apprendista Apprendista
gabryele
Apprendista Apprendista
gabryele
Apprendista
Apprendista

Avatar


Iscritto dal : 28/Luglio/2005
Da: Italy
Status: Offline
Posts: 622
Riporta il testo di: gabryele Rispondibullet Topic: Post n° 57.777 - Postato: 21/Luglio/2006 alle 14:24


ma devo eliminare questo file presente nel cestino di avast?




goodbye dear brownsound.....



lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 57.778 - Postato: 21/Luglio/2006 alle 14:29


Scusami ma il nome del file non era winlogon.exe?quello che mi hai mandato si chiama WINOSX32.dll

Ciao


gabryele
Apprendista Apprendista
gabryele
Apprendista Apprendista
gabryele
Apprendista
Apprendista

Avatar


Iscritto dal : 28/Luglio/2005
Da: Italy
Status: Offline
Posts: 622
Riporta il testo di: gabryele Rispondibullet Topic: Post n° 57.780 - Postato: 21/Luglio/2006 alle 14:32


win32:klone-N.......poi o messo estrai lo messo sul desktop lo zippato lo mandato a te.....e poi lo cancellato con avast........



goodbye dear brownsound.....



gabryele
Apprendista Apprendista
gabryele
Apprendista Apprendista
gabryele
Apprendista
Apprendista

Avatar


Iscritto dal : 28/Luglio/2005
Da: Italy
Status: Offline
Posts: 622
Riporta il testo di: gabryele Rispondibullet Topic: Post n° 57.781 - Postato: 21/Luglio/2006 alle 14:33


cmq hai ragione sotto nome cè winosx32.dll.......scusami nn avevo visto


Modificato da gabryele



goodbye dear brownsound.....



lucas
Esperto Esperto
lucas
Esperto Esperto
lucas
Esperto
Esperto

Avatar

Security Advisor

Iscritto dal : 14/Aprile/2005
Da: Italy
Status: Offline
Posts: 6.715
Riporta il testo di: lucas Rispondibullet Topic: Post n° 57.782 - Postato: 21/Luglio/2006 alle 14:35


Ok,nessun problema puoi eliminarlo il file,inoltre controlla la presenza di queste chiavi nel registro di sistema

HKEY_LOCAL_MACHINE\
SOFTWARE\
Microsoft\
WindowsNT\
CurrentVersion\
Winlogon\
Notify\
winrnt32

HKEY_CLASSES_ROOT\
MezziaCodec.Chl

HKEY_LOCAL_MACHINE\
SOFTWARE\
Microsoft\
MSSMGR



Modificato da lucas


gabryele
Apprendista Apprendista
gabryele
Apprendista Apprendista
gabryele
Apprendista
Apprendista

Avatar


Iscritto dal : 28/Luglio/2005
Da: Italy
Status: Offline
Posts: 622
Riporta il testo di: gabryele Rispondibullet Topic: Post n° 57.783 - Postato: 21/Luglio/2006 alle 14:40


ok procedo...



goodbye dear brownsound.....



Altre pagine della discussione:






Vai al Forum
Non puoi postare nuovi topic in questo forum
Non puoi rispondere ai topic in questo forum
Non puoi cancellare i tuoi post in questo forum
Non puoi modificare i tuoi post in questo forum
Non puoi creare sondaggi in questo forum
Non puoi votare i sondaggi in questo forum

Bulletin Board Software by Web Wiz Forums version PcPrimiPassi
Copyright ©2001-2006 Web Wiz Guide

Questa pagina è stata generata in 0,047 secondi.

Sostienici

Versione 5.7 Sviluppata da Stefano Ravagni