Infezioni informatiche e Sicurezza informatica in generale

PcPrimiPassi.it FORUM: SICUREZZA INFORMATICA: Infezioni informatiche e Sicurezza informatica in generale

Topic: virus trojan agent vp aiuto

Altre pagine della discussione:

prgn
Esperto

Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295

Riporta il testo di: prgn Rispondi

Topic: Post n° 70.503 - Postato: 22/Luglio/2007 alle 18:11

Hai provato con il tool della Prevx..., mica ti ha trovato qualcosa...?
Potresti provare a cancellare il file infetto con Hijackthis...
Lo fai partire... clicca su "open the misc tool...", clicca su "open ads spy..."...
clicca su scan... e se ti da la voce relativa al file infetto... la selezioni e
clicchi su "remove"...

PS: potrebbe anche esserci qualcosa di infetto nelle cartelle di ripristino di
sistema... quindi sarebbe opportuno che tu disattivassi il ripristino configurazione
di sistema da tutti i dischi... e lo riattivassi dopo aver pulito il pc... ed eventualmente...,
dopo averlo riattivato..., puoi ricreare un nuovo punto di ripristino...

Modificato da prgn - 22/Luglio/2007 alle 18:17

SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...

pimagnum
Principiante

Iscritto dal : 23/Giugno/2007
Da: Italy
Status: Offline
Posts: 127

Riporta il testo di: pimagnum Rispondi

Topic: Post n° 70.504 - Postato: 22/Luglio/2007 alle 18:28

il pc la riavviato ma non e' successo nulla e ' normale come mai?

pimagnum
Principiante

Iscritto dal : 23/Giugno/2007
Da: Italy
Status: Offline
Posts: 127

Riporta il testo di: pimagnum Rispondi

Topic: Post n° 70.505 - Postato: 22/Luglio/2007 alle 18:30

la scansione doveva partire da sola

prgn
Esperto

Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295

Riporta il testo di: prgn Rispondi

Topic: Post n° 70.506 - Postato: 22/Luglio/2007 alle 18:39

Si, doveva fare in automatico... (cerca il file di log... dovrebbe essere il
seguente: C:\gromozon_removal.log)
Cerca il file log... aprilo con Blocco note e vedi se ti dice se ha trovato qualcosa...

SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...

pimagnum
Principiante

Iscritto dal : 23/Giugno/2007
Da: Italy
Status: Offline
Posts: 127

Riporta il testo di: pimagnum Rispondi

Topic: Post n° 70.507 - Postato: 22/Luglio/2007 alle 18:49

ok ho visto n hatrovato niente

nel pc nn ha rimasto niente piu

prgn
Esperto

Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295

Riporta il testo di: prgn Rispondi

Topic: Post n° 70.511 - Postato: 22/Luglio/2007 alle 18:56

Non ho capito...
Hai trovato il log... e c'era scritto che Linkoptimizer non c'era?
Hai utilizzato HiJackThis per eliminare la voce infetta... ?

SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...

pimagnum
Principiante

Iscritto dal : 23/Giugno/2007
Da: Italy
Status: Offline
Posts: 127

Riporta il testo di: pimagnum Rispondi

Topic: Post n° 70.513 - Postato: 22/Luglio/2007 alle 19:05

il log lo aperto ed era vuoto non cera scritto niente

hijack lo fatto ho avviato scan e non ha trovato niente da ready e' passato subito a scan complete

prgn
Esperto

Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295

Riporta il testo di: prgn Rispondi

Topic: Post n° 70.514 - Postato: 22/Luglio/2007 alle 19:29

Se il log è bianco... mi fa pensare che è accaduto qualcosa che ha bloccato
lo scan...
Fai un'altra verifica... vai in start -> esegui e digita control userpasswords2
...ti si aprirà una finestra con tutti gli utenti... verifica se è presente un
utente dal nome strano... (cioè un nome costituito da lettere casuali... tipo...
adfYfsaXfd...)

SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...

prgn
Esperto

Iscritto dal : 29/Marzo/2007
Da: Italy
Status: Offline
Posts: 4.295

Riporta il testo di: prgn Rispondi

Topic: Post n° 70.516 - Postato: 22/Luglio/2007 alle 20:02

Per quanto riguarda lo scan con HiJackThis... riguardante "open ads spy..."
Prima di cliccare su scan. Togli i segni di spunta che si trovano nelle casselline in alto...
Elimina solo la voce incriminata... (selezioni e rimuovi...)
Fai ripartire e vedi l'antivirus che ti dice...

PS: se hai trovato l'utente dal nome strano... sei contagiato anche da
linkoptimizer... e quindi ti conviene utilizzare il tool gratuito di symantec...
che è da eseguire da modalità provvisoria..., altrimenti... come non detto...

Modificato da prgn - 22/Luglio/2007 alle 20:23

SALVIAMO I NEUTRINI DAL TUNNEL! Sottoscrivi anche tu la petizione...

pimagnum
Principiante

Iscritto dal : 23/Giugno/2007
Da: Italy
Status: Offline
Posts: 127

Riporta il testo di: pimagnum Rispondi

Topic: Post n° 70.628 - Postato: 25/Luglio/2007 alle 16:40

ciao ho fatto le verifiche allora:

1-l'utente dal nome strano fortunatamente non l'ho trovato ok

2-facendo lo scan con hijackthis la voce incriminata ygaa.dll le ha trovate ma selezionandole e rimuovendole; non le fa cancellare dice una frase in inglese che tradotta:

i seguenti flussi degli annunci non hanno potuto essere cancellati. possono essere bloccati da un altro programma.

massimo

Altre pagine della discussione:

Rispondi con Editor completo Nuova Discussione

Versione stampabile

TI E' PIACIUTO QUESTO CONTENUTO ?

Suggerisci questa pagina

Supporta il nostro lavoro

Iscriviti ora alla newsletter!

Vai al Forum

Non puoi postare nuovi topic in questo forum
Non puoi rispondere ai topic in questo forum
Non puoi cancellare i tuoi post in questo forum
Non puoi modificare i tuoi post in questo forum
Non puoi creare sondaggi in questo forum
Non puoi votare i sondaggi in questo forum

Versione 5.7 Sviluppata da Stefano Ravagni

Infezioni informatiche e Sicurezza informatica in generale

Topic: virus trojan agent vp aiuto

Altre pagine della discussione:

Altre pagine della discussione:

Vai al Forum

RIMANI AGGIORNATO SUI NOSTRI CONTENUTI
IN UN CLICK !

Inserisci la tua email per essere informato ogni volta che pubblichiamo un nuovo contenuto.

Infezioni informatiche e Sicurezza informatica in generale

Topic: virus trojan agent vp aiuto

Altre pagine della discussione:

Altre pagine della discussione:

Vai al Forum

RIMANI AGGIORNATO SUI NOSTRI CONTENUTI IN UN CLICK !

Inserisci la tua email per essere informato ogni volta che pubblichiamo un nuovo contenuto.

RIMANI AGGIORNATO SUI NOSTRI CONTENUTI
IN UN CLICK !