c'ho o non c'ho un virus?

Silver Element · 1 Febbraio 2006, 17:51:24

Raga, io ho eliminato tutti i virus che mi sono entrati (tramite scansione dell'antivirus ed eliminazione tramite lo stesso) ma il pc continua a dirmi che: Per eliminare il determinato file devi chiudere tutti i progremmi aperti poichè c'è un file infetto in uso.....

il problema è che non ho aperto niente....

se aspetto qualke secondo poi mi dice che il virus è stato eliminato

Questa serie accade sempre quandoa ccendo il pc....o lo riavvio

Quindi che faccio ora? L'antivirus non trova nessun'altro virus.....c'ho o non c'ho sto virus?

zerocool · 1 Febbraio 2006, 18:30:41

Prova a fare una scansione on-line:
Panda on-line scan

poi scarica HijackThis fai una scansione e analizza il log

Silver Element · 1 Febbraio 2006, 18:33:14

cavolo tutto in tedesco....ma è tutto gratuito (scansione online e l'altro programma)?

zerocool · 1 Febbraio 2006, 18:39:18

Si tutto gratuito, ma scusa che cosa è in tedesco se ti riferisci a HijackThis io vedo in italiano e cmq se ti compare la pagina in tedesco ce il link per quella in italiano

Silver Element · 1 Febbraio 2006, 20:08:22

panda scanner è in tedesco (so un po'di tedesco...spero di aver fatto tutto giusto....) ora sta scannando e poi scaricherò il programma

grazie zero

se ho altri problemi ti farò sapere

zerocool · 1 Febbraio 2006, 20:27:43

Eh si vede che mi sono fumato la tastiera di ho dato il link della pagina in tedesco... ITALIANO

Silver Element · 1 Febbraio 2006, 21:10:38

ho il pc pieno di virus e spyware (maledetto panda che nn trova un tbo quello k o installato....) e mo epr eliminare tutto sta porkeria???

zerocool · 1 Febbraio 2006, 21:14:47

Allora se ti da disinfected vuol dire che li ha eliminati da solo, altrimenti devi vedere il report, guardare il nome dei virus spyware e cercare su internet come si rimuovono, se posti il report ti do na mano a cercare info

Silver Element · 1 Febbraio 2006, 21:15:48

mi da disinfettati solo i virus tutto il resto è in circolo....appena finisce ti posto il report....

REPORT

Incidente Stato Percorso

Adware:Adware/Maxifiles Non Disinfettato C:\Programmi\Freeprod Toolbar\tbu00193\freeprod.dll
Adware:Adware/Maxifiles Non Disinfettato C:\Programmi\File comuni\Windows\services32.exe
Spyware:spyware/smitfraud Non Disinfettato C:\WINDOWS\system32\OLEEXT.dll
Virus:W32/Smitfraud.D Disinfettato Sistema Operativo
Spyware:spyware/smitfraud Non Disinfettato C:\WINDOWS\SYSTEM32\oleext.dll
Adware:adware/psguard Non Disinfettato C:\WINDOWS\warnhp.html
Adware:adware/maxifiles Non Disinfettato C:\PROGRAMMI\FILE COMUNI\InetGet
Strumenti indesiderati:application/alfacleaner Non Disinfettato HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ALFACLEANER
Adware:adware/mediatickets Non Disinfettato Registro di sistema di Windows
Spyware:Cookie/YieldManager Non Disinfettato C:\Documents and Settings\Silver Element\Cookies\silver [email protected][2].txt
Spyware:Cookie/Hbmediapro Non Disinfettato C:\Documents and Settings\Silver Element\Cookies\silver [email protected][2].txt
Spyware:Cookie/Belnk Non Disinfettato C:\Documents and Settings\Silver Element\Cookies\silver element@belnk[1].txt
Spyware:Cookie/BurstNet Non Disinfettato C:\Documents and Settings\Silver Element\Cookies\silver element@burstnet[2].txt
Spyware:Cookie/Belnk Non Disinfettato C:\Documents and Settings\Silver Element\Cookies\silver [email protected][2].txt
Spyware:Cookie/RealMedia Non Disinfettato C:\Documents and Settings\Silver Element\Cookies\silver element@realmedia[1].txt
Spyware:Cookie/2o7.net Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@2o7[1].txt
Spyware:Cookie/YieldManager Non Disinfettato C:\Documents and Settings\Mara\Cookies\[email protected][2].txt
Spyware:Cookie/PointRoll Non Disinfettato C:\Documents and Settings\Mara\Cookies\[email protected][1].txt
Spyware:Cookie/Falkag Non Disinfettato C:\Documents and Settings\Mara\Cookies\[email protected][2].txt
Spyware:Cookie/Atlas DMT Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@atdmt[2].txt
Spyware:Cookie/Belnk Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@belnk[1].txt
Spyware:Cookie/bravenetA Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@bravenet[1].txt
Spyware:Cookie/Casalemedia Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@casalemedia[1].txt
Spyware:Cookie/Belnk Non Disinfettato C:\Documents and Settings\Mara\Cookies\[email protected][2].txt
Spyware:Cookie/Doubleclick Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@doubleclick[1].txt
Spyware:Cookie/FastClick Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@fastclick[1].txt
Spyware:Cookie/FastClick Non Disinfettato C:\Documents and Settings\Mara\Cookies\[email protected][1].txt
Spyware:Cookie/Mediaplex Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@mediaplex[1].txt
Spyware:Cookie/Overture Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@overture[1].txt
Spyware:Cookie/RealMedia Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@realmedia[1].txt
Spyware:Cookie/WUpd Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@revenue[1].txt
Spyware:Cookie/Searchportal Non Disinfettato C:\Documents and Settings\Mara\Cookies\[email protected][1].txt
Spyware:Cookie/Serving-sys Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@serving-sys[2].txt
Spyware:Cookie/WebtrendsLive Non Disinfettato C:\Documents and Settings\Mara\Cookies\[email protected][1].txt
Spyware:Cookie/Tradedoubler Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@tradedoubler[1].txt
Spyware:Cookie/Xiti Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@xiti[1].txt
Spyware:Cookie/Xmts Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@xmts[1].txt
Spyware:Cookie/Yadro Non Disinfettato C:\Documents and Settings\Mara\Cookies\mara@yadro[1].txt
Adware:Adware/Maxifiles Non Disinfettato C:\Documents and Settings\Mara\Impostazioni locali\Temporary Internet Files\Content.IE5\03FRAK5L\director_install[1].exe
Adware:Adware/Maxifiles Non Disinfettato C:\Documents and Settings\Mara\Impostazioni locali\Temporary Internet Files\Content.IE5\03FRAK5L\freeprodtb[1].exe
Adware:Adware/Maxifiles Non Disinfettato C:\Documents and Settings\Mara\Impostazioni locali\Temporary Internet Files\Content.IE5\JB5F75OW\launcher[1].exe
Spyware:Cookie/YieldManager Non Disinfettato C:\Documents and Settings\Silver Element\Cookies\silver [email protected][2].txt
Spyware:Cookie/Hbmediapro Non Disinfettato C:\Documents and Settings\Silver Element\Cookies\silver [email protected][2].txt
Spyware:Cookie/Belnk Non Disinfettato C:\Documents and Settings\Silver Element\Cookies\silver element@belnk[1].txt
Spyware:Cookie/BurstNet Non Disinfettato C:\Documents and Settings\Silver Element\Cookies\silver element@burstnet[2].txt
Spyware:Cookie/Belnk Non Disinfettato C:\Documents and Settings\Silver Element\Cookies\silver [email protected][2].txt
Spyware:Cookie/RealMedia Non Disinfettato C:\Documents and Settings\Silver Element\Cookies\silver element@realmedia[1].txt
Strumenti indesiderati:Application/PerfectKeyLog.A Non Disinfettato C:\Documents and Settings\Silver Element\Impostazioni locali\Temp\uninst.tmp
Dialer:Dialer.BSV Non Disinfettato C:\itaj.exe
Adware:Adware/Maxifiles Non Disinfettato C:\Programmi\File comuni\Download\freeprodtb.exe
Adware:Adware/Maxifiles Non Disinfettato C:\Programmi\File comuni\Download\mc-110-12-0000137.exe
Adware:Adware/Maxifiles Non Disinfettato C:\Programmi\File comuni\InetGet\mc-110-12-0000137.exe
Adware:Adware/Maxifiles Non Disinfettato C:\Programmi\File comuni\Windows\mc-110-12-0000137.exe
Adware:Adware/Maxifiles Non Disinfettato C:\Programmi\File comuni\Windows\services32.exe
Adware:Adware/Maxifiles Non Disinfettato C:\Programmi\Freeprod Toolbar\freeprod.dll
Adware:Adware/Maxifiles Non Disinfettato C:\Programmi\Freeprod Toolbar\tbu00193\freeprod.dll
Virus:W32/Smitfraud.D Disinfettato C:\WINDOWS\system32\wininet.dll

zerocool · 1 Febbraio 2006, 22:17:26

O_O allora ci sarà da lavorare moltissimo

Allora riavvia il PC alla schermata di rilevamento delle periferiche e check della memoria premi F8, nel menu scegli modalità provvisoria.
Ora si in windows modalità provvisoria.
Prima di tutto Opzioni Internet, Elimina tutti i cookie e i Temporary Internet Files, con questa operazione già una buona parte dei problemi dovrebbero evaporare;

Ora apri Risorse del compute, Vai nel menu strumenti voce Opzioni cartella, Tab visualizzazione e nel menu attiva "Visualizza cartelle e file nascosti", dai ok.

1) Ora entra in C:\ dovrebbe esserci il file itaj.exe cancellalo
2) Vai in C:\Documents and Settings\Silver Element\Impostazioni locali\Temp seleziona tutto e cancella tutto
3) Vai in C:\Programmi\File comuni\Download\ e cancella freeprodtb.exe e mc-110-12-0000137.exe
4) Vai in C:\Programmi\File comuni\InetGet\ e cancella mc-110-12-0000137.exe
5) Vai in C:\Programmi\File comuni\Windows\ e cancella mc-110-12-0000137.exe e services32.exe
6) Cancella la cartella C:\PROGRAMMI\FILE COMUNI\InetGet
7) Cancella la cartella C:\Programmi\Freeprod Toolbar con tutto il contenuto
ATTENZIONE LE PROSSIME OPERAZIONI ESEGUILE CON CURA E ATTENZIONE
8) Spostati in C:\WINDOWS e cancella warnhp.html
9) Spostati in C:\WINDOWS\SYSTEM32 e cancella wininet.dll, OLEEXT.dll e oleext.dll
10) Chiudi risorse del computer

Silver Element · 2 Febbraio 2006, 18:11:58

Citazione di: zerocoolO_O allora ci sarà da lavorare moltissimo

Allora riavvia il PC alla schermata di rilevamento delle periferiche e check della memoria premi F8, nel menu scegli modalità provvisoria.
Ora si in windows modalità provvisoria.
Prima di tutto Opzioni Internet, Elimina tutti i cookie e i Temporary Internet Files, con questa operazione già una buona parte dei problemi dovrebbero evaporare;

Ora apri Risorse del compute, Vai nel menu strumenti voce Opzioni cartella, Tab visualizzazione e nel menu attiva "Visualizza cartelle e file nascosti", dai ok.

1) Ora entra in C:\ dovrebbe esserci il file itaj.exe cancellalo
2) Vai in C:\Documents and Settings\Silver Element\Impostazioni locali\Temp seleziona tutto e cancella tutto
3) Vai in C:\Programmi\File comuni\Download\ e cancella freeprodtb.exe e mc-110-12-0000137.exe
4) Vai in C:\Programmi\File comuni\InetGet\ e cancella mc-110-12-0000137.exe
5) Vai in C:\Programmi\File comuni\Windows\ e cancella mc-110-12-0000137.exe e services32.exe
6) Cancella la cartella C:\PROGRAMMI\FILE COMUNI\InetGet
7) Cancella la cartella C:\Programmi\Freeprod Toolbar con tutto il contenuto
ATTENZIONE LE PROSSIME OPERAZIONI ESEGUILE CON CURA E ATTENZIONE
8) Spostati in C:\WINDOWS e cancella warnhp.html
9) Spostati in C:\WINDOWS\SYSTEM32 e cancella wininet.dll, OLEEXT.dll e oleext.dll
10) Chiudi risorse del computer

ok...allora...sabato provo a fare come dici (poichè io so poco di windows, kiedo ad un mio a mico e suo padre ke lavorano appunto con i pc e conoscono benissimo il sistema operativo di assistermi)

Appena riesco a mettere a psoto tutto ti faccio sapere...grazie infinite.....

Silver Element · 4 Febbraio 2006, 18:01:31

allora

intanto mis cuso epr il doppio post (che però è necessario)

Non trovo i file che hai segnato nei punti: 3; 4; 5; 6; 7 e 9

Prima di accedere alla modalità provvisoria ho usato: Regmechanik (corregge ed elimina eventuali errori del registor di sistema), Ad-aware SE...

è possibile che ho già eliminato i file che hai sengato in quei punti in questo modo?

zerocool · 4 Febbraio 2006, 18:08:04

Certamente se hai usato ad-aware alcuni file sono stati eliminati

Silver Element · 4 Febbraio 2006, 19:28:22

ook allora ora è tutto apposto...grazie infinite!!!!

News:

c'ho o non c'ho un virus?