PDA

Visualizza versione completa : Mi aiutate con questi log per favore??


pink-scorpion
13-11-2010, 17.18.13
Ciao a tutti... ho un grosso problema col mio pc...ad un certo punto ha cominciato a segnalarmi un sacco di trojan ecc. e avira mi ha detto che c'erano problemi con i file winlogon.exe e explorer.exe ho scansionato ecc. ma non risolveva...
dal primo riavvio in poi mi si bloccava dopo la schermata di windows e dovevo per forza riavviarlo in modalità provvisoria, che funzionava...

da lì ho mandato combofix e dopo mi si è riavviato in modalità normale senza problemi, ma non sono sicura che sia passato tutto...

potreste dare un occhiata al log di combofix, a quello di HiJackThis DOPO aver usato combofix?

GRAZIE MILLE per l'aiuto sono molto preoccupata...

booty island
13-11-2010, 18.25.48
Ho dato una veloce occhiata al log di HiJackThis e sembra a posto, ma secondo me hai installati un pò troppi software di sicurezza... basta un antivirus (Avira è ottimo) e al massimo un firewall (Comodo è il top)... Ricordati di non loggarti mai come amministratrice :) ma come user limitato.

pink-scorpion
14-11-2010, 18.53.08
Oddio scusate non so nemmeno come ho fatto a loggarmi come amministratrice!!

Come firewall sto reinstallando Online Armor con cui mi sono trovata benissimo..
solo che ora mi chiede di 2 file che stanno in esecuzione automatica, secondo me sono virus Bns.exe e Bnv.exe allora forse non mi sono liberata di tutto!!

booty island
14-11-2010, 21.37.55
Oddio scusate non so nemmeno come ho fatto a loggarmi come amministratrice!!

Crei un nuovo utente con potenzialità di user semplice, ma a quanto vedo hai ancora XP e non gestisce ancora al meglio la cosa..
Disabilita l'utente Administrator

"Disattivazione dell'account Amministratore locale in Windows XP"
Nota prima di disabilitare l'account Amministratore locale, accertarsi che sia presente almeno un altro utente locale o in rete che possa ottenere l'accesso al computer con le autorizzazioni amministrative. In caso contrario, non sarà possibile annullare tale operazione in futuro.

Accedere come amministratore o come utente con le autorizzazioni di amministratore.
Fare clic con il pulsante destro del mouse su Risorse del computer, quindi scegliere Gestione.
Nel riquadro di sinistra, espandere il nodo Utenti e gruppi locali, quindi scegliere Users.
Nel riquadro destro, fare doppio clic sull'account Amministratore.
Nella scheda Generale, selezionare la casella di controllo Account disabilitato, quindi scegliere OK.
Chiudere la console di Gestione computer. Le nuove impostazioni diventeranno effettive al successivo tentativo di accesso al computer.
"

e guest (http://www.petri.co.il/disable_the_guest_account_in_windows_xp.htm)

Come firewall sto reinstallando Online Armor con cui mi sono trovata benissimo..

E' molto valido ma Comodo è meglio (http://www.matousec.com/projects/proactive-security-challenge/results.php#)

solo che ora mi chiede di 2 file che stanno in esecuzione automatica, secondo me sono virus Bns.exe e Bnv.exe allora forse non mi sono liberata di tutto!!

Come secondo me... o sono quelli o non lo sono :) e se sono questi devi bloccarli subito e debellarli (hai fixato dopo la scansione?)

pink-scorpion
14-11-2010, 22.01.17
Li ho bloccati con Armor, poi ora sono andata a cercarli nella cartella ma non ci sono... e su HiJackThis non mi sembra che appaiono sennò li avrei fixati ora.. avrò risolto o saranno ancora in giro?

booty island
15-11-2010, 00.25.28
Dovresti aver risolto