Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Sicurezza&Privacy

Notices

Rispondi
 
Strumenti discussione
Vecchio 06-06-2005, 21.00.37   #1
elix84
Newbie
 
Registrato: 13-10-2001
Messaggi: 11
elix84 promette bene
aperto file .exe strano..problemi!

Ho bisogno di aiuto urgente! mio fratello ha aperto per errore un allegato .exe arrivato in mail e mi sono accorto che da quel giorno sono comparsi dei file strani nella root C:\
il fatto strano è che panda antivirus non ha segnalato nulla nell'eseguire quel file, ma questi files strani che hanno nomi tipo
"karnal32.dll" oppure "starage.dll" contengono screenshot del mio pc e anche conversazione rubate da msn! insomma credo di avere un trojan sul mio pc ma non trovo un antivirus che me lo riconosce! aiutatemi vi prego! se vi puo essere di aiuto ogni tanto mi compare un dialog box con scritto che svchost non puo accedere al file in quanto gia utilizzato (probabilmente quando sto trojan bastardo prova a sovrascrivere su uno dei suoi files fittizzi)

grazie
___________________________________

Mandami un SMS!

Ultima modifica di Thor : 06-06-2005 alle ore 21.19.27
elix84 non è collegato   Rispondi citando
Vecchio 06-06-2005, 21.43.04   #2
Slith
Senior Member
 
L'avatar di Slith
 
Registrato: 19-10-2003
Loc.: Roma
Messaggi: 315
Slith promette bene
Sicuro al 100% che è un malware, fai una scansione on-line con panda
___________________________________

Every man dies... but not every man really lives... by William Wallace
Slith non è collegato   Rispondi citando
Vecchio 07-06-2005, 18.18.16   #3
TomasMilian
Junior Member
 
L'avatar di TomasMilian
 
Registrato: 05-05-2005
Loc.: La Havana
Messaggi: 66
TomasMilian promette bene
In questi casi è bene andarci pesanti:
Hijackthis , Ad-Aware o Spybot , scansione on-line consigliata da Slith.

Poi vorrei consigliarti di provare l'antivirus Vir.It Explorer...
io ho il Symantec, ma in casi di infezione lo installo e faccio una scansione del pc; poi una volta pulito il pc lo disinstallo. Mi sembra davvero OTTIMO!
___________________________________

"Chi caca sotto la neve, pure se fa la buca e poi la copre, quando la neve se scioglie la m**da viè sempre fuori!" - - - - http://nicoermonnezza.altervista.org/
TomasMilian non è collegato   Rispondi citando
Vecchio 07-06-2005, 23.10.27   #4
Patrick_NORAY
Hero Member
 
Registrato: 02-01-2005
Loc.: Abbastanza in sù
Messaggi: 594
Patrick_NORAY promette bene
Quota:
Originariamente inviato da TomasMilian
io ho il Symantec, ma in casi di infezione lo installo e faccio una scansione del pc; poi una volta pulito il pc lo disinstallo. Mi sembra davvero OTTIMO!
Questo lo fai perchè pensi che il Virit sia migliore del Norton a ripulire un PC infetto, ma il Norton migliore per proteggerti dalle infezioni?
-è curiosa come cosa-
___________________________________


Il destino da le carte, noi le giochiamo.

Inutile prendersela troppo... siamo solo all'inizio..
Patrick_NORAY non è collegato   Rispondi citando
Vecchio 07-06-2005, 23.49.59   #5
Lionsquid
Gold Member
Top Poster
 
L'avatar di Lionsquid
 
Registrato: 03-05-2001
Loc.: Trapani
Messaggi: 11.639
Lionsquid promette bene
io consiglio invece di usare il McAfee a riga di comando (oppure con Gui) esclusivamente in modalità provvisoria... come spiegato qui..

In alternativa allo Stinger o all'Avast Cleaner, potete usare il McAfee Scangui che ha il vantaggio di fare una scansione su tutti i virus conosciuti e non soltanto sui 50 più diffusi. Con il SDATxxxx.exe scaricato precedentemente in una cartella, da:

Start > Esegui, digitare "[nome unità]\[nome_cartella]\sdatxxxx.exe /e ".

All'interno della stessa cartella ponete anche ScanGUI e lanciatelo con il pc avviato in Modalità Provvisoria. Nella finestra di scanGUI controllate che siano attivate le seguenti opzioni:

"Scan all drivers", "Scan all files regardless of filename extension", "Scan subdirectories", Scan inside archivi files".

Secondo passo importante, attivate l'opzione "Clean viruses from infected files".
Molto spesso questa sola scelta non è sufficiente per rimuovere il virus per cui è necessario attivare anche "Delete infected files" ma attenzione, se vengono cancellati file di sistema potreste ritrovarvi con un S.O. che non si avvia o instabile.

Infine, se desiderate ottenere un report della scansione attivate anche "Report to file" e "View report after scan". Fatto questo cliccate su scan per avviare la scansione.



leggere tutto l'articolo ti potrà servire per diversificare e pianificare la strategia di rimozione...

http://www.wintricks.it/faq/sicurezza_web.html
___________________________________

... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica....
Beppe Grillo
Lionsquid non è collegato   Rispondi citando
Vecchio 08-06-2005, 00.16.28   #6
Patrick_NORAY
Hero Member
 
Registrato: 02-01-2005
Loc.: Abbastanza in sù
Messaggi: 594
Patrick_NORAY promette bene
Lionsquid mi ero già segnalato questa procedura, ma per ora non ho ancora avuto modo di provare...
Mi sto organizzando
(Y)
___________________________________


Il destino da le carte, noi le giochiamo.

Inutile prendersela troppo... siamo solo all'inizio..
Patrick_NORAY non è collegato   Rispondi citando
Vecchio 08-06-2005, 01.21.58   #7
Lionsquid
Gold Member
Top Poster
 
L'avatar di Lionsquid
 
Registrato: 03-05-2001
Loc.: Trapani
Messaggi: 11.639
Lionsquid promette bene
azz.... vedi di non fare il 2010... poi avremo altri strumenti

ciao Patrick
___________________________________

... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica....
Beppe Grillo
Lionsquid non è collegato   Rispondi citando
Vecchio 08-06-2005, 23.15.21   #8
elix84
Newbie
 
Registrato: 13-10-2001
Messaggi: 11
elix84 promette bene
niente da fare, ho fatto scansion con avast, stinger,spy sweeper,pestpatrol,adware se,the cleaner ma nessuno mi trova nulla...e continuo a vedere le mie conversazioni di msn salvate di volta in volta su karnal32.dll... aiuto!!! vi allego il log di hijackthis
___________________________________

Mandami un SMS!
elix84 non è collegato   Rispondi citando
Vecchio 08-06-2005, 23.21.37   #9
Dav82
Gold Member
Top Poster
 
Registrato: 18-07-2002
Messaggi: 6.399
Dav82 promette bene
Provato il consiglio di Lionsquid?

E' consigliato anche da davlak
Dav82 non è collegato   Rispondi citando
Vecchio 08-06-2005, 23.28.09   #10
Lionsquid
Gold Member
Top Poster
 
L'avatar di Lionsquid
 
Registrato: 03-05-2001
Loc.: Trapani
Messaggi: 11.639
Lionsquid promette bene
C:\WINDOWS\Wincfg32.exe Wincfg32.exe è un trojan

http://securityresponse.symantec.com...silverftp.html

http://www.sophos.com/virusinfo/anal...2spybotcl.html

http://startup.iamnotageek.com/srch-Wincfg32.exe.html


terminalo con proceXP e poi vai di SPYBOT (v. 1.4)aggiornato in modalità provvisoria e in ogni caso rimuovi manualmente quel file
___________________________________

... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica....
Beppe Grillo
Lionsquid non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
May day XP semibloccato sgarragagarru Windows 7/Vista/XP/ 2003 27 30-03-2008 19.19.00
[XP]Generic Host Process sgt_hellfire Windows 7/Vista/XP/ 2003 24 16-09-2006 15.06.59
Problema con eMule SuperPippo105 Software applicativo 6 11-05-2005 12.56.33
Dvd Pioneer 107 pacixone Masterizzazione Giochi Games 7 25-03-2005 15.10.00
problemi di visualizzazione miniature icone anteprima file immagine mariorina Windows 9x/Me/NT4/2000 4 07-10-2003 22.13.03

Orario GMT +2. Ora sono le: 14.36.31.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.