CRITICAL ERROR

[karmakoma]

grazie tante per l aiuto ed i consigli....visto che nn serve nn posto il log hijack...

[TheHacker66]

Figurati... mi piace aiutare le persone, non esito a farlo, e non demordo fino a quando non ho risolto il problema, questa è la mia filosofia.

(Scusa la cosa un po' filosofica, ma ci stava bene )

[blasto]

Ciao ragazzi
proprio oggi è arrivato anche a me questo brutto problema.

Intanto ho fatto il file di log con HijackThis
potetet scaricarlo qui:
http://www.mediafire.com/?24z224iey22

spero tanto in un vostro aiuto
saluti
blasto

[TheHacker66]

Ciao, avvia HijackThis e clicca su "scan only", seleziona queste voci:

O1 - Hosts: 62.149.162.135 dev.aretuska.com

O2 - BHO: BHO.Filter - {4AD3A71E-8ED4-40F5-9A81-69245BDCBB75} - C:\WINDOWS\system32\intefltr.dll

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = adserv.it

O17 - HKLM\Software\..\Telephony: DomainName = adserv.it

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = adserv.it

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = adserv.it

poi clicca su "fix checked".

[blasto]

Ciao,
ti sono infinitamente grato per l'aiuto e per la pazienza.
Hai pensato che per queste cose potresti avere delle donazioni in cambio con quei conti tipo paypaol "donate"

io te ne farei una volentieri anche di pochi spiccioli per dimostratrti la mia gratitudine.

Ho fixato i file che mi hai segnalato.
Puoi vedere il nuovo log qui:
http://www.mediafire.com/?dwmbytfktz4

Inoltre volevo informati che ieri sera ho lanciato uno scan di tutto C: con Symantec Antivirus e che il problema sembra già non si stia presentando più ma volgio arrivare fino in fondo alla questione e ripulire per bene il mio PC.

Ora cosa mi consigleresti di fare?

Grazie di nuovo ancora.

Saluti
Blasto

[TheHacker66]

Prova a fare una scansione con Spybot S&D. Aggiornalo e avvia una scansione. Quando ha finito vai anche in Immunizza ed eseguila.

[blasto]

Ok
spybot installato e aggioranto

ho lanciato la scansione ha trovato un po' di cose di colore rosso.
Molti me li segnala come browser sotto forma di cookie altri mi dice che sono trojan. Una volta terminata la scansione ho selezionato con i ceckbox i vari punti rossi e ho cliccato immunizza.

Ho riprovato a fare una scansione per rendermi conto se l'immunizzazione è andata a buon e la scansione mi ritrova gli stessi risulati di prima.

A questo punto mi chiedo se ho fatto il procedimento esatto.

Infine ho visto che se clicco il pulsante "Correggi problemi selezionati" il programma mi chiede se voglio eliminare le voci selezionate.

Grazie di tutto
Blasto

[TheHacker66]

Quando ha finito la scansione devi selezionarli tutti, andare su correggi problemi e dirgli di correggerli tutti, così li elimini. Dopo puoi andare in immunizza ed eseguirla.

[blasto]

Ok correzzione ed immunizzazione eseguita.

Ora dici che se volgio fare un lavoretto perfetto dovrei installare anche il Cleaner oppure posso fermami qui?

Dopo aver finito questi lavori mi consigli di disintallare SpyBot?

blasto

[TheHacker66]

Fai pure una pulizia col Cleaner, ma non disinstallare SpyBot, è un'utile amico in situazioni simili.

[Lucaspid]

The Hacker sei un grande, se ci fosse più gente come te si andrebbe avanti molto meglio nella vita quotidiana!!!
Potresti per cortesia controllare anche il mio file HJ e dirmi per favore cosa sistemare?

Grazie mille

Luca

http://www.mediafire.com/?0vn59d9txzm

[TheHacker66]

Ciao, ti ringrazio, come già detto sono qui per aiutare, come tutti sul forum

Per quanto riguarda il log c'è una probabile infezione da Virtumonde:

O2 - BHO: search toolbar - {7D76D0EB-AE56-4DF4-AFFC-20AFF4344AC6} - C:\WINDOWS\system32\tbrsrch.dll

Scaricati Spybot Search & Destroy Da Qui, aggiornalo e avvia una scansione. Quando ha finito clicca su Correggi Problemi ed eliminali tutti. Dopo vai anche in Immunizza ed eseguila.

[solotoro92]

GRAZIE MILLE hacker ...
...ho fatto la scansione con hjactjis e ho eliminato la chiave di avvio automatico di IEantivirus...poi ho fatto la scansione con malware bytes e spybot....poi ho fatto immunizza...e ora mi pare sia tutto a posto...:!!!GRAZIE ANCORA SEI UN GENIO!!!

quando hai voglia mi fai un ultimo favore??mi controlli la scanzione con hjactjis che ho fatto dopo tutto questo


è qua : http://www.mediafire.com/download.php?tlgfx0nvmwb

e un ultimo consiglio....io ho sia IE che mozilla firefox....secondo te sarei più al sicuro usando firefox??