Ancora Linkoptimizer

[pollom]

sta ancora facendo la scansione,il pc è pieno di roba...per ora mi ha individuato 3 virus e dice RIMOSSO, appena finisce mando il log...

[Amantide]

il pc è pieno di roba...

Qui non c'hai detto nulla di nuovo

[pollom]

[pollom]

ho finito la scansione, ma come faccio a mandarvi il log? non mi fa connettere al sito... e nemmeno salvare il log...
cosa devo fare

[pollom]

devo uscire dalla modalità provvisoria?

[Amantide]

ho finito la scansione, ma come faccio a mandarvi il log? non mi fa connettere al sito... e nemmeno salvare il log...
cosa devo fare

Non riesci a connetterti al MegaLab.it da quel pc? Controlla se nel task manager è ricomparso il file corelsensor.exe
Altrimenti vedi se puoi mandare il log dall'altro pc oppure mandamelo tramite PM che ci penso io ad inserirlo qui..

[pollom]

non riesco proprio a connettermi...

[pollom]

quel file non c'è più nel task manager...

[pollom]

l'ho salvato su un file word...e me lo sono preso con la penna usb...
eccolo...

VirIT eXplorer Lite Log

[SCANSIONE DELLA MEMORIA]
OK
[SCANSIONE DELLA MEMORIA]
OK
--------------------------------------------------------
27/07/2007 - 18:30:21

[SCANSIONE DEL REGISTRO]
{2ee25147-37d4-4640-832c-fccfac8b21d9} Infetto da BHO.Agent.AR
* * * RIMOSSO * * *

[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK

[SCANSIONE DELLA MEMORIA]
OK
--------------------------------------------------------
27/07/2007 - 18:36:42

[SCANSIONE DEL REGISTRO]
OK

[A:]
BOOT SECTOR: OK


[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK

C:\Documents and Settings\daniel\Documenti\explorer.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
C:\Documents and Settings\daniel\Documenti\exsplorer.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
C:\Documents and Settings\daniel\Preferiti\explorer.lnk Infetto da Trojan.Win32.Agent.SP
* * * RIMOSSO * * *
C:\WINDOWS\system32\netcfxzx.exe Infetto da Trojan.Win32.Agent.ANL
* * * RIMOSSO * * *
C:\WINDOWS\Temp\wmqe7.exe Infetto da Trojan.Win32.Agent.ADM
* * * RIMOSSO * * *
C:\WINDOWS\Temp\wmqe8.exe Infetto da Trojan.Win32.Agent.ADM
* * * RIMOSSO * * *
C:\_cleaned.tmp Infetto da Trojan.Win32.RootKit.E
* * * RIMOSSO * * *

[D:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK


[E:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK


[G:]


[H:]


Chiavi Registro infette: 0.
Files Infetti: 7.
Files Sospetti: 0.
Files Analizzati: 62672.
Files Totali: 62672.
Chiavi Registro rimosse: 0.
Virus Rimossi: 7.

Va bene lo stesso?

Solo che non mi permette di connettermi quindi non so come scaricare systemscan e fare l'altra scansione...

[Amantide]

Solo che non mi permette di connettermi quindi non so come scaricare systemscan e fare l'altra scansione...

Scaricandolo da questo pc e poi trasferendolo con l'aiuto della penna usb?

[pollom]

posso uscire dalla modalità provvisoria e scaricare il programma e fare la scansione o anche quella la devo fare in modalità provvisoria???

[pollom]

ok...quindi anche quella va fatta in modalità provvisoria..ok...

[Amantide]

posso uscire dalla modalità provvisoria e scaricare il programma e fare la scansione o anche quella la devo fare in modalità provvisoria???

Puoi tranquillamente uscire dalla modalità provvisoria, Systemscan serve solo per la diagnostica dei virus e non per la loro rimozione, quindi nessun problema.

[pollom]

non me la fa fare la scansione, appena apro il programma mi apre un avviso con la x in inglese, se schiaccio si mi si chiude tutto e mi riappare il tutto dopo pochi secondi rientro e non me la fa fare lo stesso la scansione...
però ho notato che non mi esce più la schermata di nod 32 con l'avviso del virus...
però altra cosa mi escono gli avvisi di Virtil che mi scrive il nome di alcuni file e mi chiede se li ho installati io e ritengo che siano puliti se no di inviarli per un controllo...

che faccio?

[pollom]

e in più virit parte in automatico di nuovo a fare la scansione, è normale? forse devo fare qualcosa?
devo arrestare la scanzione? ma non è che mi parte ogni volta che riaccendo il pc?

[Amantide]

Per disattivare l'avvio automatico di Virit vai su Start--> Esegui--> digiti msconfig e premi Ok.
Vai sulla scheda Avvio e deseleziona la voce relativa al Virit.

Vedi un attimo se riesci ad eseguire Hijackthis o se quello e ridiventato "morto".

[pollom]

la scansione finita di virit non ha più rilevato virus...ora provo a fare ciò che mi hai detto...

[pollom]

non è presente nessuna voce con VIRIT...
però si avvia comunque automaticamente all'avvio del pc...

[Amantide]

A questo punto puoi anche disinstallarlo, visto che ha eliminato tutto ciò che poteva eliminare.
Controllami per piacere se ti funziona Hijackthis.

[pollom]

si si funziona
vuoi che ti mando il log?