www.MegaLab.it

da **ste_95** » lun mag 26, 2008 1:32 pm

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Posta sul forum il risultato facendo attenzione a queste regole.

da **stex2005** » lun mag 26, 2008 2:45 pm

Scusa per l'intromissione...
Puoi controllare il Log della scansione del mio pc...
Noterai le capacità di questo straordinario pc in attesa che il mio venga formattato... se faccio partire messenger e mediaplayer insieme si blocca tutto!!!

http://www.mediafire.com/?xg3tdnubxj1

da **ste_95** » lun mag 26, 2008 3:02 pm

Si vede un Trojan.Clicker.

da **nikodb07** » mar mag 27, 2008 2:14 pm

le finestre che mi si aprono hanno questo " nome "

"ads served by adzgalore"

ti può essere d'aiuto?

questo è il log di hijackthis dopo aver usato combofix ...

http://www.mediafire.com/?e2krymdoobf

da **ste_95** » mar mag 27, 2008 2:19 pm

Fixa ancora questa voce e verifica l'esistenza del file:

O4 - HKLM\..\Run: [{ae18122b-1383-bf1c-166a-f51f9fc03edd}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{1028f084-3719-23b3-2e64-8ccb67f2c4d3}.dll" DllInit

da **nikodb07** » mar mag 27, 2008 2:36 pm

ho fixato la voce, ed il file rundll32.exe è ancora presente nel pc....

da **ste_95** » mar mag 27, 2008 2:38 pm

Questo file esiste?

{1028f084-3719-23b3-2e64-8ccb67f2c4d3}.dll

da **nikodb07** » mar mag 27, 2008 2:54 pm

si esiste, in system32

da **ste_95** » mar mag 27, 2008 2:56 pm

Prova a cancellarlo.

da **nikodb07** » mar mag 27, 2008 3:01 pm

fatto...apparentemente senza problemi.

cercando il file con "cerca", ho trovato anche questo file:

{1028f084-3719-23b3-2e64-8ccb67f2c4d3}.dll-uninst.exe

da **ste_95** » mar mag 27, 2008 3:11 pm

nikodb07 ha scritto:fatto...apparentemente senza problemi.

Miglioramenti?

da **nikodb07** » mar mag 27, 2008 3:15 pm

miglioramenti? [uhm]

per ora si....per lo meno non mi si è ancora aperta nessuna finsetrina ed il processo iexplorer.exe non parte da solo.

poi ti faccio sapere meglio fra un po' più tempo.... [;)]

da **stex2005** » mar mag 27, 2008 10:30 pm

ste_95 ha scritto:Si vede un Trojan.Clicker.

era riferita a me questa risposta??

da **ste_95** » mer mag 28, 2008 5:27 am

stex2005 ha scritto:
ste_95 ha scritto:Si vede un Trojan.Clicker.

era riferita a me questa risposta??

Sì. Scusa, non ho quotato.

da **stex2005** » mer mag 28, 2008 11:42 am

ste_95 ha scritto:
stex2005 ha scritto:
ste_95 ha scritto:Si vede un Trojan.Clicker.

era riferita a me questa risposta??

Sì. Scusa, non ho quotato.

ok, scusa se non apro un altro topic. provo a rimuoverlo e poi ti posto i log

da **nikodb07** » mer mag 28, 2008 12:45 pm

niente....sempre lo stesso problema.

ho provato a usare avenger e dice che non ha trovato nessuno dei 4 file....

www.MegaLab.it

finestre di firefox e iexplorer che si aprono da sole

Chi c’è in linea