Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Nod32 scomparso

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Nod32 scomparso

Messaggioda Ran85 » mer giu 25, 2008 6:21 pm

Allora..... premetto che è la prima volta che scrivo su questo forum, che sono una capra con i computer e che ho un pessimo rapporto con la tecnologia... ci odiamo a vicenda a quanto pare...

Allora... da ieri il pc mi da alcuni problemini: ho il nod32 ma sembra sparito ovvero non me lo apre più, sulla task manager lo dà come processo attivo ma in realtà non è vero e da lì non me lo chiude. Se provo ad andare sul sito dell'antivirus mi chiude explorer e lo stesso se solo digito nod32 su google. Explorer è diventato lentissimo e ogni tanto clicco su una pagina e mi apre altre finestre con siti sempre diversi. Improvvisamente non mi fa vedere più i video (ad esempio su youtube) e a volte se clicco per aprire mediaplayer mi si riavvia da solo il pc. Inoltre ogni tanto sparisce pure l'audio...

Ho fatto più volte una scansione con un anti-spyware e mi trova sempre la stessa cosa ovvero:

Win32.BHO.je
- (SBI $90A69837) Interfaccia
HKEY_CLASSES_ROOT\Interface\(f7d09218-46D7-4D3D-9B7F- 315204CD0836)

- (SBI $8AA4E23B) Libreria dei tipi
HKEY_CLASSES_ROOT\TypeLib\(E63648F7-3933-440E-B4F6-A8584DD7B7EB)


Adesso non so se il problema possa venire da questo però è l'unica cosa che mi rileva... Più che altro sono preoccupata per l'antivirus perché adesso ho il pc completamente scoperto...

Ringrazio chiunque possa suggerirmi qualche soluzione....
Avatar utente
Ran85
Aficionado
Aficionado
 
Messaggi: 61
Iscritto il: mer giu 25, 2008 5:53 pm

Messaggioda ste_95 » mer giu 25, 2008 7:02 pm

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Posta sul forum il risultato facendo attenzione a queste regole.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Ran85 » mer giu 25, 2008 7:17 pm

Hijack This non me lo installa.... non me lo faceva nemmeno scaricare anche se poi questo problema l'ho risolto facendomelo mandare via msn...
Mi fa come con l'antivirus se provo ad aprirlo... ovvero compare per un decimo di secondo la pagina poi sparisce :(:(
Avatar utente
Ran85
Aficionado
Aficionado
 
Messaggi: 61
Iscritto il: mer giu 25, 2008 5:53 pm


Messaggioda ste_95 » mer giu 25, 2008 7:18 pm

Hai provato anche in modalità provvisoria?
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Ran85 » mer giu 25, 2008 7:23 pm

No.... ho il terrore di fare qualche casino [V] [V]
Siceramente non sono molto pratica.....
Avatar utente
Ran85
Aficionado
Aficionado
 
Messaggi: 61
Iscritto il: mer giu 25, 2008 5:53 pm

Messaggioda ste_95 » mer giu 25, 2008 7:29 pm

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Ran85 » mer giu 25, 2008 10:44 pm

Allora ho fatto come mi hai detto.... ti metto i link ai due blocchi note che mi sono usciti:


http://www.freefilehosting.net/download/3im8l


http://www.freefilehosting.net/download/3im8k


Comunque è tremendo mi si chiude explorer anche se clicco su una discussione di questo forum nel cui titolo c'è la parola nod32 [V]
Avatar utente
Ran85
Aficionado
Aficionado
 
Messaggi: 61
Iscritto il: mer giu 25, 2008 5:53 pm

Messaggioda ste_95 » gio giu 26, 2008 5:23 am

Tutti e due malfatti.
Come dicevo prima, accedi in modalità provvisoria premendo F8 all'avvio ed esegui HijackThis.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Ran85 » gio giu 26, 2008 5:30 pm

niente da fare.... mi fa la stessa identica cosa anche in modalità provvisoria... compare la schermata meno di un secondo poi sparisce... [V] [V]
Avatar utente
Ran85
Aficionado
Aficionado
 
Messaggi: 61
Iscritto il: mer giu 25, 2008 5:53 pm

Messaggioda ste_95 » ven giu 27, 2008 9:01 am

Il Task Manager lo riesci ad aprire? Puoi postare i processi che non conosci?
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Ran85 » ven giu 27, 2008 9:14 am

Sì il task manager me lo apre.... i processi sono:
hpswp_clipbook.exe
alg.exe
WLLOginProxy.exe
wuauclt.exe
wdfmgr.exe
hpqtra08.exe
spoolsv.exe
MDM.exe
TeaTimer.exe
hpwuSchd2.exe
InCdsrv.exe
svchost.exe (ce ne sono 7)
mDNSResponder.exe
ATKKBService.exe
usnsvc.exe
portsv.exe
Isass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
444.471 (questo lo chiudo sempre ma tanto riappare)
nod32krn.exe (anche se ho tolto il nod dal menù di avvio appare comunque e non me lo chiude)
Avatar utente
Ran85
Aficionado
Aficionado
 
Messaggi: 61
Iscritto il: mer giu 25, 2008 5:53 pm

Messaggioda ste_95 » ven giu 27, 2008 9:47 am

Prova a terminare il primo, e poi vedi se riesci ad aprire HijackThis.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Ran85 » ven giu 27, 2008 9:55 am

nada...
Ho terminato quel processo ma Hijack This non lo apre comunque...

Però sembra che il computer stia lentamente regredendo.... adesso ogni tanto e sempre più spesso salta internet e devo riavviare per riconnettermi....
Avatar utente
Ran85
Aficionado
Aficionado
 
Messaggi: 61
Iscritto il: mer giu 25, 2008 5:53 pm

Messaggioda ste_95 » ven giu 27, 2008 10:15 am

Scarica Systemscan es esegui una scansione, al termine carica il log su www.mediafire.com e postane il link.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Ran85 » ven giu 27, 2008 5:17 pm

Ho fatto come mi hai detto... ti posto il link con il report...

http://www.mediafire.com/?v07ixpxsxvd
Avatar utente
Ran85
Aficionado
Aficionado
 
Messaggi: 61
Iscritto il: mer giu 25, 2008 5:53 pm

Messaggioda crazy.cat » ven giu 27, 2008 5:47 pm

Controlla la presenza di questi file nel tuo pc e falli analizzare sul sito www.virustotal.com per vedere di cosa si tratta.
c:\WINDOWS\system32\msupdte.exe
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\nsx2E7.tmp\uuoywfrygn.exe
C:\WINDOWS\lfn.exe
C:\WINDOWS\portsv.exe
C:\WINDOWS\system32\bsm.dll

(non ho letto tutto il log e quindi potrebbe esserci anche qualche altro problema)
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda Ran85 » sab giu 28, 2008 12:54 pm

Avatar utente
Ran85
Aficionado
Aficionado
 
Messaggi: 61
Iscritto il: mer giu 25, 2008 5:53 pm

Messaggioda Ran85 » gio lug 03, 2008 7:41 pm

Ho cancellato questi file tranne il secondo che non lo trovo ma non è cambiato nulla..... non so più dove mettere le mani.... [V] [V]
Avatar utente
Ran85
Aficionado
Aficionado
 
Messaggi: 61
Iscritto il: mer giu 25, 2008 5:53 pm

Messaggioda ste_95 » gio lug 03, 2008 7:46 pm

crazy.cat ha scritto:C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\nsx2E7.tmp\uuoywfrygn.exe

E' un file di SystemScan.

Scarica Avira Antivir Personal Edition Classic ed esegui una scansione completa del sistema.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda Ran85 » gio lug 03, 2008 7:52 pm

niente da fare.... non me lo fa scaricare e non va come l'antivirus, Hijack this e simili [V] [V]
Avatar utente
Ran85
Aficionado
Aficionado
 
Messaggi: 61
Iscritto il: mer giu 25, 2008 5:53 pm

Prossimo

Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 20 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising