Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Problemi col pc,penso virus:kmj.exe e qkm.exe

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda topgun » ven gen 22, 2010 11:35 pm

Sono nuovo del forum,mi rivolgo a voi perché ormai sono allo stremo!Il mio computer è invaso da due virus uno col nome "kmj.exe" e l'altro "qkm.exe", il mio antivirus (avast 4.8 home edition) li trova ma non riesce ad eliminarli e mi invade il desktop di messaggi di emergenza in continuazione per aver trovato il virus.C'è un modo per eliminare questi virus?Ho provato a formattare l'hard disk ed andava tutto ok,però mi è rimasto l'hard disk esterno infetto perché non potevo formattarlo,ed ho trovato anche l'hard disk formattato invaso nuovamente dai virus.Aiutatemi per favore.Grazie anticipatamente!
Avatar utente
topgun
Neo Iscritto
Neo Iscritto
 
Messaggi: 13
Iscritto il: ven gen 22, 2010 11:08 pm

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda stevens » sab gen 23, 2010 12:09 am

scarica sul desktop questi programmi
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

avvia combofix e quindi premi 1 per avviare la scansione. Alla fine della scansione ti verrà rilasciato un file chiamato combofix.txt nella cartella c:\combofix, allegami tale file nel prossimo messaggio.

lancia malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto e per ora non rimuovere nulla
Avatar utente
stevens
Bronze Member
Bronze Member
 
Messaggi: 678
Iscritto il: mer feb 18, 2009 1:39 pm

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda gioia271965 » sab gen 23, 2010 7:03 am

In attesa di risolvere il problema cerca di evitare di collegare l'HD esterno al pc.


Quando avrai risolto il tutto prendi in considerazione l'eventuale sostituzione del tuo programma antivirus da affiancare a un buon antispyware che funzioni in tempo reale e installa un buon firewall.
"Nulla di finito, nemmeno l'intero mondo, può soddisfare l'animo umano che sente il bisogno dell'eterno"
Avatar utente
gioia271965
Silver Member
Silver Member
 
Messaggi: 1422
Iscritto il: ven ott 24, 2008 9:40 am
Località: Taranto


Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda topgun » sab gen 23, 2010 2:45 pm

gioia271965 ha scritto:In attesa di risolvere il problema cerca di evitare di collegare l'HD esterno al pc.


Quando avrai risolto il tutto prendi in considerazione l'eventuale sostituzione del tuo programma antivirus da affiancare a un buon antispyware che funzioni in tempo reale e installa un buon firewall.


Tu cosa mi consigli a livello di antivirus,antispyware e firewall?
Avatar utente
topgun
Neo Iscritto
Neo Iscritto
 
Messaggi: 13
Iscritto il: ven gen 22, 2010 11:08 pm

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda topgun » sab gen 23, 2010 2:51 pm

stevens ha scritto:scarica sul desktop questi programmi
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

avvia combofix e quindi premi 1 per avviare la scansione. Alla fine della scansione ti verrà rilasciato un file chiamato combofix.txt nella cartella c:\combofix, allegami tale file nel prossimo messaggio.

lancia malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto e per ora non rimuovere nulla


Scusami,dopo aver scritto la mia discussione sul forum ho spento e riacceso il pc e non mi partiva più,mi diceva NTLDR mancante.Quindi l'ho formattato di nuovo,però in questo caso dopo averlo formattato non ho più collegato l'hard disk esterno che rimane comunque infetto.La scansione la faccio lo stesso e ti posto quello che mi hai chiesto.
Avatar utente
topgun
Neo Iscritto
Neo Iscritto
 
Messaggi: 13
Iscritto il: ven gen 22, 2010 11:08 pm

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda gioia271965 » sab gen 23, 2010 3:16 pm

topgun ha scritto:
gioia271965 ha scritto:In attesa di risolvere il problema cerca di evitare di collegare l'HD esterno al pc.


Quando avrai risolto il tutto prendi in considerazione l'eventuale sostituzione del tuo programma antivirus da affiancare a un buon antispyware che funzioni in tempo reale e installa un buon firewall.


Tu cosa mi consigli a livello di antivirus,antispyware e firewall?

Restando nel campo dei programmi gratuiti, come antivirus viene considerato tra i migliori Avira che affiancherei a Online Armor per quanto riguarda il firewall, oppure Comodo Firewall. L'unico problema di Avira (se non sbaglio) è che non ha la protezione antispyware. Ma su questo preferisco che si pronunci qualche amico del forum che lo usa abitualmente. In alternativa ci sarebbero degli ottimi programmi che però sono a pagamento. Ad esempio: Eset Smart Security 4 che unisce tutti i livelli di protezione necessari, oppure il Kis 2010 che ho usato per un periodo e che ho trovato molto affidabile. La lista è molto lunga...
Ovviamente Malwarebytes Antimalware non lo lascerei per nulla al mondo. La versione gratuita non ha la protezione in real time, ma si è rivelato risolutivo per molte situazioni.
"Nulla di finito, nemmeno l'intero mondo, può soddisfare l'animo umano che sente il bisogno dell'eterno"
Avatar utente
gioia271965
Silver Member
Silver Member
 
Messaggi: 1422
Iscritto il: ven ott 24, 2008 9:40 am
Località: Taranto

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda Seba:-) » sab gen 23, 2010 3:20 pm

gioia271965 ha scritto:L'unico problema di Avira (se non sbaglio) è che non ha la protezione antispyware.

No, dalla versione 9 ha incluso il modulo antispyware anche nella versione free [;)] .
Ultima modifica di Seba:-) il sab gen 23, 2010 3:23 pm, modificato 2 volte in totale.
Grazie Zane!
Avatar utente
Seba:-)
Silver Member
Silver Member
 
Messaggi: 1739
Iscritto il: ven nov 07, 2008 7:16 pm

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda gioia271965 » sab gen 23, 2010 3:21 pm

Seba:-) ha scritto:
gioia271965 ha scritto:L'unico problema di Avira (se non sbaglio) è che non ha la protezione antispyware.

No, dalla versione 9 ha integrato il modulo antispyware anche nella versione free [;)] .

Allora se si vuole restare nel gratuito credo sia da consigliare senz'altro... [:)]
"Nulla di finito, nemmeno l'intero mondo, può soddisfare l'animo umano che sente il bisogno dell'eterno"
Avatar utente
gioia271965
Silver Member
Silver Member
 
Messaggi: 1422
Iscritto il: ven ott 24, 2008 9:40 am
Località: Taranto

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda topgun » sab gen 23, 2010 4:02 pm

gioia271965 ha scritto:
Seba:-) ha scritto:
gioia271965 ha scritto:L'unico problema di Avira (se non sbaglio) è che non ha la protezione antispyware.

No, dalla versione 9 ha integrato il modulo antispyware anche nella versione free [;)] .

Allora se si vuole restare nel gratuito credo sia da consigliare senz'altro... [:)]

Quindi mi consigli Avira come antivirus e antispyware,e come firewall o Online Armor oppure Comodo Firewall?
Avatar utente
topgun
Neo Iscritto
Neo Iscritto
 
Messaggi: 13
Iscritto il: ven gen 22, 2010 11:08 pm

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda gioia271965 » sab gen 23, 2010 4:36 pm

[/quote]
Quindi mi consigli Avira come antivirus e antispyware,e come firewall o Online Armor oppure Comodo Firewall?[/quote]
Assolutamente si. E tieniti anche Malwarebites.
"Nulla di finito, nemmeno l'intero mondo, può soddisfare l'animo umano che sente il bisogno dell'eterno"
Avatar utente
gioia271965
Silver Member
Silver Member
 
Messaggi: 1422
Iscritto il: ven ott 24, 2008 9:40 am
Località: Taranto

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda topgun » sab gen 23, 2010 4:40 pm

stevens ha scritto:scarica sul desktop questi programmi
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

avvia combofix e quindi premi 1 per avviare la scansione. Alla fine della scansione ti verrà rilasciato un file chiamato combofix.txt nella cartella c:\combofix, allegami tale file nel prossimo messaggio.

lancia malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto e per ora non rimuovere nulla

Ti allego i due file che mi hai chiesto:

Malwarebytes' Anti-Malware 1.44
Versione del database: 3619
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

23/01/2010 16.42.58
mbam-log-2010-01-23 (16-42-52).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 108832
Tempo trascorso: 18 minute(s), 44 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\System Volume Information\_restore{6C1036F0-0BD3-4A75-B693-96617F15E12C}\RP3\A0001205.sys (Malware.Trace) -> No action taken.


ComboFix 10-01-22.03 - Bertino Antonino 23/01/2010 16.00.43.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.39.1040.18.639.352 [GMT 1:00]
Eseguito da: c:\documents and settings\Bertino Antonino\Desktop\ComboFix.exe
.

((((((((((((((((((((((((( Files Creati Da 2009-12-23 al 2010-01-23 )))))))))))))))))))))))))))))))))))
.

2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\Malwarebytes
2010-01-23 14:20 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\programmi\Malwarebytes' Anti-Malware
2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Malwarebytes
2010-01-23 14:20 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-23 13:16 . 2010-01-23 13:16 0 ----a-w- c:\windows\nsreg.dat
2010-01-23 13:15 . 2010-01-23 13:15 -------- d-----w- c:\documents and settings\Bertino Antonino\Impostazioni locali\Dati applicazioni\Mozilla
2010-01-23 12:18 . 2010-01-23 12:18 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Nokia
2010-01-23 12:18 . 2010-01-23 12:18 -------- d-----w- c:\programmi\File comuni\Nokia
2010-01-23 12:16 . 2010-01-23 12:26 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\PC Suite
2010-01-23 12:16 . 2010-01-23 12:18 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\Nokia
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\File comuni\PCSuite
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\DIFX
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\PC Suite
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\PC Connectivity Solution
2010-01-23 12:13 . 2007-02-22 09:15 8320 ----a-w- c:\windows\system32\drivers\nmwcdc.sys
2010-01-23 12:13 . 2007-02-22 09:15 12288 ----a-w- c:\windows\system32\drivers\nmwcdcm.sys
2010-01-23 12:13 . 2007-02-22 09:15 137216 ----a-w- c:\windows\system32\drivers\nmwcd.sys
2010-01-23 12:13 . 2007-02-22 09:15 65536 ----a-w- c:\windows\system32\nmwcdcocls.dll
2010-01-23 12:13 . 2010-01-23 12:14 -------- dc----w- c:\windows\system32\DRVSTORE
2010-01-23 12:13 . 2007-02-22 09:15 90624 ----a-w- c:\windows\system32\nmwcdcls.dll
2010-01-23 12:13 . 2010-01-23 12:18 -------- d-----w- c:\programmi\Nokia

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-23 00:44 . 2001-08-31 15:00 47592 ----a-w- c:\windows\system32\perfc010.dat
2010-01-23 00:44 . 2001-08-31 15:00 345010 ----a-w- c:\windows\system32\perfh010.dat
2010-01-23 00:33 . 2010-01-23 00:33 -------- d-----w- c:\programmi\microsoft frontpage
2010-01-23 00:31 . 2010-01-23 00:30 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-23 00:29 . 2010-01-23 00:29 -------- d-----w- c:\programmi\Servizi in linea
2010-01-23 00:26 . 2010-01-23 00:26 21840 ----a-w- c:\windows\system32\emptyregdb.dat
.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NSLauncher"="c:\programmi\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-08-02 3096576]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

.
.
------- Scansione supplementare -------
.
FF - ProfilePath - c:\documents and settings\Bertino Antonino\Dati applicazioni\Mozilla\Firefox\Profiles\542m0wl5.default\

---- FIREFOX POLICIES ----
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-23 16:04
Windows 5.1.2600 Service Pack 2 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
Ora fine scansione: 2010-01-23 16:06:26
ComboFix-quarantined-files.txt 2010-01-23 15:06

Pre-Run: 3.600.818.176 byte disponibili
Post-Run: 3.588.808.704 byte disponibili

WindowsXP-KB310994-SP2-Pro-BootDisk-ITA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 776A8220F013A25574FE12C5CF6FAADF
Avatar utente
topgun
Neo Iscritto
Neo Iscritto
 
Messaggi: 13
Iscritto il: ven gen 22, 2010 11:08 pm

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda gioia271965 » sab gen 23, 2010 4:43 pm

topgun ha scritto:
stevens ha scritto:scarica sul desktop questi programmi
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

avvia combofix e quindi premi 1 per avviare la scansione. Alla fine della scansione ti verrà rilasciato un file chiamato combofix.txt nella cartella c:\combofix, allegami tale file nel prossimo messaggio.

lancia malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto e per ora non rimuovere nulla

Ti allego i due file che mi hai chiesto:

Malwarebytes' Anti-Malware 1.44
Versione del database: 3619
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

23/01/2010 16.42.58
mbam-log-2010-01-23 (16-42-52).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 108832
Tempo trascorso: 18 minute(s), 44 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\System Volume Information\_restore{6C1036F0-0BD3-4A75-B693-96617F15E12C}\RP3\A0001205.sys (Malware.Trace) -> No action taken.


ComboFix 10-01-22.03 - Bertino Antonino 23/01/2010 16.00.43.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.39.1040.18.639.352 [GMT 1:00]
Eseguito da: c:\documents and settings\Bertino Antonino\Desktop\ComboFix.exe
.

((((((((((((((((((((((((( Files Creati Da 2009-12-23 al 2010-01-23 )))))))))))))))))))))))))))))))))))
.

2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\Malwarebytes
2010-01-23 14:20 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\programmi\Malwarebytes' Anti-Malware
2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Malwarebytes
2010-01-23 14:20 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-23 13:16 . 2010-01-23 13:16 0 ----a-w- c:\windows\nsreg.dat
2010-01-23 13:15 . 2010-01-23 13:15 -------- d-----w- c:\documents and settings\Bertino Antonino\Impostazioni locali\Dati applicazioni\Mozilla
2010-01-23 12:18 . 2010-01-23 12:18 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Nokia
2010-01-23 12:18 . 2010-01-23 12:18 -------- d-----w- c:\programmi\File comuni\Nokia
2010-01-23 12:16 . 2010-01-23 12:26 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\PC Suite
2010-01-23 12:16 . 2010-01-23 12:18 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\Nokia
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\File comuni\PCSuite
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\DIFX
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\PC Suite
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\PC Connectivity Solution
2010-01-23 12:13 . 2007-02-22 09:15 8320 ----a-w- c:\windows\system32\drivers\nmwcdc.sys
2010-01-23 12:13 . 2007-02-22 09:15 12288 ----a-w- c:\windows\system32\drivers\nmwcdcm.sys
2010-01-23 12:13 . 2007-02-22 09:15 137216 ----a-w- c:\windows\system32\drivers\nmwcd.sys
2010-01-23 12:13 . 2007-02-22 09:15 65536 ----a-w- c:\windows\system32\nmwcdcocls.dll
2010-01-23 12:13 . 2010-01-23 12:14 -------- dc----w- c:\windows\system32\DRVSTORE
2010-01-23 12:13 . 2007-02-22 09:15 90624 ----a-w- c:\windows\system32\nmwcdcls.dll
2010-01-23 12:13 . 2010-01-23 12:18 -------- d-----w- c:\programmi\Nokia

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-23 00:44 . 2001-08-31 15:00 47592 ----a-w- c:\windows\system32\perfc010.dat
2010-01-23 00:44 . 2001-08-31 15:00 345010 ----a-w- c:\windows\system32\perfh010.dat
2010-01-23 00:33 . 2010-01-23 00:33 -------- d-----w- c:\programmi\microsoft frontpage
2010-01-23 00:31 . 2010-01-23 00:30 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-23 00:29 . 2010-01-23 00:29 -------- d-----w- c:\programmi\Servizi in linea
2010-01-23 00:26 . 2010-01-23 00:26 21840 ----a-w- c:\windows\system32\emptyregdb.dat
.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NSLauncher"="c:\programmi\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-08-02 3096576]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

.
.
------- Scansione supplementare -------
.
FF - ProfilePath - c:\documents and settings\Bertino Antonino\Dati applicazioni\Mozilla\Firefox\Profiles\542m0wl5.default\

---- FIREFOX POLICIES ----
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-23 16:04
Windows 5.1.2600 Service Pack 2 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
Ora fine scansione: 2010-01-23 16:06:26
ComboFix-quarantined-files.txt 2010-01-23 15:06

Pre-Run: 3.600.818.176 byte disponibili
Post-Run: 3.588.808.704 byte disponibili

WindowsXP-KB310994-SP2-Pro-BootDisk-ITA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 776A8220F013A25574FE12C5CF6FAADF

L'infezione che ha trovato il Malwarebytes, presente in un punto di ripristino, non è attiva e la puoi rimuovere senza problemi. Rilevi ancora malfunzionamenti nel pc?
"Nulla di finito, nemmeno l'intero mondo, può soddisfare l'animo umano che sente il bisogno dell'eterno"
Avatar utente
gioia271965
Silver Member
Silver Member
 
Messaggi: 1422
Iscritto il: ven ott 24, 2008 9:40 am
Località: Taranto

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda tiger » sab gen 23, 2010 6:57 pm

Ti propongo la seguente scaletta:

1) Disattivare i punti di ripristino di Windows, di conseguenza il malware verrà rimosso anche se presente in piu' punti di ripristino.

2) Rieseguire in modalità PROVVISORIA la scansione con Malwarebytes' Anti-Malware 1.44.

3) Infine per sicurezza scarica kaspersky virus removal tool (free) al seguente link: http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
ed effettua una in modalita PROVVISORIA la scansione/clean totale del tuo pc.
Avatar utente
tiger
Aficionado
Aficionado
 
Messaggi: 117
Iscritto il: ven gen 01, 2010 7:26 pm

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda topgun » dom gen 24, 2010 2:05 am

gioia271965 ha scritto:
topgun ha scritto:
stevens ha scritto:scarica sul desktop questi programmi
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

avvia combofix e quindi premi 1 per avviare la scansione. Alla fine della scansione ti verrà rilasciato un file chiamato combofix.txt nella cartella c:\combofix, allegami tale file nel prossimo messaggio.

lancia malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto e per ora non rimuovere nulla

Ti allego i due file che mi hai chiesto:

Malwarebytes' Anti-Malware 1.44
Versione del database: 3619
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

23/01/2010 16.42.58
mbam-log-2010-01-23 (16-42-52).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 108832
Tempo trascorso: 18 minute(s), 44 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\System Volume Information\_restore{6C1036F0-0BD3-4A75-B693-96617F15E12C}\RP3\A0001205.sys (Malware.Trace) -> No action taken.


ComboFix 10-01-22.03 - Bertino Antonino 23/01/2010 16.00.43.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.39.1040.18.639.352 [GMT 1:00]
Eseguito da: c:\documents and settings\Bertino Antonino\Desktop\ComboFix.exe
.

((((((((((((((((((((((((( Files Creati Da 2009-12-23 al 2010-01-23 )))))))))))))))))))))))))))))))))))
.

2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\Malwarebytes
2010-01-23 14:20 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\programmi\Malwarebytes' Anti-Malware
2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Malwarebytes
2010-01-23 14:20 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-23 13:16 . 2010-01-23 13:16 0 ----a-w- c:\windows\nsreg.dat
2010-01-23 13:15 . 2010-01-23 13:15 -------- d-----w- c:\documents and settings\Bertino Antonino\Impostazioni locali\Dati applicazioni\Mozilla
2010-01-23 12:18 . 2010-01-23 12:18 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Nokia
2010-01-23 12:18 . 2010-01-23 12:18 -------- d-----w- c:\programmi\File comuni\Nokia
2010-01-23 12:16 . 2010-01-23 12:26 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\PC Suite
2010-01-23 12:16 . 2010-01-23 12:18 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\Nokia
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\File comuni\PCSuite
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\DIFX
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\PC Suite
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\PC Connectivity Solution
2010-01-23 12:13 . 2007-02-22 09:15 8320 ----a-w- c:\windows\system32\drivers\nmwcdc.sys
2010-01-23 12:13 . 2007-02-22 09:15 12288 ----a-w- c:\windows\system32\drivers\nmwcdcm.sys
2010-01-23 12:13 . 2007-02-22 09:15 137216 ----a-w- c:\windows\system32\drivers\nmwcd.sys
2010-01-23 12:13 . 2007-02-22 09:15 65536 ----a-w- c:\windows\system32\nmwcdcocls.dll
2010-01-23 12:13 . 2010-01-23 12:14 -------- dc----w- c:\windows\system32\DRVSTORE
2010-01-23 12:13 . 2007-02-22 09:15 90624 ----a-w- c:\windows\system32\nmwcdcls.dll
2010-01-23 12:13 . 2010-01-23 12:18 -------- d-----w- c:\programmi\Nokia

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-23 00:44 . 2001-08-31 15:00 47592 ----a-w- c:\windows\system32\perfc010.dat
2010-01-23 00:44 . 2001-08-31 15:00 345010 ----a-w- c:\windows\system32\perfh010.dat
2010-01-23 00:33 . 2010-01-23 00:33 -------- d-----w- c:\programmi\microsoft frontpage
2010-01-23 00:31 . 2010-01-23 00:30 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-23 00:29 . 2010-01-23 00:29 -------- d-----w- c:\programmi\Servizi in linea
2010-01-23 00:26 . 2010-01-23 00:26 21840 ----a-w- c:\windows\system32\emptyregdb.dat
.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NSLauncher"="c:\programmi\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-08-02 3096576]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

.
.
------- Scansione supplementare -------
.
FF - ProfilePath - c:\documents and settings\Bertino Antonino\Dati applicazioni\Mozilla\Firefox\Profiles\542m0wl5.default\

---- FIREFOX POLICIES ----
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-23 16:04
Windows 5.1.2600 Service Pack 2 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
Ora fine scansione: 2010-01-23 16:06:26
ComboFix-quarantined-files.txt 2010-01-23 15:06

Pre-Run: 3.600.818.176 byte disponibili
Post-Run: 3.588.808.704 byte disponibili

WindowsXP-KB310994-SP2-Pro-BootDisk-ITA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 776A8220F013A25574FE12C5CF6FAADF

L'infezione che ha trovato il Malwarebytes, presente in un punto di ripristino, non è attiva e la puoi rimuovere senza problemi. Rilevi ancora malfunzionamenti nel pc?

No nel pc adesso è tutto ok!!!Il problema permane nell'hard disk portatile che fino ad ora non ho collegato e che è ancora infetto.Come posso fare per eliminare quei virus di cui in oggetto senza che questi ultimi mi infettino l'hard disk principale??Grazie anticipatamente della cortesia e della gentilezza con la quale vi siete posti voi del forum!!! [grazie]
Avatar utente
topgun
Neo Iscritto
Neo Iscritto
 
Messaggi: 13
Iscritto il: ven gen 22, 2010 11:08 pm

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda topgun » dom gen 24, 2010 2:42 am

Vi porto a conoscenza del fatto che ho appena scaricato avira antivirus e Online Armor come firewall...una volta installati pensate che bastino per elimanare ogni traccia di virus sul mio hard disk portatile?
Avatar utente
topgun
Neo Iscritto
Neo Iscritto
 
Messaggi: 13
Iscritto il: ven gen 22, 2010 11:08 pm

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda crazy.cat » dom gen 24, 2010 8:01 am

Puoi installare Ninja per proteggerti dalle periferiche Usb infette, non fa altro che rinominare l'autorun.inf che è sfruttato per infettare i pc appena le colleghi.
Poi, ancora prima di aprire il disco esterno, lanci una sua scansione completa con Avira.
Così non dovresti proprio più reinfettarti (si spera...).
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda topgun » dom gen 24, 2010 9:17 am

crazy.cat ha scritto:Puoi installare Ninja per proteggerti dalle periferiche Usb infette, non fa altro che rinominare l'autorun.inf che è sfruttato per infettare i pc appena le colleghi.
Poi, ancora prima di aprire il disco esterno, lanci una sua scansione completa con Avira.
Così non dovresti proprio più reinfettarti (si spera...).

ok!!!comunque mi potresti dare un link dal quale scaricare ninja?perché ho scaricato avira ed è risultato una bidonata...mi ha dato problemi con l'installazione.
Avatar utente
topgun
Neo Iscritto
Neo Iscritto
 
Messaggi: 13
Iscritto il: ven gen 22, 2010 11:08 pm

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda crazy.cat » dom gen 24, 2010 9:46 am

topgun ha scritto:ok!!!comunque mi potresti dare un link dal quale scaricare ninja?

http://www.MegaLab.it/4100/ninja-proteg ... emoria-usb

topgun ha scritto:perché ho scaricato avira ed è risultato una bidonata...mi ha dato problemi con l'installazione.

Problemi di che genere, perché non si è installato?

Prova la nuova versione di avast http://www.avast.com/free-antivirus-download ci stavo facendo l'articolo e devo dire che non è niente male.
Il programma si installa in inglese ma poi nelle lingue disponibili puoi scaricarti anche l'italiano.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda topgun » dom gen 24, 2010 10:07 am

Ho reperito tutti i programmi ed ho messo tutto a scaricare!!!Vi farò sapere l'esito!
Avatar utente
topgun
Neo Iscritto
Neo Iscritto
 
Messaggi: 13
Iscritto il: ven gen 22, 2010 11:08 pm

Re: Problemi col pc,penso virus:kmj.exe e qkm.exe

Messaggioda topgun » dom gen 24, 2010 11:41 am

crazy.cat ha scritto:
topgun ha scritto:ok!!!comunque mi potresti dare un link dal quale scaricare ninja?

http://www.MegaLab.it/4100/ninja-proteg ... emoria-usb

topgun ha scritto:perché ho scaricato avira ed è risultato una bidonata...mi ha dato problemi con l'installazione.

Problemi di che genere, perché non si è installato?

Prova la nuova versione di avast http://www.avast.com/free-antivirus-download ci stavo facendo l'articolo e devo dire che non è niente male.
Il programma si installa in inglese ma poi nelle lingue disponibili puoi scaricarti anche l'italiano.


Non so...mi diceva di aver problemi a decomprimere i file d'installazione...ancora è a scaricare...tra tutte le altre cose mi connetto con cell come modem quindi ti lascio immaginare che velocità di connessione!!!
Avatar utente
topgun
Neo Iscritto
Neo Iscritto
 
Messaggi: 13
Iscritto il: ven gen 22, 2010 11:08 pm

Prossimo

Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 13 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising