Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Ancora Linkoptimizer

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Messaggioda pollom » sab lug 21, 2007 5:07 pm

Salve a tutti...ho urgente bisogno di aiuto...
ho questo virus nel pc:
FILE:
C:/windows/ievke1.DLL
VIRUS:
win32/adware.linkoptimizer applicazione

NON RIESCO A TROVARE IL METODO PER CANCELLARLO

Ho installato gmer ma il virus è più intelligente e non mi permette di avviare il programma, mi chiude la finesta ancora prima di riuscire a cliccarci sopra...
ho provato a scaricare The avenger ma anche questo addirittura non mi permette di scaricarlo, chiude subito la finestra di internet explorer...
ho provato a metterlo trasferendolo da una pennina usb ma non mi fa accedere alla pennina, divendo che il percorso è sbagliato...

AIUTATEMI...non sono una grande esperta di pc, quindi avrei bisogno di un aiuto elementare...vi chiedo troppo? e soprattutto posso riuscire a cancellare il virus o lo devo portare per forza da un tecnico a formattare?
Avatar utente
pollom
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab lug 21, 2007 4:56 pm

Messaggioda Andy94 » sab lug 21, 2007 7:02 pm

Ciao e benvenuta.

Riesci a postarci un log di hijackthis?
Avatar utente
Andy94
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 9998
Iscritto il: lun apr 09, 2007 8:39 pm

Messaggioda pollom » sab lug 21, 2007 7:08 pm

Vi ripeto che sono molto ignorante su questo argomento...
mi stai chiedendo un log di hijackthis...che sarebbe?
Avatar utente
pollom
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab lug 21, 2007 4:56 pm


Messaggioda pollom » sab lug 21, 2007 7:17 pm

non ricordo se su questo forum...ma ho letto che sarebbe un sito? perché se ti riferisci a questo, ho cliccato invio dopo aver digitato il nome, e mi ha chiuso la finestra di internet explorer...mi sta facendo impazzire...
Avatar utente
pollom
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab lug 21, 2007 4:56 pm

Messaggioda Andy94 » sab lug 21, 2007 7:32 pm

Leggi qui come usarlo per fare una scansione.

Inoltre nel task manager vedi processi (che ovviamente non sono tuoi) relativi a pc o stampanti?
Avatar utente
Andy94
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 9998
Iscritto il: lun apr 09, 2007 8:39 pm

Messaggioda pollom » sab lug 21, 2007 7:38 pm

ti ringrazio...mi metto all'opera e poi ti faccio sapere...ce l'ho in un altro pc, non in quello che sto usando ora...
grazie grazie...spero di riuscire a farla perché sono un po' impedita... [cry]
Avatar utente
pollom
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab lug 21, 2007 4:56 pm

Messaggioda pollom » mer lug 25, 2007 6:51 pm

Ciao ragazzi...
scusate l'assenza di questi giorni ma ero impegnatissima con un esame...

allora, i miei problemi non sono finiti, anzi sono aumentati, il virus non mi permette nemmeno di fare la scansione che mi avete detto, clicco su QUI...dove mi dovrebbe spiegare come si fa ma mi chiude la finestra di internet xplorer e quindi non mi permette di accedervi, ho provato in tutti gli altri modi, per via traverse e niente...
ma è possibile che anticipi tutte le mie mosse? e ora che faccio?

ho fatto il task manager e ci sono una serie di processi con nomi strani...boooo
Avatar utente
pollom
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab lug 21, 2007 4:56 pm

Messaggioda pollom » mer lug 25, 2007 7:26 pm

allora per quanto riguarda il task manager sono andata sul sito ProcessLibrary, e ho controllato tutti i processi e sono stati tutti diagnosticati VERDI, quindi come se non ci fossero problemi...è NORMALE?
Avatar utente
pollom
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab lug 21, 2007 4:56 pm

Messaggioda Andy94 » mer lug 25, 2007 7:51 pm

Riesci a scaricare questo e avviarlo?

E' un tool della symantec per la rimozione del linkoptimizer.
Avatar utente
Andy94
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 9998
Iscritto il: lun apr 09, 2007 8:39 pm

Messaggioda pollom » mer lug 25, 2007 7:59 pm

si me lo ha fatto scaricare e l'ho avviato...adesso???
Avatar utente
pollom
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab lug 21, 2007 4:56 pm

Messaggioda Andy94 » mer lug 25, 2007 10:34 pm

Non l'ho provato. Sai andare avanti? Altrimenti aspetteremo Amantide.
Avatar utente
Andy94
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 9998
Iscritto il: lun apr 09, 2007 8:39 pm

Messaggioda pollom » mer lug 25, 2007 10:42 pm

niente l'ho avviato e mi ha detto che il linkoptimizer è stato rimosso, ma non è cambiato nulla perché :
non sono riuscita ad avviare gmer
non sono riuscita a scaricare the avenger
non sono riuscita a scaricare il programma per fare il log di hijackthis...

sono di nuovo al punto di patenza...

Però sono riuscita a scoprire da dove me lo sono preso...ma penso non aiuti...
Avatar utente
pollom
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab lug 21, 2007 4:56 pm

Messaggioda Amantide » gio lug 26, 2007 3:43 pm

Puoi farmi lo screenshot di task manager ed allegarlo qui?
Controlla anche la presenza di questa voce nel registro:
http://www.MegaLab.it/forum/viewtopic.p ... 491#242491
...per volare alto, bisogna saper cadere...
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo

Messaggioda Robby78 » gio lug 26, 2007 3:47 pm

pollom ha scritto:Però sono riuscita a scoprire da dove me lo sono preso...ma penso non aiuti...

te no, ma io potrei metterlo nella black list! Se nn ti dispiace...
Povera patria! Schiacciata dagli abusi del potere di gente infame, che non sa cos'è il pudore - Franco Battiato
ricordati di pensare! - mia mamma
Avatar utente
Robby78
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3829
Iscritto il: gio gen 08, 2004 5:25 pm
Località: Emilia Romagna

Messaggioda Amantide » gio lug 26, 2007 3:53 pm

Robby78 ha scritto:
pollom ha scritto:Però sono riuscita a scoprire da dove me lo sono preso...ma penso non aiuti...

te no, ma io potrei metterlo nella black list! Se nn ti dispiace...

Devi semplicemente prestare l'attenzione su cosa vai a cliccare durante le ricerche con Google, prima di cliccare sopra a qualche voce della ricerca, assicurati che il link evidenziato in verde riporta un nome comprensibile e non ammasso di lettere.
...per volare alto, bisogna saper cadere...
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo

Messaggioda pollom » gio lug 26, 2007 4:10 pm

credo di essermelo preso da un cd...
ieri l'ho messo in un altro pc e prima di aprirlo l'ho analizzato e mi ha rilevato 42 virus con lo stesso nome del virus presente ne pc....e quindi ho dedotto che l'ho preso da li...
era un cd contenente delle foto e dei video fatti da macchine fotografiche digitali varie di persone diverse ...magari passandolo da pc a pc e qualcuno aveva il pc infetto e magari masterizzando ha infettato il cd e me lo sono preso anche io, è possibile?
Avatar utente
pollom
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab lug 21, 2007 4:56 pm

Messaggioda Robby78 » gio lug 26, 2007 4:11 pm

Amantide ha scritto:
Robby78 ha scritto:
pollom ha scritto:Però sono riuscita a scoprire da dove me lo sono preso...ma penso non aiuti...

te no, ma io potrei metterlo nella black list! Se nn ti dispiace...

Devi semplicemente prestare l'attenzione su cosa vai a cliccare durante le ricerche con Google, prima di cliccare sopra a qualche voce della ricerca, assicurati che il link evidenziato in verde riporta un nome comprensibile e non ammasso di lettere.

beh certo, questo è buon senso (per chi mi hai preso è_é). Se il invece pollom fosse andata su qualche sito specifico, lo avrei bloccato, in modo che gli utenti della rete non ci vadano a finire creandomi grattacapi... grazie comunque! [;)]
Povera patria! Schiacciata dagli abusi del potere di gente infame, che non sa cos'è il pudore - Franco Battiato
ricordati di pensare! - mia mamma
Avatar utente
Robby78
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3829
Iscritto il: gio gen 08, 2004 5:25 pm
Località: Emilia Romagna

Messaggioda pollom » ven lug 27, 2007 5:17 pm

RAGAZZI NEL TASK MANAGER c'è questa voce IEXPLORE.EXE...
l'ho controllata nel ProcessLibrary, mi ha dato il verde, però sulla destra c'erano anche delle voci in rosso e che poteva essere un trojan...
e il processo è sempre attivo....

cosa devo fare?

ora provo a vedere dentro il registro di sitema...ma non so se riesco a fare quello che mi hai detto, sono un po' impedita...
Avatar utente
pollom
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab lug 21, 2007 4:56 pm

Messaggioda pollom » ven lug 27, 2007 5:31 pm

Allora ho fatto quello che mi hai detto di fare....ho aperto il registro di sistema ho guardato se era presente quella sottochiave, non l'ho vista...ti riporto qui l'elenco delle sottochiavi della cartella HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

_INSTPGM.EXE
cqw32.exe
enc98.exe
front.exe
install.exe
mngreg32.exe
photohse.EXE
print.EXE
prwin8.EXE
ps80.EXE
psdmt.exe
qfinder.EXE
qpw.EXE
setup.exe
setup32.dll
sevinst.exe
ua80.EXE
wpwin8.EXE
xwsetup.EXE
your image file name here whithout a path

Questo è l'elenco, come vedete c'è una voce che non ha sigla exe ma dll, può essere il virus? aiutatemi...
Avatar utente
pollom
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab lug 21, 2007 4:56 pm

Messaggioda pollom » ven lug 27, 2007 5:41 pm

questo invece è l'elenco dei rocessi del TASK MANAGER:

IEXPLORE.EXE
taskmgr.exe
BTTray.exe
ups.exe
wdfmgr.exe
svchost.exe
slserv.exe
nod32krn.exe
btwdins.exe
alg.exe
spoolsv.exe
explorer.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
lsass.exe
services.exe
winlogon.exe
CSMSS.exe
Google toolbar notifer.exe
smss.exe
NMBgMonitor.exe
realplay.exe
nod32kui.exe
AirGCFG.exe
carelsensor.exe
System
Ciclo idle del sistema

Questo è l'elenco del task manager...
Avatar utente
pollom
Aficionado
Aficionado
 
Messaggi: 107
Iscritto il: sab lug 21, 2007 4:56 pm

Prossimo

Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising