Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

dopo aver eliminato virtumonde...

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

dopo aver eliminato virtumonde...

Messaggioda brig » sab lug 19, 2008 3:26 pm

Ciao a tutti, stamattina ho fatto vari tentativi di eliminare virtumonde e altri dialer con spybot e superantispyware, e mi sembra di esserci riuscito, ma ho paura di aver fatto casino con le autorizzazioni (consenti o nega) che spybot mi chiedeva ogni 3 secondi.
Risultato è che finestre popup nn se ne aprono più ma quando spengo e riavvio mi da messaggi d'errore con system32 dicendomi che nn trova alcuni moduli...mi dite qualcosa? vi posto il log di hijackthis..

grazie in anticipo
brig

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.14.34, on 19/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

O4 - HKLM\..\Run: [] e
O4 - HKLM\..\Run: [Antivirus] D:\Programmi\VAV\vav.exe
O4 - HKLM\..\Run: [4c96f0f7] rundll32.exe "D:\WINDOWS\system32\xmqmbojh.dll",b
O4 - HKLM\..\RunOnce: [SpybotDeletingA1100] command /c del "D:\WINDOWS\system32\ssqQGyay.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4935] cmd /c del "D:\WINDOWS\system32\ssqQGyay.dll"
O4 - HKCU\..\Run: [] e
O4 - HKCU\..\RunOnce: [SpybotDeletingD9871] cmd /c del "D:\WINDOWS\system32\ssqQGyay.dll"
O21 - SSODL: printers - {F434F1B0-FC32-4BC8-95F9-1A1E09D6952C} - libwinets.dll (file missing)


O23 - Service: Accesso periferica Wi-Fi Ex (acpWiFi) - Unknown owner - D:\WINDOWS\Downlo~1\4afex8\gw06ww.exe (file missing)
O23 - Service: UpdJmf - Unknown owner - D:\Programmi\File comuni\Services\kIfZ.exe (file missing)
Avatar utente
brig
Neo Iscritto
Neo Iscritto
 
Messaggi: 18
Iscritto il: dom apr 08, 2007 12:49 pm

Messaggioda crazy.cat » sab lug 19, 2008 5:51 pm

La prossima volta per i log segui queste regole
http://www.MegaLab.it/forum/viewtopic.php?t=42331

Ti ho lasciato le righe che devono essere eliminate con hijackthis.

I due servizi 023 fasulli vanno ripuliti in questo modo
http://www.MegaLab.it/2578
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda brig » dom lug 20, 2008 12:05 pm

grazie crazy.cat,
ho seguito le istruzioni e nn mi da più messaggi strani..solo..siccome ho disinstallato spybot (che mi sembrava troppo invadente) ora all'avvio mi dice Impossibile trovare spybot...devo disinstallarlo meglio??
comunque grazie ancora

ps avevo postato il link del log dopo aver letto le istruzioni x l'uso..))
Avatar utente
brig
Neo Iscritto
Neo Iscritto
 
Messaggi: 18
Iscritto il: dom apr 08, 2007 12:49 pm


Messaggioda crazy.cat » dom lug 20, 2008 1:14 pm

guarda nelle righe che iniziano con 04 se ne trovi una di spybot e cancellala
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda brig » dom lug 20, 2008 9:20 pm

nelle righe 04 di spybot nn ce n'erano,
ho fatto una ricerca di "spybot" con trova e ha trovato dei files e cartelle residue, le ho cestinate ed al riavvio nn mi ha chiesto più niente.. [;)]

grazie mille ancora [:)]
Avatar utente
brig
Neo Iscritto
Neo Iscritto
 
Messaggi: 18
Iscritto il: dom apr 08, 2007 12:49 pm

Messaggioda brig » dom lug 20, 2008 9:22 pm

...
Avatar utente
brig
Neo Iscritto
Neo Iscritto
 
Messaggi: 18
Iscritto il: dom apr 08, 2007 12:49 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising