Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Probabile Virus Cinese

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Probabile Virus Cinese

Messaggioda SupermanBogosse » mer ott 29, 2008 6:51 pm

Salve a tutti, oggi ho installato uno di quei programmini cinesi per vedere le partite in streaming sperando che fosse qualcosa di sicuro. Dopo aver installato questo programma ho notato che ad ogni azione spyware terminator mi chiedeva l'autorizzazione per un'applicazione " FILE IME: GOOGLRPINYIN.IME ". Cercando nei dettagli ho visto che faceva riferimento a quel programma installato. Ho pensato allora di disinstallare l'applicazione con CCleaner. All'apparenza sembrava che ci fossi riuscito, però ho notato dopo poco che ad ogni azione che effettuavo sul pc (aprire cartelle, programmi, files) c'era sempre questa richiesta di autorizzazione di spyware terminator per un'applicazione IME. Ora ho notato nella "barra della lingua" in basso a sinistra che il linguaggio è cambiato automaticamente da IT a CH e che sopra la barra delle applicazioni compare un'altra barra più piccola con scritte in cinese. Sapete dirmi come posso fare per eliminare questo problema?
Avatar utente
SupermanBogosse
Senior Member
Senior Member
 
Messaggi: 323
Iscritto il: gio mag 24, 2007 2:00 am

Re: Probabile Virus Cinese

Messaggioda ste_95 » mer ott 29, 2008 7:01 pm

Non sono sicuro che si tratti di un malware, comunque.

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Posta sul forum il risultato facendo attenzione a queste regole.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Probabile Virus Cinese

Messaggioda SupermanBogosse » gio ott 30, 2008 1:55 am

Il file IME sono riuscito ad eliminarlo, però ora mi da problemi con la lingua, cioè automaticamente mi mette il pc dall'italiano all'inglese. Ho scoperto però che il file.exe nonostante avessi usato CCleaner, e nonostante non ci fosse più nel riquadro per la disinstallazione dei programmi, è ancora presente sul computer e non riesco ad eliminarlo perché mi dice " accesso negato". ORa faccio la scansione e la posto.
Avatar utente
SupermanBogosse
Senior Member
Senior Member
 
Messaggi: 323
Iscritto il: gio mag 24, 2007 2:00 am


Re: Probabile Virus Cinese

Messaggioda SupermanBogosse » gio ott 30, 2008 1:58 am

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1.57.05, on 30/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\Programmi\Java\jre1.6.0_07\bin\jusched.exe
C:\Programmi\Comodo\Firewall\CPF.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\Comodo\Firewall\cmdagent.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe
C:\Programmi\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\uusee\UUSeePlayer.exe
C:\Programmi\Windows Live\Messenger\msnmsgr.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://arianna.libero.it
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.libero.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programmi\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Programmi\Comodo\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
O23 - Service: WMP54Gv4SVC - GEMTEKS - C:\Programmi\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe

--
End of file - 9110 bytes
Avatar utente
SupermanBogosse
Senior Member
Senior Member
 
Messaggi: 323
Iscritto il: gio mag 24, 2007 2:00 am

Re: Probabile Virus Cinese

Messaggioda ste_95 » gio ott 30, 2008 7:23 am

Molto semplicemente, hai provato in basso a destra, a cliccare sul rettangolino en, selezionando Italiano dalla lista?
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Probabile Virus Cinese

Messaggioda SupermanBogosse » gio ott 30, 2008 9:48 am

Si, ma poi me lo cambia automaticamente. Ogni volta che accendo il pc o che apro un finestra devo cambiare il linguaggio perché me lo mette automaticamente su "EN".
Avatar utente
SupermanBogosse
Senior Member
Senior Member
 
Messaggi: 323
Iscritto il: gio mag 24, 2007 2:00 am

Re: Probabile Virus Cinese

Messaggioda ste_95 » gio ott 30, 2008 10:07 am

Da start --> Pannello di Controllo --> Opzioni internazionali e della lingua --> Lingue --> Dettagli --> Scegli Italiano dal menu a tendina.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Probabile Virus Cinese

Messaggioda SupermanBogosse » gio ott 30, 2008 12:59 pm

Ho fatto come mi hai indicato, ma la lingua continua a cambiare. Ad es: quando sto sul desktop l'icona della lingua è EN, quando apro firefox è IT quando apro un'altra applicazione torna su EN...
Avatar utente
SupermanBogosse
Senior Member
Senior Member
 
Messaggi: 323
Iscritto il: gio mag 24, 2007 2:00 am

Re: Probabile Virus Cinese

Messaggioda ste_95 » gio ott 30, 2008 1:50 pm

Anche modificandolo da pannello di controllo e salvando le impostazioni? Strano, li dovrebbe essere impostato di default. Non saprei. [V]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Probabile Virus Cinese

Messaggioda SupermanBogosse » gio ott 30, 2008 2:24 pm

Potrebbe essere perché ho cancellato un file IME?
Avatar utente
SupermanBogosse
Senior Member
Senior Member
 
Messaggi: 323
Iscritto il: gio mag 24, 2007 2:00 am

Re: Probabile Virus Cinese

Messaggioda enea83 » gio ott 30, 2008 3:59 pm

mi scuso in anticipo per l-offtopic [rolleyes]

superman se vuoi guardare le partite in streaming basta andare su http://www.rojadirecta.com [^] non devi ne installare ne scaricare niente,solo vai li e hai tutto lo sport (serieA compresa) in diretta!!! cosi eviti malware cinese [:D]

ciao [^]
Nella vita gli esami non finiscono mai... e se finissero... preoccupati...
Avatar utente
enea83
Senior Member
Senior Member
 
Messaggi: 296
Iscritto il: sab ott 11, 2008 4:46 am
Località: lima

Re: Probabile Virus Cinese

Messaggioda Bug2.0 » sab nov 01, 2008 4:15 pm

Ciao!!!
prova ad andare in basso a destra, a cliccare sul rettangolino en, barra della linga, ripristina predefiniti.
Prova così!!! [^]
Codice: Seleziona tutto
#include <stdio.h>
 
int main() {
    printf("CIAO A TUTTI!!!");
    return 0;
}
Avatar utente
Bug2.0
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: sab ott 25, 2008 6:32 pm
Località: C:\

Re: Probabile Virus Cinese

Messaggioda SupermanBogosse » sab nov 01, 2008 6:27 pm

Pare che ora sia tornato tutto normale. Ringrazio tutti per la collaborazione [^]
Avatar utente
SupermanBogosse
Senior Member
Senior Member
 
Messaggi: 323
Iscritto il: gio mag 24, 2007 2:00 am

Re: Probabile Virus Cinese

Messaggioda ste_95 » sab nov 01, 2008 7:57 pm

[^]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Probabile Virus Cinese

Messaggioda Bug2.0 » mar nov 04, 2008 4:08 pm

Ciao!! [;)]
Codice: Seleziona tutto
#include <stdio.h>
 
int main() {
    printf("CIAO A TUTTI!!!");
    return 0;
}
Avatar utente
Bug2.0
Aficionado
Aficionado
 
Messaggi: 45
Iscritto il: sab ott 25, 2008 6:32 pm
Località: C:\

Re: Probabile Virus Cinese

Messaggioda gialappa » dom nov 09, 2008 10:35 pm

Ciao ragazzi
Secondo me prendere questi programmi cinesi è molto rischioso perché ci possono essere dei virus sconosciuti che sono difficili da eliminare.
Inoltre per le partite secondo me è meglio prendere il mediaset premium che con 14 euro al mese puoi vedere tutte le partite senza problemi
Avatar utente
gialappa
Neo Iscritto
Neo Iscritto
 
Messaggi: 9
Iscritto il: sab nov 08, 2008 12:03 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising