 |
 |
|
| Condividi questo contenuto nei Social Network: |
|
Tweet |
|
|
|
Ti stiamo aspettando: Registrati subito e gratis. Entra a far parte di una delle comunità più attive in Italia. Se hai dimenticato i tuoi dati li puoi recuperare subito. |
||||
|
|||||||||
 Sicurezza Informatica Virus, Software e consigli Hey Amico Visitatore, Condividi con noi le tue idee e la tua conoscenza Aprendo una nuova discussione nella sezione Sicurezza Informatica |
|
|
|
LinkBack | Strumenti di discussione |
06-10-11, 19:12
|
#1 (permalink) | |
|
User Newbie
Data di registrazione: Oct 2011
Ubicazione: bologna
Messaggi: 2
|
Probabile virus "copia in corso..."
Ciao, navigando mi è comparsa un' icona nella barra delle applicazioni con un punto esclamativo rosso su sfondo blu e di seguito scritto "copia in corso.."
Non si può chiudere, anche perchè cliccandoci sopra non succede nulla. Non si può spegnere il computer e se lo si fa brutalmente al riavvio riappare. L'ho scansionato con HijackThis, riporto di seguito il log Grazie a tutti in anticipo  Quote:
| |
|
|
|
|
|
07-10-11, 00:59
|
#2 (permalink) |
|
User
Data di registrazione: Feb 2010
Ubicazione: Prato
Messaggi: 186
|
A parte che hai diversa roba da eliminare,comunque,riavvia in modalità provvisoria e fai una scansione completa con avira,sul
log di hijackthis ci torneremo dopo.  |
|
__________________
Terra di paura e vampiri..la transilvania?No..la banca |
|
|
|
|
|
07-10-11, 10:38
|
#3 (permalink) |
|
User Newbie
Data di registrazione: Oct 2011
Ubicazione: roma
Messaggi: 1
|
Ciao a tutti,
anche io ho lo stesso identico problema... mi apare ad ogni avvio questo "copia in corso" e per toglierlo devo andare ad interrompere il processo POlauncher.exe dal task manager. ma che cos'è??? questo è il log: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 9.29.54, on 07/10/2011 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\PROGRA~1\AVG\AVG2012\avgrsx.exe C:\Programmi\AVG\AVG2012\avgcsrvx.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\AVG\AVG2012\avgfws.exe C:\Programmi\AVG\AVG2012\avgwdsvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programmi\AVG\AVG2012\AVGIDSAgent.exe C:\Programmi\AVG\AVG2012\avgnsx.exe C:\Programmi\AVG\AVG2012\avgcsrvx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Programmi\HP\HP Software Update\HPWuSchd2.exe C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe C:\Programmi\AVG\AVG2012\avgtray.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe C:\Programmi\KRAUN\KR.KC Wireless USB Adapter\UI.exe C:\WINDOWS\system32\wuauclt.exe C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe C:\Programmi\HP\Digital Imaging\bin\hpqbam08.exe C:\Programmi\HP\Digital Imaging\bin\hpqgpc01.exe C:\Documents and Settings\Federico\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Federico\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Federico\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Federico\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Federico\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Federico\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Federico\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Federico\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Federico\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe C:\Documents and Settings\Federico\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = search.findeer.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti R3 - URLSearchHook: uTorrentBar_IT Toolbar - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - C:\Programmi\uTorrentBar_IT\prxtbuTor.dll R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programmi\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\prxConduitEngine.dll O2 - BHO: PowerOffer - {3543619C-D563-43f7-95EA-4DA7E1CC396A} - C:\Documents and Settings\All Users\Documenti\PowerOffer\PowerOfferBHO.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG2012\avgssie.dll O2 - BHO: uTorrentBar_IT - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - C:\Programmi\uTorrentBar_IT\prxtbuTor.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programmi\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O3 - Toolbar: uTorrentBar_IT Toolbar - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - C:\Programmi\uTorrentBar_IT\prxtbuTor.dll O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\prxConduitEngine.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [hpqSRMon] C:\Programmi\HP\Digital Imaging\bin\hpqSRMon.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [amd_dc_opt] C:\Programmi\AMD\Dual-Core Optimizer\amd_dc_opt.exe O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [AVG_TRAY] "C:\Programmi\AVG\AVG2012\avgtray.exe" O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start avg.com/it.special-uninstallation-feedback-appf?lic=OQBBAFYARgBSAEUARQAtAFYAMgBHADMASwAtADgAN wBXAFUAVQAtADIAVABWAEgAQQAtAFgANgBEAEYAOAAtAEwANgB QAEEATgA"&"inst=NwA3AC0ANgA4ADAAOQA5ADUANgAxADQALQ BEAEQAVAArADEANwAwADcAOAAtAEYATAArADkALQBYAE8AOQAr ADEALQBYAE8AMwA2ACsAMQAtAEQARAA5ADAARgArADEALQBTAF QAOQAwAEYAQQBQAFAAKwAxAA"&"prod=90"&"ver=9.0.901 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Federico\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: KRAUN KR.KC Wireless USB Adapter.lnk = ? O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra 'Tools' menuitem: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Selezione intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programmi\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{7DF057DC-BF04-4157-A59C-EDC0093C99DF}: NameServer = 208.67.220.220,208.67.222.222 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG2012\avgpp.dll O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: AVG Firewall (avgfws) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2012\avgfws.exe O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2012\AVGIDSAgent.exe O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2012\avgwdsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Programmi\File comuni\Steam\SteamService.exe -- End of file - 9258 bytes aiuto! |
|
|
|
|
07-10-11, 16:20
|
#4 (permalink) |
|
User Newbie
Data di registrazione: Oct 2011
Ubicazione: roma
Messaggi: 4
|
Salve a tutti.
E' la prima volta che scrivo su questo forum. Vi ringrazio per l'attenzione anticipatamente. Da alcuni giorni, ogni volta che mi collego ad internet, nella barra degli strumenti, in basso a sinistra, si apre una finestra con la dicitura "copia in corso" e un punto esclamativo rosso. Credo che sia un virus o qulcosa di simile, perchè non mi lascia navigare correttamente, non posso spegnere il pc se non forzatamente ecc. Ho già fatto la scansione in modalità provvisoria con avira, ma non sono stati trovati elementi nocivi, così come in malwarebytes ho fatto la scansione completa, ma niente di fatto. Il problema resta. L'ho scansionato con Hijackthis Dove posso postare il log ? E' così complicato, mamma mia........ Comunque grazie |
|
Ultima modifica di joepass55 : 07-10-11 16:33. Motivo: avevo il mal di pancia |
|
|
|
|
|
07-10-11, 17:10
|
#5 (permalink) |
|
User Newbie
Data di registrazione: Oct 2011
Ubicazione: bologna
Messaggi: 2
|
Innanzitutto grazie per l'aiuto
Comunque anch'io ho provato a fare la scansione con avira in modalità provvisoria e non ha trovato niente. Vedo che non sono l'unico ad avere questo problema, quindi volevo chiedervi se anche voi avete il sospetto di averlo preso su facebook.. ?? |
|
|
|
|
07-10-11, 17:21
|
#6 (permalink) |
|
User Newbie
Data di registrazione: Oct 2011
Ubicazione: roma
Messaggi: 4
|
Ciao Tombaz
Ciao Tombaz.
Io non uso Facebook, quindi puoi starne certo, il virus non viene da là. Credo che sia un evento recente, molto recente, perchè se ne sta parlando adesso. Ho provato ad informarmi su altri forum, ma sino ad ora, nessuno ne sa niente. Se hai notizie, per caso, fammi sapere. Grazie e a presto |
|
|
|
|
07-10-11, 17:28
|
#7 (permalink) |
|
User Newbie
Data di registrazione: Oct 2011
Ubicazione: roma
Messaggi: 4
|
Un aiuto, per favore...
Potreste dirmi come si fa a postare un log su questo forum?
Io sono un nuovo iscritto e non mi lasciano postare il log. Ma perchè deve essere tutto così complicato? La semplicità é una grande arte. Peccato che sino ad oggi questo concetto non é entrato a far parte dei comuni valori. Sembra che per fare successo nella vita bisognare complicare le cose. Peccato, perchè il forus sembra interessante A presto.  |
|
|
|
|
07-10-11, 19:03
|
#8 (permalink) |
|
User Newbie
Data di registrazione: Oct 2011
Ubicazione: roma
Messaggi: 4
|
Credo di aver avuto il suggerimento giusto, ma non ne sono sicuro al 100% ancora, ma da un'ora sto navigando su internet e quel messaggio sulla barra non compare più.
Quindi, provate a disinstallare dalla lista degli applicativi PowerOffer. Ditemi se funziona. A presto |
|
|
|
|
07-10-11, 21:11
|
#9 (permalink) |
|
User Newbie
Data di registrazione: Oct 2011
Ubicazione: napoli
Messaggi: 1
|
copia in corso....
Stesso problema ....forse ho risolto. "copia in corso" con icona punto esclamativo rosso su fondo blu. Vai in C:\document and setting\All Users\Documenti condivisi\PowerOffer\, qui trovi il file POservice con stessa icona di POLancher, ho cancellato POservice(non so cosa sia, forse malware) salvandolo su una penna....ho spento forzatamente il pc e hoi riacceso...finora non si è ripresentato il problema....provate anche voi e fatemi sapere....
|
|
|
|
|
| Tags: scansionato con hijackthis |
| Strumenti di discussione | |
|
|
Hardware, Software e Toys
