+ Rispondi alla Discussione
Risultati da 1 a 9 di 9

virus su msn . cosa fare?

Ultimo Messaggio di JeanGrey il:
  1. #1
    Utente Premium L'avatar di speedcrash
    Data Registrazione
    Jan 2008
    Messaggi
    451

    virus su msn . cosa fare?

    Salve,
    stavo chattando con una mia amica su msn e all' improvviso da parte sua mi è arrivata questa scritta:

    "....want a $500 gift card? Go to this site they are giving them out for free, start by putting your email in the box, mine is in the mail and on the way...."
    Cosa posso fare per aiutarla?
    Ho fatto fare un scan con hijackthis ma non trovo piu il pulsante per inviare un allegato qui nel forum...

    Come faccio a farvelo vedere?

    Grazie
    Ultima modifica di Wolf Otakar; 11-11-08 alle 15:12 Motivo: Uso della Maiusole!!!

  2. #2
    Consiglio Direttivo L'avatar di Wolf Otakar
    Data Registrazione
    Apr 2006
    Località
    Calabria
    Messaggi
    6,227
    Ciao speedcrash,

    Citazione Originariamente Scritto da speedcrash Visualizza Messaggio
    Cosa posso fare per aiutarla?
    ..intanto scansiona con MSNFix.


    Citazione Originariamente Scritto da speedcrash Visualizza Messaggio
    Ho fatto fare un scan con hijackthis ma non trovo piu il pulsante per inviare un allegato qui nel forum...Come faccio a farvelo vedere?

    Carica il log su sendmefile.com e riporta il link, qui sul forum!

  3. #3
    Utente Premium L'avatar di speedcrash
    Data Registrazione
    Jan 2008
    Messaggi
    451
    Stupendo il servizio di sendmefile.

    Eccolo:
    http://www.sendmefile.com/00657410

    M
    a per il futuro l'invio di allegati dal forum è stato disabilitato per sempre?
    Ultima modifica di Wolf Otakar; 12-11-08 alle 21:16 Motivo: Uso delle Maiuscole!!!

  4. #4
    Utente Premium
    Data Registrazione
    Feb 2008
    Messaggi
    141
    Da hijackthis seleziona queste voci e premi fix checked:
    O2 - BHO: iWin Toolbar - {ce0c2586-da36-452b-acdb-320d9bcb19bf} - C:\Programmi\iWin\tbiWin.dll
    O3 - Toolbar: iWin Toolbar - {ce0c2586-da36-452b-acdb-320d9bcb19bf} - C:\Programmi\iWin\tbiWin.dll
    O4 - HKCU\..\Run: [wsayg] "c:\documents and settings\maria\impostazioni locali\dati applicazioni\wsayg.exe" wsayg
    O4 - Startup: iWin Desktop Alerts.lnk = C:\Documents and Settings\All Users\Dati applicazioni\iWin Games\DesktopAlerts\DesktopAlerts.exe
    O4 - Global Startup: BTTray.lnk = ?
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
    O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
    O23 - Service: iWinGamesInstaller - iWin Inc. - C:\Programmi\iWin Games\iWinGamesInstaller.exe

    Il software iWinGames è di dubbia provenienza, io eliminerei ogni suo riferimento.
    Quindi scarica avenger http://swandog46.geekstogo.com/avenger2/download.php avvialo e nella casella bianca copia:

    Files to delete:
    C:\Programmi\iWin\tbiWin.dll
    c:\documents and settings\maria\impostazioni locali\dati applicazioni\wsayg.exe
    C:\Documents and Settings\All Users\Dati applicazioni\iWin Games\DesktopAlerts\DesktopAlerts.exe
    C:\Programmi\iWin Games\iWinGamesInstaller.exe

    Folders to delete:
    C:\Programmi\iWin
    C:\Documents and Settings\All Users\Dati applicazioni\iWin Games
    C:\Programmi\iWin Games

    C:\Windows\Temp

    Poi premi execute, il pc si riavvierà.
    Alla riaccensione posta qui il log che comparirà
    http://soccerclub.altervista.org il sito dedicato al calcio.

  5. #5
    Consiglio Direttivo L'avatar di Wolf Otakar
    Data Registrazione
    Apr 2006
    Località
    Calabria
    Messaggi
    6,227
    Ciao speedcrash,

    scansiona anche con SuperAntiSpyware "aggiornato"!!!

  6. #6
    Utente Premium L'avatar di speedcrash
    Data Registrazione
    Jan 2008
    Messaggi
    451
    Wolf aspetto che la mia amica si colleghi per farle un po queste scansioni.
    Ho provato invece sul mio pc MSNFIX...
    Ma cosa fa di preciso questo programma?
    Ultima modifica di Wolf Otakar; 13-11-08 alle 10:57 Motivo: Uso delle Maiuscole!!! ;)

  7. #7
    Consiglio Direttivo L'avatar di Wolf Otakar
    Data Registrazione
    Apr 2006
    Località
    Calabria
    Messaggi
    6,227
    Citazione Originariamente Scritto da speedcrash Visualizza Messaggio
    Wolf aspetto che la mia amica si colleghi per farle un po queste scansioni.


    Citazione Originariamente Scritto da speedcrash Visualizza Messaggio
    Ma cosa fa di preciso questo programma?
    Rimuove le infezioni su Messenger!


  8. #8
    Utente Premium L'avatar di speedcrash
    Data Registrazione
    Jan 2008
    Messaggi
    451
    Come mai dopo averlo usato e riavviato il pc ho notato che l'antivirus kaspersky era disattivato e gli aggiornamenti automatici di windows che avevo disabilitato erano abilitati...non capisco come mai abbia intaccato le altre cose?
    Ultima modifica di Wolf Otakar; 13-11-08 alle 12:22 Motivo: ;)

  9. #9
    User L'avatar di JeanGrey
    Data Registrazione
    Nov 2008
    Messaggi
    45
    Ciao speedcrash, suggerisco di eseguire un nuovo log di Hjackthis con l'ultima versione 2.02
    w w w.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    Esegui anche Combofix ed allega il report
    w w w.bleepingcomputer.com/combofix/how-to-use-combofix
    1. Doppio click su combofix.exe,
    2. Digita 1, premi Invio e segui le indicazioni.
    3. Al termine, verrà creato un file log chiamato C:\ComboFix.txt.
    (Non usare il pc mentre Combofix lavora)


+ Rispondi alla Discussione

Tag per Questa Discussione

^ Permessi di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •  
  • Il codice BB è Attivato
  • Le faccine sono Attivato
  • Il codice [IMG] è Attivato
  • Il codice [VIDEO] è Attivato
  • Il codice HTML è Disattivato
  • Trackbacks Attivato
  • Pingback Attivato
  • Refback Attivato

SEO by vBSEO 3.6.0 PL2 ©2011, Crawlability, Inc.