• T4CH
  • NEWS
  • VIDEO
Forum > Software

Pc molto infetto

Discussione inserita in 'Software' da 1inamillion, 24 Gennaio 2009.

  1. 1inamillion techNewbie

    Pc molto infetto

    Aiuto ragazziiiiii!!!!

    Spiegherò la faccenda in poche parole :

    c'ho un virus ( o più) che non riesco proprio ad eliminare, non so come fare

    ogni volta si rigenerà , ho provato con un sacco di antivirus differenti....

    : ( Mi sa che c'è qualcosa che mi sfugge........

    E c'è un altro grande problema, il virus mi sta bloccando quasi tutti i programmi, compreso Internet, non riesco più ad aggiornare niente .................insomma è una situazione disperataa!"!!!!!!







    Beh allego..... un report di Norman alware Cleaner e 1 di Hijack

    Attached Files:

    • HijackThis v2 and NMC.doc
      HijackThis v2 and NMC.doc
      File size:
      0,0 bytes
      Visite:
      110
    1inamillion, 24 Gennaio 2009
    #1
  2. tecnico24 techUser

    Avvia Hijackthis , spunta a sinistra su queste voci e sotto Fix checked:

    O22 - SharedTaskScheduler: jgzfkj9w38rksndfi7r4 - {C5BF49A2-94F3-42BD-F434-3604812C8955} - C:WINDOWSsystem32hgdfeeeh4fdg.dll



    O17 - HKLMSystemCCSServicesTcpipParameters: NameServer = 85.255.115.30,85.255.112.226



    O17 - HKLMSystemCS1ServicesTcpipParameters: NameServer = 85.255.115.30,85.255.112.226



    O17 - HKLMSystemCCSServicesTcpip..{99CD8D12-E6B8-4BD7-865E-ABD3E36C2126}: NameServer = 85.255.115.30,85.255.112.226



    O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)



    O4 - Global Startup: Trojan Guarder Gold Version.lnk = C:programmiTrojan Guarder Gold VersionTrojan Guarder.exe



    O4 - Global Startup: Anti-Virus&Trojan.lnk = C:programmiAnti-Virus&TrojanAnti-Virus.exe



    O4 - Startup: Ares Galaxy Turbo Booster.lnk = C:programmiAres Galaxy Turbo BoosterAres Galaxy Turbo Booster.exe



    O4 - HKCU..Run: [jsf8uiw3jnjgffght] C:DOCUME~1UserIMPOST~1Tempwinlognn.exe



    O4 - HKCU..Run: [mcgckqc] "c:documents and settingsuserimpostazioni localidati applicazionimcgckqc.exe" mcgckqc



    O4 - HKCU..Run: [ares] "C:Documents and SettingsUserDesktopHagane no RenkinjutsushiSoft VAres Parcheado y Crackeado 100%[POR MIGUEL GARCIA TAIBO]Ares.exe" -h
    Scaricati Avenger

    *Estrai ed avvia avenger.exe

    *Nella schermata principale , nello spazio vuoto , inserisci con copia|incolla queste:

    Files to delete:

    C:documents and settingsuserimpostazioni localidati applicazionimcgckqc.exe

    C:programmiAnti-Virus&TrojanAnti-Virus.exe

    C:DOCUME~1UserIMPOST~1Tempwinlognn.exe
    Togli la spunta da "Scan for rootkit" e clicca su Excute , poi continua sempre su avanti e aspetta il riavvio.



    *Scaricati XP TCP/IP Repair

    Avvialo e ti uscirà questo:

    [IMG]

    Usa la prima opzione , Riavvia e fammi sapere com'è il PC.
    tecnico24, 24 Gennaio 2009
    #2
  3. 1inamillion techNewbie

    Ho fatto come mi hai detto tu, ma non è cambiato niente...

    Ora anche Internet mi sta dando problemi, non riesco più ad aprirlo....(contagiato)



    Però credo d'aver scoperto che i(l) virus sono nel registro ...solo che non so minimamente

    come fare per eliminarli , ho già provato anche in modalità provvisoria... : (

    Allego :

    Attached Files:

    • 3.doc
      3.doc
      File size:
      0,0 bytes
      Visite:
      23
    1inamillion, 25 Gennaio 2009
    #3
  4. xxprofetaxx techUser

    Ciao ... sicuramente COBRA dirà... bla bla.. non dare sconsigli...

    però quando non riesci a risolvere così il problema ed hai tanto casino ... l'unica cosa che devi fare purtroppo è formattare.



    Prenditi una chiavetta ,salvaci tutti i file che ti interessano e poi fai il boot dal cd-rom e reinstalla tutto.



    Se decidi di farlo e non sei capace diccelo che ti diamo la procedura dettagliata.



    Ciao ciao
    xxprofetaxx, 26 Gennaio 2009
    #4
  5. cobra techAddicted

    [quote name='xxprofetaxx']Ciao ... *sicuramente COBRA dirà... bla bla.. non dare sconsigli...

    però quando non riesci a risolvere così il problema ed hai tanto casino ... l'unica cosa che devi fare purtroppo è formattare.



    Prenditi una chiavetta ,salvaci tutti i file che ti interessano e poi fai il boot dal cd-rom e reinstalla tutto.



    Se decidi di farlo e non sei capace diccelo che ti diamo la procedura dettagliata.



    Ciao ciao[/quote]

    *Vedi tu non capisci proprio nulla di come e' cobra...se posti soluzioni

    corrette cobra lascia fare...ma se dici cavolate cobra certo che ti richiama all'ordine come fa con tutti senza distinzione...quindi questa

    tua procedura e' corretta e quindi non dico niente...ma non far piu'

    illazioni su di me altimenti son dolori.

    ciao

    PS.

    Alla nostra amica dico fai come ti dice xxprofetaxx ormai e' l'unica soluzione possibile.
    cobra, 26 Gennaio 2009
    #5
  6. tecnico24 techUser

    [quote name='1inamillion']Ho fatto come mi hai detto tu, ma non è cambiato niente...

    Ora anche Internet mi sta dando problemi, non riesco più ad aprirlo....(contagiato)



    Però credo d'aver scoperto che i(l) virus sono nel registro ...solo che non so minimamente

    come fare per eliminarli , ho già provato anche in modalità provvisoria... : (

    Allego :[/QUOTE]



    Posta un nuovo log di Hijackthis e vediamo.La soluzione del problema internet stanno proprio nei tcp/ip contagiati , quindi il provider non è il tuo , ma di un sito estero.
    tecnico24, 26 Gennaio 2009
    #6
  7. leo4555 techNewbie

    scaricati spybot http://www.spybot.come e SUPERAntispyware http://www.superantispyware.com , avviali dalla modalità provvisoria e fai delle scansioni (prima uno poi l'altro). Poi attiva la modalità avanzata di spybot Modalità>Modalità avanzata (dì di si alla domanda se vuoi farlo). Scegli la scheda utilità> esecuzione automatica e fixa (attraverso il comando elimina) quelle in rosso. (se ti va salva il report e postalo qui, attraverso il comando salva report).

    Finito questo riavvia e vedi se hai ancora problemi.
    leo4555, 26 Gennaio 2009
    #7
  8. 1inamillion techNewbie

    ehehehe ragazzi che cariniiii! !

    Ok farò la formattazione nessun problema (è la prima volta :DD! ! ) chebellooo!!

    Spero solo che una volta formattato....quel virus non ricompaia..

    e il bello è che un Antivirus ce l'avevo pure, e aggiornato , sono sempre molto attenta a queste cose... eheheh!

    mm mi farò risentire per informarvi di come va, però credo aspetterò un pò prima di formattare, devo organizzarmi... :p

    Nel frattempo byee e grazie di tutto !
    1inamillion, 26 Gennaio 2009
    #8
  9. tecnico24 techUser

    Secondo me potevi evitare il format , la soluzione c'èra , peccato , vabbè comunque buona fortuna!
    tecnico24, 26 Gennaio 2009
    #9
Password dimenticata?
SU TERMINI DI SERVIZIO CONTATTACI