3 replies to this topic

[robicris]

Ciao a tutti,
quando cerco con google, epoi cerco di aprire una delle pagine trovate, mi si apre un'altra pagina scritta in tedesco, se torno indietro e riapro, si apre quella giusta, ma poi ogni tanto i si apre un'altra pagina.
Se vado su una pagina scrivendo l'indirizzo nella barra, non succede nulla di anomalo.
Allego log hijack, vedete voi se c'è qualcosa che non va.
Uso Norton systemworks 2005 regolarmente aggiornato, bitdefender, spybot, spywareblaster, ad-aware, killsgrunt, cwshredder,ccleaner, regcleaner, regseeker,.......cosa devo fare ancora?
Grazie dell'aiuto, siete fantastici!!!

Allega File

•  hijackthis.log   9.43KB   13 Numero di downloads

[Kuma]

Per prima cosa collegati a Virus Total (link nella mia firma) e fai analizzare questo file:
C:\WINDOWS\system32\psParsed.dll

Se il responso è positivo fissa la voce ed elimina il file) te lo metto anche nelle voci da fissare (in arancione) fissalo solo se risulta essere un virus




Fissa queste voci (dalla modalità provvisoria)

O1 - Hosts: AmsServer

O2 - BHO: (no name) - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - (no file)

O2 - BHO: (no name) - {3AE63047-F788-A655-8F5D-DB7F166DD6B9} - (no file)

O2 - BHO: (no name) - {537B777B-B9B1-B46C-EC1E-CAEE8F81BBE8} - (no file)

O2 - BHO: (no name) - {7F6828CA-9E42-462C-BC60-418C8144012C} - (no file)

O2 - BHO: (no name) - {81CA91C6-24DB-49C2-92DF-AB6975BB802F} - C:\WINDOWS\system32\psParsed.dll
(da fissare solo se il responso di Virus Total è positivo)


Elimina questi files:

C:\WINDOWS\system32\psParsed.dll
(da eliminare solo se il responso di Virus Total è positivo)

[robicris]

Grazie sembra tutto risolto!!
Il file psparsed.dll , è stato individuato da Norton come possibile minaccia, programma pubblicitario, ma non riusciva ad eliminarlo.
Sono riuscito a toglierlo cercando il file con regseeker, e poi eliminando le voci trovate, quindi sono riuscito ad eliminarlo manualmente, cosa che prima non si poteva fare.

Allego un nuovo log, ma penso che sia tutto a posto, come sempre sei stato perfetto!!!

Grazie mille!!!! :up1:

Allega File

•  hijackthis.log   9.32KB   25 Numero di downloads

[Kuma]

Fissa ancora questa voce (anche dalla modalità normale):

O2 - BHO: (no name) - {81CA91C6-24DB-49C2-92DF-AB6975BB802F} - (no file)

il log è a posto :up1:

Complimenti ...robicris.....!
Il tuo log è stato analizzato e giudicato pulito!