59 replies to this topic

[Kuma]

Andiamo bene.... :giu:

[Dearg-Due]

Ciao Kuma,

scusa se ti disturbo qui, ho aperto un topic per te su un'altra sezione del forum.

E' urgente, ovviamente se puoi e se vuoi rispondere.
Mi faresti un gran piacerone.

Grazie

Post modificato da Dearg-Due il 26 September 2006 - 10:13 AM

[Luke57]

Ciao, volevo sottolineare come il malefico linkoptimizer modifica i diritti dell'utente. In caso di infezione, se da pannello di controllo clicchiamo su Strumenti di amministrazione>criteri di protezione locale>Assegnazione diritti utenti, vedremo che fra le varie voci che compongono il pannello di destra sono presenti voci aggiunte dal malware nelle Impostazioni di protezione, ad esempio nel debug dei programmi, creazione di oggetti token (sono numeri, in gergo tecnico non so come chiamarli, che nel registro di sistema fanno riferimento alla famosa utenza e cartella aggiunte dal trojan).

[Kuma]

Andiamo sempre meglio :locked:

Ma alla fine il tool di rimozione funziona o no ???? :leggi:

Ci servirebbe una guida che spieghi in modo semplice e passo a passo quello che occorre fare in caso d'infezione...

[GmG]

NUOVO TOOL della Symantec
http://smallbiz.syma...-092316-4153-99

funziona su Windows NT 4.0, Windows 2000 e Windows XP



Il tool elimnia ConnectionServices e LinkOptimizer che si trivano in Pannello di Controllo -> Installazione Applicazioni

[Fisher]

GmG, su 27/09/06, 07:17, ha detto:

NUOVO TOOL della Symantec
http://smallbiz.syma...-092316-4153-99

funziona su Windows NT 4.0, Windows 2000 e Windows XP



Il tool elimnia ConnectionServices e LinkOptimizer che si trivano in Pannello di Controllo -> Installazione Applicazioni

E' lo stesso che si scarica dalla prevx?

Grazie

[GmG]

Fisher, su 30/09/06, 12:20, ha detto:

E' lo stesso che si scarica dalla prevx?
Grazie

No sono due tool diversi.
Ti consiglio di usare il tool della Prevx per primo e poi quello Symantec, se non dovesse funzionare (le ultime versioni di LinkOptimizer lo bloccano) usa prima quello Symantec.

[GmG]

Nuova versione del tool prevx

SITO WEB PREVX

SITO WEB PCALSICURO

FILE .TORRENT

[iron_1]

Ciao, anche io sono affetto da questo problema, ho risolto in parte il problema con vari software antispayware ma mi sipresenta un file sospetto "LPT7.EWY" che non trovo sul pc, cosa devo fare??

Poi per quanto riguarda il post di Luke57, anche io ho notato in creazione oggetti tocken lo stesso discorso, posso eliminarlo??

Ultimo problema, non riesco ad aprire le pagine che voi linkate nelle risposte è un problema imputabile a linkoptimizer??

[iEnzo]

Benvenuto/a!

Ciao e Benvenuto/a nel forum, iron_1. Perché non personalizzi la tua presenza in WinInizio aggiungendo una firma e un'immagine al tuo profilo personale ? se non sai come fare, clicca qui. Se sei una ragazza e vuoi essere aggiunta al gruppo delle WinGirls non dovrai fare altro che presentarti in questo thread o contattare un membro dello staff; se invece hai meno di 18 anni potresti far parte degli Juniores, per farlo presentati qui o contatta un membro dello staff. Il gruppo WinGirls e Juniores offrono alcuni vantaggi speciali, scoprili nell'apposito thread di presentazione! Ricordati, infine, che un titolo appropriato per dare visibilità alle tue nuove discussioni è essenziale: chiamare una discussione "Aiuto" o "Consiglio" non permette di capire subito la tua richiesta e rende più difficili le ricerche per gli altri utenti. Link utili: - Regolamento - Netiquette - Glossario - Thread di Benvenuto - Guida all'uso di WinInizio

[angelique]

Benvenuto anche da parte mia iron_1
Prova ad usare questo tool (appena uscito)
http://www.mytempdir.com/988986
Scarica installa ed aggiorna il http://www.tgsoft.it...ly/download.htm
poi riavvia in modalità provvisoriae fai una scansione completa del sistema.(salva il log)

Apri un nuovo topic QUI
guida---> http://www.wininizio...showtopic=21584
e aggiornaci sulla situazione.

[Crystal Dragon]

Ciao a tutti, ho visto questo topic e non potevo fare a meno di iscrivermi (notare la mia firma :ranting2: )... io ho fatto un paio di scoperte interessanti sul link optimizer e vorrei sapere se sono già note a tutti: allora io sono un accanito player online di giochi di guerra (Vietcong e Battlefield 2 ad esempio) e come tutti player uso il programmino di nome Teamspeak che consente di parlare con gli altri players... io sono stato infettato già 3 volte dal Link Optimizer (2 volte risolte col format e l'ultima in corso in questo momento ) ed anche altri players che conosco nella comunità... però in quest'ultimo assalto del virus/trojan/rootkit ho notato che mi è arrivato attraverso la rete del Teamspeak!!! In tutti i siti in cui ho cercato informazioni nessuno ha esposto alcuni effetti secondari del Link Optimizer, o almeno non li ho trovati scritti... infatti esso ha anche la facoltà di bloccarti l'accesso a tutti i server dei giochi online!!! Infatti il virus levandoti i privilegi di amministratore per darli a un utente creato da lui ti blocca l'accesso ai server di Battlefield 2, da cui vieni kickato per "Inadeguate O/S Privileges"(in pratica puoi giocare solo se sei admin del pc)... e pure in Vietcong vieni buttato fuori all'entrata nei server perchè il Gromozon modifica delle chiavi di registro e il gioco lo vede come un "Cheat"e ti espelle... io grazie a un paio di programmini per riavere i privilegi di amministratore per BF2 ho risolto, ma per VC non ho ancora trovato nè la causa nè la soluzione del problema... dopo aver osservato quest'insieme di cose ho dedotto che un'effetto secondario del Link Optimizer è quello di bloccare un player online come me...
ora grazie ai post scritti qui cercherò di mettere tutto a posto, scusate per il post "lunghetto" ma volevo esprimere le mie considerazioni ...


EDIT: AAAAAAAAAAAAAAAAAH non mi funziona il tool dell'ultimo post col tool e tutti i link all'inizio non mi vanno!!!!

Post modificato da Crystal Dragon il 16 October 2006 - 17:39 PM

[Kuma]

Ciao e Ben arrivato/a nel forum, ...Crystal Dragon

Se vuoi presentarti alla comunità perchè non fai un salto in "Benvenuto", la discussione creata proprio per accogliere i nuovi iscritti. (Naturalmente non sei obbligato a farlo )

Ricordati, infine, di aprire nuove discussioni usando titoli specifici: un titolo troppo generico come "Aiuto" o "Consiglio" è inutile perchè non permette di capire subito la tua richiesta e rende più difficili le ricerche per gli altri utenti.

Buona permanenza in WinInizio!



**********************************

Grazie per le tue considerazioni :up1:

Avevi già provato questo tool (uscito meno di una settimana fa)????

http://www.mytempdir.com/988986

_____________

Ehmmmmm... la tua firma non rispetta il regolamento....
Devi ridurla

[Crystal Dragon]

Ok grazie (di tanto la firma? ) ora provo il tool...

EDIT: Funzionaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa!!!!!!!!!!!!!!!!!!!!!!!

Post modificato da Crystal Dragon il 17 October 2006 - 12:44 PM

[niko568]

Ciao a tutti!
Anch'io sono nuovo del forum e non praticissimo di pc.... Comunque volevo solo portare la mia esperienza di qualche giorno fa: mi sono beccato (come molti, purtoppo) LINKOPTIMIZER. Me ne sono accorto perché - avendo da sempre installato un programmino (Antidialer della digisoft) - all'avvio mi veniva DISATTIVATO! Z.Alarm Pro mi comunicava che "TOSHIBA-LAN.exe is trying to terminate antidialer..." Al che ho fatto qualche ricerca su sto programma.
Sta di fatto che mi sono ritrovato con linkoptimizer + rootkit Hacktool nel pc... :ranting2: Mi sono scaricato la TRIAL di PREVX1 che mi ha beccato gli infami e (credo) mi abbia ripulito il pc...
Se qualcuno + esperto di me potesse confermarmi che PREVX1 ha levato proprio tutto, gliene sarei grato (e si potrebbe consigliare ai tanti Amici che hanno avuto la sfortuna di incappare come me in questa trappola)
Un saluto a tutti!

[Kuma]

Ciao, il tool dovrebbe aver fatto il suo dovere...

Tuttavia per sicurezza passa quelli appositi: (uno alla volta) e controlla i log generati

http://www.kuma215.it/FixGrom.exe
http://securityrespo.../FixLinkopt.exe

Poi scarica questo, installalo, aggiornalo e fai una scansione in modalità provvisoria

http://www.tgsoft.it...ly/download.htm

[iron_1]

Ciao, io ho risolto tutto.
Grazie del vostro aiuto, ciao.

[Kuma]

Felice che tu abbia risolto iron_1


...


Ciao e Ben arrivato/a nel forum, ...iron_1
Ti invito a personalizzare la tua presenza in WinInizio aggiungendo una firma e un'avatar al tuo profilo personale;
se non sai come fare clicca qui

Se vuoi presentarti alla comunità perchè non fai un salto in "Benvenuto", la discussione creata proprio per accogliere i nuovi iscritti. (Naturalmente non sei obbligato a farlo )

Ricordati, infine, di aprire nuove discussioni usando titoli specifici: un titolo troppo generico come "Aiuto" o "Consiglio" è inutile perchè non permette di capire subito la tua richiesta e rende più difficili le ricerche per gli altri utenti.

Buona permanenza in WinInizio!



********************************************************

[ste74]

Salve a tutti, sono nuovo del forum e POCO esperto di computer, ho nu problema, sul computer d'ufficio non riesco ad avviare ne FixGrom.exe , ne tantomeno FixLinkopt.exe, conclusione il sistema è ancora lentissimo.

LOG DI HJT RIMOSSO

Ho effettuato una scansione con Kaspersky che mi ha dato un rapporto ma non so come postarlo!!

Grazie in anticipo della disponibilità

Post modificato da Kuma il 30 October 2006 - 18:19 PM

[Kuma]

Citazione

Ciao e Ben arrivato/a nel forum, ...ste74
Ti invito a personalizzare la tua presenza in WinInizio aggiungendo una firma e un'avatar al tuo profilo personale;
se non sai come fare clicca qui

Se vuoi presentarti alla comunità perchè non fai un salto in "Benvenuto", la discussione creata proprio per accogliere i nuovi iscritti. (Naturalmente non sei obbligato a farlo )

Ricordati, infine, di aprire nuove discussioni usando titoli specifici: un titolo troppo generico come "Aiuto" o "Consiglio" è inutile perchè non permette di capire subito la tua richiesta e rende più difficili le ricerche per gli altri utenti.

Buona permanenza in WinInizio!



********************************

I log vanno postati nell'apposita sezione (quindi quello sopra lo rimuovo, ... al momento non serve)



Per il tuo problema Scarica da qui:

http://www.kuma215.it/GromFixer.exe
http://securityrespo.../FixLinkopt.exe (questo ce l'hai già)

Avvia i due tools (uno alla volta) e salva i due log generati


Poi scarica questo: http://www.tgsoft.it...ly/download.htm

Installalo, aggiornalo e fai una scansione in modalità provvisoria...

Al termine, posta i due log dei tool di rimozione ed un nuovo log di Hijack in questa sezione ("posta qui i log di Hijack")
---> http://www.wininizio...php?showforum=8


______________________________


L'opzione per allegare un file, la trovi in fondo alla pagina mentre stai rispondendo (non c'è in questa sezione)

in alternativa, puoi mettere i files qui: http://www.mytempdir.com/

e quindi inserire nel messaggio il link che ti darà... in modo che possiamo scaricarli