Norton Antivirus 2005 Xp H.edition

[francesco59]

come faccio a vedere quale versione ho di internet, se la 6 o superiore.

mi dice che devo aggiornare la versione di internet, ma io sono aggiornato

[Kuma]

Clicca sul punto di domanda (nel menu in alto di Internet explorer) poi su Informazioni

e dimmi che versione hai???

[francesco59]

ho la 6 ma mi dice che devo aggiornare. 128bit service pack 2

In compenso ho provato la 5,5, e mi dice che è già installata, che faccio

[francesco59]

ho trovato ma e la ms05-025.

ho digitato su search e mi ha dato questa

[Kuma]

Pechè non mi posti uno screenshoot della versione che hai???

Al limite prova con questa:

http://www.microsoft.com/downloads/details...;DisplayLang=it

[francesco59]

mi ha detto che io ho una versione più aggiornata

lo screeshoot come lo faccio, è la foto per caso??

[Kuma]

mi ha detto che io ho una versione più aggiornata

lo screeshoot come lo faccio, è la foto per caso??

si è la foto...

puoi usare questo: http://shotgenius.wininizio.it/index_ita.html

e quindi allegare il file al tuo messaggio (in fondo alla pagina)

[francesco59]

Allora ti mando delle foto del msconfig (perchè all'inizio avevo ritrovato attivo quel file ql....2 che mi avevi fatto cancellare) l'ho spuntato dal menu di avvio.

già che ci sono ti mando anche il task manager così vedi un po'

forse mi sbagliavo, dal registro d'avvio....

[francesco59]

Mi potete spiegare come è la situazione? Perchè cmq qualchecosa di strano c'è. questa mattina non riuscivo ad entrare nel vs sito. navigavo dappertutto meno che in winizio............. ho dovuto staccare il router wirless e riattaccarlo. Poi ad un certo punto zonealarm è quasi impazzito, ha registrato tremila attacchi in pochi secondi, ma nessuno pericoloso.

[Kuma]

ciao...

Allora per IE hai l'ultima versione

Per i file in avvio automatico ti consiglio di usare queto che è più comodo:

CodeStuff Startup

http://members.lycos.co.uk/codestuff/StarterSetup.zip

Se i files non esistono , ma sono impostati in avvio automatico non è un problema

Questa mattina pare che il server di WI non funzionasse, anch'io ho avuto lo stesso problema

[francesco59]

win rar non mi apre quel file zippato. ho provato a sbloccarlo ma niente. Mamma mia quante complicazioni?

hai un altro links per il controllo dell'avvio?

Non mi hai risposto in base alla "cura che mi avete fatto" ero un malato grave??

[Kuma]

win rar non mi apre quel file zippato

strano... a me funziona benissimo...

comunque l'ho scaricato io, te l'ho scompattato e ricompresso in Rar...

prova ora: http://www.mytempdir.com/890572

Non mi hai risposto in base alla "cura che mi avete fatto" ero un malato grave??

Se ci fai caso, questo link optimizer è veramente una brurtta bestia...

Ci sta facendo impazzire... Tanto che sto consigliando di formattare per avere la certezza dell'eliminazione

Sei sicuro di averlo eliminato completamente??? :leggi:

[francesco59]

Da cosa me ne accorgo se lo ho eliminato del tutto?

senti poi zone alarm mi dice che qgyu1.exe vuole collegarsi a internet cosa rispondo?

mi da come IP di destinazione 237.2.106.10.dns

[francesco59]

adessp dovrebbe bastare poco per spiegarmi

[francesco59]

Ragazzi ho novità, spero che la cosa sia presa che ne so per il bene del forum.

Avevo ancora il linkoptimizer sul pannello di controllo. L'ho eliminato con myunist.zi però successivamente non sono riuscito ad eliminare tutte e chiavi di registro.

Ho eliminato anche gli accaunt che questo viscido si era creato.

ftemi sapere qualche cosa, io intanto vi alleggo il blocco note di avenger

avenger.txt

[Kuma]

Da cosa me ne accorgo se lo ho eliminato del tutto?

senti poi zone alarm mi dice che qgyu1.exe vuole collegarsi a internet cosa rispondo?

mi da come IP di destinazione 237.2.106.10.dns

Quel file fa parte di link optimizer (bloccalo con ZA)

Ricominciamo da capo perchè mi sono perso in tutti questi post

scarica sul desktop GMER: http://www.gmer.net/gmer110.zip

scopatta, sempre sul desktop il file gmer.zip.

Esegui gmer.exe

Clicca sul Tab "Rootkit"

Clicca su "Scan"

finita la scansione clicca su "Copy"

Apri il Blocco Note, salva il file e allega qui il risultato

Esegui gmer.exe

Clicca sul Tab "Autostart"

Clicca su "Scan"

finita la scansione clicca su "Copy"

Apri il Blocco Note,salva il file e allega qui il risultato

Clicca su Start>Esegui scrivi control userpasswords2 clicca su Ok

scrivimi i nomi presenti.

[francesco59]

eccolo, il file di gmer.

dagli accaunt avevo già tolto quello fasullo....... comunque ripeto l'operazione

ago_28_txt.txt

[francesco59]

scusami avevo dimenticato questo

28_ago_avvio.txt

[Kuma]

Clicca su Start>Esegui scrivi control userpasswords2 clicca su Ok

scrivimi i nomi presenti.

e allega un nuovo log di HIJACK

[francesco59]

Administrator Administrator

Aspenet user

Gino Administrator

IUSR_FRANCESCO guest questo ultimo mi puzza, io mi chiamo Francesco, e anche il pc prima si chiamava così, ora invece gino.....

[francesco59]

eccolo, nel frattempo ho cancellato dal registro d'avvio con ewido il file qlk1, insomma quello in questione.

hijackthis_28ago.log

[Kuma]

Non credo che c'entri, di solito linkOptimizer aggiunge un utente (admin) ma con lettere a caso.. tipo "wwPHRfEBGqNe"

Allora dai vari log non risultano rootkit (va detto che le ultime versioni non vengono rilevate da Gmer)

però risulta un file in avvio automatico che appartiene al trojan (C:\WINDOWS\Temp\qgyu1.exe)

scarica avenger sul desktop

http://swandog46.geekstogo.com/avenger.zip

Decomprimi l'archivio

Avvia il file avenger.exe

Seleziona l'opzione "Input Script Manually"

Clicca sulla lente d'ingrandimento

Ti si apre lafinestra "View/edit script"

All'interno del box bianco, copia e incolla il seguente codice

Registry values to replace with dummy:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

registry keys to delete:

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0B8A80ED-ABC6-B65D-88C8-86E649BE80CC}

Files to delete:

C:\WINDOWS\Temp\qgyu1.exe

........

Clicca sul pulsante Done

Clicca sull'icona del semaforo verde

Rispondi Yes

Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente.

Riconnettiti esegui un nuovo scan con HijackThis e postalo

Adesso devo andare al lavoro... ci sentiamo più tardi

[francesco59]

ma tutte le volte che faccio queste operazioni devo fare la spunta su ripristino di sistema?? e quello suopzioni cartella nascondi ifile diwindows?

[francesco59]

eccolo

hijackthis_2_del_28_ago.log

[francesco59]

kuma, io linkopitmizeter lo avevo, sugli accaunt figurava un certo BdEbqho inesistente. Oltre a ciò era nel pannello di controllo.

Il problema che ad ogni scanzione che faccio trovo un virussettonuovo

così mi dice antivir. Ora mi ha trovato un file part di emule su un harddisk esterno part 5 che ho eliminato Mentre mi da warning per 59 file.

Virit invece qualche cosa me lo trova troian più che altro, ma non in tutte le scansionisto usando anche ewido che mi ha trovato un cookie tracciante di pericolosita media (eliminato)