Programma Sconosciuto Nel Pannello D'installazione

[Yusuke]

rullo di tamburi(nel mio caso di batteria),fiato alle trombe,perchè il mio computer funziona di nuovo,ritorna a respirare,infattisono stati risolti dopo i problemi postati nel primo messaggio della discussione "problemi dopo sterminio virus" in 65/98 ecc....se venite dalle mie parti avete pizza e cola(birra):CIao

76195[/snapback]

Che ne dici se andiamo tutti a festeggiare nel bar del forum?

[vipertre]

ok,ci vediamo tra due minuti

[vipertre]

salve ragazzi,le operazioni di sterminio in casa viper tre continuano.Infatti in temp ho trovato due programmi sconosciut : iiHHNv9 e hotfix come uno scemo senza precauzioni ho apertoil primo avast ha incominciato a trovare file infetti e virus ed ricomparso istvc.(gia eliminato da me ,anche se credo che al riavvio comparirà):Ciao e aiutatemi.

[Yusuke]

Come? Tu non hai inizato ad analizzare i log? Al riavvio quindi ti è ricomparso?

Modificato August 14, 2005 da Yusuke

[vipertre]

Fatto eliminato tutto,manualmente in modalità provvisoria,solo ceh nel task mager questa mattina sono comparse due voci lucomserver e rnaap.Qualcuno sa cosa sono?e cosa posso fare?Ciao

[Guest lucass]

ciao allora lucomserver.exe è del norton invece rnaap.exe pare che richiami il worm W32/Sdbot.worm allora intanto termina quel processo(rnaap.exe) poi postami il log di hijack fatto dalla modalita normale!!!!

Fai analizzare il file rnaap.exe(prima cercalo segnati il percorso e poi lo fai analizzare)con i 2 siti nella mia forma e postami il rapporto(basta che evidenzi le tabelle>copia apri il block notes c'è lo incolli e riporti o alleghi qui il file del block notes oppure li fai una foto)

PS:Fai una scansione on-line con McAffe ricordati da start>pannello di controllo>opzioni cartelle>visualizzazione>metti la spunta nella casella "visualizza file e cartelle nascoste">applica>ok questo prima di fare la scansione

Modificato August 15, 2005 da lucass

[vipertre]

Ciao lucass,sto facendo la scansionedi rnaap,adesso ti posto il risultato della scansione con hjthis.Senti ho dovuto disinstallare il firewall,perchè non conoscendo bene l'inglese,non sapevo cosa dovevo fare e quindi si bloccava interenet.

hijackthisferrra.txt

[vipertre]

io per la scnsione on-line non sono portato.con il primo sito,due ore usciva sempre operazione completata senza risultata.mentre con il secondo,mi ha detto che non trovato nulla in quel file.Adesso faccio la terza scansione.

[Guest lucass]

ok da questo log non compare niente!!per il firewall se hai problemi con l'inglese di free puoi scaricarti KERIO per il tuo problema del worm vediamo se da qui vediamo qualcosa,segui le istruzioni che ti metto sotto!!!

crea una nuova cartella sul desktop chiamala per esempio LUCAS e salva al suo interno questo file http://www.silentrunners.org/Silent%20Runners.vbs (file>salva pagina non cambiare l'estensione salvala così com'è)

senza essere connesso e con tutte le applicazioni chiuse, apri il file la scansione dura pochi secondi, ti si apre una finestra che ti dice percorso dove è stato salvato il file.

Clicca su Ok

Apri il file di testo che dovrebbe chiamarsi "Startup Programs_nome della tua macchina_data" e copia qui il risultato.

NB:Essendo uno script l'antivirus potrebbe rivelarlo dannosso e bloccarlo,disattiva momentaneamente il blocco degli script o semplicemente se appare il messaggio dai il consenso all'esecuzione dello script

------------------------------------------------------------------

Cerca di far andare Virus Total devi aspettare un po di tempo abbi pazienza!!!

Modificato August 15, 2005 da lucass

[vipertre]

come hai potuto vedere dalla scansione con hjthis ho windows 98 e mi sembra che kerio non vada.Cmq adesso sto su mcafee per il momento smbra non aver rilevato nulla.ciao

[vipertre]

Ho creato una nuova cartella ho salvato il file.ha un'icona che assomiglia ad una pergamena e si chiama silent runners.Ok?

[Guest lucass]

sicuro? comunque mi servirebbe la scansione del file,e il log dello script ma fai con comodo ciao ciao

PS:Si è l'icona dei file script(VBS)

Modificato August 15, 2005 da lucass

[vipertre]

con mcafee ho fatto la scansione drive c:nienete,my documents:niente,windows file:C:\WINDOWS\SYSTEM\wudupdate.exe (virus Generic Downloader.ag).Cosa devo fare?Grazie

[Guest lucass]

Vai avanti basta che alla fine salvi il rapporto con i file incriminati e procediamo manualmente

[vipertre]

lucass sono andato sul sito http://www.kerio.com/kpf_download.html ,ma non esce scritto che è per 98.ciao

[Guest lucass]

Scarica dal sito che ti ho dato io,c'è scritto Piattaforma: Windows 98, Windows ME, Windows 2000, Windows NT, Windows XP

male che va non funziona stai tranquillo e ti avvisa che non è possibile installarlo!!

Modificato August 15, 2005 da lucass

[vipertre]

lucas ho avuto problemi con internet,ti va bene se ti faccio una scansione con avst ?non posso spendere un patrimonio in interenet.Ecco quello che uscito con quella operazione che mi hai detto

Startup_Programs__O8Y4L5__2005_08_15_11.28.39.txt

[vipertre]

kerio si è bloccato,non sopprta 98.

[Guest lucass]

Piccolo problema manca qualcosa per far funzionare lo script con il 98!!che puo essere scaricato da qui http://www.microsoft.com/downloads/details...&displaylang=en

non so fino a che punto conviene fare tutto sto casino,per avast non so se va bene dato che non lo riconosce quindi è tempo sprecato ma tentar non nuoce!!!

Apri la finestra principale di hijack e clicca su "Open the Misc Tools Section" segui la foto metti la spunta in quella casella e clicca sul pulsante inquadrato in blu e allegami quel log

PS:Le scansioni falle in modalita provvisoria

[vipertre]

ecco quello che mi esce con hjthis

startuplist.txt

[vipertre]

ecco quello che esce con quel script

Startup_Programs__O8Y4L5__2005_08_15_14.35.58.txt

[vipertre]

per quel virus che aveva trovato mcafee?

[Guest lucass]

Aspetta un attimo che l'ho beccato mi devi dare tempo che mi trovo ancora al primo!!!ciao ciao

[Guest lucass]

Allora segui queste istruzioni

1. Crea una cartella sul tuo HD

2. Scarica Syclean e il Patter Aggiornato ed inseriscilo nella cartella di prima

3. Estrai nella stessa cartella il file lptXXX.zip ( il pattern )

4. Riavvia in Modalità Provvisoria

5. Chiudi tutte le applicazioni, compresi eventuali AV

6. Lancia l’ eseguibile Sysclean.com e metti la spunta come nella foto

Clicca su SCAN (Stai tranquillo se viene visualizzata la finestra dos)

finito la scansione visualizza il log(View Log) Oppure all’ interno della cartella dove hai messo il tool, aprendo il file SYSCLEAN.LOG con il blocco note e postamelo se trova qualcosa di infetto!! penso che trovi WORM_MYDOOM.K o qualche sua variante se così non fosse pazienza ho sbagliato :giu: :giu:

Modificato August 15, 2005 da lucass

[vipertre]

ho gia salvato il setup di syclean,cosa devo fare?