help - file che non se ne va

[Dylan666]

Anche come dice il severissimo Dylan dovrebbe funzionare!!!

Prima fai come dice lui che è più semplice!!!

Non è severità, è che l'interfaccia DOS spaventa molti utenti e non si può usare con partizioni NTFS. Invece il mio metodo è più "rassicurante" per i newbie e funziona con qualunque formattazione

[Swalke]

Hai ragione Dylan, non avevo calcolato la NTFS!!!

...comunque il mio "severissimo" non era riferito al tuo consiglio ma alla frase:

"La prossima volta eviti di fare il furbino e di scaricarti la roba tarocca da Internet dato che al 90% questa volta ti eri beccato un virus o dio solo sa cosa fosse"



...chi è che non si lascia mai tentare a scaricare la roba da internet?

...soprattutto di sti tempi che appena respiri ti vengono succhiati fuori un sacco di euretti!

[piercing]

O4 - HKLM\..\Run: [59852236.exe] C:\WINDOWS\System32\59852236.exe

[piercing]

O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://216.65.38.226/crack.CAB



Consiglio personale... comincia a prendere il disinfestante... e piantala di scaricare "porcate" (in senso buono) in giro...

e ricorda.... che nessuno al mondo fa beneficenza... io piuttosto che cliccare su un exe scaricato da internet mi faccio tagliare una mano...

[Sergio1983]

Swalke, non per questione personale, ma se il nostro kennymanson avesse il file su una partizione NTFS il tuo consiglio non è praticabile... l'ho già scritto su... conviene prima provare quella di Dylan666, e poi la tua, sempre che sia in FAT32.

[Sergio1983]

Hai ragione Dylan, non avevo calcolato la NTFS!!!

Oops...figuraccia...

Come sempre non leggo la seconda pagina dei topic. Swalke scusami!

[Sergio1983]

Comunque, a sentire quanto dici qua, il tuo PC pullula di trojans & C. Per cui comincia a usare il disinfestante promosso dal buon piercing, ma usane uno forte! Comincia con SpyBot Search & Destroy (dicono più efficiente di Ad-Aware) e un antivirus aggiornatissimo. Dopo aver ripulito il PC con questi strumenti, se hai ancora problemi, posta.

@Piercing: le chiavi di registro che hai citato il nostro kennymanson ce l'aveva già diversi giorni or sono... lo dimostra il rapporto di Hijack This nel topic che ho linkato sopra.

[Dylan666]

...chi è che non si lascia mai tentare a scaricare la roba da internet?

...soprattutto di sti tempi che appena respiri ti vengono succhiati fuori un sacco di euretti!

Il fatto è per fare le cose "sporche" ci vuole attenzione, esperienza e un po' di furbizia. Altrimenti si cade vittima di bontemponi che occupano il proprio HD con 700 di fake pur di far prendere un virus all'ingenuo di turno...
Quando si vuol fare "il furbetto" bisogna sempre ricordarsi che c'è qualcuno più furbetto di nio
Anzi di voi!

[Vathek]

Salvo sorprese dell'ultimo minuto anche a me è capitato di avere un file scaricato "bloccato" ed impossibile da eliminare...

Ma era un semplicissimo file avi e sul mio pc di trojan e altro non c'era neanche l'ombra (scansioni con spybot, adware, norton + protezione con firewall e filtro ip.... praticamente la paranoia pura)

Ho risolto facendo come dice Dylan e accedendo come amministratore di sistema...usando il prompt dei comandi in modalità provvisoria di xp...

[kennymanson]

niente...
ho appena fatto le prove


sono entrato in modalità provvisoria e ho provato a cancellare ma mi da sempre lo stesso errore ovvero ke non è possibile spostare xke qualche altro utente o programma lo sta usando

ho fatto lo scan con spybot search and destroy e cancellato i dati che mi ha dato ma niente, nemmeno con quello

a sto punto non so ke fare

dite ke è meglio formattare????

[Dylan666]

Beato te Vathek che eri bloccato con un filmato, questo è un vero e proprio virus!
Anche io ho imparato a diffidare dagli EXE di Internet dopo aver scaricato una variante sconosciuta di un virus spagnolo (su siti come quello Symantec nemmeno se ne parla, l'ho preso io e altri 3 sfigati nel mondo).
La procedura è sempre quella: tu fai il doppio click e non succede nulla, al massimo una brevissima schermata DOS. Quando è così ecco che ti sei preso un bel virus. Innanzi tutto sarebbe bene fare una scansione quello che si apre e non si conosce ma certe volte nemmeno quello basta (io l'avevo fatta per esempio). A questo punto ricordate sempre 2 cose:

1) Cercate di limitare i rischi: se cercate programmi in rete essi di solito corcolano come RAR, ZIP e ISO. Diffidate degli EXE e scansionate quelli che non conoscete!

2) Non scaricate roba tarocca: qui sul forum è vietato parlarne quindi kennymanson non ci ha fatto una bella figura, ma nella nostra magnanimità non gli abbiamo chiuso il tipic in faccia ma lo stiamo aiutando. Ma vedete voi stessi cosa accade quando fate le "drittate"? Se fossero stati virulenti tutti e 700 i Mb a quest'ora avrebbe puù codice maligno che Windows!
PS (per alcuni le 2 cose coincidono )

[kennymanson]

grazie x il supporto

mi state mettendo un po di paura

ke devo fare a questo punto?

una formattazione puo' risolvere il problema?

[Dylan666]

Caro Andrea cercheremo di evitare la formattazione: ma se vai in modalita provvisoria, l'hijack che registra?

Comunque comincerei a levare le chiavi che ha indicato pier cancellandole dal registro...

[kennymanson]

ho già cancellato le chiavi.

sono andato in modalità provvisoria e ho solo cercato di cancellare il file facendo canc e basta

devo provare con hijack in modalità provvisoria?

[Dylan666]

Esatto.

[kennymanson]

vado a farla subito poi posto il risultato qui

[kennymanson]

ecco


Logfile of HijackThis v1.97.7
Scan saved at 1.39.39, on 20/02/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Andrea\Documenti\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [hppwrsav] C:\SCANJET\PrecisionScanLT\hppwrsav.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /startup
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Programmi\IPM\Adsl\DataWay\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - Global Startup: LightSurf.lnk = C:\Programmi\LightSurf\Common\IconMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Promemoria del Calendario di Microsoft Works.lnk = ?
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programmi\Zone Labs\ZoneAlarm\zapro.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .mp3: C:\Programmi\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) - http://office.microsoft.com/templates/ieawsdc.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/C ... 3697685185

[Sergio1983]

Qui consigliano di disattivare il Ripristino Configurazione di Sistema prima di passare antivirus ed anti-spywares...

[Dylan666]

Qui consigliano di disattivare il Ripristino Configurazione di Sistema prima di passare antivirus ed anti-spywares...

Se non lo si disattiva non è possibile eliminare alcuni file, ma la loror individuazione avviene comunque

Fatti prima una copia della chiave ma direi di cancellare:

_{CFBFAE00-17A6-11D0-99CB-00C04FD64497}

Su vari siti dicono di eliminarlo. Purtroppo la chiave non compare nell'avvio provvisorio quindi non credo basti togliere quella per "schiodare" il file ma tu prova... Altrimenti cominceremo a usare altri modo come il process Explorer

[kennymanson]

grazie dylan
oggi quando torno dal lavoro provo a fare come hai detto tu

poi se non riesco vi so dire


grazie ke mi aiutate