virus nel pc

di **Teo85** » 30/11/04 13:43

ho 10 virus nel pc e norton 2004 non me li toglie che devo fare?
rispondete x piacere...vi ringrazio anticipatamente

di **Dylan666** » 30/11/04 13:50

Te li mette in quarantena? E allora li toglie...
Se ri-appaiono fai la scansione in modalità provvisoria.

Inoltre sapere che Windows hai e che virus sono non è che fossero informazioni superflue...

di **hydra** » 30/11/04 13:51

E' buona norma precisare anche il sistema operativo utilizzato. Cmq fai il LiveUpdate e fai una scansione in modalità provvisoria (quando avvii il pc premi ripetutamente F8 e seleziona Modalità provvisoria - devi accedere come amministratore). Se hai winXP prima devi disabilitare il ripristino configurazione di sistema.

Ricordo inoltre che con Immagine

Cerca avresti trovato.

di **Teo85** » 01/12/04 17:11

scusate raga ma sono nuovo della rete....comunque il mio S.O. è xp...ho provato a fare come dite voi ma se ne sono tolti solo 2...quelli rimasti sono:
localNRD.dll Adware.stopPopupAdsNow
polall1l.exe Download.Adware *
preInMpp.exe Adware.Binet
preInsnl.exe Adware.Binet *

* vengono roportati 2 volte

di **Dylan666** » 01/12/04 17:26

Ma che vuol dire che non vengono tolti? SPIEGATI!!!! Riappaiono? Ci sono messaggi di errore che indicano un'impossibilità di rimozione? O cos'altro? Hai provato a no dalla modalità provvisoria?

Poi fai quanto indicato qui:

http://www.pc-facile.com/guide.php?t=111274

di **hydra** » 01/12/04 17:40

Se "Non me li toglie" vuol dire che vengono messi in quarantena non c'è da preoccuparsi, non sono nocivi, sono disabilitati e non possono far niente, inoltre li puoi eliminare a mano (eliminandoli dalla quarantena).

Se il Norton non riesce a eliminarli magari è perchè tali processi sono in uso (e da qui la scansione da modalità provisoria disabilitando il ripristino e avendo il Norton aggiornato).

Prova una delle due soluzioni o segui il link di Dylan (o cmq una ricerca sul forum è sicuramente proficua). Se il tuo problema è un altro richiedi (e cmq facci sapere com'è andata e come risolvi).

di **Sergio1983** » 01/12/04 22:53

Visto che i nomi che hai citato sembrano appartenere a spyware più che a virus, prova a scansionare il PC con Ad-aware e Spybot, oltre che col Norton.

Vai anche nella sezione guida e leggi quella appositamente scritta per combattere questo genere di malware.

di **Teo85** » 02/12/04 12:37

no non vengono messi in quarantena cerca di eliminarli ma non ci riesce e tutte le volte che faccio la scansione trova sempre quelli e comunque ho provato a farlo iin modalita provvisoria sia come administator sia con il mio account ma solo col mio account ne ha trovati 2 e li ha eliminati e gli altri li trova solo quando accendo il pc normalmente...ho provato a fare una scansione con ad aware ma la cosa non cambia...aiutoooooooo!!!!

di **Dylan666** » 02/12/04 12:43

Ora ci capiamo!
Allora segui quanto detto qui:
http://www.pc-facile.com/guide.php?t=148946

di **Teo85** » 02/12/04 13:09

ce l'avevo gia l'hijackthis comunque l'ho scaricato lo stesso xkè la vostra versione e piu recente pero non me li trova lo stesso ho scaricato pure spybot ma ha trovato qualcosa ma i virus che trova norton ci sono ancora...raga che devo fare non so piu dove sbattere la testa!

di **Dylan666** » 02/12/04 13:15

Ancora: che vuol dire che non te li trova?
Ma se aspetto che scrivi 2 righe splicative facciamo notte!

Trascrivi il log

di **Teo85** » 02/12/04 13:18

sai quei virus che trova norton che ti avevo scritto ecco quando faccio scan con l'hijackthis non compaiono questi file...capito?...lo so che mi spiego un po male

di **Teo85** » 02/12/04 13:20

Logfile of HijackThis v1.98.2
Scan saved at 13.19.33, on 02/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\MSN Apps\Updater\01.02.3000.1001\it\msnappau.exe
C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
C:\Programmi\File comuni\Nokia\Tools\NclTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
C:\Programmi\StopDialers\StopDialer.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\PROGRA~1\NORTON~1\navw32.exe
C:\Programmi\Messenger\msmsgs.exe
C:\PROGRA~1\ULTIMA~1.7\uzip.exe
C:\DOCUME~1\MATTEO\IMPOST~1\TEMP\HIJACKTHIS.EXE

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.it/
F0 - system.ini: Shell=Explorer.exe c:\windows\system32\my program
F1 - win.ini: run=c:\windows\system32\my program
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.3000.1001\it\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.3000.1001\it\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Programmi\MSN Apps\Updater\01.02.3000.1001\it\msnappau.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DataLayer] C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programmi\File comuni\Nokia\Tools\NclTray.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Programmi\ATI Multimedia\main\LaunchPd.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Stop Dialers.lnk = C:\Programmi\StopDialers\StopDialer.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3AD9B00-D3B4-4CA3-8B1D-A64DB4161713}: NameServer = 151.99.125.1 212.216.172.62

di **Dylan666** » 02/12/04 13:21

Ma lo so benissimo che non compaiono quei file, e dato che non sai cercare la causa dei tuoi mali trascrivi questo benedetto log senza che debba ripeterti tutto 2 volte

di **Dylan666** » 02/12/04 13:21

Ok, ora lo vedo (abbiamo postato insieme)

di **Dylan666** » 02/12/04 13:25

Dunque, da un'analisi nel sito che ho segnalato pure nella guida che ti ho linkiato prima (ma perché cavolo non la fate mai?????) appaiono 4 voci SICURAMENTE da eliminare:

Codice: Seleziona tutto: C:\Programmi\MSN Apps\Updater\01.02.3000.1001\it\msnappau.exe O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.3000.1001\it\msntb.dll O4 - HKLM\..\Run: [msnappau] "C:\Programmi\MSN Apps\Updater\01.02.3000.1001\it\msnappau.exe"

Cominciamo con questi, elimina i virus come al solito e poi vedi se si ricreano

di **Sergio1983** » 02/12/04 13:31

Io eliminerei questi:

Teo85 ha scritto:F0 - system.ini: Shell=Explorer.exe c:\windows\system32\my program
F1 - win.ini: run=c:\windows\system32\my program
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.3000.1001\it\msntb.dll
O4 - HKLM\..\Run: [msnappau] "C:\Programmi\MSN Apps\Updater\01.02.3000.1001\it\msnappau.exe"

di **Teo85** » 02/12/04 13:36

ok ho fatto come dicevi tu e i file cancellati si sono tolti..adesso devo fare una scansione col norton?

di **Dylan666** » 02/12/04 13:36

Giusto, lo F0 mi era sfuggito per colpa dell'icona verde (mentre l'altro per distrazione)

F0 - system.ini: Shell=Explorer.exe c:\windows\system32\my program
Sicuro. Funzione introdotta di recente nella versione 1.98 di HijackThis. Se il segno "=" non è seguito da alcunché, considerate quest'oggetto sicuro

di **Teo85** » 02/12/04 13:39

ok fino a qua ci sono ma ora devo fare una scansione col norton?

virus nel pc

virus nel pc

Topic correlati a "virus nel pc":

Chi c’è in linea