Virus?spero di no

[alex d'amico]

salve a tutti vi posto il mio problema
se avvio una scans con NOD32,mi si chiude il programma appena la avvio..credevo fosse un crash del programma,invece,quando vado ad esempio su google,e scrivo HIJACTIS ( o come si scrive eheh) e mi riporta il link del sito,clicco e mi chiude il browser...come posso fare?


ora sto facendo uno scan online con trendmicro

[Pao1o]

E' proprio un virus e anche rognoso

Comincia dall'abc
click risorse del computer\proprietà
scheda ripristino
spunto su disattiva rispristino. (ricordati di togliere lo spunto alla fine di tutto)

Fai una scansione con adaware e spybot aggiornati (dalla sez. download\antispyware)
http://www.pc-facile.com/download/?cat=17

Se riesci fai un controllo hija** (p.s. Gli asterischi i sono perchè se scrivo il nome completo è possibile ti si chiuda la pagina.

o lo posti.

Lancia il tuo antivirus preferito o fai una scansione on line.


Guarda anche qui

problemi Hij**

[alex d'amico]

lo spybot non mel o fa scaricare :S

come faccio?

[Luke57]

lo spybot non mel o fa scaricare :S

come faccio?

Ciao, apri il egistro di sistema:
start>esegui>regedit (lo digiti nello spzio)>OK
Aperto il registro, cliccando sul segno + accanto alle singole voci, segui questo percorso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
controlla se tre le varie sottovoci di Image file execution options è presente
explorer.exe (se c'è è aggiunta dal linkoptimizer b.)
se è presente click sulla voce medesima e controlla che cosa riporta al suo interno.
Controlla che non vi sia, sempre tra le sottovoci di file image execution options, anche la voce
iexplore.exe
Inoltre controlla anche, sempre cliccando sul segno + di questo percorso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
click su winlogon, controlla sulla aprte destra, accanto alla voce
userinit
che cosa è riportato.
Poi, in un prossimo post, riporta tutte queste notizie.

[alex d'amico]

expl. e iexp non ci sono

sotto USERNINT c'e scritto
reg _ sz c wind system32 userint.exe,

[alex d'amico]

ragazzi nessuno1?!!?

[Luke57]

ragazzi nessuno1?!!?

Controlla meglio la voce di registro image file execution options

[alex d'amico]

ho controllato niente

[Luke57]

ho controllato niente

Ciao, scarica questo Tool di rimozione della Symantec:
http://securityresponse.symantec.com/av ... inkopt.exe

Poi esegui il tool della symantec (dalla modalità provvisoria; se
non sai come andarci, premi ripetutamente il tasto F8 all'accensione del computer prima che inizi a caricarsi windows; sulla schermata grigia che appare scegli modalità provvisoria spostandoti con le freccette e premendo invio).
Questo tool rilascia un rapporto della scansione nella cartella dove
hai messo il file (Fixlinkopt.log)
Invia anche questo rapporto.

[alex d'amico]

Symantec Trojan.Linkoptimizer Removal Tool 1.0.8

Trojan.Linkoptimizer has not been found on your computer.

[Luke57]

Ciao, scarica systemscan
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verrà rilasciato in C:\suspectfile un file con estensione .zip (data+ora.zip)
Poi vai su
http://www.easy-share.com/

carica il file (premi sfoglia per individuarlo e poi upload per caricarlo) e nella tua prossima risposta scrivi l'URL per scaricarlo (il primo link che ti sarà fornito).

qualora systemscan non si avviasse per la mancanza di alcuni privilegi (il SeDebugPrivilege) scarica anche questo tool

http://download.bleepingcomputer.com/sU ... estore.exe

e usalo. Poi riavvia il pc, dopo di che riprova a usare systemscan.

[alex d'amico]

http://www.megaupload.com/?d=RS7O1SUZ

lo ho uppato qui
non ho capito come funziona dilla

[Luke57]

Ciao, due cose:
conosci questo file?
1)C:\WINDOWS\system32\ALEXKANE.dll
2)hai fatto una scansione con sophos antirootkit?
Non ho visto altro.

[alex d'amico]

ciao

io di solito uso ALEXKANE come nick..ma non saprei dire da dove provenga la dll

si ho fatto lo scan ma non risulta nulla

[alex d'amico]

sigh..spero di non dover formattare

[Luke57]

Ciao, ho fatto la domanda relativa allo scan con sophos perchè nel report appare un file non conosciuto che si riferisce, a questo punto, sicuramente a sophos.
Non ho visto altro di strano, ma potrei sbagliarmi.
Cancella tutti i file temporanei e prova questa scansione con internet explorer, accettando tutte le richieste che compaiono, selezionando "my computer" come target di scansione. Alla fine puoi salvare il risultato e riportarlo qua sul forum.

http://www.kaspersky.com/virusscanner

[alex d'amico]

mi spiace
ma mi chiude la pagina che mi invii :s

[Luke57]

mi spiace
ma mi chiude la pagina che mi invii :s

Ciao, fai nuovo log di systemscan e inseriscilo nel solito sito di hosting, indicando il link per poterlo vedere.

[alex d'amico]

http://www.megaupload.com/?d=4Z5AA2XY


ecco a te appena uppato

[Luke57]

Ciao, niente di nuvo, scarica Ccleaner da qui (per la pulizia dei file temporanei):
http://www.filehippo.com/download/91d3b ... /download/
installalo, durante l'installazione non scegliere l'opzione relativa all'installazione della barra di yahoo. Poi apri il programma, click su Opzioni>avanzate, togli la spunta a "cancella file di windows se più vecchi di 48 ore", chiudi il programma.
Riavvia in mod.provvisoria (all'accensione del computer, premi ripetutamente il tasto f8 prima che si carichi windows e nella schermata che appare scegli mod.provvisoria spostandoti con le freccette e confermando con invio.
Poi apri CCleaner , clicchi su Avvia Pulizia e attendi la fine della scansione. Riavvia e prova a utilizzare quel link che ti ho dato per kaspersky.