Virus?
  • In diretta da GamesVillage.it
    • News
    • -
    • In Evidenza
    • -
    • Recensioni
    • -
    • RetroGaming
    • -
    • Anteprime
    • -
    • Video
    • -
    • Cinema

Visualizzazione risultati da 1 a 10 di 10

Discussione: Virus?

Cambio titolo
  1. 1-01-2007, 18:46:19 #1
    ---->NoS<----
    Ospite

    Virus?

    Mi è arrivato un pop.up che mi diceva che il pc stava per essere spento con un conto alla rovescia. io ho fatto chiudi sessione e ho staccato la connessione da internet.

    Menzionava C:/windows/system32/service(credo)

    Sotto c'era scritto a caratteri più grandi AUTORITHY.
    Stavo sul sito di ogame quindi non penso sia un pop-up.
    Stò facendo una scansione con avg 7.5.

    Ehm, era un virus?
    Rispondi con Citazione Rispondi con Citazione
  2. 1-01-2007, 19:22:11 #2
    CRY_X2
    CRY_X2 è offline
    Karate ha jinsei desu L'avatar di CRY_X2
    Registrato il
    08-05
    Località
    Bovegno (BS)
    Messaggi
    6.148
    molto probabile

    Rispondi con Citazione Rispondi con Citazione
  3. 1-01-2007, 19:28:08 #3
    killers
    killers è offline
    ciauz L'avatar di killers
    Registrato il
    04-05
    Località
    pn
    Messaggi
    975
    Citazione ---->NoS<----
    Mi è arrivato un pop.up che mi diceva che il pc stava per essere spento con un conto alla rovescia. io ho fatto chiudi sessione e ho staccato la connessione da internet.

    Menzionava C:/windows/system32/service(credo)

    Sotto c'era scritto a caratteri più grandi AUTORITHY.
    Stavo sul sito di ogame quindi non penso sia un pop-up.
    Stò facendo una scansione con avg 7.5.

    Ehm, era un virus?
    http://www.p2pforum.it/forum/showthread.php?t=115737
    ben venga il caos, perché l'ordine non ha funzionato.




    Rispondi con Citazione Rispondi con Citazione
  4. 1-01-2007, 19:30:04 #4
    Rated R
    Ospite
    Due virus (o worm) che agiscono in questo modo sono blaster e lovesan.
    Scarica le relative patch dal sito microsoft o il service pack 2 per XP, e poi i tool di rimozione (prova a vedere il sito di NOD32)
    Rispondi con Citazione Rispondi con Citazione
  5. 1-01-2007, 19:33:15 #5
    hitman20000
    hitman20000 è offline
    Porno attore in discesa L'avatar di hitman20000
    Registrato il
    07-06
    Località
    In un angolo chiamta ring
    Messaggi
    63
    Mi avete fatto ricordare di aggiornare l'antivirus grazie
    Sono io il padre...l'inseminatore!!!!!
    Rispondi con Citazione Rispondi con Citazione
  6. 1-01-2007, 19:36:30 #6
    Rated R
    Ospite
    Citazione hitman20000
    Mi avete fatto ricordare di aggiornare l'antivirus grazie
    Rispondi con Citazione Rispondi con Citazione
  7. 1-01-2007, 19:36:54 #7
    ---->NoS<----
    Ospite
    Spoiler:

    Scan saved at 19.25.41, on 01/01/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ASUS\Probe\AsusProb.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Programmi\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
    C:\WINDOWS\system32\Rundll32.exe
    C:\Programmi\File comuni\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\MSN Messenger\MsnMsgr.Exe
    C:\Programmi\Messenger\msmsgs.exe
    C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Programmi\PeerGuardian2\pg2.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\DOCUME~1\NoS\IMPOST~1\Temp\Rar$EX00.500\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\NoS\1230235256.dll (file missing)
    O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [CTSysVol] C:\Programmi\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
    O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [PeerGuardian] C:\Programmi\PeerGuardian2\pg2.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    Rispondi con Citazione Rispondi con Citazione
  8. 1-01-2007, 19:49:13 #8
    killers
    killers è offline
    ciauz L'avatar di killers
    Registrato il
    04-05
    Località
    pn
    Messaggi
    975
    Citazione ---->NoS<----
    Spoiler:

    Scan saved at 19.25.41, on 01/01/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ASUS\Probe\AsusProb.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Programmi\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
    C:\WINDOWS\system32\Rundll32.exe
    C:\Programmi\File comuni\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\MSN Messenger\MsnMsgr.Exe
    C:\Programmi\Messenger\msmsgs.exe
    C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Programmi\PeerGuardian2\pg2.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\DOCUME~1\NoS\IMPOST~1\Temp\Rar$EX00.500\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\NoS\1230235256.dll (file missing)
    O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [CTSysVol] C:\Programmi\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
    O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [PeerGuardian] C:\Programmi\PeerGuardian2\pg2.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    hai letto il link?
    ti riassumo hai il ROOTKIT DI GROMOZON.COM ALIAS ROOTKIT LINKOPTIMIZER
    come rimuoverlo:
    http://www.p2pforum.it/forum/showthread.php?t=115737

     e intanto fixa
    Spoiler:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\NoS\1230235256.dll (file missing)
    Ultima modifica di killers; 1-01-2007 alle 20:06:44
    ben venga il caos, perché l'ordine non ha funzionato.




    Rispondi con Citazione Rispondi con Citazione
  9. 2-01-2007, 00:18:20 #9
    ---->NoS<----
    Ospite
    si, l'avevo letto..

    comunque, ero a un passo da abbandonare windows definitivamente.. quindi adesso st&#242; su linux


    grazie lo stesso
    Rispondi con Citazione Rispondi con Citazione
  10. 2-01-2007, 00:54:01 #10
    Crash_Ovverride
    Crash_Ovverride è offline
    Utente L'avatar di Crash_Ovverride
    Registrato il
    07-06
    Località
    Sotto un ponte
    Messaggi
    710
    Citazione ---->NoS<----
    si, l'avevo letto..

    comunque, ero a un passo da abbandonare windows definitivamente.. quindi adesso stò su linux


    grazie lo stesso
    Ci si trova bene?
    Rispondi con Citazione Rispondi con Citazione
« Discussione Precedente | Discussione Successiva »

Regole di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •  

Regole di Scrittura