Virus Balordi...

[deepslash]

Ragazzi non riesco proprio a togliere questi virus di merda!!!!
Win32:Nurech-AJ [Trj]
Win32:Agent-HHN [Trj]
Win32: Dialer-gen. [Trj]
me li segnala ogn volta che mi connetto...
riesco ad eliminarli ma ritornano...

[Supreme67]

hai provato con hijackthis?

[deepslash]

hai provato con hijackthis?

non riesco ad installarlo...

[FulValBot]

il file hosts che sta su c:\windows\system32 va aperto, dentro vanno cancellati i siti che hanno accanto l'ip 127.0.0.1
quei siti che lui sta bloccando sicuramente sono quelli degli antivirus/antispyware... eliminandoli da lì riprenderanno a funzionare bene.

[deepslash]

il file hosts che sta su c:\windows\system32 va aperto, dentro vanno cancellati i siti che hanno accanto l'ip 127.0.0.1
quei siti che lui sta bloccando sicuramente sono quelli degli antivirus/antispyware... eliminandoli da lì riprenderanno a funzionare bene.

come faccio a sapere quali sono i file hosts?

[FulValBot]

ce n'è uno solo, e sta su quella cartella

edit: sta su c:\windows\system32\drivers\etc, maledetto nervosismo, i miei genitori ce l'hanno con me...

[deepslash]

ce n'è uno solo, e sta su quella cartella

edit: sta su c:\windows\system32\drivers\etc, maledetto nervosismo, i miei genitori ce l'hanno con me...

ok e com lo apro?

e cosa c'entra il nervosismo?

[FulValBot]

cose mie...
cmq aprilo col wordpad o col blocco note.

cerca gli indirizzi che hanno vicino l'ip 127.0.0.1

ed eliminali, il resto lascialo così com'è.

[whiles]

cose mie...
cmq aprilo col wordpad o col blocco note.

cerca gli indirizzi che hanno vicino l'ip 127.0.0.1

ed eliminali, il resto lascialo così com'è.

veramente potrebbero anche aver messo l'ip di un server qualunque per quanto ne sappiamo.

[FulValBot]

no, normalmente non ci devono stare. (spybot ci può inserire quelli di siti dannosi. ma lui credo abbia dentro quelli degli antivirus/antispyware, quindi ecco spiegato il problema. levandoli riprendono a funzionare.)

[deepslash]

ok e dopo che ho aperto il file hosts? com'è la procedura?

[FulValBot]

cerca i siti che hanno accanto l'ip 127.0.0.1 ed eliminali. il resto no, se no corrompi il file.

[deepslash]

cerca i siti che hanno accanto l'ip 127.0.0.1 ed eliminali. il resto no, se no corrompi il file.

e come li cerco??

[FulValBot]

-.- stanno lì dentro.

nella parte centrale del file ne troverai alcuni...

[del piero 93]

hijackthis non si deve installare...posta il log nel 3d ufficiale