Autore Topic: reindirizzo ad altre pagine...  (Letto 8511 volte)

Jason001

  • Cicciobanana Muciaccia ju20nello
  • Ahsoka Tano
  • Post: 16277
  • Sesso: Maschio
  • Utente Esperto Pro
    • Mostra profilo
  • Traduzioni: Quasi zero
Re: reindirizzo ad altre pagine...
« Risposta #45 il: 3 April 2009, 16:01:24 »
bene, sembra che ci sia rimasto poco a livello di registro:

seguimi:

apri il Blocco note ed inserisci al suo interno questo script:


Citazione

Windows Registry Editor Version 5.00
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\FAT32 BIT]
;


Clicca in alto a sx su "File" poi su "Salva con nome", dalla finestra che si apre clicca in corrispondenza di "Salva come:">seleziona "Tutti i file">nella casella "Nome file" scrivi fix.reg > salva il file sul desktop.

- doppio click sul file fix.reg
- accetta le modifiche
- riavvia.
=========

Scarica, installa ed aggiorna questo:
http://www.ilsoftware.it/dl.asp?id=1078

esegui una scansione completa del disco, rimuovi i valori trovati infetti.
Posta il log della scansione.

=========
Voglio Lotito alla Juve

33
★★★

samdado

  • samCROdado culETO'One
  • Jax Teller
  • Post: 8305
  • Sesso: Maschio
  • oh nooooo
    • Mostra profilo
Re: reindirizzo ad altre pagine...
« Risposta #46 il: 3 April 2009, 16:07:37 »
il log della scansione di quel programma?
ora esco che devo lavorare...ritorno fra un pò e se riesco faccio tutto.
Ti ringrazio
Riding through this world All alone God takes your soul You're on your own The crow flies straight A perfect line On the devil's bed Until you die Gotta look this life In the eye.

Nell'oscurità di un futuro passato, il mago desidera vedere. Non esiste che un'opportunità tra questo mondo e l'altro... FUOCO: CAMMINA CON ME!

firmato_bad

  • Eleven
  • Post: 11528
  • Sesso: Maschio
  • Mastrorompicojoni , chi mi warna è uno stronzo :D
    • Mostra profilo
Re: reindirizzo ad altre pagine...
« Risposta #47 il: 3 April 2009, 16:08:48 »
se non và
(clicca per mostrare/nascondere)
Ontanìa mentali !!(Mistica Liana)
* firmato_badoglio è un adoratore dei thread inutili e delle tette grandi (cit)


samdado

  • samCROdado culETO'One
  • Jax Teller
  • Post: 8305
  • Sesso: Maschio
  • oh nooooo
    • Mostra profilo
Re: reindirizzo ad altre pagine...
« Risposta #48 il: 3 April 2009, 16:11:14 »
quando eseguo la scansione deve essere staccato interet + antivirus?
Riding through this world All alone God takes your soul You're on your own The crow flies straight A perfect line On the devil's bed Until you die Gotta look this life In the eye.

Nell'oscurità di un futuro passato, il mago desidera vedere. Non esiste che un'opportunità tra questo mondo e l'altro... FUOCO: CAMMINA CON ME!

Jason001

  • Cicciobanana Muciaccia ju20nello
  • Ahsoka Tano
  • Post: 16277
  • Sesso: Maschio
  • Utente Esperto Pro
    • Mostra profilo
  • Traduzioni: Quasi zero
Re: reindirizzo ad altre pagine...
« Risposta #49 il: 3 April 2009, 16:13:43 »
il log della scansione di quel programma?
ora esco che devo lavorare...ritorno fra un pò e se riesco faccio tutto.
Ti ringrazio

si e dopo un log finale di system scan, comunque c'erano e ci sono altre cose, oltre a quel problema li, tu vedevi solo quello, ma ti processi anomali ne abbiamo eliminati, senza quelli ti si sarebbero ricreati, e comunque ti fanno rallentare il pc e ti aprono delle backdoor.

Ora. Dovresti trovare dei files infetti, ma una volta cancellati ora non dovrebbero fare più un cazzo.

Citazione
se non và

ma no è più bello così  :zizi: , chi formatta è uno che si arrende  :zizi:
Voglio Lotito alla Juve

33
★★★

samdado

  • samCROdado culETO'One
  • Jax Teller
  • Post: 8305
  • Sesso: Maschio
  • oh nooooo
    • Mostra profilo
Re: reindirizzo ad altre pagine...
« Risposta #50 il: 3 April 2009, 16:17:55 »
stacco interent + antivirus o no?se no allora lo faccios ubito e uqando torno posto tutto altrimenti lo dovrò fare stanotte
Riding through this world All alone God takes your soul You're on your own The crow flies straight A perfect line On the devil's bed Until you die Gotta look this life In the eye.

Nell'oscurità di un futuro passato, il mago desidera vedere. Non esiste che un'opportunità tra questo mondo e l'altro... FUOCO: CAMMINA CON ME!

Jason001

  • Cicciobanana Muciaccia ju20nello
  • Ahsoka Tano
  • Post: 16277
  • Sesso: Maschio
  • Utente Esperto Pro
    • Mostra profilo
  • Traduzioni: Quasi zero
Re: reindirizzo ad altre pagine...
« Risposta #51 il: 3 April 2009, 16:18:14 »
quando eseguo la scansione deve essere staccato interet + antivirus?
stacca il tuo antivirus che avevi già lasciando solo quello che ti ho detto io ovviamente, internet lascialo pure attaccato se vuoi, anche perchè devi aggioranrlo prima.

EDIT: 3000 messaggi  :asd:
Voglio Lotito alla Juve

33
★★★

Jason001

  • Cicciobanana Muciaccia ju20nello
  • Ahsoka Tano
  • Post: 16277
  • Sesso: Maschio
  • Utente Esperto Pro
    • Mostra profilo
  • Traduzioni: Quasi zero
Re: reindirizzo ad altre pagine...
« Risposta #52 il: 3 April 2009, 17:06:45 »
Dopo aver eliminato i file che troverai dalla scansione con malware bytes...

Fai un'altra scansione con hijackthis e metti la spunta al fianco dei valori che riporterò più sotto, poi clicca su "Fix checked"

Citazione
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about :blank
O3 - Toolbar: Toolbar &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)

e riavvia


Poi vieni qui e posta il log della scansione di malware bytes e fai un'ultimo scansystem

ps. questa cartella l'hai creata tu ???

C:\Programmi\hlxxqlf


Voglio Lotito alla Juve

33
★★★

samdado

  • samCROdado culETO'One
  • Jax Teller
  • Post: 8305
  • Sesso: Maschio
  • oh nooooo
    • Mostra profilo
Re: reindirizzo ad altre pagine...
« Risposta #53 il: 3 April 2009, 17:11:26 »
Dopo aver eliminato i file che troverai dalla scansione con malware bytes...

Fai un'altra scansione con hijackthis e metti la spunta al fianco dei valori che riporterò più sotto, poi clicca su "Fix checked"

Citazione
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about :blank
O3 - Toolbar: Toolbar &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)

e riavvia


Poi vieni qui e posta il log della scansione di malware bytes e fai un'ultimo scansystem

ps. questa cartella l'hai creata tu ???

C:\Programmi\hlxxqlf



sono fuori casa. verso le 18:30 sarà a casa per circa 40 min...
prima id psotarti il log di malware faccio la scansione con hijacjthus? la spunta la devo mettere accanto alle cose che hai messo in quote?
no, non l'ho creata....possibile ce però sia system scan perchè aveva un nome del genere :zizi:
Riding through this world All alone God takes your soul You're on your own The crow flies straight A perfect line On the devil's bed Until you die Gotta look this life In the eye.

Nell'oscurità di un futuro passato, il mago desidera vedere. Non esiste che un'opportunità tra questo mondo e l'altro... FUOCO: CAMMINA CON ME!

Jason001

  • Cicciobanana Muciaccia ju20nello
  • Ahsoka Tano
  • Post: 16277
  • Sesso: Maschio
  • Utente Esperto Pro
    • Mostra profilo
  • Traduzioni: Quasi zero
Re: reindirizzo ad altre pagine...
« Risposta #54 il: 3 April 2009, 17:16:45 »
1) prima fai la scansione con malware aggiornata (disattivando l'antivirus che già hai), se trovi qualcosa rimuovi tutto

2)Poi fai la scansione con hijackthis e metti la spunta al fianco dei valori che riporterò più sotto, poi clicca su "Fix checked e poi RIAVVIA"

Citazione
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about :blank
O3 - Toolbar: Toolbar &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)

ogni riga è una valore.

3) fai un system scan

4) vieni qui e posta il log, sia di malware bytes e sia di system scan

Se non spunta fuori dell'altro,  dovremmo essere a posto ed abbiamo risanato anche l'hosts.
« Ultima modifica: 3 April 2009, 17:19:25 da Jason001 »
Voglio Lotito alla Juve

33
★★★

samdado

  • samCROdado culETO'One
  • Jax Teller
  • Post: 8305
  • Sesso: Maschio
  • oh nooooo
    • Mostra profilo
Re: reindirizzo ad altre pagine...
« Risposta #55 il: 3 April 2009, 17:19:09 »
1) prima fai la scansione con malware aggiornata (disattivando l'antivirus che già hai), se trovi qualcosa rimuovi tutto

2)Poi fai la scansione con hijackthis e metti la spunta al fianco dei valori che riporterò più sotto, poi clicca su "Fix checked"

Citazione
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about :blank
O3 - Toolbar: Toolbar &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)

ogni riga è una valore.

3) fai un system scan

4) vieni qui e posta il log, sia di malware bytes e sia di system scan

Poi dovremmo essere a posto

si ho lasciato il pc acceso che fa lo scan on malware.
appena torno faccio con  hijackthis
ti voglio bene
forza juve :XD:
Riding through this world All alone God takes your soul You're on your own The crow flies straight A perfect line On the devil's bed Until you die Gotta look this life In the eye.

Nell'oscurità di un futuro passato, il mago desidera vedere. Non esiste che un'opportunità tra questo mondo e l'altro... FUOCO: CAMMINA CON ME!

Jason001

  • Cicciobanana Muciaccia ju20nello
  • Ahsoka Tano
  • Post: 16277
  • Sesso: Maschio
  • Utente Esperto Pro
    • Mostra profilo
  • Traduzioni: Quasi zero
Re: reindirizzo ad altre pagine...
« Risposta #56 il: 3 April 2009, 18:08:11 »
se stai già facendo system scan, fallo dopo, sennò fallo prima in ogni caso dopo, la scansione con malware

Quella cartella non mi convince un culo.

vai qui:

www.virustotal.com

e fai analizzare  cliccando su "sfoglia"

C:\Programmi\hlxxqlf\MonGen.dll  sperando che ci sia ancora

dopo posta il rapporto generato da virus total
Voglio Lotito alla Juve

33
★★★

samdado

  • samCROdado culETO'One
  • Jax Teller
  • Post: 8305
  • Sesso: Maschio
  • oh nooooo
    • Mostra profilo
Re: reindirizzo ad altre pagine...
« Risposta #57 il: 3 April 2009, 18:40:23 »
sta facendo lo scan con malware ormai da 2 ore e 30 minuti e va avanti

appena finisce faccio analizzare quella cartella (ho visto è stata creata il 12 ottobre 2008) e poi faccio system scan e poi posto tutti i report.

con system scan clicco cu tutte le opzioni o tolgo quelle trer dove mi si bloccava prima?
Riding through this world All alone God takes your soul You're on your own The crow flies straight A perfect line On the devil's bed Until you die Gotta look this life In the eye.

Nell'oscurità di un futuro passato, il mago desidera vedere. Non esiste che un'opportunità tra questo mondo e l'altro... FUOCO: CAMMINA CON ME!

samdado

  • samCROdado culETO'One
  • Jax Teller
  • Post: 8305
  • Sesso: Maschio
  • oh nooooo
    • Mostra profilo
Re: reindirizzo ad altre pagine...
« Risposta #58 il: 3 April 2009, 19:20:36 »
ormai dura da tre ore e mi ha controllato solo un disco  :XD:
lo lascio aperto così finisce.
ora esco e torno stanotte....
farò stanotte il scan e quell'altra cosa su quella cartella e posto.
domani mattina devo uscire presto e sono a casa nel primo pomeriggio 2-3...
spero ti trovo o comunque che tu sia riuscito a mettermi le ultime direttive.
grazie mille, a domani o stanotte.
intanto

con system scan clicco su tutte le opzioni o tolgo quelle tre dove mi si bloccava prima?

Riding through this world All alone God takes your soul You're on your own The crow flies straight A perfect line On the devil's bed Until you die Gotta look this life In the eye.

Nell'oscurità di un futuro passato, il mago desidera vedere. Non esiste che un'opportunità tra questo mondo e l'altro... FUOCO: CAMMINA CON ME!

samdado

  • samCROdado culETO'One
  • Jax Teller
  • Post: 8305
  • Sesso: Maschio
  • oh nooooo
    • Mostra profilo
Re: reindirizzo ad altre pagine...
« Risposta #59 il: 4 April 2009, 01:47:42 »
ok, son appena tornato a casa.
Di sotto trovi il log di malware (quello prima e dopo il riavvio) e quello di hijackthis
se stai già facendo system scan, fallo dopo, sennò fallo prima in ogni caso dopo, la scansione con malware

Quella cartella non mi convince un culo.

vai qui:

www.virustotal.com

e fai analizzare  cliccando su "sfoglia"

C:\Programmi\hlxxqlf\MonGen.dll  sperando che ci sia ancora

dopo posta il rapporto generato da virus total
questo non l'ho fatto perchè malware me l'ha cancellato quel file  :zizi:
domani quando torno a casa (verso le 2:30) faccio un nuovo scan con system scan. Ti rinnovo la domanda... devo selezionare tutti o va bene togliere quelle tre opzioni dove mi si bloccava?
grazie e a domani
« Ultima modifica: 4 April 2009, 01:50:06 da samdado »
Riding through this world All alone God takes your soul You're on your own The crow flies straight A perfect line On the devil's bed Until you die Gotta look this life In the eye.

Nell'oscurità di un futuro passato, il mago desidera vedere. Non esiste che un'opportunità tra questo mondo e l'altro... FUOCO: CAMMINA CON ME!