Risultati da 1 a 11 di 11
  1. #1
    L'avatar di Superalep
    Specifiche del sistema

    Data Registrazione
    28-04-13
    Messaggi
    9
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Angry Problema virus all' avvio di windows in C:\Windows\Temp

    Salve a tutti, è il mio primo thread sul forum. Ho un problema con il computer:

    Da una settimana credo di avere un virus insediato in C:\Windows\Temp e non riesco a farlo andare via.

    Tutto è iniziato quando Norton 360 (il mio antivirus) ha rilevato un file 1100.exe nella suddetta cartella. Questo virus installa il programma CortonAndHomepage che mi modifica le pagine iniziali dei vari browser e installa un'estensione CortonEx su google chrome.

    Inizialmente Norton lo eliminava ma quello ricompariva ogni ora precisa nella cartella. Così seguendo alcuni consigli trovati su internet ho eseguito scansioni con circa 5 6 antivirus tra cui norton, spybot, malwarebytes, e anche i tool norton power eraser e kaspersky virus removal tool in modalità provvisoria dopo aver disattivato il ripristino configurazione di sistema. Prima di ciò avevo anche provato a fare un ripristino configurazione di sistema ma il problema era addirittura peggiorato in quanto norton non si avviava più e alcuni programmi dicevano "file mancante" o cose simili. Dopo la scansione di combofix sembrava che avessi risolto (anche se probabilmente non è stato combofix ma la disattivazione del ripristino), ma ieri ho ritrovato quel maledetto file nella cartella Temp. Adesso il file però non si crea ogni ora, bensì ogni qual volta che accendo il computer (se lo ibernizzo o cose varie no). Ho esaminato i processi di avvio da msconfig e cercato chiavi di registro con nome 1100.exe o corton ma niente. E per di più ora l'antivirus non lo rileva più quindi lo devo eliminare sempre manualmente.

    Ho eseguito una scansione di hijhackthis e ora posto il log. Spero che mi possiate essere d'aiuto.
    File Allegati File Allegati

  2.  
    Stanco della Pubblicità? Registrati

  3. #2
    L'avatar di tecnico24
    Specifiche del sistema

    Data Registrazione
    26-05-07
    Messaggi
    9,331
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Problema virus all' avvio di windows in C:\Windows\Temp

    Ciao Superalep

    Esegui OTL come descritto in questa guida:
    Ripulire un computer infetto [Leggere prima di postare]
    posta i due report in allegato.
    Posta anche il log di combofix.

  4. #3
    L'avatar di Superalep
    Specifiche del sistema

    Data Registrazione
    28-04-13
    Messaggi
    9
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Problema virus all' avvio di windows in C:\Windows\Temp

    Ciao, chiedo scusa per il ritardo ma ultimamente ho avuto poco tempo ... Comunque ho eseguito la scansione di OTL e posto i log in allegato, anche se non ho ancora avuto tempo per combofix (il log di prima l'ho cancellato :S )
    File Allegati File Allegati

  5. #4
    L'avatar di tecnico24
    Specifiche del sistema

    Data Registrazione
    26-05-07
    Messaggi
    9,331
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Problema virus all' avvio di windows in C:\Windows\Temp

    Avvia OTL
    sotto custom scans/fixes
    copia-incolla il codice contenuto in fix.txt allegato qui in basso
    clicca Run Fix in alto e posta il log dopo il riavvio.

    Seguendo sempre la guida di rilievo , esegui TDSS Killer e adwcleaner (solo con l'opzione elimina) e posta i report.

    P.S:con TDSS Killer non utilzzare l'opzione delete senza il mio consenso.
    File Allegati File Allegati

  6. #5
    L'avatar di Superalep
    Specifiche del sistema

    Data Registrazione
    28-04-13
    Messaggi
    9
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Problema virus all' avvio di windows in C:\Windows\Temp

    Ciao, grazie mille per l'interessamento. Avrei una domanda: il fix (OTL) lo devo fare con il ripristino attivato o disattivato? perchè quando ho fatto la scansione era attivo...

  7. #6
    L'avatar di tecnico24
    Specifiche del sistema

    Data Registrazione
    26-05-07
    Messaggi
    9,331
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Problema virus all' avvio di windows in C:\Windows\Temp

    Non importa , anche perchè il comando oppurtunamente dato nel fix [CLEARALLRESTOREPOINT] elimina tutti i punti di ripristino e crea uno pulito dopo la disinfezione , quindi non resta che procedere.

  8. #7
    L'avatar di Superalep
    Specifiche del sistema

    Data Registrazione
    28-04-13
    Messaggi
    9
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Problema virus all' avvio di windows in C:\Windows\Temp

    Ciao, ho fixato tutto (report in allegato).

    Poi dopo il reboot ho notato che del virus nessuna traccia e ho ri effettuato il riavvio 2 volte ma niente xD

    Comunque ho lo stesso scansionato con TDSSkiller, ma non ha trovato niente (sempre report in allegato)

    Infine ho ritrovato il vecchio report di combofix e ora lo allego anche quello xD.

    Per quanto riguarda adwcleaner devo usarlo lo stesso?
    File Allegati File Allegati

  9. #8
    L'avatar di tecnico24
    Specifiche del sistema

    Data Registrazione
    26-05-07
    Messaggi
    9,331
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Problema virus all' avvio di windows in C:\Windows\Temp

    Si , utilizza adwcleaner con l'opzione "elimina" e posta il log.

  10. #9
    L'avatar di Superalep
    Specifiche del sistema

    Data Registrazione
    28-04-13
    Messaggi
    9
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Problema virus all' avvio di windows in C:\Windows\Temp

    Ciao, ho eseguito la scansione con adwcleaner e ora posto il log

    Tra l'altro ha eliminato delle toolbar che mi davano fastidio e non riuscivo a eliminare

    C'è altro che devo fare o dovrei essere pulito adesso?
    File Allegati File Allegati

  11. #10
    L'avatar di tecnico24
    Specifiche del sistema

    Data Registrazione
    26-05-07
    Messaggi
    9,331
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Problema virus all' avvio di windows in C:\Windows\Temp

    Esegui queste ultime procedure:
    Apri OTL e clicca su cleanup per rimuoverlo correttamente , il pc si riavvierà da solo.
    Apri Adwcleaner e clicca su Disinstalla.
    Effettua una pulizia con Ccleaner(registro compreso)
    Apri msconfig , portati in servizi.
    Spunta "Nascondi servizi Microsoft"
    clicca su "Disabilita tutto".
    Applica-OK.

  12. #11
    L'avatar di Superalep
    Specifiche del sistema

    Data Registrazione
    28-04-13
    Messaggi
    9
    Ringraziamenti / Mi Piace
    Menzioni / Tag / Citazioni
    Problemi e Risposte

    Predefinito Re: Problema virus all' avvio di windows in C:\Windows\Temp

    Ho risolto Grazie mille per l'aiuto che mi hai fornito

    A presto.

  13.  
    Stanco della Pubblicità? Registrati

 

Informazioni Discussione

Utenti che Stanno Visualizzando Questa Discussione

Ci sono attualmente 1 utenti che stanno visualizzando questa discussione. (0 utenti e 1 ospiti)

Permessi di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •  
Continua a seguirci!
TechMedia Network | Experts
Copyright © 2013 Bestofmedia Group. Tutti i diritti riservati
P.Iva 04146420965
Torna Su