[Firewall/Centro sicurezza Windows]Ripristinarli quando scomparsi o disabilitati

**emilianoucciucci** · 11-02-2007, 17.54.01

salve ragazzi... questa è la prima volta che scrivo su questo forum... ho visto che siete molto bravi e quindi ho pensato di rivolgermi a voi... vi spiego subito il problema... praticamente ogni volta che accendo il pc non mi si attiva in automatico il centro sicurezza pc... quindi io vado su pannello di controllo, strumenti di amministrazione, servizi, cerco la voce centro sicurezza pc e lo attivo e avvio... oggi però è successo un fatto strano... su servizi non mi compare più l'opzione centro sicurezza pc... e sono molto preoccupato... vi prego di aiutarmi... io per il si o no sto disinstallando il s pack 2 e lo sto reinstallando... ma prima che lo faccia vorrei un vostro aiuto e consiglio... per favore rispondete al piò presto... vi aspetto e grazie in anticipo...

**lucas84** · 11-02-2007, 17.58.36

Ciao e benvenuto

Scarica questo programma
http://www.merijn.org/files/hijackthis.zip
Decomprimi l'archivio in una cartella permanente(per esempio c:\Hijackthis o c:\Programmi\Hijckthis)
Avvia il programma e clicca su "Do a system scan and save a log file",attendi pochi secondi e si aprirà il block notes di windows,salva il file ed allegalo come spiegato qui
http://forum.swzone.it/showthread.php?t=52573

Ciao

**emilianoucciucci** · 11-02-2007, 17.59.52

ok grazie lo farò subito

scusa ma non riesco ad inviare il file... mi potresti spiegare come fare? ed un'altra cosa... ho rinominato il file come scansione, va bene o verrà cancellato?

ok aspettqa ci sono riuscito... forse... si ci sono riuscito... ecco a te il file che mi hai chiesto... spero saprete aiutarmi

**lucas84** · 11-02-2007, 18.21.56

Ciao
Avvia Hijackthis e clicca su "Do a system scan only"
Aspetta il caricamento della lista.
Metti le spunte affianco alle caselle che corrispondono alle stringhe che ti metto sotto:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

O15 - Trusted Zone: ww.archiviosex.net

O15 - Trusted Zone: ww.otherchance.com

O15 - Trusted Zone: ww.playitalia.com

O15 - Trusted Zone: ww.redfunny.com

O15 - Trusted Zone: ww.skymasters.biz

O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - ht
://deposito.hostance.net/dialer/1085545.exe

Riavvia il sistema in modalità provvisoria
(all'avvio premi f8 prima che compaia la schermata di caricamento di Windows e seleziona modalità provvisoria).

Una volta dentro elimina il file segnato in rosso
C:\WINDOWS\system\smss.exe <--------
Non confonderlo con il file presente nella cartella System32 la cartella giusta è System.
Elimina i files temporanei
Riavvia normalmente il pc

Ciao

**emilianoucciucci** · 11-02-2007, 18.29.58

ma una volta che li seleziono devo salvare qualche cosa?

**lucas84** · 11-02-2007, 18.35.50

Hai ragione scusami,mi ero dimenticato di scrivertelo
Una volta che hai messo le spunte nelle caselle che appartengono a quelle stringhe devi cliccare sul pulsante Fix checked

Scusa ancora per la svista

Ciao

**emilianoucciucci** · 11-02-2007, 18.46.57

non ti preoccupare... forse per questo non è successo niente... ma adesso come faccio? ho gia cancellato il file smss.exe...

**lucas84** · 11-02-2007, 18.47.54

riprova ad attivare il centro sicurezza e vedi come va.

Ciao

**emilianoucciucci** · 11-02-2007, 18.50.08

ho provato ma su servizi non compare... è questo il problema

**lucas84** · 11-02-2007, 18.54.22

Purtroppo,questo malware disattiva diversi servizi legati alla sicurezza di windows,dobbiamo fare un ulteriore controllo

.
Scarica
http://www.suspectfile.com/systemscan
eseguilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verrà rilasciato in C:\suspectfile il file report.txt.
Vai su www.easy-share.com carica il file e nella tua prossima risposta scrivi l'URL per scaricarlo.

Grazie

Ciao

**emilianoucciucci** · 11-02-2007, 19.36.12

ok sto facendo la scanzione con Systemscan... al temine ti manderò l'url del file...

scusate... devo dirvi una cosa... ho avviato il programma systemscan... ma ci sta tantissimo... ancora è alla prima scansione su 12... è normale... è tantissimo che fa la scansione... quasi 2 ore...

**lucas84** · 11-02-2007, 21.23.49

Prova dalla modalità provvisoria,non è normale che ci mette così tanto,ciao

**Alexsandra** · 11-02-2007, 22.10.21

Start > Esegui > digita regedit e dai invio
cerca queste chiavi
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center

Info per rimozione le trovi quì
http://www.symantec.com/region/it/te...areloader.html

**lucas84** · 12-02-2007, 00.11.17

Originariamente Scritto da Alexsandra

Info per rimozione le trovi quì
http://www.symantec.com/region/it/te...areloader.html

Rimozione di quel malware non del suo,lui è infetto da una variante del medbot,se non elimina tutti i componenti se lo ritroverà sempre,il malware,è formato da + componenti,uno di questi si occupa dell'aggiornamento del malware