Axfreeporn, connessione "pirata"

[sixtynine980]

Ecco il log creato quando le tettonze sono sul desktop:

[RayeartH90]

Ho esegiuto come da consiglio una scansione con AVG, eccovi il Log in allegato, insieme a quello di HiJack.

Raga se facciamo uno per volta sta cosa la risolviamo, se invece continuate ad entrare in mezzo non ne esce nessuno.. grazie

[vlad]

Fixa dalla modalità provvisoria questi valori:

C:\DOCUME~1\Giuseppe\IMPOST~1\Temp\-74nfExa.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O16 - DPF: {E cellSpacing=5 cellPadding=3 width=400} -
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

Poi scarica spy sweeper e fagli fare una scansione; elimina manualmente gli eventuali oggetti che troverà; infine effettua un controllo antivirus, vanno benissimo BitDefender o Kaspersky online

[therain]

salve io nn so cm eliminare questo virus nonostante ad-aware e norton...x favore guidatemi passo dp passo xkè nn sn molto pratico e dalle discussioni nn si capisce molto...confido in voi grazie anticipatamente

[SWZN]

Devi disattivare il ripristino di configurazione da click destro su risorse/proprietà/tab ripristino , metti la spunta nella casellina e riavvia. Dentro è presente l'infezione quando la macchina sarà ripulita lo riattiverai. Dopo il riavvio rifai il *.log.

[ziubellu]

Ciao Giancarlo mi è riuscito ho rifatto la scanzione, ti riinvio il file .txt.
Grazie in anticipo

[SWZN]

Ciao Giancarlo mi è riuscito ho rifatto la scanzione, ti riinvio il file .txt.
Grazie in anticipo

Sembra a posto.

[frabi]

therain, per cortesia leggi il REGOLAMENTO .... fino in fondo

[therain]

infatti voglio un aiutino

[frabi]

infatti voglio un aiutino

Eccolo

Art. 9
SI FA ASSOLUTO DIVIETO DI:
Postare con eccezioni grafiche tipiche degli SMS
(Ex. : k in luogo di ch (perké) - nn in luogo di non - 6 in luogo di sei
- x in luogo di per ... e tutti quegli altri vezzosi accorgimenti che fanno
risparmiare un prezioso carattere dei 160 a disposizione negli SMS.)


Per risolvere il problema hai letto la discussione? di indicazioni ce ne sono e come puoi leggere qualcuno ha anche risolto, purtroppo non c'è una ricetta sicura perchè è un malaware nuovo e ancora in "osservazione".

Per analizzare il log abbi pazienza o, megli ancora, comincia a farlo da solo
qui: http://hijackthis.de/it

[RayeartH90]

Log di AVG??

[Ste]

Log di AVG??

fagli cancellare tutto quello che ha trovato

in più vedi nel log di avg nella parte finale tutti i file infetti da "Trojan.Obfuscated.dr" per ognuno è stata creata una cartella bak nel percorso dell'eseguibile con dentro l'eseguibile buono che appartiene al programma quindi prendi questo buono e lo copi nel percorso giusto

per fare un esempio per tutti vai in C:\Programmi\CyberLink\PowerDVD\Language\bak

e copi Language.exe in C:\Programmi\CyberLink\PowerDVD\Language

[geomcard]

Ciao a tutti,
sono Francesco e ho un problema con Axfreeporn e due tette come icona...
Aiutatemi.......
Vi allego il LOG.
Grazie.

[SWZN]

Queste due stringhe del tuo *.log mi erano sfuggite:

O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

SharedTaskScheduler - This section corresponds to files being loaded through the SharedTaskScheduler registry value for XP, NT, 2000 machines..

The entries in this registry run automatically when you start windows.

[sixtynine980]

Ho fixato le stringhe ieri sera....al momento (anche se ancora in fase di test) sembra non esserci più il problema!!!! spero davvero che quelle ormai popolari ma fastidiose tette non compaiano più sul mio schermo!!!! Vi ringrazio tantissimo per il vostro aiuto!!!!! Fra qualche giorno magari darò la conferma! A presto!!!!