- Home
- Categorie
- Gaming, Hardware e Software
- Sicurezza Informatica & Privacy
- [Risolto] virtumonde (forse risolto ?)
-
[Risolto] virtumonde (forse risolto ?)
Ciao ,sono una nuova utente del forum anche se vi leggo da molto tempo ,premetto che ho letto tutto il possibile su virtumonde e forse sono riuscita a debellarlo seguendo i vostri consigli .ma dal log di hijakt mi pare che ancora ci sia qualcosa che nn va ...anche se ora tutto sembra andare bene il pc ha ripreso vita e velocita' .
non riesco ad allegare il log di hijak neppure facendo copiaincolla qua ...portate pazienzagiulia
-
Ciao Pigr3co e benvenuta nel forum GT!
@Pigr3co said:
.....non riesco ad allegare il log di hijak neppure facendo copiaincolla qua ...
Ecco la guida di hijackthis!
-
ciao wolf Otakar e grazie della risposta ,ho provato seguendo le istruzioni ma continua a dirmi dopo aver cercato di caricare il log che non è file valido ....
sob ...giulia
-
Ciao Giulia,
@Pigr3co said:
......ho provato seguendo le istruzioni ma continua a dirmi dopo aver cercato di caricare il log che non è file valido ....
rieffettua tutti i passaggi con attenzione!
-
:bho:lancio hijak salva log nella cartella creata in c\programmi \hijack ..ripspondo qua carico il file dal computer e mentre sembra che stia caricando ..dice file nn valido ...o io sono rinco ...o ...dove sta il trucco ?
ciao giulia
-
vediamo se funziona
-
Ciao Giulia,
analizza questa dll **chqnlrui.dll **presente in:
C:\WINDOWS\system32\chqnlrui.dll su virustotal!
-
ciao
quel file non c'è piu' ,kaspersky a suo tempo aveva rilevato infezione :
*Infetto: adware not-a-virus:AdWare.Win32.Virtumonde.msm c:\windows\system32\chqnlrui.dll * 85 KB
e l'ha eliminato ,infatti da qualche giorno quando accendo il pc esce un avviso d'impossibilita' di caricare quella dll ,tra l'altro poco fa kasper ha rilevato ed eliminato :
*virus Packed.Win32.Monder.gen File: C:\System Volume Information_restore{BB20E8F0-71DA-4654-9CF3-01A860F9B500}\RP2\A0000077.dll
*questo è nuovo !ciao e grazie (ed io che pensavo di essere fuori pericolo )
giulia
-
Ciao Giulia,
fixa con hijackthis queste voci:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM..\Run: [BM7f2a25aa] Rundll32.exe "C:\WINDOWS\system32\chqnlrui.dll",s
Scarica SuperAntiSpyware "aggiornalo" e scansiona il pc!
-
Ciao,wolf
ho fatto come dicevi ,Superantispyware non ha rilevato nulla .allego log di Hijak
grazie e buona giornata
giulia
-
Ciao Giulia,
ora, effettua una ripulita con ATF Cleaner;
seleziona l'ultima opzione: Select All e poi clicca su: Empty Selected!
-
ciao wolf,
grazie della risposta ,ho pulito con ATF e riposto log hijak,mi sembra cambiato poco .
che sono que due file *missing ? :)*devo fixare qualcosa?ciao a presto
giulia
-
-
ciao Wolf
grazie di tutto .....alla prossima .giulia
-
