.dsy:it. ~ Feranz's journal ~ Appello ai Geni Informatici |
|
|
|
» |
ho un problema.
mi sa che ho un virus nel PC.
il mio antivirus non lo becca. per il momento, è analfabeta in materia, e i suoi update vanno a carbonella.
dunque, mi succede questa cosa:
dopo un po' che mi son connessa, l'icona dei due computerini viene sostituita da una sottospecie di macchina da scrivere (o sala di cinema, o computer) nero. contemporaneamente, mi compare sul Desk l'icona ingigantita di 'st'affare. si chiama "eros1.exe" (--> non prendetemi per il culo, però. è una storia seria).
'sto cazzo di "eros.exe" mi si piazza pure in windows systems e menu avvio. e in più mi viene settata una nuova connessione, dal nome "Accesso".
sono sufficientemente sveglia da accorgermi della sua comparsa, a cui segue tempestiva disconnessione e cancellazione degli energumeni.
ma qualcuno sa spiegarmi come diavolo fare per far scomparire 'st'apparizione a quanto pare automatica.
e soprattutto: cosa significa????
grazie.
e ricordate: qualcuno perdona tante cose per un'opera di misericordia...
|
|
|
mood:
(none) | now playing: (none) |
| Commento di yoruno |
06-05-2004 15:49 |
|
|
» |
Non è un virus, ma un dialer.
Fai così: vai a [url=http://download.com.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button]questo link[/url] e scarica AdAware, installalo, poi scarica [url=http://updates.ls-servers.com/reflist.zip]questo file[/url] e decomprimilo nella cartella di installazione di AdAware.
Poi lancia il programma: questi rimuove tutti i dialer e compagnia bella che si possono trovare sul tuo pc!
:ciao: |
|
| Commento di AlphaGamma |
06-05-2004 15:49 |
|
|
» |
Visto ad andare sui siti porno? :muhehe:
Ok oggi sono un po' troppo battutoso. :sad: |
|
| Commento di Flyzone |
06-05-2004 15:49 |
|
|
» |
Avvia windows in modalità provvisoria
a) si killa il programma dalla mem.
b) si eliminano i file temporanei e i plugin sospetti
(Downloaded Program Files)
c) si elimina i link da Esecuzione automatica, dal desktop, e dal menù avvio
d) si lancia regedit e si cerca in:
HKCU\Software\Microsoft\Windows\CurrentVerion e
HKLM\Software\Microsoft\Windows\CurrentVerion
nelle chiavi Run, RunOnce e RunOnceEx
- programmi exe o com con nomi strani...magari un bel wupdate2 :-P
e) si controlla in %windir%\Web che non siano stati modificati i file, alias quelli che mostrano "visualizza come pagina web" ultimamente qualcuno sfrutta anche un trucchetto qui...
AlphaGamma: è un pò come dire "visto a fare sesso?" sbagli principio, dovresti dire "visto ad andare sui siti porno senza precauzioni?" D'altra parte..chi non ci è mai andato? :asd: :asd: :asd: |
|
| Commento di Feranz |
06-05-2004 15:49 |
|
|
» |
il mio pc non ha mai ospitato immagini porcaiole. sui siti porno, mai. almeno finora.
almeno, non io.
hulp :shock:
|
|
| Commento di Feranz |
06-05-2004 15:49 |
|
|
» |
ma: fra yoruno e Flyzone, a chi devo dar conto?
da come le raccontate, mi sembrano due procedure diverse :?
o magari sono io che non capisco un cassssssso.
boh. provo con yoruno, che mi pare tutto più corto.
:ciao: |
|
| Commento di nous |
06-05-2004 15:49 |
|
|
» |
Yoruno ti ha dato la procedura che non comporta rischi e richiede solo che ti affidi in toto a un programma scritto da altri che più o meno fa quello che ha scritto Flyzone.
Io personalmente uso il metodo di Flyzone, non mi piace demandare a terzi quello che si può fare facilmente con un pò di ardimento ;) |
|
| Commento di yoruno |
06-05-2004 15:49 |
|
|
» |
Non avevo molta voglia di essere ardito... :asd:
Ero molto user friendly al momento :P |
|
| Commento di Feranz |
06-05-2004 15:49 |
|
|
» |
resto sull'user friendly, mi sa :girl: |
|
| Commento di yoruno |
06-05-2004 15:49 |
|
|
» |
Poi sappici dire se funziona, ok? :) |
|
|
|
|