Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Chill-Out]

Originariamente inviato da stex21

ops avevo uppato quello sbagliato

questo è quello giusto

http://www.fileqube.com/shared/xtfrrLL84075

Prosegui con i punti successivi

[stex21]

LOG con A-SQUARED


http://www.fileqube.com/shared/EscDm84094

[Chill-Out]

Originariamente inviato da stex21

LOG con A-SQUARED


http://www.fileqube.com/shared/EscDm84094

Prosegui con CureIt -> leggi bene le istruzioni e HijackThis, ricorda di allegare i log

[stex21]

LOG con CUREIT

http://www.fileqube.com/shared/pCDqOB84124

[Chill-Out]

Originariamente inviato da stex21

LOG con CUREIT

http://www.fileqube.com/shared/pCDqOB84124

stex21 allega stò benedetto log di HJT

[stex21]

Originariamente inviato da Chill-Out

stex21 allega stò benedetto log di HJT

lo faccio domani mattina. il computer nn è il mio, quindi nn sono sul posto per poterlo fare
domani mattina vado a farlo e te lo allego


il mio computer è vergine peggio di adrianA lima

[Chill-Out]

Originariamente inviato da stex21

lo faccio domani mattina. il computer nn è il mio, quindi nn sono sul posto per poterlo fare
domani mattina vado a farlo e te lo allego


il mio computer è vergine peggio di adrianA lima

Aggiornami anche sullo stato del PC perchè temo che non abbiamo finito.

[stex21]

Originariamente inviato da Chill-Out

Aggiornami anche sullo stato del PC perchè temo che non abbiamo finito.

temo anche io purtroppo. dopo aver rimosso un po di schifo inizia a nn vedersi il menu' start. probabilmente quelche virus puntava ai comandi del menù start e togliendo quelli va in malora. e poi anche sul desktop le icone non vanno. ora sto andando a recuperare un HD esterno e poi vado la. nel primo pomeriggio dovrei saperti gia dire qualcosa

[xcdegasp]

la guida nellaparte sottostante le scansioni indica le varie guide disposnibili tra cui:
Explorer.exe sparito? niente più desktop? Ecco la soluzione! (ripristinare le icone sparite)

quindi non perderti d'animo è sempre per colpa dell'infezione che non hai il desktop

[stex21]

LOG CON HIJACKTHIS

http://www.fileqube.com/shared/IcGEEB84656

[xcdegasp]

Originariamente inviato da stex21

LOG CON HIJACKTHIS

http://www.fileqube.com/shared/IcGEEB84656

fixa:

R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKUS\S-1-5-21-1935655697-162531612-725345543-1009\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background (User 'andre2')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Ilaria\Menu Avvio\Programmi\IMVU\Run IMVU.lnk
O15 - Trusted Zone: www.nodialup.name
O15 - Trusted Zone: www.sgnappo.com
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.whatsnew.name
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73
O20 - Winlogon Notify: cbxwxwu - cbxwxwu.dll (file missing)
O20 - Winlogon Notify: wvuursp - wvuursp.dll (file missing)

inoltre puoi sempre fixare tutte le O16

poi mi rifaresti due nuove scnsioni con malwarebytes e a-squared?

[stex21]

fixati. ora sto procedendo alle due scansioni. appena finiscono posto i log

[xcdegasp]

ottimo

[stex21]

LOG CON MALEWAREBYTES

http://www.fileqube.com/shared/yKGPweTT85088

[Chill-Out]

Al termine della scansioen con A-Sqaured fai girare questo tool

scarica SDFix e salvalo sul Desktop
Doppio click su SDFix.exe e il tool andrà ad estrarsi in C:\SDFix
Riavvia il sistema in modalità provvisoria F8
Apri la cartella SDFix in C:\ e fai un doppio click su RunThis.bat per lanciare lo script
seleziona Y per avviare la pulizia
Quando richiesto premi un tasto per riavviare
(il sistema impiegherà più tempo in fase di avvio perchè lo script eseguirà l'eliminazione dei file trovati)
Finito il caricamento dovresti visualizzare il messaggio "Finished"
Premi un tasto per terminare lo script e ricaricare le icone del desktop
Il log sarà visualizzato automaticamente,altrimenti potrai trovarlo in C:\SDFix\Report.txt
http://downloads.andymanchesta.com/R...ools/SDFix.exe

oltre al log di SSFix allega nuovo log di HJT

[stex21]

LOG CON A-SQUARED

http://www.fileqube.com/shared/xjwTnlp85145

[stex21]

LOG CON SDfix

http://www.fileqube.com/shared/LGLZpyJ85149

NUOVO LOG CON HJT

http://www.fileqube.com/shared/uHUhTIKA85150

[Chill-Out]

Fixa

O17 - HKLM\System\CCS\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73

allega nuovo log e dimmi come và

[stex21]

LOG CON HJT

http://www.fileqube.com/shared/TouinLEnQ85153

[Chill-Out]

Originariamente inviato da stex21

LOG CON HJT

http://www.fileqube.com/shared/TouinLEnQ85153

Come mai sono ancora qui:

O17 - HKLM\System\CCS\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73