Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility - Pagina 2

wjmat · 31-07-2008, 10:47

perchè lo schiacci troppo presto

come prima e alla richiesta tu scegli il disco, e poi subito dopo ancora F8 ripetutamente

valentsnl · 31-07-2008, 11:06

vao in modalita' provvisoria interrompendo il caricamento di xp, pero non mi avvia nemmeno il menu , desktop nero con scritto modalita' provvisoria e il task manager e' bloccato....ma come posso fare? volevo evitare di firmattare tutto....ma il SERIAL di questi bastardi non si trova?

wjmat · 31-07-2008, 11:25

Prova con il rescue cd di avira
Tutte le info le trovi qui
http://www.hwupgrade.it/forum/showthread.php?t=1689812

valentsnl · 31-07-2008, 11:43

...Credo che Formattero'....

prettymustard · 06-08-2008, 10:39

Allora:
Ho fatto tutte queste cose nell'ordine seguente:
1. disattivato ripristino
2. ATF-CLEANER
3. ADS SCANNER
4. A-SQUARED (mando log)
5. F-secure e CureIt me li ha spenti e al momento non riesco ad avere il log
6. SysInspector (mando log)
7. HiJackThis (mando log)
8. Gmer (mando log)
9. PrevxCSI (mando log)

Dopo tutto questo ancora esce il virus che mi da schermate blu di errore e apre finestre varie.
aiuto.

prettymustard · 06-08-2008, 10:42

LOG DI PREVXCSI

http://wikisend.com/download/495806/prevx.txt

prettymustard · 06-08-2008, 10:45

LOG DI SYSINSPECTOR

http://wikisend.com/download/593068/...80804-1840.txt

prettymustard · 06-08-2008, 10:45

LOG DI GMER

prettymustard · 06-08-2008, 10:48

LOG DI HIJACKTHIS

wjmat · 06-08-2008, 10:56

non è necessario aprire un post per ogni log

leggi il primo post di questa guida e fai la scansione completa con Malwarebytes' Anti-Malware Free
poi riprovi con cureit

giofio · 06-08-2008, 11:07

Da hijackthis fixa:
O2 - BHO: &Research - {037C7B8A-151A-49E6-BAED-CC05FCB50328} - C:\WINDOWS\system32\winsrc.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
Poi scarica avenger 2 http://swandog46.geekstogo.com/avenger2/download.php avvialo e nella casella bianca incolla:
Files to delete:
C:\WINDOWS\system32\winsrc.dll

Poi premi execute, fai riavviare il pc e posta secondo le regole il log che ti mostrerà all'avvio.
Poi effettua la scansione consigliata

wjmat · 06-08-2008, 12:01

a giofio
di là wizard gli aveva già fatto usare avenger
http://www.hwupgrade.it/forum/showpo...49&postcount=9

**xcdegasp** · 06-08-2008, 12:53

Quote:

Originariamente inviato da wjmat

a giofio
di là wizard gli aveva già fatto usare avenger
http://www.hwupgrade.it/forum/showpo...49&postcount=9

si continua qui

giofio · 06-08-2008, 14:29

Quote:

Originariamente inviato da wjmat

a giofio
di là wizard gli aveva già fatto usare avenger
http://www.hwupgrade.it/forum/showpo...49&postcount=9

Ah, non avevo visto poichè era un thread doppione.

prettymustard · 06-08-2008, 17:24

Vi invio questo intanto. FATEMI SAPERE SE Cè QUALCOSA DI STRANO.tra qualche minuto invio anche quello di A-SQUARED

prettymustard · 06-08-2008, 18:09

questo è aggiornato ad ora

wjmat · 06-08-2008, 19:44

Quote:

Originariamente inviato da prettymustard

questo è aggiornato ad ora

procedi con cureit e hijackthis

stex21 · 18-08-2008, 14:56

io sto gia piangendo

LOG CON MALWARE BYTES

http://www.fileqube.com/shared/AnUsnbXO84059

**Chill-Out** · 18-08-2008, 15:09

Quote:

Originariamente inviato da stex21

io sto gia piangendo

LOG CON MALWARE BYTES

http://www.fileqube.com/shared/AnUsnbXO84059

Dal log di MBAM si evince che non hai intrapreso nessuna azione

Esempio

Quote:

C:\Documents and Settings\family\Desktop\Free PC Wallpapers.lnk (Rogue.Link) -> No action taken.

ripeti la scansione mettendo in quarantena il tutto

Quote:

Chiavi di registro infette: 326
Valori di registro infetti: 15
Elementi dato del registro infetti: 28
Cartelle infette: 125
File infetti: 217

stex21 · 18-08-2008, 15:35

ops avevo uppato quello sbagliato

questo è quello giusto

http://www.fileqube.com/shared/xtfrrLL84075

31-07-2008, 10:47	#21
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	perchè lo schiacci troppo presto come prima e alla richiesta tu scegli il disco, e poi subito dopo ancora F8 ripetutamente __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

31-07-2008, 11:06	#22
valentsnl Junior Member Iscritto dal: Nov 2005 Messaggi: 27	vao in modalita' provvisoria interrompendo il caricamento di xp, pero non mi avvia nemmeno il menu , desktop nero con scritto modalita' provvisoria e il task manager e' bloccato....ma come posso fare? volevo evitare di firmattare tutto....ma il SERIAL di questi bastardi non si trova? __________________ Win Xp Intel Core 2 Duo E6320; 3Gb Ram ;Hd Maxtor 250Gb Sata 2, Maxtor 200GB Sata,Hd esterno Extreme da 250 Gb ;Hd Lacie 500Gb esterno ;SounddBlaster Audigy 2 Platinum ex ; Digidesign Mbox2 ;Radeon X1650 512Mb ; Monitor Philips 170s Lcd da 17 + Samsung Lcd Da 23" Hd ready.

31-07-2008, 11:25	#23
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	Prova con il rescue cd di avira Tutte le info le trovi qui http://www.hwupgrade.it/forum/showthread.php?t=1689812 __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

31-07-2008, 11:43	#24
valentsnl Junior Member Iscritto dal: Nov 2005 Messaggi: 27	...Credo che Formattero'.... __________________ Win Xp Intel Core 2 Duo E6320; 3Gb Ram ;Hd Maxtor 250Gb Sata 2, Maxtor 200GB Sata,Hd esterno Extreme da 250 Gb ;Hd Lacie 500Gb esterno ;SounddBlaster Audigy 2 Platinum ex ; Digidesign Mbox2 ;Radeon X1650 512Mb ; Monitor Philips 170s Lcd da 17 + Samsung Lcd Da 23" Hd ready.

06-08-2008, 10:42	#26
prettymustard Junior Member Iscritto dal: Aug 2008 Messaggi: 13	log di PrevxCSI LOG DI PREVXCSI http://wikisend.com/download/495806/prevx.txt

06-08-2008, 10:45	#27
prettymustard Junior Member Iscritto dal: Aug 2008 Messaggi: 13	log di SysInspector LOG DI SYSINSPECTOR http://wikisend.com/download/593068/...80804-1840.txt

06-08-2008, 10:56	#30
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	non è necessario aprire un post per ogni log leggi il primo post di questa guida e fai la scansione completa con Malwarebytes' Anti-Malware Free poi riprovi con cureit __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording • Ultima modifica di wjmat : 06-08-2008 alle 11:27.

06-08-2008, 11:07	#31
giofio Member Iscritto dal: Jul 2008 Messaggi: 86	Da hijackthis fixa: O2 - BHO: &Research - {037C7B8A-151A-49E6-BAED-CC05FCB50328} - C:\WINDOWS\system32\winsrc.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing) Poi scarica avenger 2 http://swandog46.geekstogo.com/avenger2/download.php avvialo e nella casella bianca incolla: Files to delete: C:\WINDOWS\system32\winsrc.dll Poi premi execute, fai riavviare il pc e posta secondo le regole il log che ti mostrerà all'avvio. Poi effettua la scansione consigliata __________________ Iscritto in altri forum come gio!

06-08-2008, 12:01	#32
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	a giofio di là wizard gli aveva già fatto usare avenger http://www.hwupgrade.it/forum/showpo...49&postcount=9 __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

18-08-2008, 14:56	#38
stex21 Senior Member Iscritto dal: Sep 2006 Città: Gallarate(VA) Messaggi: 2020	io sto gia piangendo LOG CON MALWARE BYTES http://www.fileqube.com/shared/AnUsnbXO84059 __________________ Anyone Is Perfect -- Impossible Is Nothing iPhone 6S Plus - MAC BOOK PRO 13" - iPad 3 Cisco CCNA Certification

18-08-2008, 15:35	#40
stex21 Senior Member Iscritto dal: Sep 2006 Città: Gallarate(VA) Messaggi: 2020	ops avevo uppato quello sbagliato questo è quello giusto http://www.fileqube.com/shared/xtfrrLL84075 __________________ Anyone Is Perfect -- Impossible Is Nothing iPhone 6S Plus - MAC BOOK PRO 13" - iPad 3 Cisco CCNA Certification

Strumenti
Mostra una versione stampabile Invia questa pagina per email