Windows Firewall disattivato a ogni riavvio

[boysna]

Ciao a tutti, ho gia scritto qui http://www.hwupgrade.it/forum/showthread.php?t=1513464 per un mio problema.

Se andate a vedere vedrete un po nel dettaglio il problema, poi ho postato qui perchè la sezione era sbagliata.

Grazie di tutto.

Stefano.

[lancetta]

fai così:Scarica Avenger da qua AVENGER (http://swandog46.geekstogo.com/avenger.zip)
Scompattalo, avvialo, seleziona "Input script manually" e clicca sulla lente d'ingrandimento. Nella nuova finestra, incolla questo script:

Files to delete:C:\WINDOWS\system32\ntos.exe



clicca sul pulsante "Done",clicca sull'icona di semaforo verde rispondi "yes" ,il pc dovrebbe riavviarsi da solo se così non fosse, riavvialo manualmente.
Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt e lo posti qui

[juninho85]

esegui questo (http://www.prevxresearch.com/unransomme.exe) tool.

ringraziamo marco del team prevx per aver reso disponibile per primi un tool di rimozione:)

ulteriori dettagli disponibili qui (http://www.pcalsicuro.com/main/2007/07/il-trojan-ti-spia-e-ti-minaccia/) ;)

[boysna]

fai così:Scarica Avenger da qua AVENGER (http://swandog46.geekstogo.com/avenger.zip)
Scompattalo, avvialo, seleziona "Input script manually" e clicca sulla lente d'ingrandimento. Nella nuova finestra, incolla questo script:





clicca sul pulsante "Done",clicca sull'icona di semaforo verde rispondi "yes" ,il pc dovrebbe riavviarsi da solo se così non fosse, riavvialo manualmente.
Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt e lo posti qui

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\dvonfmcy

*******************

Script file located at: \??\D:\Documents and Settings\emignqqg.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at D:\Avenger

*******************

Beginning to process script file:

File D:\WINDOWS\system32\ntos.exe deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[lancetta]

allora il file è stato eliminato le voci fixate se hai anche modificato quella stringa nel registro,dovresti essere a posto,come và il pc? riattiva il firewall e vedi come và eventualmente fai anche una scansione del pc on line con kaspersky...

[boysna]

Ciao a tutti, scusate se mi faccio sentire solo ora ma sono stato un po impegnato.
Comunque ora ho un po di tempo e ho pensato di passare di qua per dirvi che il problema è stato risolto, grazie mille dell'aiuto, a presto..

[juninho85]

risolto come?

[boysna]

risolto come?

Seguendo le indicazioni scritte nei post precedenti.

[juninho85]

Seguendo le indicazioni scritte nei post precedenti.

si ma quali,con il tool prevx o avenger?

[boysna]

Ho provato con avenger.

[lancetta]

fà piacere che tu abbia risolto :D

Saluti :cool: