HELP virus che simula allerte virus/scansioni

[sorhaius]

Come da titolo mi sono beccato non so come un virus che mi ha scaricato altri virus/trojan ecc. Ho scansionato con spybot mcafee e altri programmi di pulizia ma mi restano delle voci.

Mi si aprono a caso schermate di allerta virus di windows security center fasulle e prima di pulire infite schermate di virus e link pornografici sul desktop.

Inoltre ho perso nelle risorse del computer l'HD C e dal desktop + della metà delle icone.

L'antivirus mi rileva e toglie Detected: FakeAlert-AR (Trojan), FakeAlert-AR (Trojan), FakeAlert-AR (Trojan)
Location: C:\Windows\System32\VIE13.exe più volte ma ricompare sempre.

spybot continua a rilevare win32.Qhost.abh

http://img178.imageshack.us/img178/5990/wsczg8.jpg

http://img440.imageshack.us/img440/8758/winjr1.jpg

Sto seguendo la guida ( le 2 h key da cmabaire x il virus alert ) ma nn riesco a risolvere gli avvisi..

Appena ho tempo allego i log delle guide intanto:

Hjack log prima della pulizia con a squared
http://www.fileshost.com/en/file/58015/hijackthis-log.html

Ditemi che programmi usare e che log vi possono servire..
Grazie mille.

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui qui (http://www.hwupgrade.it/forum/showthread.php?t=1789446) la guida per la rimozione di Falsi Antispyware/Antivirus e posta in quella discussione tutti i log richiesti secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308).

[Chill-Out]

Ovvero questa http://www.hwupgrade.it/forum/showthread.php?t=1789446

[sorhaius]

si sto seguendo le guide migliorato ma non son sicuro di essermene liberato, ho pulito con asquared e dr web trovando aprecchie voci ma di cose presumo vecchie tipo programmi ecc... messi in quarantena. Ora il pc "sembra" a posto ma persiste il problema che NON VEDO in risorse del computer HD C ma funziona tutto se scrivo l indirizzo... ecco altri log.

asquare
http://www.fileqube.com/shared/oayAHWxF89510

kasper
http://www.fileqube.com/shared/lMhmvpyD89511

Hjack dopo le pulizie
http://www.fileqube.com/shared/VEWPPqdgu89512

cureit non mi ha dato log file mentre Malwarebytes' Anti-Malware Free solo scansione e niente repair/log se non acquistando il programma

[Gle89]

Ciao,

segui i consigli degli utenti, devi postare e allega i log in QUELLA discussione, quella della guida, come specificato qui

e poi segui qui (http://www.hwupgrade.it/forum/showthread.php?t=1789446) la guida per la rimozione di Falsi Antispyware/Antivirus e posta in quella discussione tutti i log richiesti secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308).

Inoltre se non sbaglio ti manca un log quello di Malwarebytes' Anti-Malware Free che è il primo da fare :)

Addirittura PRIMA di fare qualsiasi scansione e pulizia dovevi :

Disattivare il Ripristino Configurazione Sistema:

Windows XP
tasto destro del mouse sull'icona Risorse del Computer
seleziona la voce Proprietà
apri la scheda Ripristino configurazione di Sistema
spunta la voce Disattiva ripristino configurazione di sistema
conferma, la modifica, con Applica e, poi Ok

Windows Vista
Start
Pannello di controllo
seleziona Sistema e manutenzione
seleziona l’icona Sistema
nel menu a sinistra clicca su Protezione sistema
togli la spunta alle voci che fanno riferimento ai dischi ai quali disattivare il Ripristino configurazione di sistema
Confermare come da richiesta

Riattivate il Ripristino Configurazione Sistema solo a disinfezione terminata

[xcdegasp]

ci si sposta qui: http://www.hwupgrade.it/forum/showthread.php?t=1789446

chiudo per evitare doppioni :)