PDA

View Full Version : Antimalware

voglioilmondo
10-12-2009, 11:05
Salve

ho preso il virus ANTIMALWARE e non riesco a installare Malwarebytes
perchè non mi fa nemmeno partire l installazione



come diavolo posso fare?
xcdegasp
10-12-2009, 11:06
segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)
voglioilmondo
10-12-2009, 11:28
ho messo atf cleaner come scritto,eseguito

ma mamb non me lo fa installare :mad:
xcdegasp
10-12-2009, 11:38
vai al passo successivo
voglioilmondo
10-12-2009, 16:08
l'unico che va è a-squared ed ecco il log

a-squared Free - Versione 4.5
Ultimo aggiornamento: N/A

Impostazioni scansione:

Scan type: deep
Oggetti: Memoria, Tracce, Cookies, C:\
Archivio scansioni: On
Scientifico: Off
ADS Scan: On

Scansione avviata: 10/12/2009 11.58.58

c:\programmi\antimalware\antimalware.exe rilevati: Trace.File.AntiMalware!A2
c:\programmi\antimalware\help.ico rilevati: Trace.File.AntiMalware!A2
c:\programmi\antimalware\malw.db rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\desktop\antimalware.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\desktop\antimalware support.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\menu avvio\programmi\antimalware\antimalware support.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\menu avvio\programmi\antimalware\uninstall antimalware.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\menu avvio\programmi\antimalware\antimalware.lnk rilevati: Trace.File.AntiMalware!A2
Key: HKEY_LOCAL_MACHINE\software\Active Security rilevati: Trace.Registry.AntiMalware!A2
Key: HKEY_LOCAL_MACHINE\software\AntiMalware rilevati: Trace.Registry.AntiMalware!A2
Value: HKEY_USERS\S-1-5-21-3672832134-4126448658-1881022398-1006\software\Microsoft\Windows\CurrentVersion\Run --> AntiMalware rilevati: Trace.Registry.AntiMalware!A2
c:\documents and settings\all users\desktop\nudetube.com.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\desktop\pornotube.com.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\desktop\youporn.com.lnk rilevati: Trace.File.AntiMalware!A2
C:\ACCA\CerTusRevolution\Agent\ACViewAgent.EXE rilevati: Trojan-Banker.Win32.Banker!IK
C:\ACCA\Praticus-ENERGIA\PlayAVI.EXE rilevati: Trojan-Banker.Win32.Banker!IK
C:\Programmi\Servizi in linea\Interfree\HP300sp5.exe rilevati: Riskware.Dialer.Win32.InterDialer!IK

Scansionati

Files: 218229
Tracce: 681157
Cookies: 0
Processi: 52

Rilevato

Files: 3
Tracce: 14
Cookies: 0
Processi: 0
Chiavi di registro: 0

Fine scansione: 10/12/2009 13.56.53
Tempo scansione: 1:57:55

li metto in quarantena ma certi non me li fa mettere perchè dice sono protetti in sola lettura


come faccio?
xcdegasp
10-12-2009, 16:17
puoi pubblicare i log in sequenza e appoggiandoli su un sito gratuito? ci rendi la vita più facile a guardarli, ovviamente per i prossimi.

ma devi fare le scansioni in sequenza proprio come scritto nella guida.

non è difficile puoi riuscirci ;)
voglioilmondo
10-12-2009, 16:28
puoi pubblicare i log in sequenza e appoggiandoli su un sito gratuito? ci rendi la vita più facile a guardarli, ovviamente per i prossimi.

ma devi fare le scansioni in sequenza proprio come scritto nella guida.

non è difficile puoi riuscirci ;)

eh ma a me l unico programma che va è questo
xcdegasp
10-12-2009, 18:22
e dillo subito :O

prendiamo di petto l'infezione e da un pc sano scarica e masterizza Avira Rescue System, per farlo segui questa semplice procedura:
http://www.hwupgrade.it/forum/showpost.php?p=22757132&postcount=13

ovviamente dopo averlo masterizzato da un pc sano, inseriscilo nel pc malconcio, riavvia e fai avviare il pc da cd/dvd e procedi con la scansione del pc.
in questo caso non è richiesto il salvataggio del log perchè lo può salvare solo su unità floppy
voglioilmondo
10-12-2009, 18:44
e dillo subito :O

prendiamo di petto l'infezione e da un pc sano scarica e masterizza Avira Rescue System, per farlo segui questa semplice procedura:
http://www.hwupgrade.it/forum/showpost.php?p=22757132&postcount=13

ovviamente dopo averlo masterizzato da un pc sano, inseriscilo nel pc malconcio, riavvia e fai avviare il pc da cd/dvd e procedi con la scansione del pc.
in questo caso non è richiesto il salvataggio del log perchè lo può salvare solo su unità floppy

sono senza floppy è un notebook
mas-cio
10-12-2009, 19:28
mi permetto di suggerire di installare prevx. io ho risolto con quello (e avenger)
Chill-Out
10-12-2009, 21:49
sono senza floppy è un notebook

Non serve un lettore di floppy, serve un lettore CD/DVD.
voglioilmondo
10-12-2009, 22:02
mi permetto di suggerire di installare prevx. io ho risolto con quello (e avenger)

non me lo installa :(

domani mattina vi faccio sapere
mas-cio
10-12-2009, 22:55
ora che mi ricordo neanche a me si installava la versione inglese... :cry:
hai provato con quella italiana? (PREVXCSIFREE_IT.EXE)
voglioilmondo
11-12-2009, 09:05
del log cche ho messo ieri che mi dite?
Chill-Out
11-12-2009, 09:30
del log cche ho messo ieri che mi dite?

http://www.hwupgrade.it/forum/showpost.php?p=30024450&postcount=8
voglioilmondo
11-12-2009, 15:58
ok ecco anche il log di mamb

gli altri non mi vanno

Malwarebytes' Anti-Malware 1.42
Versione del database: 3289
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11/12/2009 15.02.48
mbam-log-2009-12-11 (15-02-12).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 216771
Tempo trascorso: 2 hour(s), 18 minute(s), 30 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 6
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 13

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\setup.player (Spyware.MarketScore) -> No action taken.
HKEY_CLASSES_ROOT\setup.player.2k2 (Spyware.MarketScore) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{35b7e48b-9d81-4c6c-9578-5fd4f620d886} (Spyware.MarketScore) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Active Security (Rogue.ActiveSecurity) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\CoreGuard (Rogue.CoreguardAV) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\h8srtd.sys (Rootkit.TDSS) -> No action taken.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Documents and Settings\User\Impostazioni locali\Temp\uac4b34.tmp.XXX (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\uac9020.tmp.XXX (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\uaccbc1.tmp.XXX (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\wscsvc32.exe.XXX (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\uac2269.tmp.XXX (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\drivers\H8SRTbuhbalpkkl.sys.XXX (Malware.Packer) -> No action taken.
C:\Documents and Settings\All Users\Desktop\nudetube.com.lnk (Rogue.Link) -> No action taken.
C:\Documents and Settings\All Users\Desktop\pornotube.com.lnk (Rogue.Link) -> No action taken.
C:\Documents and Settings\All Users\Desktop\youporn.com.lnk (Rogue.Link) -> No action taken.
C:\WINDOWS\system32\h8srtcfg.dat (Rootkit.TDSS) -> No action taken.
C:\WINDOWS\system32\H8SRTvgnlhewbmi.dat (Rootkit.TDSS) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\H8SRT89d3.tmp (Rootkit.TDSS) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\H8SRTefa2.tmp (Rootkit.TDSS) -> No action taken.
Chill-Out
11-12-2009, 17:13
Dal log si evince che non hai eliminato nulla No action taken, ripeti scansione compeleta ed elimina tutte le minaccie rilevate.
voglioilmondo
11-12-2009, 18:45
Dal log si evince che non hai eliminato nulla No action taken, ripeti scansione compeleta ed elimina tutte le minaccie rilevate.

ok

poi dovrei essere a posto



domani ti faccio sapere
Chill-Out
12-12-2009, 09:19
ok

poi dovrei essere a posto



domani ti faccio sapere

Direi di no, sul come procedere vedi Post # 2 e 8 :)
voglioilmondo
12-12-2009, 10:14
Direi di no, sul come procedere vedi Post # 2 e 8 :)

si ho fatto rigirare mamb e ho eliminato il tutto

ora che faccio devo far girare tutti gli altri programmi?
Gle89
13-12-2009, 14:48
si ho fatto rigirare mamb e ho eliminato il tutto

ora che faccio devo far girare tutti gli altri programmi?

Come ti è già stato più volte consigliato, segui i passi descritti nel post n.2 di questa discussione. Quindi segui la guida dall'inizio e alla fine allega tutti i log richiesti, nelle modalità richieste dalla guida.

:cool: