PDA

View Full Version : Come eliminare Reg cleaner pro-programma spyware


children
09-11-2013, 11:00
Buongiorno ragazzi
purtroppo mesi fa per inesperienza riguardo al mondo del web ho cliccato su una pagina fake dove si pubblicizzava l'antivirus Reg CLeaner pro...
ho istallato e da allora in poi quando navigo tranquillamente esce durante la connessione
esegue una finta scansione dove trova molti virus e mi dice di acquistare l'antivirus
ovviamente è tutto un fake
il programma si istallò anche su la cartella programmi e io lo cancellai ma ritorna a comparire : credo che sia entrato proprio nel sistema.
Molti mi hanno consigliato di formattare il pc ma cercavo una soluzione immediata e low cost
Io ho windows 7 starter e navigo con google chrome.
potete aiutarmi ?
grazie

children
09-11-2013, 13:27
;40247338']Scarica: MALWAREBYTES (http://it.malwarebytes.org/).
1) imposta la SCANSIONE COMPLETA e avviare la scansione;
2) al termine ELIMINA tutto ciò che verrà rilevato;
3) salva il REPORT rilasciato.

Scegliendo la VERSIONE ADATTA alla piattaforma del sistema, scarica:
--- >>> HITMANPRO versione per sistemi 32 Bit (http://dl.surfright.nl/HitmanPro.exe);
--- >>> HITMANPRO versione per sistemi 64 Bit (http://dl.surfright.nl/HitmanPro_x64.exe);
1) non modificare le impostazioni di default;
2) avvia la scansione (è richiesta la connessione attiva);
3) salva il REPORT rilasciato.

Carica i REPORT su WIKISEND (http://wikisend.com/) e pubblica nella discussione aperta il FORUMLINK proposto per singolo report.
NOTA 1: nel caso in cui il servizio fosse temporaneamente non raggiungibile, attendi che torni disponibile;
NOTA 2: i REPORT devono essere allegati ESCLUSIVAMENTE nel formato in cui vengono rilasciati; non verranno controllati, se pubblicati sotto altre forme (RAR, ZIP, ecc).

HitmanPro_20131109_1422.log (http://wikisend.com/download/282990/HitmanPro_20131109_1422.log)

mbam-log-2013-11-09 (12-22-00).txt (http://wikisend.com/download/263250/mbam-log-2013-11-09 (12-22-00).txt)

children
09-11-2013, 16:11
;40248129']Ok, va decisamente meglio.

Ora:

Scarica ADWCLEANER (http://www.bleepingcomputer.com/download/adwcleaner/).
1) avvia il programma e cliccare sul tasto SEARCH;
2) al termine della scansione, clicca sul tasto ELIMINA;
3) salva il REPORT [Sx] rilasciato dopo l’eliminazione.

Scarica HIJACKTHIS PORTABLE (http://sourceforge.net/projects/hjt/files/2.0.5%20beta/HijackThis.exe/download).
1) tasto destro del mouse sull’icona e scegli ESEGUI COME AMMINISTRATORE;
2) clicca su DO A SYSTEM SCAN AND SAVE A LOGFILE;
3) salva il REPORT rilasciato.

Allega i due report (stesse modalità indicate prima).

Poi segui le istruzioni indicate al punto C) in QUESTA GUIDA (http://www.hwupgrade.it/forum/showthread.php?t=2592971).

.txt]AdwCleaner[S0].txt (http://wikisend.com/download/181900/AdwCleaner[S0)

hijackthis.log (http://wikisend.com/download/119618/hijackthis.log)

grazie per le info
come sai non riuscivo a collegarmi
strano che però con il proxy mi collego poi all'imprivvosivo non mi potevo collegare
notare che hitmapro nel suo log dice che ha riparato un server proxy

children
09-11-2013, 17:19
;40249088']Ok, disinstalla Spybot-S&D (serve a nulla)

Poi riesegui Hijackthis, metti il segno di spunta alle seguenti voci e clicca sul tasto FIX:



Allega un nuovo report dopo il FIX.


hijackthis3.txt (http://wikisend.com/download/940344/hijackthis3.txt)

ecco il log
reg cleaner non mi esce sempre nè è tanto invasivo solo che cmq sporadicamente o meno esce e ed è sempre una minaccia nel pc latente quindi meglio toglierla no ?

che ne dici? abbiamo fatto una bella pulizia ?

children
10-11-2013, 10:56
;40249389']Direi di si.


Non ho capito: il problema si ripresenta?

Nel frattempo, aggiorna Internet Explorer alla versione 11: download qui (http://windows.microsoft.com/it-it/internet-explorer/download-ie).

Dopo l'aggiornamento:

Scarica CCLEANER PORTABLE (http://www.piriform.com/ccleaner/download/portable).
1) scompatta l’archivio e apri la cartella creata;
--- >>> se la piattaforma del sistema è 32 Bit, clicca su CCLEANER.EXE;
--- >>> se la piattaforma del sistema è 64 Bit, clicca su CCLEANER64.EXE;
2) clicca su YES (Recommended) alla richiesta che verrà proposta;
3) clicca su OPTIONS, scegli SETTING e imposta la lingua in ITALIANO;
4) clicca su AVANZATE e togli la spunta alla voce CANCELLA FILE IN WINDOWS TEMP SOLO SE PIÙ VECCHI DI 24 ORE;
5) clicca su AVVIA PULIZIA e attendi il completamento dell’operazione.

Poi vorrei verificare un paio di cose, quindi dopo aver eseguito la pulizia, riapri CCLEANER, nel menu di sinistra clicca su STRUMENTI, posizionati sulla voce DISINSTALLAZIONE, in basso a destra clicca sul tasto SALVA COME TESTO, ed allega il report che viene generato.


programmi cleaner.txt (http://wikisend.com/download/459394/programmi cleaner.txt)

Chill-Out
11-11-2013, 15:09
3D dedicato http://www.hwupgrade.it/forum/showthread.php?t=1789446