AIUTO!!!!!!

[lallax]

Ho un problema aiutatemi vi prego sto sclerando.......il mio pc ha un virus Adware.Keenval che ha infettato il file winupdate.exe
Non riesco ad eliminarlo, dunque ho fatto con l'adware ma nulla, ho fatto spybot search e destroy ma niente, sono andata come diceva nel sito della symantec come fare per rimuoverlo ma niente che devo fare????:cry:

[ercolino]

http://securityresponse.symantec.com/avcenter/venc/data/adware.keenval.html

Ricordati di disattivare il ripristino di configurazione,segui quello che ti dice il link,devi andare nel registro.

Fai il tutto in modalità provvisoria.

[lallax]

Avevo già fatto la ricerca come diceva symantec ma come avevo detto non è successo nulla, non ha trovato niente con il nome keenval!!!:confused:

[lallax]

Potreste inviarmi qualcosa scritto in lingua italiana grazie!!!

[netquik]

che antivirus ti ha trovato il virus?


prova priam di tutto a vedere se è presente in Installazione applicazioni nel pannello di controllo e nel caso rimuovilo da lì...


cerca anche per questo nome KeenValue


se non risolvi prova lo stinger mcafee
e avvialo da provvisoria


inoltre dovresti semplicemente provare il tuo antivirus aggiornato da provvisoria

[wgator]

Originariamente inviato da lallax
Potreste inviarmi qualcosa scritto in lingua italiana grazie!!!

In italiano non si trova granchè :(

Penso che la soluzione migliore sia quella di scaricare hijackthis http://www.tweakness.net/showfiles.php?fid=5 e postare il log qui.

E' semplice: lo scarichi, non va installato, lo lanci e premi "save log"

Copi il log e lo incolli qui.
Prima di lanciare hijackthis, chiudi tutti i programmi.

[netquik]

[B]Penso che la soluzione migliore sia quella di scaricare hijackthis http://www.tweakness.net/showfiles.php?fid=5 e postare il log qui.






:) ;)

[wgator]

Originariamente inviato da netquik
:) ;)

Ciao, Netquik,

scusami, quando ho iniziato a scrivere il tuo messaggio ancora non c'era :D

Il fatto è che io premo "reply" poi scrivo facendo altre cose e ci metto mezz'ora, per cui i miei messaggi a volte "scavalcano" un po...

Non volevo "passarti sopra"

:)

[netquik]

passarmi sopra??!!!

ma dai!


io ti facevo l'occhiolino per quello che ho quotato...


ciuaz:oink:

[lallax]

Ho cliccato sul sito che mi avete inviato ma non si apre niente perchè??? :muro:

[lallax]

Ho un portatile ma non riesco ad inviarlo in modalità provvisoria clicco F8 all'avvio del pc ma non me lo fa fare come devo fare se no??:confused:

[netquik]

HijckThis 1.98

http://www.spywareinfo.com/%7Emerijn/files/HijackThis.exe



Modalità provvisoria

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/idocid/20020906143424924?Open&src=&docid=20020722090503924&nsf=support%5Cinter%5Ctsgeninfointl.nsf&view=idocid&dtype=&prod=&ver=&osv=&osv_lvl=

[lallax]

Fra poco provo ma una volta fatto partire quel programma me lo elimina o devo fare altro?

[wgator]

Originariamente inviato da lallax
Fra poco provo ma una volta fatto partire quel programma me lo elimina o devo fare altro?

Ciao,

hijackthis è un programmino diagnostico molto potente che permette di fare una radiografia di tutto ciò che gira e viene caricato sul computer. Non ha nessun tipo di automatismo, occorre solo selezionare le voci "maligne" e "fixarle"

Per questo, se non hai molta esperienza, ti conviene lanciare il programma, premere "save log" e incollare il file di testo che ne deriva sul forum. Altri utenti con qualche esperienza di hijackthis ti sapranno consigliare come agire.

[lallax]

Questo è il log salvato di hjjackets l'ho compresso in zip
Aiutatemi!!!






:muro:

[wgator]

Originariamente inviato da lallax
Questo è il log salvato di hjjackets l'ho compresso in zip
Aiutatemi!!!

:muro:


Ciao,

... un bel casino!!

Cominciamo così:

Cancella i temporanei e i temporanei di internet.
Disattiva il system restore.
Da modalità provvisoria Cerca e cancella queste voci:

C:\WINDOWS\System32\wnjmps.exe
C:\Program Files\WindUpdates\WinUpdt.exe
C:\Program Files\WindUpdates\WinKA.exe

Tramite hijackthis Fissa queste voci (seleziona con spunta e premi fix):

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

htt*://www.blazefind.com/search_page.php?account_id=3004

R3 - URLSearchHook: AutoSearch Class - {1E432263-6841-4653-8F02-366A2F77E339} - C:\PROGRA~2\WINDOW~2\WinSB1.DLL
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)

Sempre da mod. provvisoria Cerca e cancella questa dll:

O2 - BHO: EventHandler Class - {9FB534E3-67CB-4307-AE0A-9E8B5581BE2C} - C:\PROGRA~2\WINDOW~2\WinSB1.DLL

Tramite hijackthis Fissa queste voci:

O4 - HKLM\..\Run: [ngulmxc] C:\WINDOWS\System32\wnjmps.exe
O4 - HKLM\..\Run: [WindUpdates] C:\Program Files\WindUpdates\WinUpdt.exe

htt*://public.windupdates.com/get_file.php?bt=ie&p=31c58a2bdb46d93155c97d787434763dd40e3f8f50fd88e422ec1e9397252ebb839938e076

04330386ea872ffc1a56bd5a999887100460b3cd67c18f4e9f:5b624d5af8ad6bd64417002f5b97a1db

Riavvia normalmente e senza avviare nessun programma lancia nuovamente hijackthis e posta un nuovo log

Editati collegamenti pericolosi

[netquik]

io proverei a fixare

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.blazefind.com/search_page.php?account_id=3004
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)

O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)
O2 - BHO: EventHandler Class - {9FB534E3-67CB-4307-AE0A-9E8B5581BE2C} - C:\PROGRA~2\WINDOW~2\WinSB1.DLL

O4 - HKLM\..\Run: [ngulmxc] C:\WINDOWS\System32\wnjmps.exe
O4 - HKLM\..\Run: [WindUpdates] C:\Program Files\WindUpdates\WinUpdt.exe

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=31c58a2bdb46d93155c97d787434763dd40e3f8f50fd88e422ec1e9397252ebb839938e07604330386ea872ffc1a56bd5a999887100460b3cd67c18f4e9f:5b624d5af8ad6bd64417002f5b97a1db

riavvia in provvisoria e assicurati di eliminare
la cartella C:\Program Files\WindUpdates\

delle passate con adaware poi non faranno male...


riposta il log nuovo dopo...

ciao

[netquik]

ahahaha è successo a me stavolta!


scusa wgator :D :D

[wgator]

Originariamente inviato da netquik
ahahaha è successo a me stavolta!


scusa wgator :D :D


:D hehehe, se non altro abbiamo fatto più o meno la stessa diagnosi.

Ciao :)

[lallax]

Grazie tante so che erano quelli lì i problemi ma per fare un pò di pulizia visto che mi erano entrati 25 virus ho fatto un bel format e così tutto da capo.....;)