windows security allert

[sergioo69]

Ciao a tutti il pc di mio fratello ha un problema:
Sistema operativo win 7
antivirus avg free
ha anche Malwarebytes
ma quando il pc ha finito di avviarsi mi esce questo malware (windows security alert) che mi dice che sono infetto e non mi fa' aprire nessuna applicazione o programma perchè mi dice che è infetta.
Ho fatto partire ip pc in modalita' provvisoria, ho eseguito una scansione con Malwarebytes
ma non ha trovato nulla.
Come posso risolvere?
Ciao e grazie a tutti

[Chill-Out]

Originariamente inviato da sergioo69

Ciao a tutti il pc di mio fratello ha un problema:
Sistema operativo win 7
antivirus avg free
ha anche Malwarebytes
ma quando il pc ha finito di avviarsi mi esce questo malware (windows security alert) che mi dice che sono infetto e non mi fa' aprire nessuna applicazione o programma perchè mi dice che è infetta.
Ho fatto partire ip pc in modalita' provvisoria, ho eseguito una scansione con Malwarebytes
ma non ha trovato nulla.
Come posso risolvere?
Ciao e grazie a tutti

Strano, allega il log di MBAM nel rispetto delle Regole di sezione, grazie.

[sergioo69]

Ciao, ecco il log speriamo di non aver commesso errori.
Sono anche riuscito ad installare ccleaner e a scansionare (sempre in modalita' provvisoria)
ma non è cambiato nulla.
Ciao grazie e aspetto consigli.

[Chill-Out]

Originariamente inviato da sergioo69

Ciao, ecco il log speriamo di non aver commesso errori.
Sono anche riuscito ad installare ccleaner e a scansionare (sempre in modalita' provvisoria)
ma non è cambiato nulla.
Ciao grazie e aspetto consigli.

Scarica questo tool rkill http://download.bleepingcomputer.com/grinler/rkill.com

NB: se hai problemi di connettività, devi necessariamente scaricarlo da un secondo PC e masterizzare il tool su un CD per portalo sul Desktop del PC infetto.

In Modalità normale (no provvisoria)

1 Star - Esegui - e digita %UserProfile%\desktop

a questo punto dovresti vedere il tuo Desktop, lacia rkill seguendo le istruzioni date al Post 3 di questa guida http://www.hwupgrade.it/forum/showthread.php?t=1789446

successivamente aggiorna MBAM e ripeti scansione completa.

[sergioo69]

Ciao.
Riesco ad arrivare fino al lancio di rkill, ma quando lo faccio non parte perchè mi esce una scritta in inglese (di windows security alert) che mi dice che non puo' partire l'applicazione perchè il file è infetto.
Ciao grazie attendo consigli.

[Chill-Out]

Originariamente inviato da sergioo69

Ciao.
Riesco ad arrivare fino al lancio di rkill, ma quando lo faccio non parte perchè mi esce una scritta in inglese (di windows security alert) che mi dice che non puo' partire l'applicazione perchè il file è infetto.
Ciao grazie attendo consigli.

NB: potrebbero aprirsi una o più finestre indicanti che rkill è un virus, ignoratele, ignorarle significa non chiudere le finestre indicanti che rkill è un malware, al termine la finestra nera si dovrebbe chiudere, ripetete l'operazione con rkill 2 volte, al termine non riavviate il PC ed allegate il log che si trova in C:\rkill.log

[sergioo69]

Ciao,
si ho eseguito questa operazione ma la schermata nera non parte, e io ignoro quell'avviso, ma non succede nulla e sotto C:\rkill.log non c'è nulla.
Grazie attando consigli

[Chill-Out]

Originariamente inviato da sergioo69

Ciao,
si ho eseguito questa operazione ma la schermata nera non parte, e io ignoro quell'avviso, ma non succede nulla e sotto C:\rkill.log non c'è nulla.
Grazie attando consigli

http://www.hwupgrade.it/forum/showpo...13&postcount=3

[sergioo69]

Ciao ho risolto (credo, almeno per ora) facendo tutto in modalita' provvisoria, in modalita' normale non mi faceva aprire nessun programma e nessuna applicazione.Ora dovrei essere apposto vero? Ciao e grazie infinite

[Chill-Out]

Originariamente inviato da sergioo69

Ciao ho risolto (credo, almeno per ora) facendo tutto in modalita' provvisoria, in modalita' normale non mi faceva aprire nessun programma e nessuna applicazione.Ora dovrei essere apposto vero? Ciao e grazie infinite

Senza vedere un log non saprei.

[sergioo69]

Ciao posto il log di combo, è l'unico che mi è rimasto e grazie ancora

[Chill-Out]

Originariamente inviato da sergioo69

Ciao posto il log di combo, è l'unico che mi è rimasto e grazie ancora

L'hai fatto girare 2 volte, servirebbe il primo log, se desideri puoi seguire la guida dedicata a questo genere di infezioni ovvero, http://www.hwupgrade.it/forum/showthread.php?t=1789446

NB: i log andranno allegati dove appena indicato.

[sergioo69]

Ciao, due volte? No io l'ho fatto girare una volta sola, mi ha chiesto il riavvio, altro non so'. Bho. si quella guida l'ho seguita. Grazie 1000 ancora del tuo aiuto ero proprio disperato.
Ciao

[Chill-Out]

Originariamente inviato da sergioo69

Ciao, due volte? No io l'ho fatto girare una volta sola, mi ha chiesto il riavvio, altro non so'. Bho. si quella guida l'ho seguita. Grazie 1000 ancora del tuo aiuto ero proprio disperato.
Ciao

Ciao