[risolto][win XP] exgmrgml.exe

[iannu]

Originariamente inviato da lancetta

no ccleaner lo dovevi far girare sia in provvisoria che in normale
il log di hijackthis mi serve da normale...per avenger non ti proccupare forse non serve...poi che tu abbia il kasper (che poi è la vers 6)non vuol dire nulla il pc più sicuro al mondo è il pc....spento!
fai anche pulizia degli ads (non serve il log) da modalità normale
apri hijackthis clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan"

riscontri ancora problemi al pc?

Il problema sembra risolto
ccleaner l'ho fatto girare in entrambe le modalità e ho pulito.
Grazie mille lancetta, sei stato rapidissimo e preciso nelle spiegazioni

[mike2587]

scansione eseguita con ccleaner in normale e in provvisoria, allego il log di hijackthis

[lancetta]

Originariamente inviato da iannu

Il problema sembra risolto
ccleaner l'ho fatto girare in entrambe le modalità e ho pulito.
Grazie mille lancetta, sei stato rapidissimo e preciso nelle spiegazioni

è stato un piacere....

Originariamente inviato da mike2587

scansione eseguita con ccleaner in normale e in provvisoria, allego il log di hijackthis

in hijackthis fixa:

O2 - BHO: (no name) - {FF64059D-4D2A-4D6B-AA0F-2EE4A2FE3856} - (no file)
O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w
O20 - Winlogon Notify: vturomm - vturomm.dll (file missing)

fai il resto delle scansioni consigliate....

[Felinaccio]

Ho lo stesso problema...Posto il log di HiJackThis

[murack83pa]

Originariamente inviato da Felinaccio

Ho lo stesso problema...Posto il log di HiJackThis

sei combinato veramente male

ma certi programmi da dove li scarichi?

una volta finito la disinfezione, ti suggerisco di fare un giro in questa sezione, e vedere quali sono i veri programmi antispyware, nn le schifezze che ti sei installato

a parte alcuni adware, hai fasttrack, un dialer, a questo ci aggiungi pure che hai la stessa infezione di questo utente

fai cosi:
apri una nuova discussione e segui l'intera la guida alla disinfezione e posta tutti i log richiesti

probabilmente sarà necessario l'utilizzo di qualke tool specifico, ma rimane cmq la necessità di seguire quella guida, xchè il tuo pc è infetto da molteplici infezioni

[iannu]

Originariamente inviato da lancetta

no ccleaner lo dovevi far girare sia in provvisoria che in normale
il log di hijackthis mi serve da normale...per avenger non ti proccupare forse non serve...poi che tu abbia il kasper (che poi è la vers 6)non vuol dire nulla il pc più sicuro al mondo è il pc....spento!
fai anche pulizia degli ads (non serve il log) da modalità normale
apri hijackthis clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan"

Fatto, nessun ads trovato

riscontri ancora problemi al pc?

adesso è perfetto, tutto funziona alla grande

Rinnovo i ringraziamenti!

[lancetta]

Originariamente inviato da Felinaccio

Ho lo stesso problema...Posto il log di HiJackThis

Originariamente inviato da murack83pa

sei combinato veramente male

ma certi programmi da dove li scarichi?

una volta finito la disinfezione, ti suggerisco di fare un giro in questa sezione, e vedere quali sono i veri programmi antispyware, nn le schifezze che ti sei installato

a parte alcuni adware, hai fasttrack, un dialer, a questo ci aggiungi pure che hai la stessa infezione di questo utente

fai cosi:
apri una nuova discussione e segui l'intera la guida alla disinfezione e posta tutti i log richiesti

probabilmente sarà necessario l'utilizzo di qualke tool specifico, ma rimane cmq la necessità di seguire quella guida, xchè il tuo pc è infetto da molteplici infezioni

Quoto il socio hai più di un problema segui le direttive che ti suggeriva...

Originariamente inviato da iannu

Fatto, nessun ads trovato


adesso è perfetto, tutto funziona alla grande

Rinnovo i ringraziamenti!

felice per te..

[Robialpa]

Salve!

Anch'io mi son beccato il trojan todo dato. Me ne sono accorto perchè la finestra di un qualsiasi programma attivo continuava ad essere messa in background, e con task manager sono risalito alla causa, dei file exgmrgml con numeri vari.

Ho letto il thread dall'inizio per seguire le varie fasi di pulizia, ma prima di procedere vorrei dei chiarimenti:
- ho due pc, è possibile che mi diate aiuto per entrambi, prima uno poi l'altro?
- possedendo due hard disc esterni devo controllare anch'essi? Ho salvato dati su di essi presi da un pc infetto, come faccio a capire se sono stati infettati anche gli hd esterni?
- ho disinserito la procedura di ripristino e poi ho seguito le regole di sezione per ccleaner e al momento di avviare la pulizia mi da il messaggio: questo processo cancellerà i file dal sistema, devo procedere?

Grazie.

[murack83pa]

ciao

1- si, possiamo ripulire entrambi i pc, ma i due devono essere rigorosamente scollegati fra di loro, nnn vi deve essere alcun scambio di dati, nn solo via rete, ma anche trasferimneto di file dal un pc all'altro, visto che sono entrambi infetti

2- gli HD rimuovibili devono essere esaminati pure loro, quindi li dovresti collegare al pc

3- riguardo ccleaner, segui queste istruzioni

una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui


4- inizia a postare il log di hijackthis
scaricalo da qui
scompattalo in una cartella, lo apri e digli do a system scan and save a logfile, quando finisce la scansione ti apre un file notepad, salvalo in formato txt e lo alleghi


stai attento a come posti i log, scegliendo tra:
1)la funzione allegati, rinominando i log in formato txt
2)caricare il log su FileUp, copiando qui i link x il download
è preferibile l'ultima opzione

ciao

[Robialpa]

Originariamente inviato da murack83pa

ciao

3- riguardo ccleaner, segui queste istruzioni

una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui


ciao

Molte grazie!

Ccleaner va eseguito da modalità provvisoria come segnalato in uno dei primi post da lancetta?

ciao

[murack83pa]

Originariamente inviato da Robialpa

Molte grazie!

Ccleaner va eseguito da modalità provvisoria come segnalato in uno dei primi post da lancetta?

ciao

si

[Robialpa]

Ho eseguito ccleaner nelle due modalità, provvisoria e normale.

Il link al log di hijackthis caricato con file up è:
http://www.fileup.itadib.com/downloa...scvrCR6mC9Zlmq

ciao.

[murack83pa]

Originariamente inviato da Robialpa

..

ok,

riavvia hijackthis, fai "do a system scan only", a fine scansione seleziona le seguenti voci:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

scarica avenger (alcuni antivirus possono rilevarlo come minaccia, disattiva momentaneamente l'antivirus): DOWNLOAD
lo scompatti in una sua cartella dedicata,
avvia avenger,
seleziona input script manually,
clicca sulla lente d'ingrandimento,
inserisci il seguente script (tutto quello che è compreso nel quote):

files to delete:

C:\WINDOWS\system\smvss.exe

Cliccare su done, Cliccare sul semaforo, Rispondere sì 2 volte;il pc dovrebbe riavviarsi, casomai lo riavvii manualmente

al riavvio del pc,nuova passata con ccleaner (in mod normale) e nuovo log di hijackthis

[Robialpa]

Originariamente inviato da murack83pa

ok,

riavvia hijackthis, fai "do a system scan only", a fine scansione seleziona le seguenti voci:

Selezionate le voci, gli chiedo "fix checked"?


Aggiungo anche queste che ho trovato e che sono postate da Riverside sopra?
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" –atboottime


E questi due? non promettono nulla di buono...
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe

[murack83pa]

Originariamente inviato da Robialpa

Selezionate le voci, gli chiedo "fix checked"?


Aggiungo anche queste che ho trovato e che sono postate da Riverside sopra?
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" –atboottime


E questi due? non promettono nulla di buono...
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe

un attimo, fammi rivedere il log e nn vedere quello che aveva segnalato riverside xchè i log di hijackthis cambiano da pc a pc

[murack83pa]

confermo quanto scritto prima

devi selezionare le voci che ti avevo indicato qui e cliccara su fix checked:
http://www.hwupgrade.it/forum/showpo...1&postcount=73

queste voci che hai indicato tu ora:

O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe

sono leggittimi: si riferiscono al modem o ruoter

[Robialpa]

Ho fatto quanto consigliato:
- fix delle voci indicate;
- inserito script in avernger e il sistema è ripartito;
- nuova passata con ccleaner;
- log 2 di hijackthis caricato al link:

http://www.fileup.itadib.com/downloa...aRTjjz96HNRGoL

Prossima mossa?

grazie per la pazienza!

[murack83pa]

Originariamente inviato da Robialpa

....

ok,

ora x sicurezza segui la guida alla disinfezione e posta i log richiesti,

una cosa: hai disattivato il ripristino, vero?

segui quella guida e vediamo cosa trova

[Robialpa]

Originariamente inviato da murack83pa

ok,

ora x sicurezza segui la guida alla disinfezione e posta i log richiesti,

una cosa: hai disattivato il ripristino, vero?

segui quella guida e vediamo cosa trova

Il ripristino è disattivato!

ora procedo con il resto...

[Robialpa]

Originariamente inviato da murack83pa

...

segui quella guida e vediamo cosa trova

Ho seguito la guida e Eset ADS ha finito la scansione.
Ha trovato una marea di ADS,
1. procedo con clean?
2. Non riesco a capire come Eset ADS Revealer crei il file log