Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[sorhaius]

Originariamente inviato da wjmat

come era la voce in origine?

cosa intendi ? ho cancellato quella chiave di registro che era tutti 0.
Ho corretto quelle voci con hjack come mi ha detto wjmat ma dopo le varie correzioni erano quasi dimezzate. Allego il log + quello di dr web con 1 sola cosa trovata.

http://www.fileqube.com/shared/SNEQMLQ90285

http://www.fileqube.com/shared/QMzPyXz90286

[wjmat]

in hjt vedo ancora

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

segui anche http://www.hwupgrade.it/forum/showpo...82&postcount=2 la PROCEDURA AUTOMATIZZATA

[Chill-Out]

Ripeti la scansione con MBAM come indicato qui http://www.hwupgrade.it/forum/showpo...&postcount=177

inoltre il ripristino configurazione sistema deve essere disttivato

[sorhaius]

mbam non ha trovato nulla devo fare la procedura automatizzata che diceva wjmat lo stesso ? grazie ancora

[Chill-Out]

Originariamente inviato da sorhaius

mbam non ha trovato nulla devo fare la procedura automatizzata che diceva wjmat lo stesso ? grazie ancora

La devi fare se riscontri i problemi descritti al post#2

[said]

eccomi quà di rientro in studio dal weekend.

ho lanciato come mi avete suggerito i due tool; vi allego i report di entrambi e un'altro HijackThis.

SmitfraudFix: http://www.fileqube.com/shared/cFncnb91359

ComboFix: http://www.fileqube.com/shared/WTCmG91360

HijackThis: http://www.fileqube.com/shared/KvZuMixCE91361


posso stare tranquillo ora?

grazie a tutti e buon inizio di settimana. Ciao

[Chill-Out]

Originariamente inviato da said

eccomi quà di rientro in studio dal weekend.

ho lanciato come mi avete suggerito i due tool; vi allego i report di entrambi e un'altro HijackThis.

SmitfraudFix: http://www.fileqube.com/shared/cFncnb91359

ComboFix: http://www.fileqube.com/shared/WTCmG91360

HijackThis: http://www.fileqube.com/shared/KvZuMixCE91361


posso stare tranquillo ora?

grazie a tutti e buon inizio di settimana. Ciao

http://www.hwupgrade.it/forum/showpo...&postcount=179

buona settimana anche a te

[sorhaius]

Originariamente inviato da Chill-Out

La devi fare se riscontri i problemi descritti al post#2

scusa post 2 di questa pagina o pagina 2 ? comunque non riscontro + nessun problema anche prima del fix di hjack andava tutto perfetto ( almeno in apparenza ).

[Chill-Out]

Originariamente inviato da sorhaius

scusa post 2 di questa pagina o pagina 2 ? comunque non riscontro + nessun problema anche prima del fix di hjack andava tutto perfetto ( almeno in apparenza ).

http://www.hwupgrade.it/forum/showpo...82&postcount=2

[said]

grazie Chill per l'aiuto e i preziosi consigli, mi avete tolto un bell'impaccio.

Se passate da Bologna o Ferrara, vi offro da bere.

Arrivederci al prossimo disastro informatico!

[Chill-Out]

Originariamente inviato da said

grazie Chill per l'aiuto e i preziosi consigli, mi avete tolto un bell'impaccio.

Se passate da Bologna o Ferrara, vi offro da bere.

Arrivederci al prossimo disastro informatico!

Prego di nulla

Comunque da Bo ci passo Giovedì

[sorhaius]

a no no problemi di scritta e prodotto li avevo già rimossi con quella procedura seguendo la guida. Grazie mille allora sono pulito

[Chill-Out]

Originariamente inviato da sorhaius

a no no problemi di scritta e prodotto li avevo già rimossi con quella procedura seguendo la guida. Grazie mille allora sono pulito

Si direi che sei pulito, ciao

[Yaku83]

Ragazzi io ho seguito alla lettera la guida , pubblico tutti i log , il pc è abbastanza a posto ma mi è rimasto un problema che non riesco a risolvere :

http://www.fileqube.com/shared/UoyUI92149

http://www.fileqube.com/shared/fCtQz92151

http://www.fileqube.com/shared/bekFp92152

Ho usato anche sdfix ecc ecc

ecco lo screen del mio desktop



ogni volta che accendo il pc sul desktop c'è e rimane questa finestra bianca in alto a sinistra sembra qualcosa legato a internet explorer ma non sparisce come posso fare ?

[Chill-Out]

Originariamente inviato da Yaku83

Ragazzi io ho seguito alla lettera la guida , pubblico tutti i log , il pc è abbastanza a posto ma mi è rimasto un problema che non riesco a risolvere :

http://www.fileqube.com/shared/UoyUI92149

http://www.fileqube.com/shared/fCtQz92151

http://www.fileqube.com/shared/bekFp92152

Ho usato anche sdfix ecc ecc

ecco lo screen del mio desktop



ogni volta che accendo il pc sul desktop c'è e rimane questa finestra bianca in alto a sinistra sembra qualcosa legato a internet explorer ma non sparisce come posso fare ?

Esegui HijackThis e clicca su Do a system only, metti il segno di spunta nella casella bianca a sx della sottoindicata voce e clicca su Fix checked

O24 - Desktop Component 0: Privacy Protection - (no file)

poi mi alleghi il log di SDFix e Cureit che non vedo

[Yaku83]

Originariamente inviato da Chill-Out

Esegui HijackThis e clicca su Do a system only, metti il segno di spunta nella casella bianca a sx della sottoindicata voce e clicca su Fix checked

O24 - Desktop Component 0: Privacy Protection - (no file)

poi mi alleghi il log di SDFix e Cureit che non vedo

Questi sono gli altri due log che mi avevi chiesto

http://www.fileqube.com/shared/sFQZKz92815 Cureit

http://www.fileqube.com/shared/JHZGt92822 Sdfix

O24 - Desktop Component 0: Privacy Protection questa voce nel mio Hijachthis non c'è e ti allego anche lo screen del programma , da me arriva a 023 ....



Poi oggi il pc quando l'ho acceso mi ha dato una marea di errori con croci rosse del tipo non è stato trovato quella .dll ecc ecc ed il desktop si è di nuovo modificato , posto uno screen di come è oggi:



Grazie mille per il tuo aiuto

[Chill-Out]

Originariamente inviato da Yaku83

Questi sono gli altri due log che mi avevi chiesto

http://www.fileqube.com/shared/sFQZKz92815 Cureit

http://www.fileqube.com/shared/JHZGt92822 Sdfix

O24 - Desktop Component 0: Privacy Protection questa voce nel mio Hijachthis non c'è e ti allego anche lo screen del programma , da me arriva a 023 ....



Poi oggi il pc quando l'ho acceso mi ha dato una marea di errori con croci rosse del tipo non è stato trovato quella .dll ecc ecc ed il desktop si è di nuovo modificato , posto uno screen di come è oggi:



Grazie mille per il tuo aiuto

La voce da me indicato ovvero O24 - Desktop Component 0: Privacy Protection - (no file) è presente nel tuo lod di HJT
http://www.fileqube.com/shared/fCtQz92151

evidentemente prima di procedere col fix hai fatto girare SDFix per ben 2 volte, allega un nuovo log di HJT e MBAM temo che tu abbia provveduto a reinfettarti opure hai messo le mani dove non dovevi.

[Yaku83]

Originariamente inviato da Chill-Out

La voce da me indicato ovvero O24 - Desktop Component 0: Privacy Protection - (no file) è presente nel tuo lod di HJT
http://www.fileqube.com/shared/fCtQz92151

evidentemente prima di procedere col fix hai fatto girare SDFix per ben 2 volte, allega un nuovo log di HJT e MBAM temo che tu abbia provveduto a reinfettarti opure hai messo le mani dove non dovevi.

MBAM l'ho fatto rigirare ma non ha trovato assolutamente nulla ..... sdfix l 'ho fatto girare solo una volta per ultimo come specificato nella guida .... l'unico problema è stato forse che dopo la prima volta di MBAM dove ha trovato un macello di cose al successivo riavvio avevo spybot installato e mi chiedeva di continuo se volevo modificare chiavi di registro io a qualcuna ho dato consenti ad altre ho dato nega .... comunque adesso riprovo hijjackthis

[Yaku83]

Ecco l'ultimo log

http://www.fileqube.com/shared/fIpeKuU92933

[Chill-Out]

Originariamente inviato da Yaku83

Ecco l'ultimo log

http://www.fileqube.com/shared/fIpeKuU92933

Dal log non si evince nulla di chè, ripristina le modifiche apportate da SpyBot