Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Chill-Out]

Originariamente inviato da facinik

esatto..ed è proprio quello il motivo che non si spiega..il firewall risulta attivo ma ad ogni avvio di windows mi compare il solito avviso "nessun firewall attivato"...perchè?

Aggiorna MBAM e ripeti scansione completa.

[Danielix71]

Piccolo OT:
Ho uploadato ieri sera i files di report delle scansioni su wikisend ma fino a stamattina non ho ricevuto l'email del link per allegarli, ma il servizio funziona?
Ho provato ad usare fileqube, ma non riesco a fare la login, inoltre mi porta in un'altra pagina che non mi convince, ci sono altre alternative da utilizzare??

[RI0]

Fai una prova ripristina le impostazioni predefinite del firewall, pannello di controllo ecc..

[gigi88]

Ciao a tutti anche io ieri sera sono stato infettato da un Rogue del cavolo, ho seguito la guida in prima pagina e ritengo di aver rimosso le varie infezioni, però il desktop di Windows 7 è rimasto nero e vuoto, come anche non visualizzavo i documenti personali e il menu start vuoto. Ho ripristinato la visualizzazione dei file nascosti e di sistema ed ora visualizzo i collegamenti sul desktop e i documenti personali che però risultano tutti nascosti, mentre i collegamenti del menu start ora si vedono come cartelle, ma tutte vuote a parte quelle dei programmi di rimozione virus e malware indicati nella guida. Come posso risolvere per favore?

[Chill-Out]

Originariamente inviato da Danielix71

Piccolo OT:
Ho uploadato ieri sera i files di report delle scansioni su wikisend ma fino a stamattina non ho ricevuto l'email del link per allegarli, ma il servizio funziona?
Ho provato ad usare fileqube, ma non riesco a fare la login, inoltre mi porta in un'altra pagina che non mi convince, ci sono altre alternative da utilizzare??

Qui trovi l'elenco completo dei Server Remoti da utilizzare http://www.hwupgrade.it/forum/showthread.php?t=1751598

[Chill-Out]

Originariamente inviato da gigi88

Ciao a tutti anche io ieri sera sono stato infettato da un Rogue del cavolo, ho seguito la guida in prima pagina e ritengo di aver rimosso le varie infezioni, però il desktop di Windows 7 è rimasto nero e vuoto, come anche non visualizzavo i documenti personali e il menu start vuoto. Ho ripristinato la visualizzazione dei file nascosti e di sistema ed ora visualizzo i collegamenti sul desktop e i documenti personali che però risultano tutti nascosti, mentre i collegamenti del menu start ora si vedono come cartelle, ma tutte vuote a parte quelle dei programmi di rimozione virus e malware indicati nella guida. Come posso risolvere per favore?

Se alleghi i log è meglio, per il tuo problema fai girare questo tool http://download.bleepingcomputer.com/grinler/unhide.exe

[Danielix71]

Originariamente inviato da Chill-Out

Qui trovi l'elenco completo dei Server Remoti da utilizzare http://www.hwupgrade.it/forum/showthread.php?t=1751598

Grazie dell'aiuto!!

[Danielix71]

Posto di nuovo il mio problema:

Mentre navigavo sono stato attaccato un virus che Avira ha identificato come: Tr/kazy.mekml.1 che mi ha fatto scomparire le icone sul desktop,
tutte le icone di avvio veloce e il menu start / programmi si è svuotato.
In parole povere mi è successa la stessa cosa postata dall'utente Enricobb.
Sono riuscito a far ricomparire le icone con unhide.exe, ho utilizzato Malwarebytes per liberarmi del malware che aveva provocato tutto questo pandemonio ed il computer mi funziona perfettamente ma con due problemi:
1)Quando navigo mi accorgo che nella cronologia mi compaiono pagine in cui non sono mai andato e che non ho mai visualizzato;
2)Se mi collego a facebook dopo qualche minuto si scollega automaticamente chiedendomi di rifare la login ed in altri forum mi succede la stessa cosa se vado avanti e indietro con le pagine oppure faccio l'aggiornamento.

Inserisco i report che mi avevate chiesto di fare:

http://www.freefilehosting.net/mbam-...-04-2718-27-01

http://www.freefilehosting.net/hijackthis_139

http://www.freefilehosting.net/cureitfiltrato

http://www.freefilehosting.net/a2scan110427-183819


Grazie anticipate per l'aiuto.

[gigi88]

Originariamente inviato da Chill-Out

Se alleghi i log è meglio, per il tuo problema fai girare questo tool http://download.bleepingcomputer.com/grinler/unhide.exe

Ti ringrazio, sembra che funzioni

[Danielix71]

Ho cambiato i links dei log che postato sopra dato che il sito non funziona.
Spero che qualcuno mi dia una mano, Grazie

[Chill-Out]

Originariamente inviato da Danielix71

Posto di nuovo il mio problema:

Mentre navigavo sono stato attaccato un virus che Avira ha identificato come: Tr/kazy.mekml.1 che mi ha fatto scomparire le icone sul desktop,
tutte le icone di avvio veloce e il menu start / programmi si è svuotato.
In parole povere mi è successa la stessa cosa postata dall'utente Enricobb.
Sono riuscito a far ricomparire le icone con unhide.exe, ho utilizzato Malwarebytes per liberarmi del malware che aveva provocato tutto questo pandemonio ed il computer mi funziona perfettamente ma con due problemi:
1)Quando navigo mi accorgo che nella cronologia mi compaiono pagine in cui non sono mai andato e che non ho mai visualizzato;
2)Se mi collego a facebook dopo qualche minuto si scollega automaticamente chiedendomi di rifare la login ed in altri forum mi succede la stessa cosa se vado avanti e indietro con le pagine oppure faccio l'aggiornamento.

Inserisco i report che mi avevate chiesto di fare:

http://www.freefilehosting.net/mbam-...-04-2718-27-01

http://www.freefilehosting.net/hijackthis_139

http://www.freefilehosting.net/cureitfiltrato

http://www.freefilehosting.net/a2scan110427-183819


Grazie anticipate per l'aiuto.

Originariamente inviato da Danielix71

Ho cambiato i links dei log che postato sopra dato che il sito non funziona.
Spero che qualcuno mi dia una mano, Grazie

Dovremmo essere ok, per scrupolo scarica questo file http://public.avast.com/~gmerek/aswMBR.exe

- doppio click su aswMBR.exe

- clicca su Scan per lanciare la scansione

- al termina clicca su Save log e successivamente su Exit

il log lo trovi sul Desktop

Per quanto concerne questo problema

Originariamente inviato da Danielix71

1)Quando navigo mi accorgo che nella cronologia mi compaiono pagine in cui non sono mai andato e che non ho mai visualizzato;
2)Se mi collego a facebook dopo qualche minuto si scollega automaticamente chiedendomi di rifare la login ed in altri forum mi succede la stessa cosa se vado avanti e indietro con le pagine oppure faccio l'aggiornamento.

aggiorna IE alla verrsione 8 e configuralo in base alla seguente Guida http://www.hwupgrade.it/forum/showthread.php?t=1955648

[Chill-Out]

Originariamente inviato da gigi88

Ti ringrazio, sembra che funzioni

Prego

[Danielix71]

[quote=Chill-Out;35040231]Dovremmo essere ok, per scrupolo scarica questo file http://public.avast.com/~gmerek/aswMBR.exe

- doppio click su aswMBR.exe

- clicca su Scan per lanciare la scansione

- al termina clicca su Save log e successivamente su Exit

il log lo trovi sul Desktop

Ecco il log, pare che ci sia qualcosa

http://www.freefilehosting.net/aswmbr

Ancora grazie per l'aiuto!

[Chill-Out]

Originariamente inviato da Danielix71

Dovremmo essere ok, per scrupolo scarica questo file http://public.avast.com/~gmerek/aswMBR.exe

- doppio click su aswMBR.exe

- clicca su Scan per lanciare la scansione

- al termina clicca su Save log e successivamente su Exit

il log lo trovi sul Desktop

Ecco il log, pare che ci sia qualcosa

http://www.freefilehosting.net/aswmbr

Ancora grazie per l'aiuto!

A posto

[Danielix71]

Originariamente inviato da Chill-Out

A posto

Come a posto? Nel file del log c'è riferimento a qualche malware o sbaglio???

Nella cartella di quarantena di DoctorWeb c'è il file InstallHelper.exe, lo devo eliminare???

Non capisco

[Chill-Out]

Originariamente inviato da Danielix71

Come a posto? Nel file del log c'è riferimento a qualche malware o sbaglio???

Non capisco

E' la "copia di BackUp", sei ok.

[Danielix71]

E il file InstallHelper.exe lo devo eliminare??? E' messo in quarantena nella cartella di doctorWeb, se devo ripristinarlo come faccio?

[Matteo_76]

Ciao Chill-Out: bella guida, complimenti! Visto che con questa tua guida si può anche eliminare Windows Recovery, perché non metti anche quel rogue nella lista al primo post? Così se si fa una ricerca sul forum si arriva subito quì senza problemi. La mia è una proposta, ma mi sembra buona per la discussione. Grazie comunque!

[vallese78]

Originariamente inviato da Chill-Out

Apri il Blocco note e copia/incolla quanto di seguito riportato:



salvalo sul Desktop come fix.reg

Tasto dx del mouse su fix.reg e clicca su aggiungi, riavvia il PC

ho visto solo ora il messaggio, e ti ringrazio degli aiuti, ma ho un problema ... tu dici di gare tasto destro sul file e poi di cliccare su aggiungi, ma io non trovo questo tasto, da me c'è "unisci", modifica, apri con.. e altro ... è la prima voce?

[Chill-Out]

Originariamente inviato da Matteo_76

Ciao Chill-Out: bella guida, complimenti! Visto che con questa tua guida si può anche eliminare Windows Recovery, perché non metti anche quel rogue nella lista al primo post? Così se si fa una ricerca sul forum si arriva subito quì senza problemi. La mia è una proposta, ma mi sembra buona per la discussione. Grazie comunque!

Ciao, aggiungere il solo Windows Recovery in prima pagina non è un problema, il problema è tenere aggiornato l'elenco in cosiderazione del fatto che i cosiddetti Rogue/FakeAV spuntano come i funghi.