Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Chill-Out]

Originariamente inviato da vallese78

ho visto solo ora il messaggio, e ti ringrazio degli aiuti, ma ho un problema ... tu dici di gare tasto destro sul file e poi di cliccare su aggiungi, ma io non trovo questo tasto, da me c'è "unisci", modifica, apri con.. e altro ... è la prima voce?

Unisci

[Chill-Out]

Originariamente inviato da Danielix71

E il file InstallHelper.exe lo devo eliminare??? E' messo in quarantena nella cartella di doctorWeb, se devo ripristinarlo come faccio?

I files in quarantena non possono nuocere, puoi lasciarli dove sono, se desidderi ripristanare InstallHelper.exe (non serve) lo copi e lo incolli nel percorso indicato da DrWeb.

[Matteo_76]

Originariamente inviato da Chill-Out

Ciao, aggiungere il solo Windows Recovery in prima pagina non è un problema, il problema è tenere aggiornato l'elenco in cosiderazione del fatto che i cosiddetti Rogue/FakeAV spuntano come i funghi.

Ciao: come hai ragione . Per ora si vede che sono stato attento e non mi hanno mai infettato. Intanto, se vuoi, metti quel malefico Rogue.... poi come si potrebbe fare per fare un elenco che viene aggiornato dove si mettono SOLAMENTE i nomi dei cosiddetti Rogue/FakeAV?
Mmmmm forse potresti aprire una discussione dove si possono mettere SOLO i nomi? Ovviamente dicendo a chiare lettere: se qualcuno posta dei problemi .... Chill-Out vi guarda Poi magari si può lasciare un solo post per utente, e se ha ulteriori nomi devono modificare il proprio....
Insomma se possiamo aiutare a rendere più completa la tua guida dicci come possiamo fare, e anche io nel mio piccolo posso dare una mano. Grazie mille di tutto!

[Chill-Out]

Originariamente inviato da Matteo_76

Ciao: come hai ragione . Per ora si vede che sono stato attento e non mi hanno mai infettato. Intanto, se vuoi, metti quel malefico Rogue.... poi come si potrebbe fare per fare un elenco che viene aggiornato dove si mettono SOLAMENTE i nomi dei cosiddetti Rogue/FakeAV?
Mmmmm forse potresti aprire una discussione dove si possono mettere SOLO i nomi? Ovviamente dicendo a chiare lettere: se qualcuno posta dei problemi .... Chill-Out vi guarda Poi magari si può lasciare un solo post per utente, e se ha ulteriori nomi devono modificare il proprio....
Insomma se possiamo aiutare a rendere più completa la tua guida dicci come possiamo fare, e anche io nel mio piccolo posso dare una mano. Grazie mille di tutto!

Tenere l'elenco aggiornato non è cosa facile per i motibvi di cui sopra

[vallese78]

Originariamente inviato da Chill-Out

Unisci

ho fatto quello che mi hai detto, ma non ci sono stati cambiamenti di alcun tipo ... rimane ancora tutto come prima

[Chill-Out]

Originariamente inviato da vallese78

ho fatto quello che mi hai detto, ma non ci sono stati cambiamenti di alcun tipo ... rimane ancora tutto come prima

Se hai seguito alla lettera quanto indicato è impossibile.

[vallese78]

Originariamente inviato da Chill-Out

Se hai seguito alla lettera quanto indicato è impossibile.

forse provando da amministratore in modalità provvisoria?

[facinik]

Originariamente inviato da Chill-Out

Aggiorna MBAM e ripeti scansione completa.

rieccomi chill.. scusami,ma sono rimasto via una settimana x lavoro..allora..ho aggiornato e fatto girare MBAM come mi hai suggerito..riporto il log:
mbam-log-2011-05-05 (13-29-24) 2 .txt
non canto vittoria troppo presto,però il messaggio non mi compare più! ..ho provato a riavviarlo 3-4 volte e spegnerlo ed accenderlo un paio di volte....eh si che MBAM non mi ha trovato nulla..come si spiega questa improvvisa scomparsa(speriamo non temporanea) chill-out?

[facinik]

..devo imparare a starmene zitto..è ritornato a comparire..
voglio arrivare a togliere quel maledetto avviso!..chill..ti prego!...

[Chill-Out]

Originariamente inviato da facinik

rieccomi chill.. scusami,ma sono rimasto via una settimana x lavoro..allora..ho aggiornato e fatto girare MBAM come mi hai suggerito..riporto il log:
mbam-log-2011-05-05 (13-29-24) 2 .txt
non canto vittoria troppo presto,però il messaggio non mi compare più! ..ho provato a riavviarlo 3-4 volte e spegnerlo ed accenderlo un paio di volte....eh si che MBAM non mi ha trovato nulla..come si spiega questa improvvisa scomparsa(speriamo non temporanea) chill-out?

Originariamente inviato da facinik

..devo imparare a starmene zitto..è ritornato a comparire..
voglio arrivare a togliere quel maledetto avviso!..chill..ti prego!...

Log pulito è il Centro Sicurezza PC cheda i numeri, non è una novità

[facinik]

Originariamente inviato da Chill-Out

Log pulito è il Centro Sicurezza PC cheda i numeri, non è una novità

grazie di tutto chill..vorrà dire che ad ogni avvio conviverò con la comparsa di questo maledetto avviso.. non ci sono metodi drastici (anche se forse non ne vale la pena)per poter far tornare in se il centro sicurezza pc,vero?
il pc è pulito comunque,vero?grazie ancora chill-out!

[facinik]

scusami chill..puoi rispondere alle ultime 2 domande x favore?dopo di che non ti rompo più..promesso..

[Chill-Out]

Originariamente inviato da facinik

grazie di tutto chill..vorrà dire che ad ogni avvio conviverò con la comparsa di questo maledetto avviso.. non ci sono metodi drastici (anche se forse non ne vale la pena)per poter far tornare in se il centro sicurezza pc,vero?
il pc è pulito comunque,vero?grazie ancora chill-out!

Originariamente inviato da facinik

scusami chill..puoi rispondere alle ultime 2 domande x favore?dopo di che non ti rompo più..promesso..

Per quel che serve lo puoi anche disabilitare, il PC è pulito.

[matepaco]

ciao,
sto controllando un pc affetto da "windows recovery".
Ho sistemato quasi tutto.
Prima il menu' non andava proprio, ora si apre, ma solo al primo livello.
Se controllo nei programmi vedo il menu' pieno tra programmi e le varie cartelle. Se controllo dentro una cartella qualsiasi la trovo ancora vuota... idee?
In piu' mi chiede sempre di connetersi a internet col dial up anche se e' gia' connesso wifi.
(ma devo ancora controllare le impostazioni di internet, mi sa che il problema e' la)

Grazie a tutti in anticipo.

p.s. scusate se non ho letto tutto il thread ma sono all'uni. Appena torno a casa leggo meglio.

[Chill-Out]

Originariamente inviato da matepaco

ciao,
sto controllando un pc affetto da "windows recovery".
Ho sistemato quasi tutto.
Prima il menu' non andava proprio, ora si apre, ma solo al primo livello.
Se controllo nei programmi vedo il menu' pieno tra programmi e le varie cartelle. Se controllo dentro una cartella qualsiasi la trovo ancora vuota... idee?
In piu' mi chiede sempre di connetersi a internet col dial up anche se e' gia' connesso wifi.
(ma devo ancora controllare le impostazioni di internet, mi sa che il problema e' la)

Grazie a tutti in anticipo.

p.s. scusate se non ho letto tutto il thread ma sono all'uni. Appena torno a casa leggo meglio.

Per il problema cartelle/files fai girare questo tool http://download.bleepingcomputer.com/grinler/unhide.exe ma sarebbe opportuno seguire la Guida in prima pagina.

[matepaco]

unhide gia' lo avevo usato, infatti ho riaquisito la possibilita' di navigare nel filesistem e il "primo livello" del menu' proprio con quello. Sono i sottolivelli del menu' a mancarmi.
Comunque oggi pomeriggio sono a casa e guardero' bene la prima pagina del thread cercando di risolvere.

grazie

[matepaco]

seguita la guida, fatto tutto ma rimane sempre lo stesso problema.
Nel menù start -> programmi -> ci sono programmi e cartelle, ma nelle cartelle poi non c'è niente. (solo altre sottocartelle, comunque vuote)
Inoltre anche il menù di avvio veloce è vuoto.
Programmi di fresca installazione invece vengono visualizzati correttamente.

per ripristinare ho provato sia unhide che VArestorepolicies

[Chill-Out]

Originariamente inviato da matepaco

seguita la guida, fatto tutto ma rimane sempre lo stesso problema.
Nel menù start -> programmi -> ci sono programmi e cartelle, ma nelle cartelle poi non c'è niente. (solo altre sottocartelle, comunque vuote)
Inoltre anche il menù di avvio veloce è vuoto.
Programmi di fresca installazione invece vengono visualizzati correttamente.

per ripristinare ho provato sia unhide che VArestorepolicies

Senza vedere i log, non saprei.

[matepaco]

Originariamente inviato da Chill-Out

Senza vedere i log, non saprei.

Mi son dimenticato di postarli! dato che ora wikisend va eccoli:
mbam 1 e 2

a2scan

cureit filtrato


hijackthis

P.s. ci sono 2 log di mbam perchè 2 volte ho trovato da rimuovere.

[Chill-Out]

Qui trovi l'elenco completo http://www.hwupgrade.it/forum/showthread.php?t=1751598