Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Chill-Out]

Originariamente inviato da gio88

fatto!

http://wikisend.com/download/941432/...115-235549.txt

i file rilevati sono stati messi in quarantena!

Emsisoft Anti-Malware - Versione 5.1
Ultimo aggiornamento: 15/01/2012 23.54.09

Impostazioni scansione:

Tipo scansione: Completa
Oggetti: Memoria, Tracce, C:\, D:\, F:\
Archivio scansioni: On
Euristica: Off
Scansione ADS: On

Scansione avviata: 15/01/2012 23.55.49


Scansionati

File: 328566
Tracce: 594343
Cookies: 0
Processi: 91

Rilevato

File: 0
Tracce: 0
Cookies: 0
Processi: 0
Chiavi di Registro: 0

Fine scansione: 16/01/2012 2.21.34
Tempo scansione: 2:25:45

Non sono stati rilevati file infetti, cosa hai messo in quarantena?

[Chill-Out]

Originariamente inviato da Merimange

Allora ecco qua, A-squared:

http://wikisend.com/download/584568/a-squared.db3

http://wikisend.com/download/326316/...110-125647.txt

Mbam:

http://wikisend.com/download/135858/mbam-log-2012-01-09 (19-17-17).txt

CureIt ( purtroppo il link a ParserLog nn funge ):

http://wikisend.com/download/308638/CureIt.log

HiJackThis:

http://wikisend.com/download/267814/hijackthis.log

Sono guarito?

I log sono ok, dovremmo essere a posto.

[gio88]

Originariamente inviato da Chill-Out

Non sono stati rilevati file infetti, cosa hai messo in quarantena?

scusa ho sbagliato ancora log , sono un disastro....


questo è il log giusto

http://wikisend.com/download/309726/...114-161036.txt

[Merimange]

Grazie mille Chill-Out

La tua guida mi ha fatto risparmiare almeno 50€ per portarlo in negozio

[Chill-Out]

Originariamente inviato da gio88

scusa ho sbagliato ancora log , sono un disastro....


questo è il log giusto

http://wikisend.com/download/309726/...114-161036.txt

Puoi ripristinarlo dalla quarantena è legittimo

C:\hp\bin\EndProcess.exe rilevati: Riskware.Win32.KillApp!A2

attendo il log di CureIt

[gio88]

http://wikisend.com/download/169976/CureIt.log

il log di cure it l'avevo già postato

[Chill-Out]

Originariamente inviato da Merimange

Grazie mille Chill-Out

La tua guida mi ha fatto risparmiare almeno 50€ per portarlo in negozio

Prego

[maxsy]

salve a tutti;
ieri sono stato ''beccato'' dalla ''guardia di finanza'' che mi ha bloccato il pc e chiedevano 100€ per sbloccarlo .

Effettivamente e' un po rognosetto, non ti permette i fare nulla, neanche riavviando il pc.
ho seguito questa procedura:
riavvio in modalita provvisoria;
in esegui>msconfig> opzioni di avvio ho individuato il file parassita togliendo il segno di spunta;
riavvio il pc e faccio partire ccleaner. durante la pulizia di Ccleaner, l'antivirus rileva ed elimina una minaccia.

Ora, posso stare tranquillo cosi' o devo fare altro?

grazie in anticipo

[giangoth]

Originariamente inviato da lee 27

alloooora ho fatto una seconda scansione stanotte e mi ha trovato altri due virus, li ho eliminati e magicamente i programmi adesso si riaprono tutti senza apri con, e l'icona di vista security 2012 che era in basso a destra non c'è più, come faccio a sapere se l'ho eliminato definitivamente?

Scusate, ma qualcuno può dirmi come si fa a fare una scansione con antivirus se qualsiasi antivirus che scarico non me lo fa aprire perchè mi dice "apri con"? L'applicazione dove la trovate?
Ho fatto la scansione in modalità provvisoria e Malwarebytes, benchè non fosse aggiornato, mi ha rimosso alcuni virus, ma poi, riavviando normalmente, il problema persiste!
Vi prego aiutatemi!

[Riku]

Ciao, Emsisoft e Dr.Web non funzionano?

[Chill-Out]

Originariamente inviato da giangoth

Scusate, ma qualcuno può dirmi come si fa a fare una scansione con antivirus se qualsiasi antivirus che scarico non me lo fa aprire perchè mi dice "apri con"? L'applicazione dove la trovate?
Ho fatto la scansione in modalità provvisoria e Malwarebytes, benchè non fosse aggiornato, mi ha rimosso alcuni virus, ma poi, riavviando normalmente, il problema persiste!
Vi prego aiutatemi!

SO in uso ?

[giangoth]

Ciao,

no, ho provato anche con Emisoft e Dr. Web ma niente..

SO.. scusa l'ignoranza, Chill, ma non capisco cosa vuoi dire.

[Riku]

Originariamente inviato da giangoth

Ciao,

no, ho provato anche con Emisoft e Dr. Web ma niente..

SO.. scusa l'ignoranza, Chill, ma non capisco cosa vuoi dire.

Sistema operativo

[giangoth]

Ah ok..che stolto!

XP home edition

[steverance1987]

Un aiuto urgente per favore....
Il mio rogue si chiama internet security, ho provato la guida in prima pagina ma non mi apre nessun file di tutti quelli che ho scaricato, quindi non posso rimuovere nulla....qualche consiglio? Grazie

[steverance1987]

Non riesco neanche ad entrare in modalità provvisoria dato che msconfig non parte...

[Chill-Out]

Originariamente inviato da steverance1987

Non riesco neanche ad entrare in modalità provvisoria dato che msconfig non parte...

Premendo F8?

[steverance1987]

Originariamente inviato da Chill-Out

Premendo F8?

Provato ma non funge, per quello stavo cercando di impostarlo da windows perchè ho letto che su 7 il comando f8 non sempre funge.

[Chill-Out]

Originariamente inviato da steverance1987

Provato ma non funge, per quello stavo cercando di impostarlo da windows perchè ho letto che su 7 il comando f8 non sempre funge.

Scarica http://download.bleepingcomputer.com/reg/FixNCR.reg doppio click ed accetta le modifiche.

[il falco di luce]

Ecco qui il primo log... Malwarebytes' Anti-Malware nn ha trovato nulla questo log è di
Emsisoft Anti-Malware

Emsisoft Anti-Malware - Versione 5.1
Ultimo aggiornamento: N/A

Impostazioni scansione:

Tipo scansione: Intelligente
Oggetti: Memoria, Tracce, Cookies, C:\WINDOWS\, C:\Programmi
Archivio scansioni: Off
Euristica: Off
Scansione ADS: On

Scansione avviata: 14/02/2012 3.51.04

Key: HKEY_CURRENT_USER\software\NoAdware4 rilevati: Trace.Registry.SpywareSolver!A2
Key: HKEY_CURRENT_USER\software\etoro rilevati: Trace.Registry.eToro!A2
Key: HKEY_USERS\Administrator\software\NoAdware3 rilevati: Trace.Registry.NoAdware!A2
Key: HKEY_CURRENT_USER\software\NoAdware3 rilevati: Trace.Registry.NoAdware!A2
Value: HKEY_CLASSES_ROOT\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_CLASSES_ROOT\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_CLASSES_ROOT\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_CLASSES_ROOT\CLSID\{A4F1E383-B493-4580-8DB6-5CC89CBAAC53}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_CLASSES_ROOT\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_CLASSES_ROOT\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_CLASSES_ROOT\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{394011F0-6D5C-42a3-96C6-24B9AD6B010C}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{591A5CFF-3172-4020-A067-238542DDE9C2}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9AA8DF47-B8FE-47da-AB1A-2DAA0DA0B646}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A4F1E383-B493-4580-8DB6-5CC89CBAAC53}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF00DBCC-90A2-4f46-8171-7D4F929D035F}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C3B7B25C-6B8B-481A-BC48-59F9A6F7B69A}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D07E630D-A850-4f11-AD29-3D3848B67EFE}\InprocServer32 --> ThreadingModel rilevati: Trace.Registry.Shareaza Lite!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> abrs rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> acbl rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> acu rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> asl rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> clsshlds rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> df rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> dntstrtshld rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> firstrun rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> gfv rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> ghmpg rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> hmpg rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> hsts rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> iehj rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> mtst rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> nowarn rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> Period rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> Periodic rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> pv rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> ras rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> rc rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> rltime rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> sas rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> scantype rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> Schedule Scan rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> scnlg rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> shup rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> Time rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> un rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> ver rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> WeekDay rilevati: Trace.Registry.SpywareSolver!A2
Value: HKEY_CURRENT_USER\Software\NoAdware4 --> Weekly Scan rilevati: Trace.Registry.SpywareSolver!A2
C:\Programmi\AntiAimer Client V2.1\AntiAimer.exe rilevati: Backdoor.Win32.Flobo!IK
C:\Programmi\Microsoft Games\Age of Empires II\EMPIRES2.ICD rilevati: Virus.Win32.Heur!IK

Scansionati

File: 63026
Tracce: 513094
Cookies: 1
Processi: 10

Rilevato

File: 2
Tracce: 49
Cookies: 0
Processi: 0
Chiavi di Registro: 0

Fine scansione: 14/02/2012 9.06.49
Tempo scansione: 5:15:45

è stata fatta in modalità provvisoria senza rete è la scansione inteligente anche se c ha messo 5 ore fatemi sapere grz.
ps:ho letto in rete che ad esempio con think point era necessario sistemare il file file della shell ma su questa guida nn ho letto nulla al riguardo...è necessario?