Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[JillKelly]

il problema prima nn s poneva
l'unico dubbio potrebbe essere legato all'installazione di powerdvd 8
successiva al problema.
Ho controllato adesso le impostazioni sul risparmio energetico
e lì m sembra tutto ok

[wjmat]

prova a disinstallarlo poi ti consigliamo alternative

[LIberty08]

eccomi wymat. che log ti serve?

[wjmat]

è tutto scritto nel primo post
disatt riprist conf sistema
pulizia con atf
mbam
a-squared
cureit
hjt

[foxtre]

Doppio post. Scusate.

[foxtre]

Originariamente inviato da Chill-Out

Avresti dovuto allegare i log nel 3D che ti avevo indicato, comunque riallega il log di DrWeb in formato .txt le istruzioni le trovi sempre qui http://www.hwupgrade.it/forum/showthread.php?t=1789446

Esegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella a sx delle sottoindicate voci



clicca su Fix checked

Posto qui come da te suggerito.

Eccoti il log di Dr.Web in txt:

http://www.fileqube.com/shared/ORZWF109700

Ho fixato le due stringhe con HJT come mi hai suggerito.

[Chill-Out]

Originariamente inviato da foxtre

Posto qui come da te suggerito.

Eccoti il log di Dr.Web in txt:

http://www.fileqube.com/shared/YQNnZSs109698

Ho fixato le due stringhe con HJT come mi hai suggerito.

non è in formato .txt e non è il log

Start -> Esegui -> Copia ed incolla %USERPROFILE%\DoctorWeb (invio)
il log è CureIt.log

[foxtre]

Originariamente inviato da Chill-Out

non è in formato .txt e non è il log

Start -> Esegui -> Copia ed incolla %USERPROFILE%\DoctorWeb (invio)
il log è CureIt.log

Scusami... Mi ero smarrito..

Eccoti il log.

http://www.fileqube.com/shared/sLbPdsh109719

[Chill-Out]

Originariamente inviato da foxtre

Scusami... Mi ero smarrito..

Eccoti il log.

http://www.fileqube.com/shared/sLbPdsh109719

Dovresti fare la scansione completa

[plata]

Salve, ultimamente mi sono beccato un file sospetto; praticamente era una crack per crysis da circa 8 MB. Ha combinato un casino su vista ultimate:
tipo comparivano finestre popup di antivirus (vista antivirus 2008), avvisi di sicurezza, etc. In più ha disattivato il task manager e soprattutto ora non riesco a navigare più in internet !!!

Cioè non riesco a visualizzare la maggior parte dei siti internet, come kaspersky online scanner perchè non appena clicco sul sito, mi reinderizza su un altro sito, porno o altro... Ho provato sia con IE7 firefox che opera ma niente da fare!

Ho fatto una scansione con spybot search destroy e sono riuscito a eliminare un paio di schifezze, tra l'altro ora funziona anche il task manager.

vi posto intanto un log di hijackthis:

http://www.fileqube.com/shared/OgVQBX112897

e uno di malwarebyte: http://www.fileqube.com/shared/qGLaKrB112913

[wjmat]

Originariamente inviato da plata

Salve, ultimamente mi sono beccato un file sospetto; praticamente era una crack per crysis da circa 8 MB. Ha combinato un casino su vista ultimate:
tipo comparivano finestre popup di antivirus (vista antivirus 2008), avvisi di sicurezza, etc. In più ha disattivato il task manager e soprattutto ora non riesco a navigare più in internet !!!

Cioè non riesco a visualizzare la maggior parte dei siti internet, come kaspersky online scanner perchè non appena clicco sul sito, mi reinderizza su un altro sito, porno o altro... Ho provato sia con IE7 firefox che opera ma niente da fare!

Ho fatto una scansione con spybot search destroy e sono riuscito a eliminare un paio di schifezze, tra l'altro ora funziona anche il task manager.

vi posto intanto un log di hijackthis:

http://www.fileqube.com/shared/OgVQBX112897

e uno di malwarebyte: http://www.fileqube.com/shared/qGLaKrB112913

non mi sembra il log di mbam...
leggi nel bigino che ho in firma cose lo si recupera

[peddinira]

una domanda al volo: ma le varie scansioni con i tool in prma pagina vanno effettuate in modalità provvisoria...?

[wjmat]

non necessariamente

[peddinira]

Originariamente inviato da wjmat

non necessariamente

meglio con o senza la modalità provvisoria allora...???

[wjmat]

se non hai problemi in mod. normale

[Chill-Out]

Originariamente inviato da peddinira

una domanda al volo: ma le varie scansioni con i tool in prma pagina vanno effettuate in modalità provvisoria...?

C'è scritto di farle in modalità provvisoria?

[peddinira]

Originariamente inviato da wjmat

se non hai problemi in mod. normale

Ciao il problema pare che sia già scomparso dopo la pulizia con ATF cleaner...che faccio continuo lo stesso con gli altri tools...??

[wjmat]

si e caricaci i log

[peddinira]

Originariamente inviato da wjmat

si e caricaci i log

ok

[peddinira]

Allora ho fatto tutto mamma mia che lavorone...

1)Scansione e pulizia con aft cleaner (il problema era già sparito)

2)Allora con Malwarebytes all'inizio ho pasticciato un pò facendo prima una scansione rapida, e dopo c'è stato bisogno di riavviare per eliminare alcune minacce, poi, dopo il riavvio, quella completa che però era pulita..
Allego il log della prima scansione: http://www.fileqube.com/shared/UTQGI122601

3)Poi Scansione con A_Squared Free (trovati una trentina di minacce solo 2 a rischio alto spostate in quarantena (siTrattava di "trojan-downloader.Win32.Agent.hym))
Qui il log: http://www.fileqube.com/shared/CLSOAcg122608

4) Scansione con Dr.Web Cureit
ecco il log: http://www.fileqube.com/shared/OFqoIMi122645

5)Questo il log di hijackthis: http://www.fileqube.com/shared/JYbXFUc122611