Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[wjmat]

Files to delete:
C:\WINDOWS\system32\dinizuha.dll

[Chill-Out]

Originariamente inviato da gatsu83

scusa l'ignoranza... ma devo scrivere

Files to delete:
C:\WINDOWS\system32\dinizuha.dll


oppure solo

C:\WINDOWS\system32\dinizuha.dll

La prima, ovvero:

Files to delete:
C:\WINDOWS\system32\dinizuha.dll

è sufficiente fare copia ed incolla

[gatsu83]

ecco il log di avenger ora avvio nuovamente in modalità provvisoria e procedo come ha gentilmente indicato chill

[gnogno1985]

Il pc è infetto.Dopo aver seguito tutti passaggi scrupolosamente trovo ancora sullo sfondo del desktop la scritta che dice:"Warning dangerous spyware there are many viruses found on your computer, such as trojan horses,passcapture,etc. your personal data can come into wrong hands please, follow that link to more about your data safety and privacy"

e non mi fa cambiare lo sfondo tra le opzioni

Vi allego tutti i log:

http://wikisend.com/download/607300/mbam-log-2008-11-27 (01-55-08).txt
http://www.fileqube.com/file/vnbVTIndh154412
http://wikisend.com/download/535172/CureIt.log
http://wikisend.com/download/561538/hijackthis.txt

So che sicuramente avrò sbagliato qualcosa e chiedo scusa anticipatamente.
Parserlog non mi funziona perchè,essendo .jar, mi si apre con il programma nokia suite e quindi il log di Cureit è enorme

[wjmat]

Originariamente inviato da gnogno1985

Il pc è infetto.Dopo aver seguito tutti passaggi scrupolosamente trovo ancora sullo sfondo del desktop la scritta che dice:"Warning dangerous spyware there are many viruses found on your computer, such as trojan horses,passcapture,etc. your personal data can come into wrong hands please, follow that link to more about your data safety and privacy"

e non mi fa cambiare lo sfondo tra le opzioni

Vi allego tutti i log:

http://wikisend.com/download/607300/mbam-log-2008-11-27 (01-55-08).txt
http://www.fileqube.com/file/vnbVTIndh154412
http://wikisend.com/download/535172/CureIt.log
http://wikisend.com/download/561538/hijackthis.txt

So che sicuramente avrò sbagliato qualcosa e chiedo scusa anticipatamente.
Parserlog non mi funziona perchè,essendo .jar, mi si apre con il programma nokia suite e quindi il log di Cureit è enorme

ciao

non possiamo capire che hai fatto con le infezioni trovate da Malwarebytes' Anti-Malware
se li hai eliminati dopo aver salvato il log fai
Start -> Esegui -> Copia ed incolla %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs (invio)
e carica l'ultimo log in ordine di tempo

altrimenti riesegui la scansione completa, elimina tutto e carica il nuovo log

quello di cureit me lo ricaricheresti cortesemente secondo le modalità in firma

[gnogno1985]

Scusa non ho capito cosa ho sbagliato con Malwarebytes' Anti-Malware??
Ho salvato il log e poi li ho eliminati?
In realtà dovevo lasciarli stare e non eliminarli?

http://wikisend.com/download/681452/cureit filtrato.txt
http://wikisend.com/download/163796/mbam-log-2008-11-27 (01-56-54).txt

[wjmat]

Originariamente inviato da gnogno1985

Scusa non ho capito cosa ho sbagliato con Malwarebytes' Anti-Malware??
Ho salvato il log e poi li ho eliminati?
In realtà dovevo lasciarli stare e non eliminarli?

http://wikisend.com/download/681452/cureit filtrato.txt
http://wikisend.com/download/163796/mbam-log-2008-11-27 (01-56-54).txt

segui la prucedura automatizzata
http://www.hwupgrade.it/forum/showpo...82&postcount=2

[gnogno1985]

Ho seguito la procedura automatizzata.
Adesso quando ho riacceso il pc la scritta sul desktop c'era ancora, ho provato a rimettere il mio sfondo personalizzato e me lo ha fatto fare e sembra che, nel momento in cui l'ho rimesso, lo sfondo infetto non ci sia più.

Allego il log:

http://wikisend.com/download/109224/Report.txt

Sono pulito o devo controllare qualche altra cosa?

[wjmat]

Originariamente inviato da gnogno1985

Ho seguito la procedura automatizzata.
Adesso quando ho riacceso il pc la scritta sul desktop c'era ancora, ho provato a rimettere il mio sfondo personalizzato e me lo ha fatto fare e sembra che, nel momento in cui l'ho rimesso, lo sfondo infetto non ci sia più.

Allego il log:

http://wikisend.com/download/109224/Report.txt

Sono pulito o devo controllare qualche altra cosa?

mi controlli il log di asquared che non riesco a scaricarlo...

carica anche un log di SmitfraudFix

[gnogno1985]

Questo è il log di asquared:

http://wikisend.com/download/532564/...127-162932.txt

adesso provo a fare un giro anche con smitfraudfix e posto il log

[gatsu83]

eccolo ritornato dunque seguendo la procedura di chill ecco tutti i log

mbam-log-2008-11-28 (23-19-09).txt

a2scan_081128-231958.txt

logPrevx.log

hijackthis.log

e speriamo che stavolta vada tutto bene

[Chill-Out]

Originariamente inviato da gatsu83

eccolo ritornato dunque seguendo la procedura di chill ecco tutti i log

mbam-log-2008-11-28 (23-19-09).txt

a2scan_081128-231958.txt

logPrevx.log

hijackthis.log

e speriamo che stavolta vada tutto bene

Dovremmo essere ok, in HJT hai lasciato indietro questa voce

O4 - HKUS\S-1-5-19\..\Run: [pevoneloyu] Rundll32.exe "C:\WINDOWS\system32\ziyewila.dll",s (User 'SERVIZIO LOCALE')

dimmi se riscontri problemi

[gatsu83]

focca hai ragione fixato anche quello! stavolta all'avvio nn sono uscite neanche le finestre del mancato caricamento dei 2 .dll... dici che è finito l'incubo?

[Chill-Out]

Originariamente inviato da gatsu83

focca hai ragione fixato anche quello! stavolta all'avvio nn sono uscite neanche le finestre del mancato caricamento dei 2 .dll... dici che è finito l'incubo?

Direi di si mi pare strano però che il Kaspersky si sia fatto fregare in codesto modo, verifica nel 3D ufficiale che sia correttamente configurato http://www.hwupgrade.it/forum/showthread.php?t=1545212 successivamente leggi attentamente qui http://www.hwupgrade.it/forum/showthread.php?t=1726383

Ciao

[gatsu83]

e figurati, ho messo kaspersky pensando di stare tranquillo ti ringrazio infinitamente per la pazienza e per avermi seguito passo passo!

penso che fra qualche giorno mi rifarò vivo, un mio amico ha gli stessi miei sintomi, gli ho passato tutto il kit per la disinfezione ma ovviamente i log nn li so interpretare! può essere che già domani li posti e farvene prendere visione!

intanto un grazie infinito da parte mia

[Chill-Out]

Originariamente inviato da gatsu83

e figurati, ho messo kaspersky pensando di stare tranquillo ti ringrazio infinitamente per la pazienza e per avermi seguito passo passo!

penso che fra qualche giorno mi rifarò vivo, un mio amico ha gli stessi miei sintomi, gli ho passato tutto il kit per la disinfezione ma ovviamente i log nn li so interpretare! può essere che già domani li posti e farvene prendere visione!

intanto un grazie infinito da parte mia

Prego

[gatsu83]

e come promesso eccomi nuovamente a stressarti chill questi sono i log del mio amico

mbam-log-2008-11-28 (17-14-08).txt

a2scan_081128-172901.txt

hijackthis.log

[wjmat]

Originariamente inviato da gatsu83

e come promesso eccomi nuovamente a stressarti chill questi sono i log del mio amico

mbam-log-2008-11-28 (17-14-08).txt

a2scan_081128-172901.txt

hijackthis.log

manca il log di cureit

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programmi\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [BearShare] "C:\Programmi\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuwe b_site.cab?1206880049171
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muwe b_site.cab?1206880020515
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab ?AuthParam=1210179701_bc9adb2c464b9d2a999ef465d4e21cd0&GroupName=JSC&BHost=javad l.sun.com&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&Fil e=jinstall-6u5-windows-i586-jc.cab

[Chill-Out]

Speravo almeno in 1 giorno di pausa

Oltre a quanto detto sopra dall'utente wjmat allega anche un log di Prevx CSI

Ciao

[gnogno1985]

Originariamente inviato da wjmat

mi controlli il log di asquared che non riesco a scaricarlo...

carica anche un log di SmitfraudFix

Adesso carico anche il log di questo programma:

http://wikisend.com/download/491572/rapport.txt

Adesso si può vedere se sono pulito o faccio altro?