Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Chill-Out]

Originariamente inviato da gnogno1985

Adesso carico anche il log di questo programma:

http://wikisend.com/download/491572/rapport.txt

Adesso si può vedere se sono pulito o faccio altro?

Il problema del Desktop è stato risolto? Se si dovremmo essere ok

[gnogno1985]

La cosa strana è che quando ho riacceso il pc dopo la procedura automatizzata la scritta sul desktop c'era ancora solo che sono andato a proprietà e li di diverso c'era che lo sfondo non era bloccato ma mi ha fatto reimpostare il mio e da quel momento tra gli sfondi non era più presente quello maligno!!!

Che devo fare posso considerarmi pulito?O sono indicati ulteriore accertamenti?

[Chill-Out]

Originariamente inviato da gnogno1985

La cosa strana è che quando ho riacceso il pc dopo la procedura automatizzata la scritta sul desktop c'era ancora solo che sono andato a proprietà e li di diverso c'era che lo sfondo non era bloccato ma mi ha fatto reimpostare il mio e da quel momento tra gli sfondi non era più presente quello maligno!!!

Che devo fare posso considerarmi pulito?O sono indicati ulteriore accertamenti?

Per scrupolo ultimo log di HJT

[gnogno1985]

Ecco qui l'ultimo log di hijackthis:

http://www.fileqube.com/file/ejYHzweG154609

Attendo il via liberaper considerare il pc libero e felice come una farfalla

[Chill-Out]

Originariamente inviato da gnogno1985

Ecco qui l'ultimo log di hijackthis:

http://www.fileqube.com/file/ejYHzweG154609

Attendo il via liberaper considerare il pc libero e felice come una farfalla

Esegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx delle sottoindicate voci:

O4 - HKLM\..\Run: [AttuneClientEngine] C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe
O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe
O4 - HKLM\..\Run: [SpywareCleaner] C:\WINDOWS\system32\SpywareRemover.exe

clicca su Fix cheked

Allega nuovo log

[gnogno1985]

Originariamente inviato da Chill-Out

Esegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx delle sottoindicate voci:



clicca su Fix cheked

Allega nuovo log

Ecco qui il nuovo log ditemi voi se ora sono pulito:

http://www.fileqube.com/file/PkCvUzC154779

[Chill-Out]

Originariamente inviato da gnogno1985

Ecco qui il nuovo log ditemi voi se ora sono pulito:

http://www.fileqube.com/file/PkCvUzC154779

Tutto ok, ciao.

[gnogno1985]

Grazie mille del vostro aiuto

[Chill-Out]

Prego

[gatsu83]

e per la gioia dei bambini eccomi di nuovo a questo mio amico cureIT funziona bene... gli starò sulle balle io al programma

questo è quello di prevx

asdlog.log

poi

hijackthis.log

il log di cure è decisamente grande, io ve l'ho caricato nel solito sito spero di aver fatto la cosa giusta

CureIt.log

[Chill-Out]

Col Browser chiuso fixate in HJT le seguenti voci:

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll (file missing)

Con CureIt siete sicuri di aver fatto scansione completa?

Per il resto da i log sembrerebbe tutto ok, facci sapere

[gatsu83]

si si la scansione era quella completa, perchè? manca qualcos?

questo è il log di hjt dopo le ultime modifiche

hijackthis final log.txt

da notare che ora anche il suo pc è bello pulito e nn compaiono + le fastidiose pagine internet

[wjmat]

Originariamente inviato da gatsu83

si si la scansione era quella completa, perchè? manca qualcos?

questo è il log di hjt dopo le ultime modifiche

hijackthis final log.txt

da notare che ora anche il suo pc è bello pulito e nn compaiono + le fastidiose pagine internet

io fixerei anche queste inutili all'avvio

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe"
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe

intanto se non riscontri altri problemi dai un occhio al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

importante
aggiornare Windows al service pack 3
aggiornare Java

[Francizio]

Ciao raga!

Un aiuto a un ex collega lo dareste???

A lavoro c'h ospesso a che fare con "Ativirus 2008 o 2009".

Le prime volte c'ho messo un pò, ma poi ho visto che era abastanza immediata la rimozione con Malwarebyte's.

Stasera però ne è arrivato uno che proprio sta messo male.

Innanzitutto, all'avvio, il mouse va per i ca##i suoi e apre e chiude icone e pagine a piacere.
Sopo tanti tentativi, forse riesco a farlo funzionare (il mouse). Ma spero di riuscirci anche domani.

Di far partire l'installaizone di Malwarebyte's non se ne parla. Ho provato con ComboFix, ma è la stessa cosa. Niente!

Stesso risultato anche in modalità provvisoria. Molte volte non i fa nemmeno entrare. Ci son riuscito un pai di volte, ma anche in M.P. non mi lancia nè Combo nè l'installazione di Malware.

Mi chiedevo: c'è qualche altra applicazione, magari specifica per questo virus, che potrei utilizzare?
Ne ho 4-5 di PC da fare domani mattina, e mi sarebbe di aiuto avere un tool per la rimozione (anche parziale) del virus.
Mi basterebbe anche qualcosa che mi permetta almeno di lanciare poi Malwarebyte's per far pulizia dell'"amico".

Attendo fiducioso consigli.

[Chill-Out]

Originariamente inviato da Francizio

Ciao raga!

Un aiuto a un ex collega lo dareste???

A lavoro c'h ospesso a che fare con "Ativirus 2008 o 2009".

Le prime volte c'ho messo un pò, ma poi ho visto che era abastanza immediata la rimozione con Malwarebyte's.

Stasera però ne è arrivato uno che proprio sta messo male.

Innanzitutto, all'avvio, il mouse va per i ca##i suoi e apre e chiude icone e pagine a piacere.
Sopo tanti tentativi, forse riesco a farlo funzionare (il mouse). Ma spero di riuscirci anche domani.

Di far partire l'installaizone di Malwarebyte's non se ne parla. Ho provato con ComboFix, ma è la stessa cosa. Niente!

Stesso risultato anche in modalità provvisoria. Molte volte non i fa nemmeno entrare. Ci son riuscito un pai di volte, ma anche in M.P. non mi lancia nè Combo nè l'installazione di Malware.

Mi chiedevo: c'è qualche altra applicazione, magari specifica per questo virus, che potrei utilizzare?
Ne ho 4-5 di PC da fare domani mattina, e mi sarebbe di aiuto avere un tool per la rimozione (anche parziale) del virus.
Mi basterebbe anche qualcosa che mi permetta almeno di lanciare poi Malwarebyte's per far pulizia dell'"amico".

Attendo fiducioso consigli.

Segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1878747

considerando che i PC sono 4/5 puoi iniziare già a masterizzzare

Dopodichè procedi con la Guida in prima pagina

Ciao

[Francizio]

Originariamente inviato da Chill-Out

Segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1878747

considerando che i PC sono 4/5 puoi iniziare già a masterizzzare

Dopodichè procedi con la Guida in prima pagina

Ciao

Mi sa che rimando a domani.
Sarò solo probabilmente (i "capi" saranno forse fuori), quindi mi porto il lavoro avanti con calma...

Grazie mille per l'aiuto Chill.
E un saluto a tutta la sezione!

[Chill-Out]

[Dindi]

ciao a tutti.

grazie per l'utilissima guida. Ho eseguito anti-malware, adsquare, dr.web, hijackthis eliminando o mettendo in quarantena in base alla guida.

Il tutto fatto in modalità provvisioria.

Ora per avviare SDFIX.exe, devo farlo sempre in modalità provvisoria o posso tornare in modalità normale?


grazie.

[Chill-Out]

Originariamente inviato da Dindi

ciao a tutti.

grazie per l'utilissima guida. Ho eseguito anti-malware, adsquare, dr.web, hijackthis eliminando o mettendo in quarantena in base alla guida.

Il tutto fatto in modalità provvisioria.

Ora per avviare SDFIX.exe, devo farlo sempre in modalità provvisoria o posso tornare in modalità normale?


grazie.

Esattamente come da Guida http://www.hwupgrade.it/forum/showpo...82&postcount=2 quindi in modalità provvisoria F8

Ciao

PS: Sarebbe opportuno allegare i log per il controllo

[Dindi]

Originariamente inviato da Chill-Out

Esattamente come da Guida http://www.hwupgrade.it/forum/showpo...82&postcount=2 quindi in modalità provvisoria F8

Ciao

PS: Sarebbe opportuno allegare i log per il controllo

lo farò stasera! grazie.