Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility - Pagina 3

**Chill-Out** · 18-08-2008, 15:42

Quote:

Originariamente inviato da stex21

ops avevo uppato quello sbagliato

questo è quello giusto

http://www.fileqube.com/shared/xtfrrLL84075

Prosegui con i punti successivi

stex21 · 18-08-2008, 16:18

LOG con A-SQUARED

http://www.fileqube.com/shared/EscDm84094

**Chill-Out** · 18-08-2008, 16:26

Quote:

Originariamente inviato da stex21

LOG con A-SQUARED

http://www.fileqube.com/shared/EscDm84094

Prosegui con CureIt -> leggi bene le istruzioni e HijackThis, ricorda di allegare i log

stex21 · 18-08-2008, 18:07

LOG con CUREIT

http://www.fileqube.com/shared/pCDqOB84124

**Chill-Out** · 18-08-2008, 22:30

Quote:

Originariamente inviato da stex21

LOG con CUREIT

http://www.fileqube.com/shared/pCDqOB84124

stex21 allega stò benedetto log di HJT

stex21 · 18-08-2008, 23:29

Quote:

Originariamente inviato da Chill-Out

stex21 allega stò benedetto log di HJT

lo faccio domani mattina. il computer nn è il mio, quindi nn sono sul posto per poterlo fare

domani mattina vado a farlo e te lo allego

il mio computer è vergine peggio di adrianA lima

**Chill-Out** · 18-08-2008, 23:34

Quote:

Originariamente inviato da stex21

lo faccio domani mattina. il computer nn è il mio, quindi nn sono sul posto per poterlo fare

domani mattina vado a farlo e te lo allego

il mio computer è vergine peggio di adrianA lima

Aggiornami anche sullo stato del PC perchè temo che non abbiamo finito.

stex21 · 19-08-2008, 09:04

Quote:

Originariamente inviato da Chill-Out

Aggiornami anche sullo stato del PC perchè temo che non abbiamo finito.

temo anche io purtroppo. dopo aver rimosso un po di schifo inizia a nn vedersi il menu' start. probabilmente quelche virus puntava ai comandi del menù start e togliendo quelli va in malora. e poi anche sul desktop le icone non vanno. ora sto andando a recuperare un HD esterno e poi vado la. nel primo pomeriggio dovrei saperti gia dire qualcosa

xcdegasp · 19-08-2008, 10:29

la guida nellaparte sottostante le scansioni indica le varie guide disposnibili tra cui:
Explorer.exe sparito? niente più desktop? Ecco la soluzione! (ripristinare le icone sparite)

quindi non perderti d'animo è sempre per colpa dell'infezione che non hai il desktop

stex21 · 19-08-2008, 11:05

LOG CON HIJACKTHIS

http://www.fileqube.com/shared/IcGEEB84656

xcdegasp · 19-08-2008, 11:52

Quote:

Originariamente inviato da stex21

LOG CON HIJACKTHIS

http://www.fileqube.com/shared/IcGEEB84656

fixa:

Codice:

R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKUS\S-1-5-21-1935655697-162531612-725345543-1009\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background (User 'andre2')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Ilaria\Menu Avvio\Programmi\IMVU\Run IMVU.lnk
O15 - Trusted Zone: www.nodialup.name
O15 - Trusted Zone: www.sgnappo.com
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.whatsnew.name
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73
O20 - Winlogon Notify: cbxwxwu - cbxwxwu.dll (file missing)
O20 - Winlogon Notify: wvuursp - wvuursp.dll (file missing)

inoltre puoi sempre fixare tutte le O16

poi mi rifaresti due nuove scnsioni con malwarebytes e a-squared?

stex21 · 19-08-2008, 13:32

fixati. ora sto procedendo alle due scansioni. appena finiscono posto i log

xcdegasp · 19-08-2008, 13:37

ottimo

stex21 · 19-08-2008, 14:06

LOG CON MALEWAREBYTES

http://www.fileqube.com/shared/yKGPweTT85088

**Chill-Out** · 19-08-2008, 14:25

Al termine della scansioen con A-Sqaured fai girare questo tool

scarica SDFix e salvalo sul Desktop
Doppio click su SDFix.exe e il tool andrà ad estrarsi in C:\SDFix
Riavvia il sistema in modalità provvisoria F8
Apri la cartella SDFix in C:\ e fai un doppio click su RunThis.bat per lanciare lo script
seleziona Y per avviare la pulizia
Quando richiesto premi un tasto per riavviare
(il sistema impiegherà più tempo in fase di avvio perchè lo script eseguirà l'eliminazione dei file trovati)
Finito il caricamento dovresti visualizzare il messaggio "Finished"
Premi un tasto per terminare lo script e ricaricare le icone del desktop
Il log sarà visualizzato automaticamente,altrimenti potrai trovarlo in C:\SDFix\Report.txt
http://downloads.andymanchesta.com/R...ools/SDFix.exe

oltre al log di SSFix allega nuovo log di HJT

stex21 · 19-08-2008, 14:53

LOG CON A-SQUARED

http://www.fileqube.com/shared/xjwTnlp85145

stex21 · 19-08-2008, 15:14

LOG CON SDfix

http://www.fileqube.com/shared/LGLZpyJ85149

NUOVO LOG CON HJT

http://www.fileqube.com/shared/uHUhTIKA85150

**Chill-Out** · 19-08-2008, 15:19

Fixa

O17 - HKLM\System\CCS\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73

allega nuovo log e dimmi come và

stex21 · 19-08-2008, 15:28

LOG CON HJT

http://www.fileqube.com/shared/TouinLEnQ85153

**Chill-Out** · 19-08-2008, 15:30

Quote:

Originariamente inviato da stex21

LOG CON HJT

http://www.fileqube.com/shared/TouinLEnQ85153

Come mai sono ancora qui:

O17 - HKLM\System\CCS\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73

18-08-2008, 16:18	#42
stex21 Senior Member Iscritto dal: Sep 2006 Città: Gallarate(VA) Messaggi: 2020	LOG con A-SQUARED http://www.fileqube.com/shared/EscDm84094 __________________ Anyone Is Perfect -- Impossible Is Nothing iPhone 6S Plus - MAC BOOK PRO 13" - iPad 3 Cisco CCNA Certification

18-08-2008, 18:07	#44
stex21 Senior Member Iscritto dal: Sep 2006 Città: Gallarate(VA) Messaggi: 2020	LOG con CUREIT http://www.fileqube.com/shared/pCDqOB84124 __________________ Anyone Is Perfect -- Impossible Is Nothing iPhone 6S Plus - MAC BOOK PRO 13" - iPad 3 Cisco CCNA Certification

19-08-2008, 10:29	#49
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	la guida nellaparte sottostante le scansioni indica le varie guide disposnibili tra cui: Explorer.exe sparito? niente più desktop? Ecco la soluzione! (ripristinare le icone sparite) quindi non perderti d'animo è sempre per colpa dell'infezione che non hai il desktop __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

19-08-2008, 11:05	#50
stex21 Senior Member Iscritto dal: Sep 2006 Città: Gallarate(VA) Messaggi: 2020	LOG CON HIJACKTHIS http://www.fileqube.com/shared/IcGEEB84656 __________________ Anyone Is Perfect -- Impossible Is Nothing iPhone 6S Plus - MAC BOOK PRO 13" - iPad 3 Cisco CCNA Certification

19-08-2008, 13:32	#52
stex21 Senior Member Iscritto dal: Sep 2006 Città: Gallarate(VA) Messaggi: 2020	fixati. ora sto procedendo alle due scansioni. appena finiscono posto i log __________________ Anyone Is Perfect -- Impossible Is Nothing iPhone 6S Plus - MAC BOOK PRO 13" - iPad 3 Cisco CCNA Certification

19-08-2008, 13:37	#53
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	ottimo __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

19-08-2008, 14:06	#54
stex21 Senior Member Iscritto dal: Sep 2006 Città: Gallarate(VA) Messaggi: 2020	LOG CON MALEWAREBYTES http://www.fileqube.com/shared/yKGPweTT85088 __________________ Anyone Is Perfect -- Impossible Is Nothing iPhone 6S Plus - MAC BOOK PRO 13" - iPad 3 Cisco CCNA Certification

19-08-2008, 14:25	#55
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Al termine della scansioen con A-Sqaured fai girare questo tool scarica SDFix e salvalo sul Desktop Doppio click su SDFix.exe e il tool andrà ad estrarsi in C:\SDFix Riavvia il sistema in modalità provvisoria F8 Apri la cartella SDFix in C:\ e fai un doppio click su RunThis.bat per lanciare lo script seleziona Y per avviare la pulizia Quando richiesto premi un tasto per riavviare (il sistema impiegherà più tempo in fase di avvio perchè lo script eseguirà l'eliminazione dei file trovati) Finito il caricamento dovresti visualizzare il messaggio "Finished" Premi un tasto per terminare lo script e ricaricare le icone del desktop Il log sarà visualizzato automaticamente,altrimenti potrai trovarlo in C:\SDFix\Report.txt http://downloads.andymanchesta.com/R...ools/SDFix.exe oltre al log di SSFix allega nuovo log di HJT __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

19-08-2008, 14:53	#56
stex21 Senior Member Iscritto dal: Sep 2006 Città: Gallarate(VA) Messaggi: 2020	LOG CON A-SQUARED http://www.fileqube.com/shared/xjwTnlp85145 __________________ Anyone Is Perfect -- Impossible Is Nothing iPhone 6S Plus - MAC BOOK PRO 13" - iPad 3 Cisco CCNA Certification

19-08-2008, 15:14	#57
stex21 Senior Member Iscritto dal: Sep 2006 Città: Gallarate(VA) Messaggi: 2020	LOG CON SDfix http://www.fileqube.com/shared/LGLZpyJ85149 NUOVO LOG CON HJT http://www.fileqube.com/shared/uHUhTIKA85150 __________________ Anyone Is Perfect -- Impossible Is Nothing iPhone 6S Plus - MAC BOOK PRO 13" - iPad 3 Cisco CCNA Certification

19-08-2008, 15:19	#58
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Fixa O17 - HKLM\System\CCS\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73 O17 - HKLM\System\CS1\Services\Tcpip\..\{0F96FB3B-9A5D-483E-AABD-3502B2C01008}: NameServer = 85.255.116.23 85.255.112.73 allega nuovo log e dimmi come và __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

19-08-2008, 15:28	#59
stex21 Senior Member Iscritto dal: Sep 2006 Città: Gallarate(VA) Messaggi: 2020	LOG CON HJT http://www.fileqube.com/shared/TouinLEnQ85153 __________________ Anyone Is Perfect -- Impossible Is Nothing iPhone 6S Plus - MAC BOOK PRO 13" - iPad 3 Cisco CCNA Certification

Strumenti
Mostra una versione stampabile Invia questa pagina per email