Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility - Pagina 35

**Chill-Out** · 09-03-2009, 14:36

Quote:

Originariamente inviato da smoothness

salve , ho riscontrato un problema di trasferimento dati di firefox su tebe.us , seocash.us ecc. ecc.

Posto i log :

Mbam: http://www.fileqube.com/file/vKKSzWI178403

a2scan: http://www.fileqube.com/file/McQBkFnlc178404

cureit: (filtrato , non riesco ad upparlo :S)

hijackthis : http://www.fileqube.com/file/HTncgrI178406

Ciao saresti cortese da uppare i log su http://wikisend.com/ (CureIt compreso) in quanto Fileqube senbra aver problemi.

smoothness · 09-03-2009, 14:43

prima non andava , ora si fortunatamente :

cureit : http://wikisend.com/download/875470/cureit_filtrato.txt
mbam : http://wikisend.com/download/917718/mbam-log-2009-03-08 (21-25-17).txt
a2scan : http://wikisend.com/download/590308/...308-213907.txt
hijackthis : http://wikisend.com/download/529528/hijackthis.log

**Chill-Out** · 09-03-2009, 15:02

Quote:

Originariamente inviato da smoothness

prima non andava , ora si fortunatamente :

cureit : http://wikisend.com/download/875470/cureit_filtrato.txt
mbam : http://wikisend.com/download/917718/mbam-log-2009-03-08 (21-25-17).txt
a2scan : http://wikisend.com/download/590308/...308-213907.txt
hijackthis : http://wikisend.com/download/529528/hijackthis.log

Ciao dal log di MBAM

Quote:

Moduli della memoria infetti:
C:\WINDOWS\system32\autochk.dll (Trojan.FakeAlert) -> No action taken

si evince che non hai eliminato nulla -->> No action taken

quindi prima di procedere con una nuova scansione completa apri MBAM -> TAB File di log ed allega l'ultimo in ordine di tempo

smoothness · 09-03-2009, 15:12

ops

http://wikisend.com/download/674506/mbam-log-2009-03-08 (21-25-28).txt

**Chill-Out** · 09-03-2009, 15:41

Quote:

Originariamente inviato da smoothness

ops

http://wikisend.com/download/674506/mbam-log-2009-03-08 (21-25-28).txt

1 Nuova scansione completa con MBAM

2 Con il Browser chiuso esegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix cheked

Quote:

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Nokia FastStart] "C:\Programmi\Nokia\Nokia Music\NokiaMusic.exe" /command:faststart
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O21 - SSODL: Version3 - {8A0368DA-F97D-41FF-BCC6-575EF6EC1775} - (no file)

3 Segui scrupolosamente questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383 devi aggiornare il SO - i software complementari - proteggere il PC installando Antivirus e Firewall...........

smoothness · 09-03-2009, 16:52

grazie

**Chill-Out** · 09-03-2009, 16:54

Quote:

Originariamente inviato da smoothness

grazie

Prego

Helghast · 14-03-2009, 12:58

Ho seguito le istruzioni in prima pagina ma con scarsi risultati.
La differenza è che ora il logo "you have a security problem!" compare una volta su tre all'avvio del pc, mentre le pagine che vengono aperte di internet explorer sono diminuite(ma comunque ancora fastidiose).
Non riesco proprio a toglierlo e non ho la possibilità di formattare.

wjmat · 14-03-2009, 13:01

Quote:

Originariamente inviato da Helghast

Ho seguito le istruzioni in prima pagina ma con scarsi risultati.
La differenza è che ora il logo "you have a security problem!" compare una volta su tre all'avvio del pc, mentre le pagine che vengono aperte di internet explorer sono diminuite(ma comunque ancora fastidiose).
Non riesco proprio a toglierlo e non ho la possibilità di formattare.

ciao

carica secondo le regole di sezione i log richiesti nel primo post

Helghast · 15-03-2009, 00:51

Quote:

Originariamente inviato da wjmat

ciao

carica secondo le regole di sezione i log richiesti nel primo post

Salve, mi son accorto di aver saltato un passaggio precedentemente, ovvero la scansione completa con dr.web cureit.
Difatti dopo averla eseguita sembra che il problema sia stato risolto.
Comunque per maggiore sicurezza posto i log:

Mbam: http://wikisend.com/download/588498/...(16-14-38).txt
A2scan: http://wikisend.com/download/536430/...314-164851.txt
CureIt: http://wikisend.com/download/950336/CureIt.log
Hijackthis: http://wikisend.com/download/541366/hijackthis.log

**Chill-Out** · 15-03-2009, 10:42

Quote:

Originariamente inviato da Helghast

Salve, mi son accorto di aver saltato un passaggio precedentemente, ovvero la scansione completa con dr.web cureit.
Difatti dopo averla eseguita sembra che il problema sia stato risolto.
Comunque per maggiore sicurezza posto i log:

Mbam: http://wikisend.com/download/588498/...(16-14-38).txt
A2scan: http://wikisend.com/download/536430/...314-164851.txt
CureIt: http://wikisend.com/download/950336/CureIt.log
Hijackthis: http://wikisend.com/download/541366/hijackthis.log

Ciao come indicato in Guida avresti dovuto disabilitare il ripristino conf.sistema, e fare pulizia con ATF Cleaner, detto ciò con il Browser chiuso esegui HijackThis clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix cheked

Quote:

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://skfjkhcdcsh.com/?uid=94bb0d75621e550216b1634e56be655bfd0b55c1&os=513&par= c1
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) -
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} -
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) -
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} (Java Plug-in 1.6.0_05) -
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.6.0_06) -
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) -
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) -

dopodichè leggi questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383 dove troveria le indicazioni su come roteggere il PC - aggiornare il SO ed il parco software complementare, ad esempio devi aggiore Java all'ultima versione, terminato l'aggiornamento da Pannello di controllo - Installazione applicazioni disinstalli le versioni obsolete

Helghast · 15-03-2009, 13:06

Quote:

Originariamente inviato da Chill-Out

Ciao come indicato in Guida avresti dovuto disabilitare il ripristino conf.sistema, e fare pulizia con ATF Cleaner, detto ciò con il Browser chiuso esegui HijackThis clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix cheked

dopodichè leggi questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383 dove troveria le indicazioni su come roteggere il PC - aggiornare il SO ed il parco software complementare, ad esempio devi aggiore Java all'ultima versione, terminato l'aggiornamento da Pannello di controllo - Installazione applicazioni disinstalli le versioni obsolete

Effettivamente per il ripristino avevo fatto un po di confusione, ma la pulizia con ATF cleaner l'avevo effettuata.
Purtroppo ora HijackThis si impalla e non riesco quindi a terminare la sua scansione.
Ti ringrazio per la guida che ora seguirò.

gatsu83 · 21-03-2009, 09:12

salve a tutti! ieri mi son fatto una bella scan con malwarebytes, il ragazzo ha trovato qualche trojan

ora, dopo aver fatto pulizia mi compare un errore quando vado su:

strumenti, opzioni internet

operazione annullata.sul computer sono attive delle restrizioni. contattare l'amministratore di sistema

sono l'unico amministratore/utente del pc... che è successo ora?

questo è il log della scansione

http://www.fileqube.com/file/UyAdoz182102

questo invece è quello di hijackthis

http://www.fileqube.com/file/HGKHCrsvM182103

**Chill-Out** · 21-03-2009, 09:22

Segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1933875 e allega i log per il controllo dove appena indicato

starmar · 22-03-2009, 20:30

Come da titolo, mi ritrovo alle prese cn un pc che ha preso malware antivirus 2009.
Ho installare malware antybytes e ho rimosso i vari rogue trovati, ho disabilitato il processo all awio, ho eliminato tutta la cartella da C, e ho riparato i registri con ccleaner. MA NIENTE.
Il sistema non parte. CArica Xp, ma rimane solo sfondo senza far apparire la barra degli strumenti e tutto il resto.

Aiutatemi vi prego , gazie a tutti.

ho trovato guide analoghre in rete ma non è cambaito niente... aiutatemi!

**Chill-Out** · 22-03-2009, 20:40

Quote:

Originariamente inviato da starmar

Come da titolo, mi ritrovo alle prese cn un pc che ha preso malware antivirus 2009.
Ho installare malware antybytes e ho rimosso i vari rogue trovati, ho disabilitato il processo all awio, ho eliminato tutta la cartella da C, e ho riparato i registri con ccleaner. MA NIENTE.
Il sistema non parte. CArica Xp, ma rimane solo sfondo senza far apparire la barra degli strumenti e tutto il resto.

Aiutatemi vi prego , gazie a tutti.

ho trovato guide analoghre in rete ma non è cambaito niente... aiutatemi!

Segui la Guida in prima pagina ed allega i log senza quelli non possiamo esserti di aiuto

starmar · 22-03-2009, 22:43

Non sono sicuro che in provvisoria mi permetta di installare hijackthis, nonostante sia amministratore...

**Chill-Out** · 22-03-2009, 22:45

Quote:

Originariamente inviato da starmar

Non sono sicuro che in provvisoria mi permetta di installare hijackthis, nonostante sia amministratore...

Scusa ma HJT è l'ultimo dei tool da utilizzare inoltre non prevede installazione

sergiomontagna · 24-04-2009, 21:36

Non riesco più ad uscire in internet
cureit e a2scan quindi non riesco ad aggiornarli, mentre non si istalla mbam :
hijackthis : http://wikisend.com/download/616574/hijackthis.txt

Mi date qualche consiglio
grazie

**Chill-Out** · 24-04-2009, 22:26

Quote:

Originariamente inviato da sergiomontagna

Non riesco più ad uscire in internet
cureit e a2scan quindi non riesco ad aggiornarli, mentre non si istalla mbam :
hijackthis : http://wikisend.com/download/616574/hijackthis.txt

Mi date qualche consiglio
grazie

Ciao e benvenuto per il momento segui questa Guida per creare e disinfettare il PC con Avira Rescue Disk

In questo caso è necessario creare il CD da un PC pulito, chiedi la collaborazione di un amico, conoscente.....etc.....

21-03-2009, 09:12	#693
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	salve a tutti! ieri mi son fatto una bella scan con malwarebytes, il ragazzo ha trovato qualche trojan ora, dopo aver fatto pulizia mi compare un errore quando vado su: strumenti, opzioni internet operazione annullata.sul computer sono attive delle restrizioni. contattare l'amministratore di sistema sono l'unico amministratore/utente del pc... che è successo ora? questo è il log della scansione http://www.fileqube.com/file/UyAdoz182102 questo invece è quello di hijackthis http://www.fileqube.com/file/HGKHCrsvM182103 Ultima modifica di gatsu83 : 21-03-2009 alle 09:16.

21-03-2009, 09:22	#694
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1933875 e allega i log per il controllo dove appena indicato __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

24-04-2009, 21:36	#699
sergiomontagna Junior Member Iscritto dal: Apr 2009 Messaggi: 2	spyware protect 2009 Non riesco più ad uscire in internet cureit e a2scan quindi non riesco ad aggiornarli, mentre non si istalla mbam : hijackthis : http://wikisend.com/download/616574/hijackthis.txt Mi date qualche consiglio grazie

09-03-2009, 14:43	#682
smoothness Member Iscritto dal: Feb 2009 Città: Cosenza Messaggi: 59	prima non andava , ora si fortunatamente : cureit : http://wikisend.com/download/875470/cureit_filtrato.txt mbam : http://wikisend.com/download/917718/mbam-log-2009-03-08 (21-25-17).txt a2scan : http://wikisend.com/download/590308/...308-213907.txt hijackthis : http://wikisend.com/download/529528/hijackthis.log

09-03-2009, 15:12	#684
smoothness Member Iscritto dal: Feb 2009 Città: Cosenza Messaggi: 59	ops http://wikisend.com/download/674506/mbam-log-2009-03-08 (21-25-28).txt

09-03-2009, 16:52	#686
smoothness Member Iscritto dal: Feb 2009 Città: Cosenza Messaggi: 59	grazie

14-03-2009, 12:58	#688
Helghast Member Iscritto dal: Mar 2009 Messaggi: 82	Ho seguito le istruzioni in prima pagina ma con scarsi risultati. La differenza è che ora il logo "you have a security problem!" compare una volta su tre all'avvio del pc, mentre le pagine che vengono aperte di internet explorer sono diminuite(ma comunque ancora fastidiose). Non riesco proprio a toglierlo e non ho la possibilità di formattare.

22-03-2009, 20:30	#695
starmar Senior Member Iscritto dal: Nov 2008 Messaggi: 583	Come da titolo, mi ritrovo alle prese cn un pc che ha preso malware antivirus 2009. Ho installare malware antybytes e ho rimosso i vari rogue trovati, ho disabilitato il processo all awio, ho eliminato tutta la cartella da C, e ho riparato i registri con ccleaner. MA NIENTE. Il sistema non parte. CArica Xp, ma rimane solo sfondo senza far apparire la barra degli strumenti e tutto il resto. Aiutatemi vi prego , gazie a tutti. ho trovato guide analoghre in rete ma non è cambaito niente... aiutatemi!

22-03-2009, 22:43	#697
starmar Senior Member Iscritto dal: Nov 2008 Messaggi: 583	Non sono sicuro che in provvisoria mi permetta di installare hijackthis, nonostante sia amministratore...

Strumenti
Mostra una versione stampabile Invia questa pagina per email