Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[sergiomontagna]

grazie mille
ho fatto quanto mi dicevi e mi sembra che il pc vada di nuovo bene.
cmq allego il file log di hijackthis

http://wikisend.com/download/462866/hijackthis.log

mi fai sapere se va tutto bene

P.s. mi puoi indicare qualche articolo per leggere sugli indirizzi IP da bloccare e sui programma

(scusate se il mio linguaggio non è molto tecnico)

[Chill-Out]

Originariamente inviato da sergiomontagna

grazie mille
ho fatto quanto mi dicevi e mi sembra che il pc vada di nuovo bene.
cmq allego il file log di hijackthis

http://wikisend.com/download/462866/hijackthis.log

mi fai sapere se va tutto bene

P.s. mi puoi indicare qualche articolo per leggere sugli indirizzi IP da bloccare e sui programma

(scusate se il mio linguaggio non è molto tecnico)

Ciao sarebbe opportuno allegare tutti i log richiesti in Guida in quando dal log di HJT emerge qualche problemino

[Alby_ao]

Ho seguito il 3ad come mi hai consigliato nell'altro.

Primo problema ho installato Malwarebytes' Anti-Malware ma non riesce a connettersi per scaricare gli aggiornamenti (la stessa cosa, ho notato, mi succede con Avira). Preciso che il collegamento a internet (con un router atlantis) va perfettamente (sto usando il pc "da curare" in questo momento)

Questo comunque è il log di Malwarebytes:

http://www.fileqube.com/file/FEEIdFPg194237

Questo è il log di a-squared (questo è riuscito a connettersi e a scaricare gli aggiornamenti)
http://www.fileqube.com/file/ecTuKkXxx194242

Questo è il log di CureIT (per lo snellimento ho dovuto usare un altro pc, in quanto il file .bat da usare per la procedura non andava (faceva la stessa cosa che capita con regedit e il promt del comandi - via tutte le icone, e riavvio del solo explorer)
Edit: Link corretto: http://www.fileqube.com/file/TtoaeZ194699


Questo è il log di Hijackthis:
http://www.fileqube.com/file/ZaIvxYaA194306


Per il momento grazie

[wjmat]

Originariamente inviato da Alby_ao

Ho seguito il 3ad come mi hai consigliato nell'altro.

Primo problema ho installato Malwarebytes' Anti-Malware ma non riesce a connettersi per scaricare gli aggiornamenti (la stessa cosa, ho notato, mi succede con Avira). Preciso che il collegamento a internet (con un router atlantis) va perfettamente (sto usando il pc "da curare" in questo momento)

Questo comunque è il log di Malwarebytes:

http://www.fileqube.com/file/FEEIdFPg194237

Questo è il log di a-squared (questo è riuscito a connettersi e a scaricare gli aggiornamenti)
http://www.fileqube.com/file/ecTuKkXxx194242

Questo è il log di CureIT (per lo snellimento ho dovuto usare un altro pc, in quanto il file .bat da usare per la procedura non andava (faceva la stessa cosa che capita con regedit e il promt del comandi - via tutte le icone, e riavvio del solo explorer)
http://www.fileqube.com/file/ZaIvxYaA194306

Questo è il log di Hijackthis:
http://www.fileqube.com/file/ZaIvxYaA194306


Per il momento grazie

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {E803AF4C-A0F9-43BE-A501-FA6F0A7D8E59} (WebUploadX Control) - http://www.sviluppofoto.net/WebUploadProj.cab

devi aggiornare
Windows al service pack 3
Explorer alla versione 7
non si vede o è disattivato il firewall


il link al log di cureit mi porta a quello di hjt

[Alby_ao]

Ho editato il link al file di cureIT, fixato i file con Hjthis, ma permane il problema di regedit, del prompt dei comandi e del mancato aggiornamento di avira

[wjmat]

Originariamente inviato da Alby_ao

Ho editato il link al file di cureIT, fixato i file con Hjthis, ma permane il problema di regedit, del prompt dei comandi e del mancato aggiornamento di avira

per il regedit e blocchi vedi qui
http://www.hwupgrade.it/forum/showpo...82&postcount=2

[Alby_ao]

Originariamente inviato da wjmat

per il regedit e blocchi vedi qui
http://www.hwupgrade.it/forum/showpo...82&postcount=2

Ho provato, ma nulla, regedit non va 8così come il prompt dei comandi). Evidentemente non è un problema dovuto ai virus, dovrò rassegnarmi a reinstallare xp

Comunque grazie per l'aiuto e i consigli

[wjmat]

Originariamente inviato da Alby_ao

Ho provato, ma nulla, regedit non va 8così come il prompt dei comandi). Evidentemente non è un problema dovuto ai virus, dovrò rassegnarmi a reinstallare xp

Comunque grazie per l'aiuto e i consigli

comincia ad aggiornare al sp3 e IE alla 7, il più delle volte vengono risolti molti problemi

[Alby_ao]

Fatto ieri sera, prima di postare il msg precedente; purtroppo nessun cambiamento

Grazie

[talamundele]

Ciao, ho system security sul portatile, non riesco a seguire la procedura per la rimozione perchè, dopo aver aperto risorse del computer, cliccando su proprietà non succede niente, ho scaricato atf cleaner ed anche qui, quando lo apro e do il run non succede niente, e come se il virus avesse bloccato gli input, stessa cosa nel pannello di controllo, riesco ad aprirlo ma non posso aprire gli altri sottomenù, qualche consiglio?
grazie

[Chill-Out]

Originariamente inviato da talamundele

Ciao, ho system security sul portatile, non riesco a seguire la procedura per la rimozione perchè, dopo aver aperto risorse del computer, cliccando su proprietà non succede niente, ho scaricato atf cleaner ed anche qui, quando lo apro e do il run non succede niente, e come se il virus avesse bloccato gli input, stessa cosa nel pannello di controllo, riesco ad aprirlo ma non posso aprire gli altri sottomenù, qualche consiglio?
grazie

Ti avevo già indicato come procedere, ovvero creara sul Pc sano il Rescue Disk di Avira esattamente come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1689812

[talamundele]

ciao
non riesco ad aprire proprietà in risorse del pc e non riesco a lanciare i programmi

[talamundele]

rispetto a ieri ora riesco ad utilizzare il portatile, per questo ho provato a seguire la procedura indicata, ma se non posso lanciare i programmi non saprei come fare

[Chill-Out]

Originariamente inviato da talamundele

ciao
non riesco ad aprire proprietà in risorse del pc e non riesco a lanciare i programmi

Leggi la Guida che ti ho linkato http://www.hwupgrade.it/forum/showthread.php?t=1689812 che consiste nel creare un CD dal PC sano per disinfettare quello malato, accedendo al PC direttamente dal CD.

[talamundele]

ok, farò così,
grazie

[The Raziel]

salve, grazie alle vostre guide sono riucito a togliere questi spyware, solo che adesso il mio pc non va piu su internet e non riesco a attivare il firewall di xp!
mi viene scritto quando cerco di avviarlo "impossibile avviare il servizio windows firewall/condivisione connessione internet (ICS), pensavo dii dover riparare l'installazione di xp ma non trovo il cd...possedendo un altro pc cn installato lo stesso xp che file devo copiarmi per risolvere il problema?

[Chill-Out]

Originariamente inviato da The Raziel

salve, grazie alle vostre guide sono riucito a togliere questi spyware, solo che adesso il mio pc non va piu su internet e non riesco a attivare il firewall di xp!
mi viene scritto quando cerco di avviarlo "impossibile avviare il servizio windows firewall/condivisione connessione internet (ICS), pensavo dii dover riparare l'installazione di xp ma non trovo il cd...possedendo un altro pc cn installato lo stesso xp che file devo copiarmi per risolvere il problema?

Per poterti aiutare abbiamo bisogno di vedere i log

[Masterino]

ragazzi ho seguito tutta la guida... Come son messo? Questo è il log di hijackthis http://www.fileqube.com/file/oQZOaw201463

[wjmat]

Originariamente inviato da Masterino

ragazzi ho seguito tutta la guida... Come son messo? Questo è il log di hijackthis http://www.fileqube.com/file/oQZOaw201463

ciao

vorremmo vedere anche gli altri log, grazie

[Masterino]

Rieccomi Ecco i log...

http://www.fileqube.com/file/NDcDHLZIX201793

http://www.fileqube.com/file/CficMPWx201791

http://www.fileqube.com/file/PIBAWPdY201792

http://www.fileqube.com/file/tCRmMdXWm201790