Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Chill-Out]

Originariamente inviato da gabrielilrabbino

Dr.Web CureIt
http://www.mediafire.com/?2nujjkyyfoj

Il log è incompleto, inoltre come chiesto in precedenza riporta per esteso l'errore legato a wscapi.dll.

[gabrielilrabbino]

Originariamente inviato da Chill-Out

Il log è incompleto, inoltre come chiesto in precedenza riporta per esteso l'errore legato a wscapi.dll.

ecco sapevo era incompleto,e solo che con il programma per snellire il log,faccio tutto come procedura ma mi dice che non trova il file però lo crea come hai potuto vedere a metà. comunque sono in ufficio ora,quindi l'errore non posso scrivertelo per intero,stasera quando torno a casa lo riporto,e magari riprovo a fare il log,

[gabrielilrabbino]

come si suol dire un immagine più di mille parole

http://www.mediafire.com/imageview.p...ey=2kwmoym2vik

grazie per l'attenzione,per il log mi dice che non trova il file e me lo crea a metà vuoi che ti posto quello intero?

[Chill-Out]

Originariamente inviato da gabrielilrabbino

come si suol dire un immagine più di mille parole

http://www.mediafire.com/imageview.p...ey=2kwmoym2vik

grazie per l'attenzione,per il log mi dice che non trova il file e me lo crea a metà vuoi che ti posto quello intero?

Allega solo la parte finale, quella inerente la rilevazione rimozione + uno screenshot del Centro sicurezza PC

[gabrielilrabbino]

allora ecco il log di cureit,solo la parte finale
http://www.mediafire.com/?kljdk13ezeu
ps.i vari paperina che trova come infetti non so cosa siano,cioè non ricordo che programma ho rinominato paperina per farlo partire mi sa combofix.

ed ecco il mio misero centro sicurezza,non posso selezionare nulla
http://www.mediafire.com/imageview.p...ey=vhmbvxmzytm

[Chill-Out]

Originariamente inviato da gabrielilrabbino

allora ecco il log di cureit,solo la parte finale
http://www.mediafire.com/?kljdk13ezeu
ps.i vari paperina che trova come infetti non so cosa siano,cioè non ricordo che programma ho rinominato paperina per farlo partire mi sa combofix.

ed ecco il mio misero centro sicurezza,non posso selezionare nulla
http://www.mediafire.com/imageview.p...ey=vhmbvxmzytm

La situazione è diversa da come me l'avevi descritta, comunque loggato come amministatore

Start - nel box bianco digita CMD

Tasto dx del mouse sull'icona del prompt ed esegui com amministratore

digita winmgmt /verifyrepository

riporta nel prossimo post la digitura che ti restituisce.

[gabrielilrabbino]

allora ho fatto come hai detto, ecco il risultato
http://www.mediafire.com/imageview.p...ey=mdugadzzkwj

[robibo68]

salve a tutti, avrei bisogno del vostro aiuto.
mia figlia si è beccata il maledetto Malware Defense
ho provato a seguire la vostra guida postata in prima pagina, con l'unico problema che nessuno tra gli antivirus indicati parte (malware byte, agv, avira, ecc. ecc.) con la sola esclusione di Cure It che mi ha riportato come nota "Backdoor.tdss.565"-Eradicato.
Ho provato con Avira Rescue Disk e mi ha trovato una serie di worm che mi ha cancellato, infatti ora il Malware Defense sembra non essere più presente, non mi si aprono le finestre antivirus in automatico e i messaggi del Centro Sicurezza Pc sono cessati.
Non riesco però ad installare e a far partire nessun antivirus e la cosa mi scoccia.
Ho provato a lanciare antivir-rootkit (dopo aver constatato che nessun altro antivirus funziona) che mi ha dato questo log:
Results:
Hidden key : HKEY_USERS\.DEFAULT\Software\h8srt
Hidden key : HKEY_LOCAL_MACHINE\System\ControlSet001\Services\H8SRTd.sys\modules
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet001\Services\H8SRTd.sys -> start
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet001\Services\H8SRTd.sys -> type
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet001\Services\H8SRTd.sys -> imagepath
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet001\Services\H8SRTd.sys -> group
Hidden key : HKEY_LOCAL_MACHINE\System\ControlSet002\Services\H8SRTd.sys\modules
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet002\Services\H8SRTd.sys -> start
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet002\Services\H8SRTd.sys -> type
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet002\Services\H8SRTd.sys -> imagepath
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet002\Services\H8SRTd.sys -> group
Hidden key : HKEY_LOCAL_MACHINE\Software\h8srt
Hidden key : HKEY_USERS\S-1-5-20\Software\h8srt
Hidden key : HKEY_USERS\S-1-5-19\Software\h8srt
Hidden key : HKEY_USERS\S-1-5-21-842925246-706699826-1060284298-1002\Software\h8srt

--------------------------------------------------------------------------------------------------------
Files: 0/0
Registry items: 15/263581
Processes: 0/38
Scan time: 00:02:02
--------------------------------------------------------------------------------------------------------
Active processes:
- sqpmqdtw.exe (PID 2712) (Avira AntiRootkit Tool)
- System (PID 4)
- smss.exe (PID 484)
- csrss.exe (PID 700)
- winlogon.exe (PID 724)
- services.exe (PID 768)
- lsass.exe (PID 780)
- svchost.exe (PID 944)
- svchost.exe (PID 1020)
- svchost.exe (PID 1064)
- svchost.exe (PID 1128)
- svchost.exe (PID 1272)
- spoolsv.exe (PID 1528)
- AppleMobileDeviceService.exe (PID 1604)
- jqs.exe (PID 1648)
- svchost.exe (PID 1672)
- NMSAccessU.exe (PID 1740)
- svchost.exe (PID 1756)
- slserv.exe (PID 1820)
- svchost.exe (PID 1856)
- alg.exe (PID 164)
- wmiapsrv.exe (PID 828)
- explorer.exe (PID 888)
- igfxtray.exe (PID 1440)
- hkcmd.exe (PID 584)
- SOUNDMAN.EXE (PID 604)
- jusched.exe (PID 436)
- iTunesHelper.exe (PID 688)
- 4mtcsb.exe (PID 1296)
- ctfmon.exe (PID 1380)
- GoogleToolbarNotifier.exe (PID 592)
- NWCU.exe (PID 1308)
- svchost.exe (PID 1580)
- soffice.exe (PID 1236)
- soffice.bin (PID 2052)
- iPodService.exe (PID 2232)
- taskmgr.exe (PID 2520)
- avirarkd.exe (PID 2680)"
Ho quindi cercato con regedit le suddette chiavi nel registro senza successo.
Cosa posso fare ?
Grazie per chi vorrà aiutarmi.

[Chill-Out]

Originariamente inviato da robibo68

salve a tutti, avrei bisogno del vostro aiuto.
mia figlia si è beccata il maledetto Malware Defense
ho provato a seguire la vostra guida postata in prima pagina, con l'unico problema che nessuno tra gli antivirus indicati parte (malware byte, agv, avira, ecc. ecc.) con la sola esclusione di Cure It che mi ha riportato come nota "Backdoor.tdss.565"-Eradicato.
Ho provato con Avira Rescue Disk e mi ha trovato una serie di worm che mi ha cancellato, infatti ora il Malware Defense sembra non essere più presente, non mi si aprono le finestre antivirus in automatico e i messaggi del Centro Sicurezza Pc sono cessati.
Non riesco però ad installare e a far partire nessun antivirus e la cosa mi scoccia.
Ho provato a lanciare antivir-rootkit (dopo aver constatato che nessun altro antivirus funziona) che mi ha dato questo log:

Segui la Guida in prima pagina, nell'eventualità riscontrassi problemi al Post # 3 trovi la guida specifica per Malware Defense.

[Chill-Out]

Originariamente inviato da gabrielilrabbino

allora ho fatto come hai detto, ecco il risultato
http://www.mediafire.com/imageview.p...ey=mdugadzzkwj

Nulla di anomalo, c'è qualcosa che non quadra.

[gabrielilrabbino]

Originariamente inviato da Chill-Out

Nulla di anomalo, c'è qualcosa che non quadra.

uff lo sapevo,come posso risolvere,ma è un virus oppure un problema di installazione del firewall o altro? posso risolvere non so ripristinando? reinstallando il firewall se è possibile non so

[arch.carlos]

QUESTO E' IL LOG DI Malwarebytes' Anti-Malware 1.43 :

Log rimosso leggere le Regole di sezione.

COSA DEVO FARE ORA??

[Chill-Out]

Originariamente inviato da arch.carlos

COSA DEVO FARE ORA??

Semplicemente seguire la Guida in prima pagina ed allegare i log nel rispetto delle Regole di sezione.

[robibo68]

non avevo visto il 3° post, scusa.
ho fatto la scansione con combofix, ti posto il log:

Log rimosso leggere le Regole di sezione / Guida in prima pagina.

posso procedere con mbam?

[robibo68]

CENTRO! Sono finalmente riuscito a far partire Mbam, ha trovato quello che c'era da trovare, l'ha eliminato e ora sembra tutto ok!
Grazie gente, vi devo un favorone!

[cionci]

Originariamente inviato da robibo68

CENTRO! Sono finalmente riuscito a far partire Mbam, ha trovato quello che c'era da trovare, l'ha eliminato e ora sembra tutto ok!
Grazie gente, vi devo un favorone!

Devi postare tutti i log come richiesto in prima pagina, altrimenti non è sicuro che tu sia completamente disinfestato.

[robibo68]

MBAM:

Log rimosso leggere le Regole di sezione / Guida in prima pagina.

[robibo68]

Hijackthis:

Log rimosso leggere le Regole di sezione / Guida in prima pagina.

[gabrielilrabbino]

scusami robibo,ma non te gli controleranno mai così,devi postarli come è richiesto,devi hostarli e poi postare il link.
comunque chidl per il mio prob del wscapi.dll nulla vero?

[wjmat]

Originariamente inviato da gabrielilrabbino

scusami robibo,ma non te gli controleranno mai così,devi postarli come è richiesto,devi hostarli e poi postare il link.
comunque chidl per il mio prob del wscapi.dll nulla vero?

grazie per il supporto

robibo68 riedita tutti i post e segnala i link per raggiungere i log sui server remoti come indicato nelle regole di sezione, grazie