Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Sabù]

Originariamente inviato da Chill-Out

L'infezione rilevata da NIS2010 è stata sicuramente eliminata, ma se desideri fare un controllo approfondito e fugare ogni dubbio, segui la Guida in prima pagina.

Ti ringrazio.
Giusto per stare completamente tranquillo, farò un'ulteriore controllo con Dr.Web CureIt!

[Chill-Out]

Originariamente inviato da Sabù

Ti ringrazio.
Giusto per stare completamente tranquillo, farò un'ulteriore controllo con Dr.Web CureIt!

L'ordine dei tool indicati in Guida non è casuale

[Peppe89]

Originariamente inviato da Chill-Out

Apri a-sqaured -->> Quarantena -->> metti il segno di spunta in corrispondenza di C:\hp\HPQWare\EasySetup\SetACL.exe rilevati: Riskware.Win32.ACLSet!A2 e clicca su Ripristina

Utente mazza:

con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix checked



Utente michele:

Fatto tutto ciò che mi hai deto. E risolti i problemi di errore all'accesso di questi due utenti. Manca ancorea un altro utente, che però non posso farlo ora perchè non c'è e non so la password per entrare.

Cmq ho che questi due file, qui sotto, che mi hai fatto levare stanno anche sul mio utente, cheperò non mi hai fatto levare. Questo è il log del mio utente: http://wikisend.com/download/551116/...this.logis.log
Che faccio li levo anche dal mio utente???

O21 - SSODL: tohidomij - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)
O22 - SharedTaskScheduler: jugezatag - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)

[Chill-Out]

Originariamente inviato da Peppe89

Fatto tutto ciò che mi hai deto. E risolti i problemi di errore all'accesso di questi due utenti. Manca ancorea un altro utente, che però non posso farlo ora perchè non c'è e non so la password per entrare.

Cmq ho che questi due file, qui sotto, che mi hai fatto levare stanno anche sul mio utente, cheperò non mi hai fatto levare. Questo è il log del mio utente: http://wikisend.com/download/551116/...this.logis.log
Che faccio li levo anche dal mio utente???

O21 - SSODL: tohidomij - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)
O22 - SharedTaskScheduler: jugezatag - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)

http://www.hwupgrade.it/forum/showpo...postcount=1082

[Peppe89]

Originariamente inviato da Chill-Out

http://www.hwupgrade.it/forum/showpo...postcount=1082

Si l'avevo fatto così, però quei due file sono rimasti, ma è cambiato il nome, prima erano così:
O21 - SSODL: tohidomij - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - c:\progra~3\jokogoni\jokogoni.dll (file missing)
O22 - SharedTaskScheduler: jugezatag - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - c:\progra~3\jokogoni\jokogoni.dll (file missing)

e ora sono così:
O21 - SSODL: tohidomij - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)
O22 - SharedTaskScheduler: jugezatag - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)

E quando l'ho tolti oggi pomeriggio agli utenti mazza e michele, ho visto che facendo dinuovo la scasnsione con HJT uscivano dinuovo:
O21 - SSODL: tohidomij - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)
O22 - SharedTaskScheduler: jugezatag - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)

Ma sono virus?? Li devo togliere per forza??? O possono stare? E se li devo togliere come devo fare?

[Chill-Out]

Originariamente inviato da Peppe89

Si l'avevo fatto così, però quei due file sono rimasti, ma è cambiato il nome, prima erano così:
O21 - SSODL: tohidomij - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - c:\progra~3\jokogoni\jokogoni.dll (file missing)
O22 - SharedTaskScheduler: jugezatag - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - c:\progra~3\jokogoni\jokogoni.dll (file missing)

e ora sono così:
O21 - SSODL: tohidomij - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)
O22 - SharedTaskScheduler: jugezatag - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)

E quando l'ho tolti oggi pomeriggio agli utenti mazza e michele, ho visto che facendo dinuovo la scasnsione con HJT uscivano dinuovo:
O21 - SSODL: tohidomij - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)
O22 - SharedTaskScheduler: jugezatag - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)

Ma sono virus?? Li devo togliere per forza??? O possono stare?

Ovunque li trovi, questa è la procedura:

Con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix checked

[Peppe89]

Originariamente inviato da Chill-Out

Ovunque li trovi, questa è la procedura:

La faccio ma o non li leva o li si ricreano. Quindi che faccio?

[Chill-Out]

Originariamente inviato da Peppe89

La faccio ma o non li leva o li si ricreano. Quindi che faccio?

Evidentemente no, comunque se non ricevi più nessun errore all'avvio siamo a posto.

[Peppe89]

Originariamente inviato da Chill-Out

Evidentemente no, comunque se non ricevi più nessun errore all'avvio siamo a posto.

No, non fa + nessun errore quando accediamo agli utenti, a parte uno, che ancora non ho fatto la scansione HJT e non ho tolto jokogoni. Appena posso lo tolgo. Quando lo tolgo, riattivo il ripristino di sistema, giusto?? E poi ho finito???

[Chill-Out]

Originariamente inviato da Peppe89

No, non fa + nessun errore quando accediamo agli utenti, a parte uno, che ancora non ho fatto la scansione HJT e non ho tolto jokogoni. Appena posso lo tolgo. Quando lo tolgo, riattivo il ripristino di sistema, giusto?? E poi ho finito???

Giusto

[Peppe89]

Originariamente inviato da Chill-Out

Giusto

Allora ti ringrazio tantissmo per avermi aiutato e seguito passo passo a pulire il mio pc dai virus. Grazie mille!

[Chill-Out]

Originariamente inviato da Peppe89

Allora ti ringrazio tantissmo per avermi aiutato e seguito passo passo a pulire il mio pc dai virus. Grazie mille!

Prego, ti suggerisco la lettura di questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383

[Peppe89]

Originariamente inviato da Chill-Out

Prego, ti suggerisco la lettura di questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383

Ok, grazie ancora!

[militico]

Buongiorno a tutti,
stamattina accendendo il pc ho trovato una bella sorpresa: un virus sottoforma di "security tool". Ho seguito due scansioni con Malwarebytes' AntiMalware: la prima per eliminare i file infetti e la seconda per controllare che non ce ne fossero più. Successivamente per sicurezza ho fatto la scansione con hijack (vedi log in allegato) in cui c'è ancora la voce "O4 - Startup: winesm32.exe" che non riesco a cancellare.
Come posso procedere?

grazie,
buonagiornata

[Chill-Out]

Originariamente inviato da militico

Buongiorno a tutti,
stamattina accendendo il pc ho trovato una bella sorpresa: un virus sottoforma di "security tool". Ho seguito due scansioni con Malwarebytes' AntiMalware: la prima per eliminare i file infetti e la seconda per controllare che non ce ne fossero più. Successivamente per sicurezza ho fatto la scansione con hijack (vedi log in allegato) in cui c'è ancora la voce "O4 - Startup: winesm32.exe" che non riesco a cancellare.
Come posso procedere?

grazie,
buonagiornata

Segui la Guida in prima pagina ed allega i log per il controllo.

[militico]

Scusa ma non avevo letto le prime righe...adesso ho eseguito l'upload del log di hijack e questo è il link
http://wikisend.com/download/605814/hijackthis.txt

[Chill-Out]

Originariamente inviato da militico

Scusa ma non avevo letto le prime righe...adesso ho eseguito l'upload del log di hijack e questo è il link
http://wikisend.com/download/605814/hijackthis.txt

La Guida in prima pagina prevede:

MBAM
A2
DrWeb CureIt
HJT

se desideri il solo controllo del log di HJT esiste un 3D dedicato.

[militico]

Ho eseguito le scansioni come mi avete indicato. Nell'ordine:
1. Malwarebytes' Anti Malware con relativo log
http://wikisend.com/download/449360/mbam-log-2010-03-01 (10-12-30).txt

2. A-squared free
http://wikisend.com/download/523944/...302-090501.txt

3. cureit
http://wikisend.com/download/208608/cureit filtrato.txt

4. hijackthis
http://wikisend.com/download/466894/hijackthis.txt

Che ne dite, il problema è stato risolto definitivamente?
Grazie

[Chill-Out]

Originariamente inviato da militico

Ho eseguito le scansioni come mi avete indicato. Nell'ordine:
1. Malwarebytes' Anti Malware con relativo log
http://wikisend.com/download/449360/mbam-log-2010-03-01 (10-12-30).txt

2. A-squared free
http://wikisend.com/download/523944/...302-090501.txt

3. cureit
http://wikisend.com/download/208608/cureit filtrato.txt

4. hijackthis
http://wikisend.com/download/466894/hijackthis.txt

Che ne dite, il problema è stato risolto definitivamente?
Grazie

Si direi che siamo ok, ripristina i seguenti files dalla quarantena di A2 = a-squared

C:\Programmi\CA\eTrustITM\rmcompt.exe/shutdown.exe rilevati: Win32.SuspectCrc!IK
C:\Programmi\CA\SharedComponents\CAUpdate\CAUConnect.dll rilevati: Virus.Win32.Trojan!IK

[militico]

Originariamente inviato da Chill-Out

Si direi che siamo ok, ripristina i seguenti files dalla quarantena di A2 = a-squared

noo...accidentalmente ho cancellato i file inseriti nella quarantena. Che conseguenze ci sono??