Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Chill-Out]

Originariamente inviato da bottoni

i file da eliminare so molti ..non ti consiglio di usare seven ( potresti beccarlo pure sotto questa piattaforma)se vuoi fallo pure , per prima devi cercare l'esecutibile del virus , una volta eliminato quello lo si attenua e poi puoi agire con i vari antivirus



il problema vedi è l'istallazione degli antidoti ..la tua guida è fatto + che bene ma bisogna correlarla di qualcos'altro ..per esempio i fix per attivare cureit, virit, malwarebytes a volte non funzionano , sto maledetto di virus li inibisce ..qualcosa deve esserci oltre a questo fix capace di attenuare la sua virulenza ...cerco testo e vi aggiorno
ciao a tt

Infatti devi ripristinare l'associazione del file .exe esattamente come scritto al Post # 3

[Chill-Out]

Originariamente inviato da gigorios81

qualcuno di voi sa come risolvere il mio problema?

Questo è il post al quale fai riferimento, dove indichi chiaramante di aver problemi con un Rogue AV

Originariamente inviato da gigorios81

Salve a tutti sono nuovo in questo forum e per questo volevo fare un saluto a tutti e soprattutto volevo complimentarmi per l'ottimo lavoro svolto!(vi consulto sempre)
p.s. non trovavo la discussione per le presentazioni!scusatemi se sbaglio in qualcosa!

Cerco di spiegarvi in poche parole cosa è successo!vi prego aiutatemi.
Stamattina accendo il computer e trovo un virus (per l'esattezza è l'ormai noto "Antivirus Vista 2010")

leggi il Post # 3 della presente Guida.

[Chill-Out]

Originariamente inviato da bergamax81

Ciao ragazzi...ho preso il famigerato virus ke si camuffa in un fasullo antivirus Virus protector. Allora all'avvio del pc nn mi compare ne il desktop ne la barra di avvio (start)...premendo ogni tasto nn succede nulla...l'unica cosa ke vedo è la schermata di Virus protector ke mi dice ke ho il pc infetto e mi consiglia di registrare il programma. Task menager non funziona. Ho letto in rete varie procedure e scaricato vari programmi ma come faccio ad installarli sul portatile? NN mi funziona nulla...vorrei formattare ma come faccio? IL pc è un ACER travelmate 5600 e Windows XP è all'interno del disco fisso. Potete aiutarmi o darmi qualche dritta...sn disperato. grazie. Ciao

Ciao, segui la Guida in prima pagina, prestando attenzione al Post # 3

[gigorios81]

Originariamente inviato da Chill-Out

Questo è il post al quale fai riferimento, dove indichi chiaramante di aver problemi con un Rogue AV



leggi il Post # 3 della presente Guida.

chill out l'antivirus vista 2010 l'ho gia eliminato, non è quello il mio problema. leggi il seguito del mio post, il mio problema è un altro.
tutto quello che dici nel post # 3 della guida sarà sicuramente giusto ma il mio problema è che non riesco ad istallare ne ad aprire nessuno di quei programmi. il mio pc non me lo lascia fare!

[Chill-Out]

Originariamente inviato da gigorios81

chill out l'antivirus vista 2010 l'ho gia eliminato, non è quello il mio problema. leggi il seguito del mio post, il mio problema è un altro.
tutto quello che dici nel post # 3 della guida sarà sicuramente giusto ma il mio problema è che non riesco ad istallare ne ad aprire nessuno di quei programmi. il mio pc non me lo lascia fare!

Bene, presumo che dopo aver debellato il Rogue, hai contratto il Bagle, segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1933977

sempre che io abbia interpretato bene quanto scritto, l'aiuto che vi forniamo dipende da come esponete il problema.

[bergamax81]

Originariamente inviato da Chill-Out

Ciao, segui la Guida in prima pagina, prestando attenzione al Post # 3

ciao...ho usato avira...ora mi si avvia il pc ma l'unica cosa ke vedo è il mio sfondo...la guida in prima pagina di questa sezione?

[bergamax81]

puoi inviarmi il link del post 3...?

[bergamax81]

il task manager nn funziona...mi dice ke è stato bloccato dall'amministratore. nn ci capisco nulla. help me

[wjmat]

Originariamente inviato da bergamax81

il task manager nn funziona...mi dice ke è stato bloccato dall'amministratore. nn ci capisco nulla. help me

da modalità provvisoria riesci a fare qualcosa in più?

[lucio974]

Prima di tutto mi presento come da mio user name si capisce mi chiamo lucio e vi faccio i complimenti per il forum che mi sembra a dir poco stupendo.

Ieri sono stato vittima di un rogue che si chiama "XP defender pro" e fortunatamente ho trovato questa utilissima guida che mi ha tirato fuori dai guai almeno credo, per prima cosa prima di leggere questa guida ho cercato di fare da me ed ho cancellato il file ave.exe dopo di che il falso antivirus non e più ricomparso ma mi sono accorto che i files .exe non funzionavano più, allora ho trovato la guida, ho disabilitato il ripristino di configurazione, ed ho scaricato e lanciato il fixexe.zip poi ho installato ed eseguito mbam-setup.exe
dalla scansione sono risultati 25 tra file e chiavi infette, dopo di che ho riavviato ho provato varie cose sul PC e tutto andava perfettamente.
Mi consigliate comunque di continuare con gli altri punti della guida cioè, A-Squared, Dr.Web CureIt! ecc.... ho può bastare così, e poi una curiosità io ho il Symantec Endpoint Protection v11 originale ed uso il firewall di windows possibile che il virus abbia bucato così facilmente queste difese? Addirittura dopo aver lanciato il fixexe.zip ho fatto partire l'antivirus ed ancora dopo una scansione non mi segnalava assolutamente nessun virus malwer o altro...maa

Scusatemi se magari le domande sono OT ma è la prima volta dopo anni che mi accade una cosa del genere.

Ciao a tutti.

[aby warburg]

Ieri ho seguito la procedura gentilmente consigliata da wjmat nella sezione su Hijackthis per eliminare i rogue, ma devo aver sbagliato qualcosa perchè stamattina al riavvio il portatile è "morto" si presenta cioè dopo il boot o come diavolo si chiama una bella schermata blu, che mi suggerisce di fare varie cosette compreso chdsk/f o qualcosa del genere.
Grazie per eventuali suggerimenti, al momento il portatile è da spedire in "assistenza"
ciao!
c
ps: non riesco nemmeno a riavviarlo in modalità provvisoria, se seleziono l'opzione lui comunque mi porta alla schermata blu.

[cionci]

Con questi pochi dettagli è impossibile sapere cosa sia successo. Ti consiglio di fare una foto alla schermata.
Inoltre un portatile non si spedisce mai in assistenza per un problema software, al massimo usi il DVD/CD di ripristino per installare nuovamente il sistema pulito.
Se invece vuoi recuperare il contenuto dell'hard disk ti consiglio di rivolgerti a qualche persona capace che ti recupererà sicuramente il contenuto dell'hard disk prima di ripristinare il sistema operativo.

[aby warburg]

Ti ringrazio, ma appunto non ho altri... dettagli! :-) se può essere utile vi trascrivo il contenuto della schermata.
Si l'assistenza ce l'ho onsite, volevo dire semplicemente che non vedo alternative a metterlo in mano a loro... e ovviamente al recupero del contenuto sennò m'impicco

[cionci]

Ti conviene fare una foto alla schermata.

[wjmat]

Originariamente inviato da aby warburg

Ieri ho seguito la procedura gentilmente consigliata da wjmat nella sezione su Hijackthis per eliminare i rogue, ma devo aver sbagliato qualcosa perchè stamattina al riavvio il portatile è "morto" si presenta cioè dopo il boot o come diavolo si chiama una bella schermata blu, che mi suggerisce di fare varie cosette compreso chdsk/f o qualcosa del genere.
Grazie per eventuali suggerimenti, al momento il portatile è da spedire in "assistenza"
ciao!
c
ps: non riesco nemmeno a riavviarlo in modalità provvisoria, se seleziono l'opzione lui comunque mi porta alla schermata blu.

se ti chiede di fare il check... fallo
controllo disco in firma

[wjmat]

Originariamente inviato da lucio974

Prima di tutto mi presento come da mio user name si capisce mi chiamo lucio e vi faccio i complimenti per il forum che mi sembra a dir poco stupendo.

Ieri sono stato vittima di un rogue che si chiama "XP defender pro" e fortunatamente ho trovato questa utilissima guida che mi ha tirato fuori dai guai almeno credo, per prima cosa prima di leggere questa guida ho cercato di fare da me ed ho cancellato il file ave.exe dopo di che il falso antivirus non e più ricomparso ma mi sono accorto che i files .exe non funzionavano più, allora ho trovato la guida, ho disabilitato il ripristino di configurazione, ed ho scaricato e lanciato il fixexe.zip poi ho installato ed eseguito mbam-setup.exe
dalla scansione sono risultati 25 tra file e chiavi infette, dopo di che ho riavviato ho provato varie cose sul PC e tutto andava perfettamente.
Mi consigliate comunque di continuare con gli altri punti della guida cioè, A-Squared, Dr.Web CureIt! ecc.... ho può bastare così, e poi una curiosità io ho il Symantec Endpoint Protection v11 originale ed uso il firewall di windows possibile che il virus abbia bucato così facilmente queste difese? Addirittura dopo aver lanciato il fixexe.zip ho fatto partire l'antivirus ed ancora dopo una scansione non mi segnalava assolutamente nessun virus malwer o altro...maa

Scusatemi se magari le domande sono OT ma è la prima volta dopo anni che mi accade una cosa del genere.

Ciao a tutti.

ciao lucio, benvenuto sul forum di hu

si è meglio che segui tutta la guida fino in fondo e ci carichi i log
quel software non lo conosco bene, magari non era settato adeguatamente o magari è in parte vulnerabile visto che di malware ce ne sono di svariati tipi
il firewall di windows non serve a molto

[aby warburg]

Originariamente inviato da wjmat

se ti chiede di fare il check... fallo
controllo disco in firma

Ok, ci provo, sperando di non fare altri danni.
Intanto quì la schermata http://www.mediafire.com/i/?gzyyyh45md2
ciao grazie

[lucio974]

Ok wjmat oggi pomeriggio al ritorno dal lavoro vado avanti con la procedura e posto i log.

Grazie.

[aby warburg]

Fatto il primo check-disk, alla fine dice che nel disco ci sono uno o più errori. Dopo exit, al riavvio ritorna alla schermata blu. Quindi sono errori non correggibili?
Quì sotto ho inserito il testo presente nel supporto Dell riguardo al mio errore, ora provo a seguire il consiglio presente nell'ultimo punto...

--------------------------------------------------------------
Stop 0x0000007B (INACCESSIBLE_BOOT_DEVICE)

These two errors have similar causes and the same troubleshooting steps apply to both of them. These stop codes always occur during the startup process. When you encounter one of these stop codes, the following has happened:

1 The system has completed the Power-On Self-Test (POST).

2 The system has loaded NTLDR and transferred control of the startup process to NTOSKRNL (the kernel).

3 NTOSKRNL is confused. Either it cannot find the rest of itself, or it cannot read the file system at the location it believes it is stored.

When troubleshooting this error, your task is to find out why the Windows kernel is confused and fix the cause of the confusion.

Things to check:

* The SATA controller configuration in the system BIOS If the SATA controller gets toggled from ATA to AHCI mode (or vice versa), then Windows will not be able to talk to the SATA controller because the different modes require different drivers. Try toggling the SATA controller mode in the BIOS.
* RAID settings You may receive this error if you've been experimenting with the RAID controller settings. Try changing the RAID settings back to Autodetect (usually accurate).
* Improperly or poorly seated cabling Try reseating the data cables that connect the drive and its controller at both ends.
* Hard drive failure Run the built-in diagnostics on the hard drive. Remember: Code 7 signifies correctable data corruption, not disk failure.
* File system corruption Launch the recovery console from the Windows installation disc and run chkdsk /f /r.
* Improperly configured BOOT.INI (Windows XP). If you have inadvertently erased or tinkered with the boot.ini file, you may receive stop code 0x7B during the startup process. Launch the recovery console from the Windows installation disc and run BOOTCFG /REBUILD
---------------------------------------------------------------

[aby warburg]

Humm... modificando il controller SATA da AHCI ad ATA è ripartito regolarmente. Ora vedo se funziona :-)
(scusate per questi continui post)