Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[fab77]

Originariamente inviato da Chill-Out

Serve anche il log di MBAM

il problema è che mbam una volta che finisce la scansione mi dice di salvare il log e quando clicco su ok si chiude il programma....

[fab77]

Originariamente inviato da shawn89

ciao a tutti. oggi sul mio pc/muletto è scoppiato il finimondo. Mi sono beccato il virus Digital Protection e adesso è comparso un Antivirus Suite ed è tutto bloccato.
Ad ogni programma che provo a lanciare, esce il messaggio del rogue che me lo impedisce dicendo che è infetto ecc...

Oltre a chiedermi che ceppa ci stava a fare AntiVir installato e sempre aggiornato il problema è che non so che fare, come disinfettare, a questo punto. Non riesco a lanciare eseguire eseguibile...

io la stessa cosa: 2 pc con antivir aggiornato ed entrambi infettati con "digital protection"!!!

[Chill-Out]

Originariamente inviato da shawn89

ciao a tutti. oggi sul mio pc/muletto è scoppiato il finimondo. Mi sono beccato il virus Digital Protection e adesso è comparso un Antivirus Suite ed è tutto bloccato.
Ad ogni programma che provo a lanciare, esce il messaggio del rogue che me lo impedisce dicendo che è infetto ecc...

Oltre a chiedermi che ceppa ci stava a fare AntiVir installato e sempre aggiornato il problema è che non so che fare, come disinfettare, a questo punto. Non riesco a lanciare eseguire eseguibile...

Originariamente inviato da fab77

il problema è che mbam una volta che finisce la scansione mi dice di salvare il log e quando clicco su ok si chiude il programma....

Originariamente inviato da fab77

io la stessa cosa: 2 pc con antivir aggiornato ed entrambi infettati con "digital protection"!!!

Come indicato al Post 3 della presente Guida, in caso di problemi fate girare rkill


@fab77

Apri MBAM -> TAB di LOG ed allega l'ultimo in ordine di tempo

[fab77]

Originariamente inviato da Chill-Out

@fab77

Apri MBAM -> TAB di LOG ed allega l'ultimo in ordine di tempo

che ovviamente è vuota...


il log di rkill è:

rkill.log

il log di combofixè:

combofix_log.txt

[Chill-Out]

Originariamente inviato da fab77

che ovviamente è vuota...


il log di rkill è:

rkill.log

il log di combofixè:

combofix_log.txt

Come indicato al Post 3 dopo aver fatto girare rkill, dovresti essere in grado di far girare MBAM non Combofix, manca anche il log di CureIt.

PS: dal log di A2 si evince che non hai passato in quarantena tutti gli elementi infetti, in particolare le chiavi di registro infette.

[Andriy 203/A]

ragazzi sono incappato anche io in questo virus che non riesco a togliere..mi servirebbe anche una mano per malwarebytes in quanto dopo averlo installato mi trova una 50 di file infetti, ma a scansione terminata, spunta la finestrella premi mostra risultati per visualizzare tutti gli elementi infetti...faccio ok e il programma si chiude non permettendomi di eliminare o spostare in quarantena i file...l'ho re installato, ma nulla..sempre stessa storia con il programma che si chiude..non so come fare, magari qualcuno può aiutarmi passo passo

[Chill-Out]

Originariamente inviato da Andriy 203/A

ragazzi sono incappato anche io in questo virus che non riesco a togliere..mi servirebbe anche una mano per malwarebytes in quanto dopo averlo installato mi trova una 50 di file infetti, ma a scansione terminata, spunta la finestrella premi mostra risultati per visualizzare tutti gli elementi infetti...faccio ok e il programma si chiude non permettendomi di eliminare o spostare in quarantena i file...l'ho re installato, ma nulla..sempre stessa storia con il programma che si chiude..non so come fare, magari qualcuno può aiutarmi passo passo

Come indicato al Post 3 del presente 3D fai girare rkill

[Andriy 203/A]

ok forse ho risolto, dopo vari tentativi ha funzionato e ho eliminato quasi tutta la roba..

vorrei postarvi qualche log per essere sicuro che tutto sia apposto, però ditemi voi che programma far partire e in più come allegarvi il log...

[cionci]

Originariamente inviato da Andriy 203/A

ok forse ho risolto, dopo vari tentativi ha funzionato e ho eliminato quasi tutta la roba..

vorrei postarvi qualche log per essere sicuro che tutto sia apposto, però ditemi voi che programma far partire e in più come allegarvi il log...

Segui la guida in prima pagina.

[simone76mes3]

Originariamente inviato da fab77

io la stessa cosa: 2 pc con antivir aggiornato ed entrambi infettati con "digital protection"!!!

stessa situazione...
sono riuscito, dopo vari passaggi, a recuperare l'utilizzo del task manager e a riottenere l'accesso a "opzioni cartella" che prima erano inaccessibili...
ma ancora non riesco ad avere accesso alla palette "ripristino configurazione di sistema" che è sparita dalla finestrella che si ottiene cliccando il tasto dx su risorse del pc...
e quindi non riesco a debellare al 100% il problema... ora sto facendo una scansione con rkill (che è molto lungo) e poi riproverò un altro passaggio con MBAM...
ci sono altri modi per disattivare il ripristino di configurazione del sistema?

[Chill-Out]

Originariamente inviato da simone76mes3

stessa situazione...
sono riuscito, dopo vari passaggi, a recuperare l'utilizzo del task manager e a riottenere l'accesso a "opzioni cartella" che prima erano inaccessibili...
ma ancora non riesco ad avere accesso alla palette "ripristino configurazione di sistema" che è sparita dalla finestrella che si ottiene cliccando il tasto dx su risorse del pc...
e quindi non riesco a debellare al 100% il problema... ora sto facendo una scansione con rkill (che è molto lungo) e poi riproverò un altro passaggio con MBAM...
ci sono altri modi per disattivare il ripristino di configurazione del sistema?

Fai girare rkill 2 volte esattamente come indicato in Guida, poi procedi con MBAM - a-sqaured e CureIt vedi Post 1

[wjmat]

Originariamente inviato da simone76mes3

stessa situazione...
sono riuscito, dopo vari passaggi, a recuperare l'utilizzo del task manager e a riottenere l'accesso a "opzioni cartella" che prima erano inaccessibili...
ma ancora non riesco ad avere accesso alla palette "ripristino configurazione di sistema" che è sparita dalla finestrella che si ottiene cliccando il tasto dx su risorse del pc...
e quindi non riesco a debellare al 100% il problema... ora sto facendo una scansione con rkill (che è molto lungo) e poi riproverò un altro passaggio con MBAM...
ci sono altri modi per disattivare il ripristino di configurazione del sistema?

ciao

se hai xp, per il ripristino conf. di sistema vedi qui
http://www.hwupgrade.it/forum/showpo...1&postcount=23
se non risolvi già come indicato da chill

[simone76mes3]

tanto per conoscenza... la prima scansione con rkill è ancora in corso... ed è cominciata circa 45 minuti fa...
hd da 70 Gb e tutte le applicazioni chiuse, a parte la richiesta di avvio notifica a microsoft xè "l'applicazione pev.rkexe ha subito un errore e verrà chiusa" e che lascio lì visto che se clicco "non inviare" ricompare...
quanto è lecito che duri una scansione di rkill indicativamente?
TIA a tutti

[KyuShinKenpo]

Arieccomi:

a2scan:
http://www.mediafire.com/?myzt2wmtmdz

hijackthis:
http://www.mediafire.com/?ne2dmnndmzz

mbam:
http://www.mediafire.com/?yfq2mdtikjy

cure.it:
http://www.mediafire.com/?ve2njtmz2na

Grazie ancora!

[Chill-Out]

Originariamente inviato da simone76mes3

tanto per conoscenza... la prima scansione con rkill è ancora in corso... ed è cominciata circa 45 minuti fa...
hd da 70 Gb e tutte le applicazioni chiuse, a parte la richiesta di avvio notifica a microsoft xè "l'applicazione pev.rkexe ha subito un errore e verrà chiusa" e che lascio lì visto che se clicco "non inviare" ricompare...
quanto è lecito che duri una scansione di rkill indicativamente?
TIA a tutti

Pochi minuti, c'è qualcosa che non quadra, aggiornaci sulla situazione.

[Chill-Out]

Originariamente inviato da KyuShinKenpo

Arieccomi:

a2scan:
http://www.mediafire.com/?myzt2wmtmdz

hijackthis:
http://www.mediafire.com/?ne2dmnndmzz

mbam:
http://www.mediafire.com/?yfq2mdtikjy

cure.it:
http://www.mediafire.com/?ve2njtmz2na

Grazie ancora!

Ciao, praticamente non hai fatto nulla, in quanto:

- dal log di a-sqaured si evince che non ahi messo in quarantena gli elementi infetti rilevati, ripeti scansione completa dopo averlo aggiornate, e quarantena tutto tranne:

Value: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Emule --> Order rilevati: Trace.Registry.Emule 5.0!A2
Key: HKEY_CURRENT_USER\software\kazaa rilevati: Trace.Registry.KaZaA!A2
C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe

- stesso discorso per quanto concerne MBAM dal log si evince che non hai eliminato nulla -> No action taken ripeti scansione completa dopo averlo aggiornato.

Valori di registro infetti:
HKEY_CLASSES_ROOT\.exe\shell\open\command\(default) (Hijack.ExeFile) -> No action taken.
HKEY_CLASSES_ROOT\secfile\shell\open\command\(default) (Rogue.MultipleAV) -> No action taken

Riepilogo da allegare:
a-squared
MBAM
Nuovo log di HJT

[simone76mes3]

niente da fare...
rkill ha girato fino alle 15...
sempre con a fianco la finestra "si è verificato un errore in pev.rkexe... l'applicazione verrà chiusa... segnalazione del problema a microsoft... etc"...
non inviando riappare sempre la finestra... inviando rkill si chiude e appare un log in notepad che dice:
"This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as Paola on 13/04/2010 at 15.19.15.
Processes terminated by Rkill or while it was running:
Rkill completed on 13/04/2010 at 15.19.26."

riavviato il pc... sempre task manager accessibile... ma sempre inaccessibile la sezione "ripristino configurazione di sistema"...
con rkill non cambia nulla... provato sia rkill.com che la versione rinominata iExplorer.exe...
riprovo una scansione con MBAM

TIA

[fab77]

rieccoci:

pc fisso:

log.combofix.txt

hijackthis.log

a2scan_100412-094730.txt

rkill.log

mbam-log-2010-04-13 (05-47-44).txt

stat cureit.JPG

manca qualcosa?

[Chill-Out]

Originariamente inviato da fab77

rieccoci:

pc fisso:

log.combofix.txt

hijackthis.log

a2scan_100412-094730.txt

rkill.log

mbam-log-2010-04-13 (05-47-44).txt

stat cureit.JPG

manca qualcosa?

Dal log di A2 si evince che non hai messo in qurantena tutte le minacce rilevate, mentre dal log di MBAM si evince che non hai eliminato nulla -> No action taken

Registry Keys Infected:
HKEY_CLASSES_ROOT\CLSID\{a9ba40a1-74f1-52bd-f431-00b15a2c8953} (Trojan.Ertfor) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a9ba40a1-74f1-52bd-f431-00b15a2c8953} (Trojan.Ertfor) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Digital Protection (Rogue.DigitalProtection) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Digital Protection (Rogue.DigitalProtection) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Paladin Antivirus (Rogue.PaladinAntivirus) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense (Rogue.MalwareDefense) -> No action taken.

in Guida è scritto per filo e per segno che cosa fare.

[simone76mes3]

aggiornamento:
TDSSkiller non rileva più rootkit
la scansione con MBAM non rileva files infetti
hyjackthis non rileva alcun codice 04
pulito i temp con atf-cleaner
cancellati manualmente files exe sospetti
sembrerebbe tutto a posto...
ma continuo a non aver accesso al "ripristino configurazione di sistema"... e la cosa mi puzza...
e vorrei risolvere la cosa prima di reinstallare avira...

qualche consiglio? provare con systemrestore mi pare cmq una forzatura a risolvere un problema che nn dovrebbe + porsi...
TIA