Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[zio-zio]

come lo riconosco e spratutto come lo elimino

[Chill-Out]

Originariamente inviato da zio-zio

come lo riconosco e spratutto come lo elimino

Scansione l'HDD infetto con i software indicati nella Guida in prima pagina

[zio-zio]

grazie ci provo

[auc65]

Eccomi qua, dopo la lunghissima scansione di Cureit ( 6 ore ) ho spento tutto. Stamattina ho riacceso e il Desktipo Security 2010 è sempre al suo posto.
Allego i link dei log l'up load è fatto con wikisend, spero vada bene (fileqube non funzionava)
mbam-log-2010-05-04 (07-51-19).txt
a2scan_100504-080705.txt
cureit filtrato.txt

Resto in attesa di istruzioni semplici e passo passo da incompetente/imbranato ( ci ho messo un po' a capire che Malwarebytes e mbam sono la stessa cosa)
Grazie in anticipo e buona giornata.

[zio-zio]

ci sono anch'io, prima del consiglio di chill avevo già fatto una scansione con Spybot- risultato migliaia di file infetti e programma bloccato, ora ho provato con malwarebytes' e stesso risultato
ps in win 32 avevo trovato alcuni file di quel giorno che avevano come icona un occhio e che ho cancellato ma evidentemente non è servito a nulla

[zio-zio]

dopo aver interrotto la scansione di I/ questo è il file log, spero non mi abbia creato problemi anche all'altro pc
ps il file è stato tagliato a causa della sua lunghezza

[auc65]

Ho ricevuto una mail da Avast, cui avevo segnalato il problema del virus Desktop Security 2010, con un link al sito Scanspyware da dove prelevare una utility gratuita, e dedicata a quel virus, per risolvere il problema.
Che faccio ?? Ci provo ??

[wjmat]

Originariamente inviato da auc65

Ho ricevuto una mail da Avast, cui avevo segnalato il problema del virus Desktop Security 2010, con un link al sito Scanspyware da dove prelevare una utility gratuita, e dedicata a quel virus, per risolvere il problema.
Che faccio ?? Ci provo ??

io finirei la procedura iniziata qui
con mbam non si vede se hai eliminato le voci

[wjmat]

Originariamente inviato da zio-zio

dopo aver interrotto la scansione di I/ questo è il file log, spero non mi abbia creato problemi anche all'altro pc
ps il file è stato tagliato a causa della sua lunghezza

hai eliminato le voci trovate da mbam visto che dal log non lo si capisce?
il ripristino conf. di sistema va disattivato
segui anche queste info per la rimozione di TDSS rootkit

[zio-zio]

mbam non à riuscito a eliminare i file, inoltre ne ha trovati tantissimi altri sull'hd del pc ospite che non avevo nemmeno selezionato x la scansione

[auc65]

Originariamente inviato da wjmat

io finirei la procedura iniziata qui
con mbam non si vede se hai eliminato le voci

Non ricordo esattamente, ma ho cercato di seguire alla lettera le istruzioni, per cui se c'è scritto rimuovere dovrei averle rimosse.
Sono anch'io dell'idea di continuare con questa procedura (anche se sarei curioso....) per questo sta aspettando dritte per andare avanti!!

[wjmat]

Originariamente inviato da auc65

Non ricordo esattamente, ma ho cercato di seguire alla lettera le istruzioni, per cui se c'è scritto rimuovere dovrei averle rimosse.
Sono anch'io dell'idea di continuare con questa procedura (anche se sarei curioso....) per questo sta aspettando dritte per andare avanti!!

fai girare anche combofix come indicato qui
http://www.hwupgrade.it/forum/showpo...13&postcount=3

[wjmat]

Originariamente inviato da zio-zio

mbam non à riuscito a eliminare i file, inoltre ne ha trovati tantissimi altri sull'hd del pc ospite che non avevo nemmeno selezionato x la scansione

fai girare i tool indicati sopra e carica i log

[Chill-Out]

Originariamente inviato da auc65

Eccomi qua, dopo la lunghissima scansione di Cureit ( 6 ore ) ho spento tutto. Stamattina ho riacceso e il Desktipo Security 2010 è sempre al suo posto.
Allego i link dei log l'up load è fatto con wikisend, spero vada bene (fileqube non funzionava)
mbam-log-2010-05-04 (07-51-19).txt
a2scan_100504-080705.txt
cureit filtrato.txt

Resto in attesa di istruzioni semplici e passo passo da incompetente/imbranato ( ci ho messo un po' a capire che Malwarebytes e mbam sono la stessa cosa)
Grazie in anticipo e buona giornata.

Dai log di MBAM e A2 (a-squared) si evince che non hai eliminato nulla, ripeti la Guida in prima pagina prestando attenzione alle istruzioni.

[Chill-Out]

Originariamente inviato da zio-zio

mbam non à riuscito a eliminare i file, inoltre ne ha trovati tantissimi altri sull'hd del pc ospite che non avevo nemmeno selezionato x la scansione

Originariamente inviato da wjmat

fai girare i tool indicati sopra e carica i log

Esattamente, ripeti la Guida in prima pagina prestando attenzione alle istruzioni.

[auc65]

Originariamente inviato da Chill-Out

Dai log di MBAM e A2 (a-squared) si evince che non hai eliminato nulla, ripeti la Guida in prima pagina prestando attenzione alle istruzioni.

Rilanciato MBAM ecco il lik del log
mbam-log-2010-05-05 (16-55-11).txt

......

Ho combinato uno dei miei soliti casini per cui ho riavviato il pc. Al riavvio non è partito il Desktop Security 2010, per non sbagliare ho rilanciato MBAM che non ha trovato più alcun elemento infetto.

Procedo al lancio di A-squared

[Chill-Out]

Originariamente inviato da auc65

Rilanciato MBAM ecco il lik del log
mbam-log-2010-05-05 (16-55-11).txt

Adesso rilancio a-squared

Dal log si evince che hai eseguito correttamente le istruzioni, procedi con i restanti tool

[frost11]

Originariamente inviato da Chill-Out

Seguire esattamente la Guida in prima pagina ed allegare i log per il controllo

Ho risolto seguendo la guida, ti ringrazio molto per la disponibilità

[zio-zio]

Ho provato con a-squared. almeno questo è arrivato alla fine e questo è il file log

[zio-zio]

HOPS mancano allegati ho dovuto dividerli