Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Chill-Out]

Originariamente inviato da Bullo_90

mbam-log-2010-06-04 (18-51-54).txt

A-Squared

a2scan_100604-185454.txt

Risultati sessione CureIt
CureIt.log

hijackthis.log

Fixa

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555

[Chill-Out]

Originariamente inviato da plutonana

Ciao! Sono giorni che lotto con questo mostro
Purtoppo ho visto la vostra guida solo a metà guerra per cui non ho tutti i log e non ho seguito l'iter in quell'ordine esatto. Potete aiutarmi comunque?
Cerco di fare un riepilogo:

DrWebCureit mi indicava come eradicato un virus backdoor.tdss.565. Ma in realtà non riusciva ad eliminarlo, come è successo ad altri.
Malwarebytes ha trovato qualcosa. Ho selezionato tutto e rimosso ma, come è successo ad altri, in realtà non è stata intrapresa alcuna azione.
http://wikisend.com/download/543736/...(23-37-11).txt
E da allora Malwarebytes non lo identificava più.
DrWeb continuava a indicare come eradicato backdoor.tdss.565.
Disperata ho scansionato anche con SpyHunter freeware che mi ha trovato un sacco di robaccia e ha identificato il mostro come Zlob Trojan
Ecco il print screen:
http://wikisend.com/download/567630/biruszlob2.jpg

Grazie a TDSSKiller finalmente Malwarebytes ha rivisto ed eliminato un pò di schifezze. Ecco gli ultimi log:
http://wikisend.com/download/968294/...(17-02-55).txt
A-Squared
http://wikisend.com/download/450778/...606-125318.txt
DrWeb non rileva più backdoor.tdss.565.
L'ultimo HijackThis
http://wikisend.com/download/912838/hijackthis.log

Mi pare che vada moltooo megliooo ma ho il terrore di non essere ancora a posto (anche perchè come avrete capito non ci capisco granchè )

In più ad ogni riavvio ora mi appare il messaggio:
"errore durante il caricamento di jbprnxuh.dll Impossibile trovare il modulo"
e il messaggio di SpyHunter:
"Your DNS setting have been modified. Accept changes or restore original saved settings."

Grazie grazie grazieee
e scusate la prolissità

Aggiorna il database delle firme virali di A2 (a-Squared) e fai scansione completa del sistema, hai fatto la scansione intelligente.

Disinstalla Spyhunter, praticamente inutile tanto è vero che A2 lo rileva come minaccia.

Riepilogo log da allegare:
A2
CureIt
TDSS Killer
Nuovo log di HJT

[endimen]

dopo ore e ore di scansione, ecco finalmente i log richiesti dalla guida

http://wikisend.com/download/548874/...602-161252.txt

http://wikisend.com/download/595988/mbam-log-2010-05-31 (19-46-20).txt

http://wikisend.com/download/541830/cureit filtrato.txt

http://wikisend.com/download/490316/hijackthis.txt

spero di aver diligentemente seguito le istruzioni

grazie

[plutonana]

Originariamente inviato da Chill-Out

Aggiorna il database delle firme virali di A2 (a-Squared) e fai scansione completa del sistema, hai fatto la scansione intelligente.

Disinstalla Spyhunter, praticamente inutile tanto è vero che A2 lo rileva come minaccia.

Riepilogo log da allegare:
A2
CureIt
TDSS Killer
Nuovo log di HJT

Che velocità, grazie!
Eccoli:

A2
http://wikisend.com/download/485346/...606-204949.txt
Cureit
http://wikisend.com/download/451356/cureit filtrato.txt
TdsKiller
http://wikisend.com/download/527188/....35.10_log.txt
HJT
http://wikisend.com/download/445266/hijackthis.log

Persiste all'avvio il msg "errore durante il caricamento di jbprnxuh.dll"
Ciao!

[Chill-Out]

Originariamente inviato da plutonana

Che velocità, grazie!
Eccoli:

A2
http://wikisend.com/download/485346/...606-204949.txt
Cureit
http://wikisend.com/download/451356/cureit filtrato.txt
TdsKiller
http://wikisend.com/download/527188/....35.10_log.txt
HJT
http://wikisend.com/download/445266/hijackthis.log

Persiste all'avvio il msg "errore durante il caricamento di jbprnxuh.dll"
Ciao!

Con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix checked

O4 - HKLM\..\Run: [skb] rundll32 "jbprnxuh.dll",,Run
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553556900} - http://fpdownload2.macromedia.com/ge...sh/swflash.cab

successivamente segui il trattamento post infezione http://www.hwupgrade.it/forum/showthread.php?t=1726383

[Bullo_90]

Originariamente inviato da Chill-Out

Fixa

fatto,il problema velocità della linea pare risolto. tuttavia ogni tanto il modem connesso si disconnette e riconette da solo come se fosse stato spento

[endimen]

Originariamente inviato da endimen

dopo ore e ore di scansione, ecco finalmente i log richiesti dalla guida

http://wikisend.com/download/548874/...602-161252.txt

http://wikisend.com/download/595988/mbam-log-2010-05-31 (19-46-20).txt

http://wikisend.com/download/541830/cureit filtrato.txt

http://wikisend.com/download/490316/hijackthis.txt

spero di aver diligentemente seguito le istruzioni

grazie

rinnovo gentilmente la richiesta per i controllo dei log, dopo tanto lavoro, mi spiacerebbe andasse sprecato...
grazie

[Chill-Out]

Originariamente inviato da endimen

rinnovo gentilmente la richiesta per i controllo dei log, dopo tanto lavoro, mi spiacerebbe andasse sprecato...
grazie

Il tuo Post mi era sfuggito, ripristina dalla quarantena di A2 la seguente chiave:

Value: HKEY_USERS\S-1-5-21-1529286893-2480349345-2067243132-1016\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Emule --> Order rilevati: Trace.Registry.Emule 5.0!A2

dai restanti log non emerge nulla, aggiornami sul problema.

[plutonana]

Originariamente inviato da Chill-Out

Con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix checked




successivamente segui il trattamento post infezione http://www.hwupgrade.it/forum/showthread.php?t=1726383

Grazie mille ChillOut.
Ho fatto. Ora non appare più il messaggio iniziale. All'avvio si vede per un attimo la schermata azzurra di controllo disco ma poi parte subito XP.
Mi sembra tutto a posto.
Ora cercherò di fare al meglio il trattamento di post infezione.
Grazie ancora!

[Chill-Out]

Originariamente inviato da plutonana

Grazie mille ChillOut.
Ho fatto. Ora non appare più il messaggio iniziale. All'avvio si vede per un attimo la schermata azzurra di controllo disco ma poi parte subito XP.
Mi sembra tutto a posto.
Ora cercherò di fare al meglio il trattamento di post infezione.
Grazie ancora!

Prego, se la schermata è relativa al controllo coerenza leggi qui http://www.hwupgrade.it/forum/showpo...82&postcount=3

[endimen]

Originariamente inviato da Chill-Out

Il tuo Post mi era sfuggito, ripristina dalla quarantena di A2 la seguente chiave:

Value: HKEY_USERS\S-1-5-21-1529286893-2480349345-2067243132-1016\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Emule --> Order rilevati: Trace.Registry.Emule 5.0!A2

dai restanti log non emerge nulla, aggiornami sul problema.

ho cercato la chiave nella quarantena ma non c'è più: può darsi che si sia ripristinata da sola?

per quanto riguarda il pc, i messaggi contenenti la presenza di virus sono spariti. Diciamo che per esser perfetto dovrebbe velocizzarsi un pò, specialmente durante la prima connessione a internet che è lentissima. per il resto adesso va abbastanza bene.
grazie mille dell'aiuto Chill-out!

[Chill-Out]

Originariamente inviato da endimen

ho cercato la chiave nella quarantena ma non c'è più: può darsi che si sia ripristinata da sola?

per quanto riguarda il pc, i messaggi contenenti la presenza di virus sono spariti. Diciamo che per esser perfetto dovrebbe velocizzarsi un pò, specialmente durante la prima connessione a internet che è lentissima. per il resto adesso va abbastanza bene.
grazie mille dell'aiuto Chill-out!

Ripristina da sola no, in ogni caso non è un problema.

[narrator]

Per la terza volta sono stato infetto da un falso antimalware (si chiama malware doctor stavolta), e tra parentesi ne ho abbastanza.

Comunque.
Ho effettuato scansione completa con A-squared free da chiavetta, messo in quarantena quanto mi ha segnalato, poi log di hijackthis.

Di seguito i log dei due software.
http://www.mediafire.com/?ymmn1nmmmtq
http://www.mediafire.com/?yvu0dnxdutj

Problemi:
1) malwarebites (che la prima volta era stato efficacissimo) è bloccato;
2) non si connette a internet;
3) non riesco a usare spyware doctor (che mi è stato caldamente consigliato).

[Chill-Out]

Originariamente inviato da narrator

Per la terza volta sono stato infetto da un falso antimalware (si chiama malware doctor stavolta), e tra parentesi ne ho abbastanza.

Comunque.
Ho effettuato scansione completa con A-squared free da chiavetta, messo in quarantena quanto mi ha segnalato, poi log di hijackthis.

Di seguito i log dei due software.
http://www.mediafire.com/?ymmn1nmmmtq
http://www.mediafire.com/?yvu0dnxdutj

Problemi:
1) malwarebites (che la prima volta era stato efficacissimo) è bloccato;
2) non si connette a internet;
3) non riesco a usare spyware doctor (che mi è stato caldamente consigliato).

Dal log di A2 non si capisce se hai messo in quarantena gli elementi infetti, prima di lancaire la scansione con MBAM leggi il Post 3 della presente Guida.

[narrator]

Originariamente inviato da Chill-Out

Dal log di A2 non si capisce se hai messo in quarantena gli elementi infetti, prima di lancaire la scansione con MBAM leggi il Post 3 della presente Guida.

Sì, li avevo messi in quarantena.
Farò ciò che c'è scritto sul post 3, poi ti so dire... grazie!

[narrator]

Originariamente inviato da Chill-Out

Dal log di A2 non si capisce se hai messo in quarantena gli elementi infetti, prima di lancaire la scansione con MBAM leggi il Post 3 della presente Guida.

Eseguito Rkill e poi Malwarebytes (che ora funzionava).
I log sono i seguenti:

http://www.mediafire.com/?20nyjyyujom (rkill)
http://www.mediafire.com/?qwujm2yidnr (mbam)

Problema. Da quando Mbam mi ha chiesto di riavviare, al riavvio compare per qualche secondo la fatidica schermata blu. Da lì, se riavvio in mod. provv. si riavvia, ma poi, tentando la modalità normale, sempre blu...

[narrator]

Originariamente inviato da narrator

Eseguito Rkill e poi Malwarebytes (che ora funzionava).
I log sono i seguenti:

http://www.mediafire.com/?20nyjyyujom (rkill)
http://www.mediafire.com/?qwujm2yidnr (mbam)

Problema. Da quando Mbam mi ha chiesto di riavviare, al riavvio compare per qualche secondo la fatidica schermata blu. Da lì, se riavvio in mod. provv. si riavvia, ma poi, tentando la modalità normale, sempre blu...

Alt finalmente mi ha caricato Windows. Ora segnala l'assenza di una dll, precisamente pbqlhhlv, e continua a non funzionare internet

[Chill-Out]

Originariamente inviato da narrator

Alt finalmente mi ha caricato Windows. Ora segnala l'assenza di una dll, precisamente pbqlhhlv, e continua a non funzionare internet

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Versione database: 3930

Aggiorna MBAM la versione corrente è la 1.45, inoltre il database delle firme virali è obsoleto, ripeti scansione completa ed allega il log.

Riepilogo log da allegare:
MBAM
CureIt
Nuovo log di HJT

[nonnocasi]

Ieri sera mi sono "beccato" AV SECURITY SISTEM e grazie alla vostra guida sono riuscito a eliminarlo (spero)

Vi chiedo aiuto per leggere i vari log che ho fatto con i programmi consigliati (non riuscivo a caricarli come allegati pertanto ho usato mediafire - spero vada bene)

http://www.mediafire.com/?ym42mtmqttv

http://www.mediafire.com/?rknyznyzomt

http://www.mediafire.com/?aazcctoydnn

http://www.mediafire.com/?i3yxtdqzlzg



Resto in attesa di vostri consigli!

[Chill-Out]

Originariamente inviato da nonnocasi

Ieri sera mi sono "beccato" AV SECURITY SISTEM e grazie alla vostra guida sono riuscito a eliminarlo (spero)

Vi chiedo aiuto per leggere i vari log che ho fatto con i programmi consigliati (non riuscivo a caricarli come allegati pertanto ho usato mediafire - spero vada bene)

http://www.mediafire.com/?ym42mtmqttv

http://www.mediafire.com/?rknyznyzomt

http://www.mediafire.com/?aazcctoydnn

http://www.mediafire.com/?i3yxtdqzlzg



Resto in attesa di vostri consigli!

Ciao, dal log di MBAM si evince che non hai eliminato nulla -->> No action taken

Estratto de log

Chiavi di registro infette:
HKEY_CLASSES_ROOT\CLSID\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> No action taken.
HKEY_CURRENT_USER\Software\Live Security Suite (Rogue.LiveSecuritySuite) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> No action taken.

Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\llgxxnia (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{b922d405-6d13-4a2b-ae89-08a030da4402} (Adware.WidgiToolbar) -> No action taken.

prima di ripetere scansione completa, allega l'ultimo log in ordine di tempo per capire che cosa hai fatto degli elemEnti infetti rilevati.