Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[TeoFirefox]

Originariamente inviato da Chill-Out

Dovremmo essere ok, segui i suggerimenti che trovi sempre nella Guida in prima pagina.

Perfetto, grazie mille (:

[TeoFirefox]

Ops, ho notato un problemino cercando di entrare nella gestione periferiche, screen: http://www.mediafire.com/?aqrir7932am5cpi

Ho provato a sostituire l' exe mmc presente in windows\system32 con quello originale del cd di Xp, ma niente.

[Chill-Out]

Originariamente inviato da TeoFirefox

Ops, ho notato un problemino cercando di entrare nella gestione periferiche, screen: http://www.mediafire.com/?aqrir7932am5cpi

Ho provato a sostituire l' exe mmc presente in windows\system32 con quello originale del cd di Xp, ma niente.

Mi alleghi il log su Wikisend, Mediafire risulta irraggiungibile, thx.

[TeoFirefox]

Originariamente inviato da Chill-Out

Wikisend

Screen del problema: http://wikisend.com/download/947330/ScreenShot001.jpg
Log di HiJackThis: http://wikisend.com/download/470158/hijackthis.log

[Chill-Out]

Originariamente inviato da TeoFirefox

Screen del problema: http://wikisend.com/download/947330/ScreenShot001.jpg
Log di HiJackThis: http://wikisend.com/download/470158/hijackthis.log

Con il Browser chiuso Fixa

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2582604
O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\install\WinUpdatr.exe
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\install\WinUpdatr.exe

aggiorna MBAM e ripeti scansione completa.

Riepilogo log da allegare:
MBAM
Nuovo log HJT

[TeoFirefox]

Fixato: http://wikisend.com/download/585724/hijackthis.log
Aggiornato MBAM: http://wikisend.com/download/593682/mbam-log-2010-12-14 (18-02-21).txt

Ho appena controllato e non mi da più quel problema che hai visto nel mio screen

[Chill-Out]

Originariamente inviato da TeoFirefox

Fixato: http://wikisend.com/download/585724/hijackthis.log
Aggiornato MBAM: http://wikisend.com/download/593682/mbam-log-2010-12-14 (18-02-21).txt

Ho appena controllato e non mi da più quel problema che hai visto nel mio screen

Ottimo

[TeoFirefox]

Meno male! Grazie ancora! Ciaociao

[Gismondo]

Ciao a tutti sul mio computer si è automaticamente installato:

SPYWARE PROTECTION

mbam-log-2010-12-16 (15-04-36).txt

a2scan_101216-152211.txt

a2scan_101216-153621.txt

CureIt.log
(non riesco ad installare PARSERLOG... Spyware protection non fa partire l'installer)

hijackthis.log

[Chill-Out]

Originariamente inviato da Gismondo

Ciao a tutti sul mio computer si è automaticamente installato:

SPYWARE PROTECTION

mbam-log-2010-12-16 (15-04-36).txt

a2scan_101216-152211.txt

a2scan_101216-153621.txt

CureIt.log
(non riesco ad installare PARSERLOG... Spyware protection non fa partire l'installer)

hijackthis.log

Fixa

O4 - HKCU\..\Run: [Spyware Protection] C:\Documents and Settings\Utente\Dati applicazioni\defender.exe

successivamente aggiorna MBAM alla versione 1.50 e relativo database delle firme virali e ripeti scansione completa.

Per quanto concerne DrWeb CureIt allega in formato .txt solo la parte finale del log inerente Rilevazione/Rimozione 50.4MB da scaricare sono troppi.

[Gismondo]

Originariamente inviato da Chill-Out

Fixa



successivamente aggiorna MBAM alla versione 1.50 e relativo database delle firme virali e ripeti scansione completa.

Per quanto concerne DrWeb CureIt allega in formato .txt solo la parte finale del log inerente Rilevazione/Rimozione 50.4MB da scaricare sono troppi.

Grazie mille risolto ROGUE ELIMINATO!!!

[Chill-Out]

Originariamente inviato da Gismondo

Grazie mille risolto ROGUE ELIMINATO!!!

Prego, però sei fermo al SP2 non + supportato da Microsoft.

[pierrecruset]

Originariamente inviato da Chill-Out

Fixa



successivamente aggiorna MBAM alla versione 1.50 e relativo database delle firme virali e ripeti scansione completa.

Per quanto concerne DrWeb CureIt allega in formato .txt solo la parte finale del log inerente Rilevazione/Rimozione 50.4MB da scaricare sono troppi.

Buongiorno, io ho lo stesso problema ovvero Spyware Protection.
Non posso più aprire niente e di computer non è che ne capisco molto.
Dal lavoro mi posso collegare ma per pochissimo tempo e non riesco a leggere tutte le 90 pagine di questo post.

Qualcuno può spiegarmi se non arreca troppo disturbo naturalmente, perchè capisco che non è la procedura, che cosa è "Fixa" che citate sopra?
Io di log etc. non ne capisco nulla......

[Chill-Out]

Originariamente inviato da pierrecruset

Buongiorno, io ho lo stesso problema ovvero Spyware Protection.
Non posso più aprire niente e di computer non è che ne capisco molto.
Dal lavoro mi posso collegare ma per pochissimo tempo e non riesco a leggere tutte le 90 pagine di questo post.

Qualcuno può spiegarmi se non arreca troppo disturbo naturalmente, perchè capisco che non è la procedura, che cosa è "Fixa" che citate sopra?
Io di log etc. non ne capisco nulla......

Ciao, il termine "Fixa" è inerente il log di HijackThis, non è necesario leggere le 90 pagine bensì seguire la Guida in prima pagina http://www.hwupgrade.it/forum/showpo...93&postcount=1

Se sei impossibilitato ad eseguire le operazioni indicata in Guida, procediamo diversamente.

[pierrecruset]

Mi sono stampato la prima pagina.

Pensavo che Fixa fosse una qualche utility che mi bloccasse l'avvio di sto maledetto programma, per poi lanciare gli anti spyware.
Chiedo venia

Stassera provo il tutto poi vi dico.
Grazie per ora

[pierrecruset]

Grazie per la disponibilità.

Dal lavoro mi sono scaricato un po' di software e caricati su chiavetta.
Ho provato a caricarli da modalità provvisoria ma non mi vedeva la chiavetta

Così ho seguito la strada che mi ha indicato un amico di un altro forum che frequento ovvero:

Aprire regedit cerca e elimina questa stringa:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run "Spyware Protection"

e dalla modalità provvisoria anche questo eseguibile:

C:\Documents and Settings\[UserName]\Application Data\defender.exe

Mi ci è voluto un po' a districarmi nel registro ma alla fine.....l'ho "ammazzato" con le mie manine sto infame

Poi ho installato come da voi consigliato Malwarebytes anti malware, aggiornato e fatto scansione completa.
Me ne ha beccati altri due, ma l'ultimo no.

Ho ripristinato la configurazione di sistema, fatto pulizia dei file di registro e altre cose; posso fare altro per stare tranquillo oltre che aggiornarmi a XP Sp3 che, bontà mia ero fermo all'SP2?

Grazie per la disponibilità dimostrata.

Pierre

[FulValBot]

prova anche superantispyware free.

inoltre casomai fai un log con hijackthis 2.04

che antivirus usi?

[Chill-Out]

Originariamente inviato da pierrecruset

Grazie per la disponibilità.

Dal lavoro mi sono scaricato un po' di software e caricati su chiavetta.
Ho provato a caricarli da modalità provvisoria ma non mi vedeva la chiavetta

Così ho seguito la strada che mi ha indicato un amico di un altro forum che frequento ovvero:

Aprire regedit cerca e elimina questa stringa:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run "Spyware Protection"

e dalla modalità provvisoria anche questo eseguibile:

C:\Documents and Settings\[UserName]\Application Data\defender.exe

Mi ci è voluto un po' a districarmi nel registro ma alla fine.....l'ho "ammazzato" con le mie manine sto infame

Poi ho installato come da voi consigliato Malwarebytes anti malware, aggiornato e fatto scansione completa.
Me ne ha beccati altri due, ma l'ultimo no.

Ho ripristinato la configurazione di sistema, fatto pulizia dei file di registro e altre cose; posso fare altro per stare tranquillo oltre che aggiornarmi a XP Sp3 che, bontà mia ero fermo all'SP2?

Grazie per la disponibilità dimostrata.

Pierre

Ottimo

[Chill-Out]

Originariamente inviato da FulValBot

prova anche superantispyware free.

inoltre casomai fai un log con hijackthis 2.04

che antivirus usi?

Letta la Guida in prima pagina?

[FulValBot]

Originariamente inviato da Chill-Out

Letta la Guida in prima pagina?

? ma l'infetto è lui, non io (che poi da oggi possiedo il malwarebytes a pagamento... magari quello potrebbe evitare da subito la maggior parte dei rogue boh... ma mi servono delucidazioni su come va il real-time)

cmq per la guida sì l'ho vista, però volevo giusto sapere che antivirus stava usando...

in ogni caso strano che non venga rilevata una voce...