Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Chill-Out]

Originariamente inviato da alfonsog

Ci ho provato ma non mi trova nulla, mi apre la videata delle ricerce e mi dice che non ha trovato nulla
inizio a perdere le speranze.
grazie

mmmmm SO corrotto.

[alfonsog]

Originariamente inviato da Chill-Out

mmmmm SO corrotto.

Ok, penso anche io.ma come faccio a ripristinare il tutto formattando l'hd?
Ho proftao con alt+f10 mi fa accedere al recovery di acer ma dopo avviata mi chiede utente e password e qualsiasi cosa metto mi dice che il dominio non esite.

• Facendo partire il pc da cd (con XP) questo non parte.

Se, fisicamente smonto l'hd e lo inserisco in un case esterno e da un'altro pc lo formatto pensi che possa risolvere il problema?

In alternativa se tu hai altre soluzioni possibile son ben accette.

Grazie infinite e ciao

[coccinella86]

Ciao, sono nuova!
Mi sono iscritta perché spero che potrete essermi d'aiuto:
Questa mattina mi sono infettata con un Rogue software: System Tools.
In modalità provvisoria ho prima installato Malwarebytes senza successo purtroppo, ho successivamente installato Combofix e con questo sono riuscita ad eliminarlo (spero). Ho ancora il log di Combofix: posso postarvelo per avere una conferma?
Dopo di ciò ho pulito disco e registro. Sarebbe meglio che lo facessi con CCcleaner, però?
Un'ultima domanda: installando Combofix ho installato anche la console di ripristino: La tengo? La disinstallo? E se la disinstallo, in che modo?
Grazie mille a chi potrà aiutarmi!!

[Chill-Out]

Originariamente inviato da alfonsog

Ok, penso anche io.ma come faccio a ripristinare il tutto formattando l'hd?
Ho proftao con alt+f10 mi fa accedere al recovery di acer ma dopo avviata mi chiede utente e password e qualsiasi cosa metto mi dice che il dominio non esite.

• Facendo partire il pc da cd (con XP) questo non parte.

Se, fisicamente smonto l'hd e lo inserisco in un case esterno e da un'altro pc lo formatto pensi che possa risolvere il problema?

In alternativa se tu hai altre soluzioni possibile son ben accette.

Grazie infinite e ciao

Mi sembra strano che si sia corrotta anche la partizione di ripristino, hai creato a suo tempo i dischi di ripristino?

[alfonsog]

Originariamente inviato da Chill-Out

Mi sembra strano che si sia corrotta anche la partizione di ripristino, hai creato a suo tempo i dischi di ripristino?

No, purtroppo non ho i dischi di ripristino.

Ora tutte le volte che avvio il pc mi chiede di scegliere se far partire la recovery o windows (è come se premessi alt +f10 all'avvio).

Ora ogni volta chi si avvia mi crea un utente TEMP e in ogni caso non mi fa creare nuovi utenti (mi dice sempre che i caratteri non sono validi).

E possibile creare un nuovo utente con le chiavi di registro?

Come mai non riesco a far partite l'installazione exnovo da cd?
Secondo te, come ti dicevo, se estraggo l'hd e lo formatto con un case esterno e rinserisco l'hd nel pc per fare la nuova installazione con XP è fattibile?
Quando cerco di creare un nuovo utente la risposta che ricevo è esattamente questa:
Ho windows vista, vado su pannello di controllo/gestisci account/Crea nuovo account
A questo punto Digito il nome (alfredo) e mi dice:
IL NOME DI ACCOUNT SPECIFICATO NON è VALIDO . I NOMI DI ACCOUNT NON POSSONO CONTENERE I CARATTERI SEGUENTI: /\[]":;|<>+=,?*

Potrebbe essere che ci sia ancora qualche virus nascosto?


Ancora grazie e ciao

[Chill-Out]

Originariamente inviato da alfonsog

No, purtroppo non ho i dischi di ripristino.

Ora tutte le volte che avvio il pc mi chiede di scegliere se far partire la recovery o windows (è come se premessi alt +f10 all'avvio).

Ora ogni volta chi si avvia mi crea un utente TEMP e in ogni caso non mi fa creare nuovi utenti (mi dice sempre che i caratteri non sono validi).

E possibile creare un nuovo utente con le chiavi di registro?

Come mai non riesco a far partite l'installazione exnovo da cd?
Secondo te, come ti dicevo, se estraggo l'hd e lo formatto con un case esterno e rinserisco l'hd nel pc per fare la nuova installazione con XP è fattibile?
Quando cerco di creare un nuovo utente la risposta che ricevo è esattamente questa:
Ho windows vista, vado su pannello di controllo/gestisci account/Crea nuovo account
A questo punto Digito il nome (alfredo) e mi dice:
IL NOME DI ACCOUNT SPECIFICATO NON è VALIDO . I NOMI DI ACCOUNT NON POSSONO CONTENERE I CARATTERI SEGUENTI: /\[]":;|<>+=,?*

Potrebbe essere che ci sia ancora qualche virus nascosto?


Ancora grazie e ciao

Mi dici che errore ti restituisce quando lanci il recovery? Attendo tuo riscontro per dirottarti nella Sezione di competenza.

[alfonsog]

Originariamente inviato da Chill-Out

Mi dici che errore ti restituisce quando lanci il recovery? Attendo tuo riscontro per dirottarti nella Sezione di competenza.

Grazie per tutto l'aiuto,
l'errore è che mi chieder user e password e qualsiasi use inserisco con qualsiasi password mi dice che sono errare( non ho mai inserito password )
In ogni caso sono riuscito ad installare XP, non partiva, perchè avevo il cd di xp corrotto.

quali antivirusi e anti malware mi consigli?

Grazie per tutto il tuo aiuto.
Ciao

[marcozio84]

Ragazzi
questi i miei LOG.
http://wikisend.com/download/461870/...202-133306.txt

http://wikisend.com/download/417924/hijackthis.log.txt

http://wikisend.com/download/605846/...(19-54-58).txt

Io, dopo aver eseguito un file patch per l'.exe di mirc ho avuto una serie di problemi. Adesso il più evidente è l'impossibilità di attivare il "Servizio Centro Sicurezza Pc Windows"
Confido nel vostro prezioso aiuto
Grazie

[Chill-Out]

Originariamente inviato da marcozio84

Ragazzi
questi i miei LOG.
http://wikisend.com/download/461870/...202-133306.txt

http://wikisend.com/download/417924/hijackthis.log.txt

http://wikisend.com/download/605846/...(19-54-58).txt

Io, dopo aver eseguito un file patch per l'.exe di mirc ho avuto una serie di problemi. Adesso il più evidente è l'impossibilità di attivare il "Servizio Centro Sicurezza Pc Windows"
Confido nel vostro prezioso aiuto
Grazie

Non emerge nulla di particolare, ed il problema inerente il Servizio Centro Sicurezza Pc Windows solitamente viene corretto da MBAM.

[marcozio84]

Originariamente inviato da Chill-Out

Non emerge nulla di particolare, ed il problema inerente il Servizio Centro Sicurezza Pc Windows solitamente viene corretto da MBAM.

cosa fare?! :|

[Chill-Out]

Originariamente inviato da marcozio84

cosa fare?! :|

Riporta per esteso l'errore che ti restituisce.

[marcozio84]

http://www.megaupload.com/?d=ASTA4EE8

esattamente questo
in basso l'icona della bandiera con la X

[Chill-Out]

Originariamente inviato da marcozio84

http://www.megaupload.com/?d=ASTA4EE8

esattamente questo
in basso l'icona della bandiera con la X

Cortesemente uno dei Server remoti indicati qui http://www.hwupgrade.it/forum/showthread.php?t=1751598 alcuni sono dedicati alle immagini.

[marcozio84]

scusatemi, avevo letto il 3d e probabilmente ricordavo male

[Chill-Out]

Originariamente inviato da marcozio84

scusatemi, avevo letto il 3d e probabilmente ricordavo male

Start - Pannello di controllo - Sistema e sicurezza - Strumenti di amministrazione - Servizi

controlla lo stato di Centro sicurezza PC

[ֶĴŏҜєЯֶ]

salve a continuazione del 3d che avevo aperto qui
http://www.hwupgrade.it/forum/showthread.php?t=2319337

posto il log di TDSS rootkit http://wikisend.com/download/541830/Log tss.txt

sto facendo scan completo con malwarebytes appena finisce posto log

[ֶĴŏҜєЯֶ]

http://wikisend.com/download/966286/Malware log.txt log di malwarebytes e sembra aver trovato ed eliminato tutto pero ancora devo riavviare e testare mo so stanco domani faccio sapere

edit come non detto anzi dopo il riavvio le cose peggiorano praticamente mi è impossibile usare intewrnet ripoto cio che mi dice:

Connessioni Internet Dettagli autore

Problemi trovati
Il dispositivo o la risorsa remota non accetta la connessioneIl dispositivo o la risorsa remota non accetta la connessione
Il dispositivo o la risorsa (www.microsoft.com) non è configurata per accettare connessioni sulla porta "Servizio Web (HTTP)". Rilevato
Contattare l'amministratore di rete Operazione completata


Problemi trovati Dettagli rilevamento

6 Il dispositivo o la risorsa remota non accetta la connessione Rilevato

Il dispositivo o la risorsa (www.microsoft.com) non è configurata per accettare connessioni sulla porta "Servizio Web (HTTP)".
Contattare l'amministratore di rete Operazione completata

Il computer o il dispositivo che si sta tentando di raggiungere è disponibile ma non supporta l'operazione che si desidera eseguire. Causa possibile: problema di configurazione o funzionalità limitate del dispositivo.


Dettagli rilevamento

Registro diagnostica di rete
Nome file: 44E6E522-98E8-481D-9D6F-F3AD5A6635A0.Diagnose.Admin.0.etl

Altri registri ed elementi di configurazione di rete
Nome file: NetworkConfiguration.cab

Informazioni sulla raccolta
Nome computer: KILLER
Versione di Windows: 6.1
Architettura: amd64
Data/ora: giovedì 10 febbraio 2011 11:06:58

Dettagli autore

Diagnostica di rete Windows
Rileva i problemi a livello di connettività di rete.
Versione pacchetto: 1.0
Entità di pubblicazione: Microsoft Windows
Connessioni Internet
Connettersi a Internet o a un sito Web particolare.
Versione pacchetto: 1.0
Entità di pubblicazione:

Connessione rifiutata dal server proxy

Firefox è configurato per utilizzare un server proxy che sta rifiutando le connessioni.

* Verificare la correttezza delle impostazioni del proxy.

* Contattare l'amministratore di rete per verificare se il server proxy è funzionante.

il dispositivo o la risorsa remota non accetta la connessione
il dispositivo o la risorsa non è configurata per accettare connessioni sulla porta "sevizio web (HTTP)"

uso win7 da poco e ancora non ci ho smanettato e sono al quanto disorientato, non so bene dove andare a cercare (se ero su xp nessun problema) cmq ho controllato le connessioni di rete e sembra tutto normale, ho controllato se per caso mi avesse messo una opzione di usare proxy per navigare e niente non so bene dove cercare, ho risolto ripristinando il sistema a qualche giorno fa, ovviamente ho riprovato ad usare malwarebytes e ritogliere i file e dopo il riavvio medesima cosa, cosi ho ripristinato e lasciato al momento cosi ma sopresa dopo una mattinata mi son ritrovato nella medesima situazione senza usare pero il malwarebytes, nessun accesso ad internet ho dovuto ripristinare di nuovo
E mo che faccio?


riedit tutto risolto

[mtguido]

Buonasera, un mio amico mi ha dato un pc fisso notevolmente infetto. Il sintomo principale era una bsod all'avvio di Windows XP SP3 al termine del suono di avvio. Sono entrato in modalità provvisoria ed ho notato un programmino vicino all'orologio chiamato System tools 2011 che all'apparenza sembra un antivirus ma leggendo su google ho scoperto essere un virus.
Da modalità provvisoria ho fatto girare Malwarebytes che ha trovato ben 529 files infetti, ho ripulito. Dopo ho fatto girare Superantispyware che ne ha trovati una 15ina. Infine ho lanciato Combofix che è riuscito ad eliminare un certo winxp.exe che malwarebytes non riusciva ad elminare.
Dopo il lavoro di questi 3 programmi all'avvio normale non si presenta più la bsod ma persistono notevoli problemi. Innanzitutto non riesco ad installare niente. Se per esempio avvio l'installazione di avira compare un errore:
presetup.exe Impossibile accedere alla periferica, al percorso o al file specificato. E' probabile che non si disponga delle autorizzazioni necessarie.
Problemi simili si verificano al tentativo di installazione di altri programmi (volevo ad esempio far girare nuovamente combofix ma in modalità normale non si avvia).
Inoltre non entra nel task manager e non riesco ad avviare msconfig.

Cosa consigliate di fare?

EDIT: la situazione dopo aver seguito la guida in prima pagina è migliorata un po. C'è ancora qualche problema e inoltre non riesco a far girare combofix, mi si riavvia appena termina la scansione, dopo aver rilasciato il file log.
Comunque vi allego tutti i log, spero sappiate dirmi la situazione.

GRAZIE

http://wikisend.com/download/801846/Nuova cartella.zip

[Chill-Out]

Originariamente inviato da mtguido

Buonasera, un mio amico mi ha dato un pc fisso notevolmente infetto. Il sintomo principale era una bsod all'avvio di Windows XP SP3 al termine del suono di avvio. Sono entrato in modalità provvisoria ed ho notato un programmino vicino all'orologio chiamato System tools 2011 che all'apparenza sembra un antivirus ma leggendo su google ho scoperto essere un virus.
Da modalità provvisoria ho fatto girare Malwarebytes che ha trovato ben 529 files infetti, ho ripulito. Dopo ho fatto girare Superantispyware che ne ha trovati una 15ina. Infine ho lanciato Combofix che è riuscito ad eliminare un certo winxp.exe che malwarebytes non riusciva ad elminare.
Dopo il lavoro di questi 3 programmi all'avvio normale non si presenta più la bsod ma persistono notevoli problemi. Innanzitutto non riesco ad installare niente. Se per esempio avvio l'installazione di avira compare un errore:
presetup.exe Impossibile accedere alla periferica, al percorso o al file specificato. E' probabile che non si disponga delle autorizzazioni necessarie.
Problemi simili si verificano al tentativo di installazione di altri programmi (volevo ad esempio far girare nuovamente combofix ma in modalità normale non si avvia).
Inoltre non entra nel task manager e non riesco ad avviare msconfig.

Cosa consigliate di fare?

EDIT: la situazione dopo aver seguito la guida in prima pagina è migliorata un po. C'è ancora qualche problema e inoltre non riesco a far girare combofix, mi si riavvia appena termina la scansione, dopo aver rilasciato il file log.
Comunque vi allego tutti i log, spero sappiate dirmi la situazione.

GRAZIE

http://wikisend.com/download/801846/Nuova cartella.zip

No log in formato .zip esattamente come recita la guida in prima pagina.

[mtguido]

Chiedo scusa, eccoli singolarmente:

http://wikisend.com/download/574236/mbam-log-2011-02-13 (18-06-11).txt

http://wikisend.com/download/531630/hijackthis.log

http://wikisend.com/download/425924/CureIt.log

http://wikisend.com/download/402960/...213-201029.txt

http://wikisend.com/download/502978/...213-182702.txt