Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Chill-Out]

Originariamente inviato da mtguido

Chiedo scusa, eccoli singolarmente:

http://wikisend.com/download/574236/mbam-log-2011-02-13 (18-06-11).txt

http://wikisend.com/download/531630/hijackthis.log

http://wikisend.com/download/425924/CureIt.log

http://wikisend.com/download/402960/...213-201029.txt

http://wikisend.com/download/502978/...213-182702.txt

- Con il Browser chiuso esegui HJT e fixa le seguenti voci:

R3 - URLSearchHook: Cerca Italia Toolbar - {45dd02aa-87d3-441a-9e77-068f8fa93fc8} - C:\Programmi\Cerca_Italia\tbCer2.dll
R3 - URLSearchHook: Softonic Italia Toolbar - {4edd5c14-2d22-4d7a-9748-c975a7fd933b} - C:\Programmi\Softonic_Italia\tbSof2.dll
O3 - Toolbar: Cerca Italia Toolbar - {45dd02aa-87d3-441a-9e77-068f8fa93fc8} - C:\Programmi\Cerca_Italia\tbCer2.dll
O3 - Toolbar: Softonic Italia Toolbar - {4edd5c14-2d22-4d7a-9748-c975a7fd933b} - C:\Programmi\Softonic_Italia\tbSof2.dll

- scarica questo tool http://oldtimer.geekstogo.com/OTC.exe

connesso ad Internet fai doppio click su OTC.exe

clicca su CleanUp

se il Firewall ti allerta che OTC.exe vuole connettersi, acconsenti, al termine ti verrà chiesto di riavviare.

- con CureIt hai fatyto scansione veloce è opportuno fare scansione completa

[mtguido]

Ok ho fatto quanto mi hai detto, allego il report completo di cureit.

http://wikisend.com/download/490384/CureIt.log

Ho provato a far girare nuovamente combofix ma non capisco perchè a fine scansione, subito dopo aver rilasciato il log il computer va in bsod, ho riprovato disattivando il riavvio automatico e l'errore riportato è: BAD_POOL_HEADER

Cosa può essere?

Comunque come sta adesso il computer? E' pulito?

[Chill-Out]

Originariamente inviato da mtguido

Ok ho fatto quanto mi hai detto, allego il report completo di cureit.

http://wikisend.com/download/490384/CureIt.log

File size: 10 MB

cortesemente snellisci il log

[mtguido]

Originariamente inviato da Chill-Out

File size: 10 MB

cortesemente snellisci il log

Avevo notato che era di dimensioni esagerate ma non ho idea di come snellirlo...ho paura di togliere cose importanti!

[Chill-Out]

Originariamente inviato da mtguido

Avevo notato che era di dimensioni esagerate ma non ho idea di come snellirlo...ho paura di togliere cose importanti!

Leggi qui http://www.hwupgrade.it/forum/showpo...93&postcount=1

[mtguido]

Ah mi era sfuggito, eccolo snellito.

http://wikisend.com/download/967380/cureit filtrato.txt

[Chill-Out]

Originariamente inviato da mtguido

Ah mi era sfuggito, eccolo snellito.

http://wikisend.com/download/967380/cureit filtrato.txt

Che cosa ha fatto di questo oggetti?

Trovato Adware: 6

[mtguido]

Originariamente inviato da Chill-Out

Che cosa ha fatto di questo oggetti?

Lo chiedi a me? ehhehehe Io ho fatto semplicemente la scansione completa come mi hai detto tu...

[Chill-Out]

Originariamente inviato da mtguido

Lo chiedi a me? ehhehehe Io ho fatto semplicemente la scansione completa come mi hai detto tu...

A chi lo dovrei chiedere? Io vedo:

Statistiche delle Scansioni

Oggetti controllati: 291930
Trovati oggetti Infetti: 128
Trovato Oggetti modificati: 0
Trovato oggetti Sospetti: 0
Trovato Adware: 6
Trovato Dialer: 0
Trovato Riskware: 0
Trovato Hacktool: 0
Oggetti curati: 0
Oggetti cancellati: 0
Oggetti rinominati: 0
Oggetti spostati: 134
Oggetti ignorati: 0
Velocità di scansione: 373 Kb/s
Durata scansione: 2:50:40

134 - 128 = 6 dove li hai messi?

[mtguido]

Io non ne ho la minima idea, ho fatto solo girare il programma come mi hai detto, non ho spostato niente manualmente.

Ma poi 128 infetti + 6 adware sono 134, e ne ho spostati 134. Avrà messo in quarantena tutto forse...no?

[Chill-Out]

Originariamente inviato da mtguido

Io non ne ho la minima idea, ho fatto solo girare il programma come mi hai detto, non ho spostato niente manualmente.

Ma poi 128 infetti + 6 adware sono 134, e ne ho spostati 134. Avrà messo in quarantena tutto forse...no?

Ok, aggiornami sullo stato di salute del PC.

[marcozio84]

Originariamente inviato da Chill-Out

Start - Pannello di controllo - Sistema e sicurezza - Strumenti di amministrazione - Servizi

controlla lo stato di Centro sicurezza PC

rieccomi, scusate sono stato via un pò.


Il centro sicurezza pc risulta "disabilitato" come il Firewall. Lo avvio mettendolo in manuale e mi dice: "il centro sicurezza pc si è avviato, quindi si è arrestato. Alcuni servizi si arrestano automaticamente se non sono utilizzati da altri servizi o programmi"
Riprovandolo mi dice cordice errore 1058
Provando invece ad attivare il firewall mi dice "....fare riferimento al codice errore 5"
Mi sta prendendo in giro vero!?
grazie per il vostro

[Chill-Out]

Originariamente inviato da marcozio84

rieccomi, scusate sono stato via un pò.


Il centro sicurezza pc risulta "disabilitato" come il Firewall. Lo avvio mettendolo in manuale e mi dice: "il centro sicurezza pc si è avviato, quindi si è arrestato. Alcuni servizi si arrestano automaticamente se non sono utilizzati da altri servizi o programmi"
Riprovandolo mi dice cordice errore 1058
Provando invece ad attivare il firewall mi dice "....fare riferimento al codice errore 5"
Mi sta prendendo in giro vero!?
grazie per il vostro

Li devi mettere in Automatico

[marcozio84]

li ho messi in automatico ed ho riavviato,li ho ritrovati disattivati. C'è come qualcosa che forza la disattivazione dei due servizi!!

[Chill-Out]

Originariamente inviato da marcozio84

li ho messi in automatico ed ho riavviato,li ho ritrovati disattivati. C'è come qualcosa che forza la disattivazione dei due servizi!!

Fai girare Combofix esattamente come qui indicato

http://www.hwupgrade.it/forum/showthread.php?t=1984665

[marcozio84]

Originariamente inviato da Chill-Out

Fai girare Combofix esattamente come qui indicato

http://www.hwupgrade.it/forum/showthread.php?t=1984665

Chill-Out questo il risultato di Combofix
log.txt

ora, non è che abbia capito tanto dal log..quindi pendo dalla tua tastiera

[Chill-Out]

Originariamente inviato da marcozio84

Chill-Out questo il risultato di Combofix
log.txt

ora, non è che abbia capito tanto dal log..quindi pendo dalla tua tastiera

Apri il Blocco note e copia ed incolla questa riga:

RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, come sempre allega il log che trovi in C:\ComboFix.txt

[Jammed_Death]

ciao, stasera mi portano un pc che pare abbia preso un rogue, mi pare internet antivirus 2011...questa guida vale anche per queste presunte versioni aggiornate??

ho provato metodi simili con il palladium (un altro rogue) ma non c'è stato verso e sono stato costretto alla formattazione

[Chill-Out]

Originariamente inviato da Jammed_Death

ciao, stasera mi portano un pc che pare abbia preso un rogue, mi pare internet antivirus 2011...questa guida vale anche per queste presunte versioni aggiornate??

ho provato metodi simili con il palladium (un altro rogue) ma non c'è stato verso e sono stato costretto alla formattazione

Si, in caso di problemi leggi bene il Post #3

[Jammed_Death]

Originariamente inviato da Chill-Out

Si, in caso di problemi leggi bene il Post #3

ok, appena ho il pc ci provo e vedo anche che rogue è di preciso