Win32:AdWareGen

[theGiantsKiller]

Buongiorno a tutti...Sono nuovo...Ed ho un problema...Ebbene si..questo virus mi sta creando un pò di problemi..Come da voi chiesto allego il file log di Hijackthis...L'ho già mandato sul sito ufficiale, ma non mi è stato di grande aiuto.

Comunque vada...Vi ringrazio!

[Chill-Out]

SmitFraudFix
Scarica questo tool sul DeskTop e decomprimilo all'interno di una cartella che chiamerai per praticità SFF
Riavvia in modalità provvisoria F8
Apri la cartella che contiene SmitfraudFix ed avvia smitfraudfix.cmd
Seleziona opzione #2 Clean - cliccando sul 2 e premi Invio.
Riceverai questo messaggio: Registry cleaning - Do you want to clean the registry ?
Rispondi Sì cliccando Y e premi invio
Rispondi Sì (Y) ad eventuali altre domande
eseguita tutta la scansione dopo il riavvio del pc allega il log
Download: http://siri.urz.free.fr/Fix/SmitfraudFix.zip

nel prossimo post allega nuovo log di HJT

[Nuz]

Oltre a quello che ti è stato già detto sarebbe utile che tu eseguissi l'analisi preliminare, che trovi qui:

Guida alla disinfezione per Infetti

[theGiantsKiller]

Ho fatto partire come da voi chiesto HiJackThis...Il malware purtroppo viene ancora rilevato da avast.Vi riposto di nuovo il log, e vi ringrazio..ovviamente!

[Nuz]

Ti ripeto che sarebbe utile che tu eseguissi l'ANALISI PRELIMINARE che trovi nel link che ti ho già postato.

[Chill-Out]

Originariamente inviato da theGiantsKiller

Ho fatto partire come da voi chiesto HiJackThis...Il malware purtroppo viene ancora rilevato da avast.Vi riposto di nuovo il log, e vi ringrazio..ovviamente!

dov'è il log di SDFix?

[theGiantsKiller]

Non me l'ha dato...perchè?

[Chill-Out]

Originariamente inviato da theGiantsKiller

Non me l'ha dato...perchè?

C:\rapport.txt

[theGiantsKiller]

Scusami, stava in c:
Ora finisco di fare la procedura che mi stai consigliando e poi faccio le azioni preliminari.

[Riverside]

Originariamente inviato da theGiantsKiller

Ho fatto partire come da voi chiesto HiJackThis...Il malware purtroppo viene ancora rilevato da avast.Vi riposto di nuovo il log, e vi ringrazio..ovviamente!

Disattiva il ripristino configurazione di sistema e fixa queste:

O2 - BHO: MSVPS System - {6A78E352-B1FA-4C18-9C48-96DD03979770} - C:\WINDOWS\popnetmtq.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" –atboottime

O21 - SSODL: rmvgor - {3C0C8EEE-D455-4F9A-995F-0C8B6C1D3592} - C:\WINDOWS\rmvgor.dll

Poi esegui una scansione online da BitDefender Scanner online, e allega il report che verrà rilasciato.

[Nuz]

Inutile fixare con hjt questo: POPNETMTQ.DLL

Status: BAD
Name: POPNETMTQ.DLL
Malware Group: TROJAN.VIRTUMOND

Fonte: http://www.prevx.com/filenames/X1468...ETMTQ.DLL.html

Probabile che la stessa cosa valga per rmvgor.dll.

[Chill-Out]

Originariamente inviato da Nuz

Inutile fixare con hjt questo: POPNETMTQ.DLL



Probabile che la stessa cosa valga per rmvgor.dll.

si

[theGiantsKiller]

Eccovi qui il log di BitDefender.

[Nuz]

Serve un nuovo log di HJT.

[theGiantsKiller]

Ragazzi..non so come ringraziarvi.

[Nuz]

Avevi già fixato questa voce?

O21 - SSODL: rmvgor - {9178EE4D-3AB2-4A43-BC3F-FB7B517D3D18} - C:\WINDOWS\rmvgor.dll

[theGiantsKiller]

Si..me l'avete detto prima...la rifixo?

[Nuz]

Prima fai una scansione con PREVX CSI. E riporta i risultati.

[theGiantsKiller]

Ecco

http://www.zshare.net/download/50119860d2c576/

[Nuz]

Fai così: scarica Avenger

• Apri avenger
• Selezionate input script manually
• Cliccate sulla lente d'ingrandimento
• Incollare lo script:

Files to delete:
C:\WINDOWS\rmvgor.dll

• Cliccare su done
• Cliccare sul semaforo
• Rispondere sì 2 volte

Poi apri HiJackThis e se c'è fixa questa voce:

O21 - SSODL: rmvgor - {9178EE4D-3AB2-4A43-BC3F-FB7B517D3D18} - C:\WINDOWS\rmvgor.dll

Poi posta un nuovo log di HJT.