[INFO] Nuova infezione ancora senza nome...

[Riverside]

Originariamente inviato da OliVale

Rieccomi...ho cantato vittoria troppo presto, forse ha ragione Riverside, dovrò chiedere al mio amico di buttare tutto quello che può buttare dei suoi vecchi backup... Accidenti...questa è una lotta dura con queste schifezze... spero alla fine di tutto di ricordarmi abbastanza bene il percorso di pulizia per fare un riassunto utile... Ci aggiorniamo. Buona notte.

Ciao Oli; come ti avevo già detto in precedenza, a mio parere su quel P.C. sono state salvate delle mail infette, quindi credo sia davvero il caso di fare tabula rasa di quei salvataggi.
In ogni caso, tienimi aggiornato sulla questione.

Originariamente inviato da OliVale

Mi sono però accorta ieri che era stato installato e poi disinstallato un programma chiamato SoleLuna Antivirus, era rimasta la cartella vuota nella cartella dei Programmi... lo conoscete? Può centrare qualcosa?

Sembrerebbe si tratti di un Antivirus: http://solelunaantivirus.c*o*m* .... devo dirti che, non lo avevo mai sentito nominare.

P.S.: ho editato il link, per evitare, eventuali, brutte soprese.

[Riverside]

Originariamente inviato da Chill-Out

infatti se non si decide a disinstallare Avast , Panda e ad affiancare ad Antivir Comodo Firewall stiamo su questa discussione fino a Natale

Il problema è stabilire il Natale di quale anno, temo
La mia impressione è che qui, sarebbe necessario ricominciare tutto dall'inizio, spiegandogli, passo per passo, cosa deve fare, partendo da come si disinstalla un software.

[dimoraptor]

hijackthis.log - 0.01MB

[Riverside]

@ dimoraptor: adesso ti spiego, brevemente, come stanno le cose (visto che non leggi o fai finta di non capire).
Su quella macchina, in questo momento, stanno girando almeno due antivirus (senza contare i diversi residui derivanti da precedenti disinstallazioni).
Ora o ti decidi a seguire ciò che ti viene suggerito oppure, da qui non se ne esce, malgrado tutta la nostra buona volontà (il problema è che la nostra non basta, ce la devi mettere anche tu, la buona volontà).
Quindi, ora, la prima cosa che devi fare è disinstallare Avast.
Quando avrai disinstallato Avast, vedremo il resto (ovvero, ricominciamo tutto dall'inizio).

[dimoraptor]

l'ho già disinstallato!
Panda no xkè non posso da Installazione Applicazioni......

[Riverside]

Originariamente inviato da dimoraptor

l'ho già disinstallato!

Se lo dici tu ..... dall'ultimo log che hai pubblicato, risulta ancora installato.
In ogni caso, per stasera credo si possa anche andare a dormire.

[Nuz]

Secondo me Soleluna Antivirus è un fake al pari di toolsicuro.

Edit: qui una mezza conferma:

http://www.siteadvisor.com/sites/sol...ostid?p=547200

[dimoraptor]

hijackthis.log - 0.01MB continuiamo domani.........
xò ora ditemi cosa fare col nuovo antivirus...? mi ha trovato quel trojan ma non posso metterlo in quarantena, negargli l'accesso, deletarlo, ignorarlo, pulirlo....
non posso fare niente, continuano ad aprirmi finestre dello stesso e a suonare!

[Riverside]

Originariamente inviato da Nuz

Secondo me Soleluna Antivirus è un fake al pari di toolsicuro ....... qui una mezza conferma

.
Due segnalazioni non le definierei una mezza conferma ma, un piccolo indizio da tenere in debita considerazione.
In ogni caso, sembrerebbe che il Soleluna in questione sia da evitare.

[dimoraptor]

grazie x le risposte...................

cmq il vostro antivirus mi ha bloccato il pc e ora non parte più

[Nuz]

Riesci ad entrare in modalità provvisoria?
Stai tranquillo perchè finchè non formatti nulla è perduto dei tuoi dati.

[Riverside]

Originariamente inviato da dimoraptor

grazie x le risposte...................
cmq il vostro antivirus mi ha bloccato il pc e ora non parte più

Incredibile questo tipo

[Bugs Bunny]

entra in modalità provvisoria(premendo f8 all'avvio e selezionando modalità provvisoria con rete),scarica ccleaner

http://www.filehippo.com/download_ccleaner/

e con esso rimuovi 2 antivirusdei 3 che hai. se non riesci a rimuoverli riportaci l'errore.

[dimoraptor]

Originariamente inviato da Bugs Bunny

entra in modalità provvisoria(premendo f8 all'avvio e selezionando modalità provvisoria con rete),scarica ccleaner

http://www.filehippo.com/download_ccleaner/

e con esso rimuovi 2 antivirusdei 3 che hai. se non riesci a rimuoverli riportaci l'errore.

proverò domani sera......
metti che riesco a eliminare avast e panda....e tengo antivir..... cosa devo fare quando mi trova i virus??? Non posso nè cancellarli nè ignorarli nè pulirli nè ignorarli.....
Mi si aprono continuamente finestrelle DELLO STESSO VIRUS e così facendo mi hanno prima rallentato il pc, ora (dopo averlo spento e riacceso) non va oltre la visualizzazione del dekstop!

[dimoraptor]

ho provato prima ma non riesco nemmeno a connettermi in modalità provvisoria..............
mi dice errore 711, e se provo a risolverlo mi dice errore 1068.....

[Bugs Bunny]

sei andato in modalità provvisoria CON RETE?

[dimoraptor]

Originariamente inviato da Bugs Bunny

sei andato in modalità provvisoria CON RETE?

si

[Bugs Bunny]

vabbè allora mettiti ccleaner su un cd poi installalo in modalità provvisoria e leva 2 antivirus.+

poi posta un log di hijackthis e le righe rosse evidenziate da una scansione di gmer http://www.notrace.it/Download/Sicur...otkit/gmer.htm

[dimoraptor]

mi è bastato disinstallare antivir e tutto è ripartito.......
con CCleaner non ho trovato tracce di antivirus......
hijackthis.log - 0.01MB
con gmer non c'è nulla rosso.......

consigliatemi un ALTRO antivirus!

[Bugs Bunny]

hai ancora il vundo. segui questa guida:

http://www.hwupgrade.it/forum/showthread.php?t=1603273

per l'antivirus ci sono i thread ufficiali(sezione guida ai programmi)