BMef02404f come rimuoverlo?

[MCK89]

salve, da qualche giorno ogni mattina che accendo il pc, e provo a navigare in google, la homepage si apre ma il motore di ricerca non funziona, la causa è il processo "BMef02404f" che si carica all'avvio di windows. Esso mi crea delle DLL da nomi molto strani, praticamente lettere a caso ...cmq schedando l'eliminazione della dll all'avvio di windows il problema sparisce, credo di essere infettato da qualche vairus, sapete darmi una mano su come rimuoverlo? graziee

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] o su [mediafire.com].
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di A-squared scansione deep aggiornato ad oggi
2. log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
3. log di Dr.Web CureIT scaricato ed aggiornato ad oggi
4. log di ESET SysInspector
5. log di HiJackThis
6. log di Gmer
7. log di PrevxCSI

In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc. Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera

Ciao

[MCK89]

Originariamente inviato da wjmat

Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] o su [mediafire.com].
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di A-squared scansione deep aggiornato ad oggi
2. log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
3. log di Dr.Web CureIT scaricato ed aggiornato ad oggi
4. log di ESET SysInspector
5. log di HiJackThis
6. log di Gmer
7. log di PrevxCSI

In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc. Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera

Ciao

grazie provo e ti faccio sapere nel caso posto i log

[wjmat]

Originariamente inviato da MCK89

grazie provo e ti faccio sapere nel caso posto i log

non nel caso... devi postare i log

[MCK89]

Originariamente inviato da wjmat

non nel caso... devi postare i log

si si li posto sicuro, ho detto nel caso xkè metti che magicamente sparisce hihi

[wjmat]

Originariamente inviato da MCK89

si si li posto sicuro, ho detto nel caso xkè metti che magicamente sparisce hihi

guarda che non esiste babbo natale

[MCK89]

Originariamente inviato da wjmat

guarda che non esiste babbo natale

ahah dai una volta all'anno è natale magari è la volta buona cmq scherzo li posto appena li ho

[xcdegasp]

Originariamente inviato da MCK89

ahah dai una volta all'anno è natale magari è la volta buona cmq scherzo li posto appena li ho

viste le temperature non mi stupirei

[MCK89]

Originariamente inviato da xcdegasp

viste le temperature non mi stupirei

ahaha appunto

[MCK89]

Originariamente inviato da wjmat

Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] o su [mediafire.com].
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di A-squared scansione deep aggiornato ad oggi
2. log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
3. log di Dr.Web CureIT scaricato ed aggiornato ad oggi
4. log di ESET SysInspector
5. log di HiJackThis
6. log di Gmer
7. log di PrevxCSI

In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc. Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera

Ciao

ok dopo un pomeriggio di scansioni ho finito e posterò i vari log

prevxcsi: http://www.fileqube.com/shared/HRXKldfH38907

log + di 24KB:
SysInspector: http://www.mediafire.com/?2tywny0k2jf
CureIt.rar : http://www.mediafire.com/?vkdnce3mbed

[MCK89]

Originariamente inviato da MCK89

ok dopo un pomeriggio di scansioni ho finito e posterò i vari log

prevxcsi: http://www.fileqube.com/remove/TSDcIU38906?XXtFmw38906

log + di 24KB:
SysInspector: http://www.mediafire.com/?2tywny0k2jf
CureIt.rar : http://www.mediafire.com/?vkdnce3mbed

non so perchè ma ho duvito zippare gli altri due log, mi diceva che erano file non validi cmq ecco gli altri due log ora potete esaminare io ci capisco poco, fatemi sapere al + presto grazie a tutti

[wjmat]

Scarica Avenger da qui
Lancialo → Clicca Ok → Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma → Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.

Files to delete:
C:\WINDOWS\system32\iiyqxvdc.dll
C:\WINDOWS\system32\luxoflxg.dll
C:\WINDOWS\system32\hearts.exe

[MCK89]

Originariamente inviato da wjmat

Scarica Avenger da qui
Lancialo → Clicca Ok → Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma → Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.

Files to delete:
C:\WINDOWS\system32\iiyqxvdc.dll
C:\WINDOWS\system32\luxoflxg.dll
C:\WINDOWS\system32\hearts.exe

grazie provo immediatamente

[wjmat]

Lancia HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia e nuovo log

O2 - BHO: {55625837-42b4-3a49-4fd4-271af6492bc1} - {1cb2946f-a172-4df4-94a3-4b2473852655} - C:\WINDOWS\system32\iiyqxvdc.dll
O2 - BHO: (no name) - {3CA60057-9277-49C0-8D64-280DBAD9C3E1} - C:\WINDOWS\system32\vtUnNEwv.dll (file missing)
O2 - BHO: (no name) - {5E48F7C6-4591-4271-9B28-3BD6D7915914} - C:\WINDOWS\system32\xxyvttTL.dll (file missing)
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_06\bin\jusched.exe"
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: vtUnNEwv - vtUnNEwv.dll (file missing)

[MCK89]

Originariamente inviato da wjmat

Scarica Avenger da qui
Lancialo → Clicca Ok → Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma → Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.

Files to delete:
C:\WINDOWS\system32\iiyqxvdc.dll
C:\WINDOWS\system32\luxoflxg.dll
C:\WINDOWS\system32\hearts.exe

eccolo

[MCK89]

Originariamente inviato da wjmat

Lancia HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia e nuovo log

O2 - BHO: {55625837-42b4-3a49-4fd4-271af6492bc1} - {1cb2946f-a172-4df4-94a3-4b2473852655} - C:\WINDOWS\system32\iiyqxvdc.dll
O2 - BHO: (no name) - {3CA60057-9277-49C0-8D64-280DBAD9C3E1} - C:\WINDOWS\system32\vtUnNEwv.dll (file missing)
O2 - BHO: (no name) - {5E48F7C6-4591-4271-9B28-3BD6D7915914} - C:\WINDOWS\system32\xxyvttTL.dll (file missing)
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_06\bin\jusched.exe"
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: vtUnNEwv - vtUnNEwv.dll (file missing)

scusa io ho fatto ma il log dove mel'ha salvato?

[wjmat]

dopo il riavvio nuova scansione con log

[MCK89]

Originariamente inviato da wjmat

dopo il riavvio nuova scansione con log

ah ok dovevo riscansionare...eccolo

[wjmat]

mi piace già molto di più
Dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.

Nello specifico:
urgentissimo aggiornare IE alla 7
aggiornare adobe reader alla 8.1 o farlo fuori per foxit
rimuovere ad-aware e tenere a-squared
rimuovere avg in favore dell'ottimo antivir
installare online armor come firewall

tutte le info le trovi nel trattamento

intanto fammi un nuovo log di controllo con prevx, salvalo in txt che c'è la funzione con la versione nuova

[MCK89]

Originariamente inviato da wjmat

mi piace già molto di più
Dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.

Nello specifico:
urgentissimo aggiornare IE alla 7
aggiornare adobe reader alla 8.1 o farlo fuori per foxit
rimuovere ad-aware e tenere a-squared
rimuovere avg in favore dell'ottimo antivir
installare online armor come firewall

tutte le info le trovi nel trattamento

intanto fammi un nuovo log di controllo con prevx, salvalo in txt che c'è la funzione con la versione nuova

ok ora te lo faccio, grazie mille di tutto