Guida alla rimozione di malware presi da MSN-Messenger

[MRK88]

Formattando il virus viene eliminato? Perchè per esempio formattando i contatti messenger rimangono comunque salvati..

[Barbotan]

si visto che si impianta nel sistema

[wjmat]

Originariamente inviato da MRK88

Ciao, ieri è stata inviata una mail a tutti i miei contatti messenger, me ne sono accorto perchè tra i contatti ho aggiunto anche il mio quindi ho ricevuto una mail inviata da me stesso! Successivamente tutti i contatti si sono bloccati..

http://www.fileqube.com/shared/RlgGF113087
http://www.fileqube.com/shared/OrsQxdQm113088
http://www.fileqube.com/shared/eitzr113090
http://www.fileqube.com/shared/FjcOotQkW113092

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log con la funzione gestisci allegati

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmi\File comuni\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programmi\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programmi\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O16  - tutte le voci senza riferimenti a microsoft

vedo installati 2 antivirus o sbaglio?

[wjmat]

Originariamente inviato da Barbotan

n.1 Msn Photo virus remover

http://wikisend.com/download/539278/listdump.txt
http://wikisend.com/download/643214/md5dump.txt
MSN Virus Removal Log 03_09_2008 21.23.30.txt

n.2 msncleaner

Report.txt

n.3 ASquared

http://www.fileqube.com/shared/PLaerErF93261

mentre l'ultimo è nella discussione qui sopra HiJackThis

riesci a ricaricarmeli?

[Barbotan]

no ormai li ho eliminati

[wjmat]

Originariamente inviato da Barbotan

no ormai li ho eliminati

quando li avevi caricati ero in vacanza e ho visto ora che non hai ricevuto assistenza...
come sta messo il pc?

[Barbotan]

che il bastardo continua a mandare email di spam ai miei contatti

[wjmat]

Originariamente inviato da Barbotan

che il bastardo continua a mandare email di spam ai miei contatti

ripeti la guida in ordine ed allegando i log con a fianco la loro descrizione

dopo la pulizia con ATFCleaner però mi aggiungi una scansione completa con Malwarebytes' Anti-Malware (info)

[Barbotan]

vedo di farcela perchè sono stra mega impegnato in sti giorni, vedo se domani pomeriggio ci riesco. grazie

[wjmat]

prima inizi e prima ti leviamo il problema

[Barbotan]

sempre se riesco a fare tutto visto che non sono per nulla un esperto informatico

[MRK88]

Si due antivirus perchè uno si è installato male e non si riesce più a disinstallarlo..

[Chill-Out]

Originariamente inviato da MRK88

Si due antivirus perchè uno si è installato male e non si riesce più a disinstallarlo..

Gli AV sono entrambi in RUN quindi funzionanti quale dei due non riesci a disinstallare?

[MRK88]

F-secure..

[wjmat]

Originariamente inviato da MRK88

F-secure..

prova con questo tool di disinstallazione

ftp://ftp.f-secure.com/support/tools...lationTool.exe

[MRK88]

Grazie! sembra che abbia funzionato

[wjmat]

Originariamente inviato da MRK88

Grazie! sembra che abbia funzionato

come sta il pc?

[MRK88]

Il problema di messenger persiste
Ho postato il nuovo log comunque..

[wjmat]

fai una scansione completa con Malwarebytes' Anti-Malware

[Chill-Out]

Non sò se MBAB lo vede ma Prevx se è quello che penso io si quindi fai anche una scansione con Prevx CSI leggi qui http://www.hwupgrade.it/forum/showthread.php?t=1599737