infetto! ho di nuovo bisogno di voi

[mm81mm]

scusate ma penso fosse colpa di fileqube. anche wikisend mi da errore.
mediafire dovrebbe andar bene

http://www.mediafire.com/?tdt32bg0qmm

[Chill-Out]

In Avenger

Files to delete:
C:\WINDOWS\system32\dxpzqsa.dll.bak

allega il log

[mm81mm]

mi sa che avenger non è riuscito nel suo intento.

http://www.mediafire.com/?dcclcbt2yjj

inoltre al riavvio mentre finiva di caricare i programmi, mi è uscito l'errore in immagine

http://www.mediafire.com/imageview.p...ugon9x&thumb=5

altra cosa, la scansione rapida di malwarebyte's ha individuato 4 chiavi come da log, che si riproponeva di cancellare al riavvio. adesso riprovo a fare scansione, ma non son troppo fiducioso le abbia cancellate

http://www.mediafire.com/?me0xe2f9yld

[Chill-Out]

Quale errore e quale log ?

[mm81mm]

scusate, avevo incollato il link pensando fosse quello riassuntivo dei 3 file caricati. invece ce n'erano 3. corretto nel post di prima

[Chill-Out]

Clicca su una cartella qualsiasi Strumenti - Opzioni cartella - Visualizzazione - metti il segno di spunta su Visualizza cartelle e file nascosti - Applica - OK

Apri MBAM clicca sul TAB -> Altri Strumenti -> FileASSASIN e cancella

C:\WINDOWS\system32\dxpzqsa.dll.bak

dopodichè ripeti la scansione con MBAM

[mm81mm]

il file non c'è o meglio penso che non si veda.

[Chill-Out]

Originariamente inviato da mm81mm

il file non c'è o meglio penso che non si veda.

Togli il segno di spunta anche da:

Nascondi i file protetti di sistema
Nascondi le estensioni per i tipi di file conosciuti

se neppure così riesci ad individuarlo, disinstalla Prevx CSI, riscaricalo e ripeti la scansione

Riepilogo log da allegare
Prevx
MBAM

[mm81mm]

il file non si vede in nessun modo. ma deve esserci perchè prevx (reinstallato) lo continua a segnalare.

http://www.mediafire.com/?sm9n4bnangt

malwarebyte's contnua a rilevare le solite 4 chiavi che dice rimuoverà al riavvio, ma quando gli clicco OK non si riavvia e cmq riavviando non son state cancellate

http://www.mediafire.com/?q9pdgiuenty

[Chill-Out]

1 Scarica SDFix sul Desktop
Doppio click su SDFix.exe il tool andrà ad estrarsi in C:\SDFix
Riavvia il sistema in modalità provvisoria F8
Aprire la cartella SDFix in C:\ e fare doppio click su RunThis.bat per lanciare lo script
seleziona Y per avviare la pulizia
Quando richiesto premere un tasto per riavviare
(il sistema impiegherà più tempo in fase di avvio perchè lo script eseguirà l'eliminazione dei file trovati)
Finito il caricamento dovreste visualizzare il messaggio "Finished"
Premere un tasto per terminare lo script e ricaricare le icone del desktop
Il log da allegare per il controllo sarà visualizzato automaticamente, altrimenti potrete trovarlo in C:\SDFix\Report.txt

2 Scarica questo tool sul DeskTop e decomprimilo all'interno di una cartella che chiamerai per praticità SFF
Riavvia in modalità provvisoria F8
Apri la cartella che contiene SmitfraudFix ed avvia smitfraudfix.cmd
Seleziona opzione #2 Clean - cliccando sul 2 e premi Invio.
Riceverai questo messaggio: Registry cleaning - Do you want to clean the registry ?
Rispondi Sì cliccando Y e premi invio
Rispondi Sì (Y) ad eventuali altre domande
eseguita tutta la scansione dopo il riavvio del pc allega il log C:\rapport.txt
Download: http://siri.urz.free.fr/Fix/SmitfraudFix.zip

[mm81mm]

fatta anche questa.

http://www.mediafire.com/?ntj3zvxug1d
http://www.mediafire.com/?onx09ijd4t3

che dite?

[Chill-Out]

Scansione completa con MBAB e Prevx CSI e vediamo i risultati

[mm81mm]

ma gli ultimi 2 strumenti, pensi abbiano cancellato qualcosa?

[Chill-Out]

Originariamente inviato da mm81mm

ma gli ultimi 2 strumenti, pensi abbiano cancellato qualcosa?

Diciamo che non ho visto quello che avrei voluto vedere

[mm81mm]

anch'io, da ignorante, non avevo visto quello che penso tu avresti voluto vedere. da qui la mia domanda di prima

[mm81mm]

la situazioni mi sembra essere identica

eco i log

http://www.mediafire.com/?cnxk0mljldy
http://www.mediafire.com/?zqz09dx0mmx

non possiam provare a cancellare le chiavi di registro individuate da mbam con avenger?? o non si fa? sono nelle vostre mani

e per l'altro file??

[Chill-Out]

Apri il Blocco Note copia e incolla questa righe:

File::
C:\WINDOWS\system32\dxpzqsa.dll.bak

Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu]

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt

NB: disabilita tutti i software di sicurezza Antivirus - Anispyware etc.........

[mm81mm]

ecco fatto. ma non riesco a capire se ha cancellato quanto volevamo.
fra l'altro non si era riavviato. ho fatto io.

[Chill-Out]

Originariamente inviato da mm81mm

ecco fatto. ma non riesco a capire se ha cancellato quanto volevamo.
fra l'altro non si era riavviato. ho fatto io.

Direi di si ma per scrupolo è opportuno ripetere la scansione con MBAM e Prevx, dai ancora un piccolo sforzo

[mm81mm]

purtroppo è bastata la scansione rapida di mbam per rilevare le 4 chiavi del registro. ma se provo a cercarle e cancellarle manualmente??
adesso disinstallo e reinstallo prevx per veder se almeno il file l'abbiamo debellato