Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Chill-Out]

Originariamente inviato da addedde

ciao Chill Out, ecco i link dei log di combofix e HijackThis, comunque da quando ho eliminato i file dalla cartella Perfect e eseguito combofix, è piu di un'ora che non compare più Windows Security Alert, e prima compariva ogni 15 minuti circa, un saluto e per ora GRAZIE....!!!

http://www.fileqube.com/file/FhMtmK147223

http://www.fileqube.com/file/WIPwRaP147224

Questa voce la puoi anche fixare

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe...bat/nos/gp.cab

per il resto siamo OK, ti suggerisco di leggere attetamente qui http://www.hwupgrade.it/forum/showthread.php?t=1726383

Ciao

[slg1986]

Ciao a tutti! Cercando su explorer qualsiasi cosa mi compare la pagina di download di un falso anti spyware! Ho scoperto tramite programmi tipo prevx csi che si tratta del file pikdm.exe ma non so come eliminarlo visto che nel percorso che mi dice il programma di questo file non c'è l'ombra! Ho seguito questa guida ma niente! Help me allego il mio log
http://www.fileqube.com/file/yeYrJsk147243

[wjmat]

Originariamente inviato da slg1986

Ciao a tutti! Cercando su explorer qualsiasi cosa mi compare la pagina di download di un falso anti spyware! Ho scoperto tramite programmi tipo prevx csi che si tratta del file pikdm.exe ma non so come eliminarlo visto che nel percorso che mi dice il programma di questo file non c'è l'ombra! Ho seguito questa guida ma niente! Help me allego il mio log
http://www.fileqube.com/file/yeYrJsk147243

ciao
devi allegare tutti i log richiesti nel primo post

[pinez]

Ciao avevo questo virus:

ho fatto tutta la procedura e questi sono i log che ho ricevuto:

a-squared

hijackthis

malwarebytes

Vi prego di analizzarli e farmi sapere!Vi ringrazio siete molto gentili!!

[wjmat]

Originariamente inviato da pinez

Ciao avevo questo virus:

ho fatto tutta la procedura e questi sono i log che ho ricevuto:

a-squared

hijackthis

malwarebytes

Vi prego di analizzarli e farmi sapere!Vi ringrazio siete molto gentili!!

ciao

riesegui la scansione con mbam, questa volta completa ed elimina tutto prima di salvare il log

poi carica i log di:
mbam
cureit - filtrato come da modalità in firma
hjt

[pinez]

Originariamente inviato da wjmat

ciao

riesegui la scansione con mbam, questa volta completa ed elimina tutto prima di salvare il log

poi carica i log di:
mbam
cureit - filtrato come da modalità in firma
hjt

questa mattina avevo già eliminato i file dalla quarantena di mbam..ho rifatto la scansione e di seguito trovi il nuovo log, insiem al cureit filtrato e hjt

mbam

cureit

hijack this

Attendo risposte!

[wjmat]

Originariamente inviato da pinez

questa mattina avevo già eliminato i file dalla quarantena di mbam..ho rifatto la scansione e di seguito trovi il nuovo log, insiem al cureit filtrato e hjt

mbam

cureit

hijack this

Attendo risposte!

con mbam ho visto solo scansioni rapide, fanne anche una completa

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O4 - HKLM\..\Run: [Collegamento alla pagina delle proprietà di High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"

[pinez]

l'ho fatta completa ma mi sono sbagliato e non ho salvato il log...c'è un modo per recuperarlo? Cmq non ha trovato nulla

[Chill-Out]

Originariamente inviato da pinez

l'ho fatta completa ma mi sono sbagliato e non ho salvato il log...c'è un modo per recuperarlo? Cmq non ha trovato nulla

Apri MBAM e guarda nel TAB File di log ciò è scritto anche in Guida

[pinez]

ecco qui il log!
mbam

[Chill-Out]

Originariamente inviato da pinez

ecco qui il log!
mbam

I log sono puliti, riscontri ancora il problema?

[pinez]

Originariamente inviato da Chill-Out

I log sono puliti, riscontri ancora il problema?

Hijack nuovo

ecco il log dopo i tuoi consigli...per quello che riguarda il virus, diciamo che non ho mai avuto veri e propri "sintomi". Semplicemente ho avuto problemi con Office ( non riesco ad aprirlo perchè mi dice "non installato per l'utente corrente" nonostante lo sia...) e ho fatto una scansione antivirus..Credevo fosse colpa del virus però il problema con Office rimane...sai aiutarmi?

[Chill-Out]

Originariamente inviato da pinez

Hijack nuovo

ecco il log dopo i tuoi consigli...per quello che riguarda il virus, diciamo che non ho mai avuto veri e propri "sintomi". Semplicemente ho avuto problemi con Office ( non riesco ad aprirlo perchè mi dice "non installato per l'utente corrente" nonostante lo sia...) e ho fatto una scansione antivirus..Credevo fosse colpa del virus però il problema con Office rimane...sai aiutarmi?

Ti suggerisco di leggere questa Guida per mettere in sicurezza il PC http://www.hwupgrade.it/forum/showthread.php?t=1726383 mentre per quanto concerne Office chiedi qui http://www.hwupgrade.it/forum/forumdisplay.php?f=37

Ciao

[pinuccio90]

ciao a tutti, mi trovo in uno stato di profonda crisi perchè credo di essere incappato in qulache virus.
Utilizzo un win xp sp2, ho effettuato la scansione del sistema sia con avast che con avg, ma il risultato è "nessun virus".

I "sintomi" del pc sono:
- non posso accedere al registro di sistema perchè mi compare: "L'editor del registro di sistema è stato disabilitato dall'amministratore di sistema";
- non compare più l'opzione per visualizzare le cartelle e i file nascosti;
-mentre navigo su internte, spesso compare una pagina dal titolo "RAPID ANTIVIRUS" che inizia a fare un test sul pc e riesce a trovare alcuni virus.

vi posso postare soltanto il log di hijackthis perchè gli altri programmi non li posso scaricare. Spero che soltanto questo log sia sufficiente.



GRAZIE PER IL VOSTRO INTERESSE

[Chill-Out]

Pinuccio90 leggi la Guida in prima pagine dove sono indicate le modalità per allegare i log. Purtroppo il solo log di HJT in questo caso non è risolutivo, tra l'altro hai utilizzato una versione obsoleta, il link alla versione corrente lo trovi in Guida.

Per quale motivo non riesci a scaricare i software indicati?

[pinuccio90]

Originariamente inviato da Chill-Out

Pinuccio90 leggi la Guida in prima pagine dove sono indicate le modalità per allegare i log. Purtroppo il solo log di HJT in questo caso non è risolutivo, tra l'altro hai utilizzato una versione obsoleta, il link alla versione corrente lo trovi in Guida.

Per quale motivo non riesci a scaricare i software indicati?

Riesco a scaricare Malwarebytes' Anti-Malware (mbam-setup.exe), ma quando tento di avviare l'installazione quest'ultima non parte.

[Chill-Out]

Originariamente inviato da pinuccio90

Riesco a scaricare Malwarebytes' Anti-Malware (mbam-setup.exe), ma quando tento di avviare l'installazione quest'ultima non parte.

Mi riporti l'errore

[pinuccio90]

Originariamente inviato da Chill-Out

Mi riporti l'errore

cliccando su mbam-setup.exe l'nstallazione non parte proprio. nel task manager, tra i processi qst programma è attivo

[Chill-Out]

Originariamente inviato da pinuccio90

cliccando su mbam-setup.exe l'nstallazione non parte proprio. nel task manager, tra i processi qst programma è attivo

Mi sembra una cosa molto strana, elimina la tua versione di HJT, riscaricala da qui http://www.trendsecure.com/portal/en...HiJackThis.exe ed allega il log

[pinuccio90]

Originariamente inviato da Chill-Out

Mi sembra una cosa molto strana, elimina la tua versione di HJT, riscaricala da qui http://www.trendsecure.com/portal/en...HiJackThis.exe ed allega il log

cliccando su questo link, mi compare la pagina "impossibile visualizzare la pagina web".