Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[wjmat]

Originariamente inviato da holsen1982

..ragazzi..ho fatto una gran cappella!mentre asquared scaricava gli aggiornamenti riosservavo la procedura della guida...e mi son dimenticato di eseguire atf cleaner!..devo ricominciare tutto da capo,ridisattivando il ripristino configurazione di sistema e disinstallando malware bytes e a-squared oppure posso procedere lo stesso?attendo vostri consigli..grazie

ciao

ripristino sempre disattivato, appena finisci la scnasione in corso, se ne hai una, fai pulizia con atf e poi procedi

[wjmat]

Originariamente inviato da trokij

up nessuno?

prova con un rescue cd, effettuerai una scansione antivirus partendo direttamente dal cd indifferentemente dallo stato del tuo sistema operativo

• scarica l'immagine .iso del cd da delle guide linkate qui sotto
• masterizza l'immagine iso su un cd possibilmente non riscrivibile
• imposta il boot da cd se non è già impostato
• inserisci il cd e avvia il pc partendo da quest'ultimo ed effettua una scansione completa

guida e link al rescue cd di avira
guida e link al rescue cd di kaspersky -> dispone di un'ottima intefaccia grafica e permette di salvare un log che ci puoi caricare secondo le modalità

poi vediamo come procedere

[trokij]

Originariamente inviato da wjmat

prova con un rescue cd, effettuerai una scansione antivirus partendo direttamente dal cd indifferentemente dallo stato del tuo sistema operativo

• scarica l'immagine .iso del cd da delle guide linkate qui sotto
• masterizza l'immagine iso su un cd possibilmente non riscrivibile
• imposta il boot da cd se non è già impostato
• inserisci il cd e avvia il pc partendo da quest'ultimo ed effettua una scansione completa

guida e link al rescue cd di avira
guida e link al rescue cd di kaspersky -> dispone di un'ottima intefaccia grafica e permette di salvare un log che ci puoi caricare secondo le modalità

poi vediamo come procedere

Al momento non ho un masterizzatore su questo pc,domani lo compro...

[trokij]

niente non ha funzionato
Ho fatto il recoveri di avira, ha fatto una scansione ma non ha trovato nessun virus, pero al riavvio il problema non era risolto... che faccio formatto?

[Chill-Out]

Originariamente inviato da trokij

niente non ha funzionato
Ho fatto il recoveri di avira, ha fatto una scansione ma non ha trovato nessun virus, pero al riavvio il problema non era risolto... che faccio formatto?

Quando accendi il Pc lo senti il classico Beep

[trokij]

Originariamente inviato da Chill-Out

Quando accendi il Pc lo senti il classico Beep

Non ci ho fatto caso, comunque e' tutto normale, vedo le schermate di xp etc... solo che finito di caricare il sistema vedo solo il mouse, lo schermo e' nero e qualsiasi tasto schiaccio non cambia nulla, posso solo muovere il mouse...

[wjmat]

Originariamente inviato da trokij

Non ci ho fatto caso, comunque e' tutto normale, vedo le schermate di xp etc... solo che finito di caricare il sistema vedo solo il mouse, lo schermo e' nero e qualsiasi tasto schiaccio non cambia nulla, posso solo muovere il mouse...

hai 2 possibilità prima del format:

• la reinstallazione/riparazione di windows
• il ripristino del registro di sistema che probabilmente è corrotto

[trokij]

Originariamente inviato da wjmat

hai 2 possibilità prima del format:

• la reinstallazione/riparazione di windows
• il ripristino del registro di sistema che probabilmente è corrotto

tardi

[Maverik77]

Salve a tutti,

Chiedo gentilmente un aiuto per risolvere il problema di spyware guard 2008 sul mio PC...

Da circa una settimana il computer è praticamente inutilizzabile,in quanto questo "Spyware" difficile da eliminare, continua ad autoinstallarsi nonostante i tentativi di pulizia con tool quali spybot search&destroy; adaware ; pc doctor... etc....
Premetto che nel mio computer ho installato da circa due mesi "KASPERSKY ISS 2009", ma non ha impedito l'infezione...

Qualcuno ha un'idea di come poter risolvere questo problema oppure rimane solo la formattazione??

Grazie anticipatamente

[wjmat]

Ciao
segui qui la guida per la rimozione di Falsi Antispyware/Antivirus e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità .

[holsen1982]

per chi volesse darci un 'occhiata,riporto di seguito i log salvati:
Malwarebytes' Anti-Malware Free:http://www.fileqube.com/file/DRgOdT164588
A-Squared Free:http://www.fileqube.com/file/pjZSVVPw164597
Dr.Web CureIt!:non ha trovato nulla...allego lo stesso?
HijackThis:http://www.fileqube.com/file/HbrDpcI164598
attendo vostre verifiche..grazie

[Chill-Out]

Originariamente inviato da holsen1982

per chi volesse darci un 'occhiata,riporto di seguito i log salvati:
Malwarebytes' Anti-Malware Free:http://www.fileqube.com/file/DRgOdT164588
A-Squared Free:http://www.fileqube.com/file/pjZSVVPw164597
Dr.Web CureIt!:non ha trovato nulla...allego lo stesso?
HijackThis:http://www.fileqube.com/file/HbrDpcI164598
attendo vostre verifiche..grazie

Allega anche il log di CureIt, grazie

[holsen1982]

eccolo chill:http://www.fileqube.com/file/WmJYwEANM164705

[holsen1982]

qualcuno può darci un'occhiata?

[Chill-Out]

Originariamente inviato da holsen1982

qualcuno può darci un'occhiata?

1 Esegui HJT e fixa la sottoindicata voce:

O4 - HKCU\..\Run: [atgbmfs] "c:\documents and settings\carlitos&tullio\impostazioni locali\dati applicazioni\atgbmfs.exe" atgbmfs

2 Provvedi a svuotare il contenuto della cartella Prefetch da Start - Tutti i programmi - Accessori - Esplora risorse il percorso è il seguente C:\WINDOWS\Prefetch mi raccomando devi eliminare SOLO il contenuto NON LA CARTELLA

2 Fai girare questo tool:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza


Riepilogo log da allegare:
Combofix
Nuovo log HJT

Ciao

[holsen1982]

chill..non mi risulta più il file da fixare atgbmfs.exe" atgbmfs ma bensi' questa voce:
O4 - HKCU\..\Run: [ucmsqku] "c:\documents and settings\carlitos&tullio\impostazioni locali\dati applicazioni\ucmsqku.exe" ucmsqku
fixo questa?

per la cartella prefetch,seleziono tutti i file all'interno e li sposto nel cestino..ok?
ultima cosa..per real time intendi quei programmi specie avira e altri software di sicurezza che,all'avvio del s.o.,partono in automatico per aggiornamenti o altro?

grazie dell'aiuto intanto..

[wjmat]

Originariamente inviato da holsen1982

chill..non mi risulta più il file da fixare atgbmfs.exe" atgbmfs ma bensi' questa voce:
O4 - HKCU\..\Run: [ucmsqku] "c:\documents and settings\carlitos&tullio\impostazioni locali\dati applicazioni\ucmsqku.exe" ucmsqku
fixo questa?

per la cartella prefetch,seleziono tutti i file all'interno e li sposto nel cestino..ok?
ultima cosa..per real time intendi quei programmi specie avira e altri software di sicurezza che,all'avvio del s.o.,partono in automatico per aggiornamenti o altro?

grazie dell'aiuto intanto..

si fixa quella

disattiva momentaneamente antivir e online armor

[holsen1982]

porca vacca..me ne capita una dopo l'altra..dopo aver scaricato combofix.exe,avira mi segnala questo:
http://www.fileqube.com/file/tmAWpO164992
e se provo a spostarlo in quarantena,mi compare quest'altro:
http://www.fileqube.com/file/hdWMfb164993
di male in peggio...

[wjmat]

Originariamente inviato da holsen1982

porca vacca..me ne capita una dopo l'altra..dopo aver scaricato combofix.exe,avira mi segnala questo:
http://www.fileqube.com/file/tmAWpO164992
e se provo a spostarlo in quarantena,mi compare quest'altro:
http://www.fileqube.com/file/hdWMfb164993
di male in peggio...

tasto destro sull'ombrello in basso a destra togli la spunta ad antivir guard enabled

[holsen1982]

ecco i log richiesti:
Combofix:http://www.fileqube.com/file/pdfbvrtRv165006
Nuovo log HJT:http://www.fileqube.com/file/CjAjlUzad165008

anomalia:durante l'esecuzione di combofix,mi è comparsa questa schermata:
http://www.fileqube.com/file/JGfNqnFdM165009
alla quale ho risposto di no,dato che ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza ..è meglio averlo quel discorso di ripristino di emergenza oppure non è necessario?