Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Darkiswhite]

Originariamente inviato da Chill-Out

Ripeti la scansione con DrWeb Cureit devi fare scansione completa esattamente come indicato in guida, manca inoltre il log della scansione con A-Squared.

PS: se consigliamo quei Server un motivo ci sarà

Sarebbe bello conoscerlo questo misterioso motivo (ahahah) vabbè lasciamo stare.

Cmq con Drweb la scansione completa non me la fà fare, dopo che provo ad eliminare i file infetti, e dopo avermi avvisato che non tutti i file si possono curare, mi chiede di riavviare, io riavvio e il log che mi dà è quello che ho postato.

Per quel che riguarda A-Squared, non ho scaricato il programma per la sua grande dimensione (44 Mb) e perchè credevo bastassero già i tre log.
Ad ogni modo se si riesce a dare una mano con qualche altro passaggio più o meno semplice va bene, altrimenti rinuncio, anche perchè francamente parlando, problemi molto più gravi che invalidavano il pc dal punto di vista del suo funzionamento gli ho risolti brillantemente seguendo qualche piccola e semplice guida sul web che mi invitava a scaricare un altrettanto semplice e leggero software, che dopo una scasione di quasi un quarto d'ora mi riportava il pc pulito e senza malware. Onestamente fare tutte ste oparazioni che ti fanno perdere (tutte insieme) un bel pò di tempo, per un problema, sì fastidioso, ma non invalidante, non mi và proprio. Nel caso procederei con una formattazzione che in un'oretta scarsa mi riporterebbe il pc come nuovo, e nel mio caso (senza perdita di dati). se non l'ha faccio è proprio per il tempo che necessita

[Chill-Out]

Originariamente inviato da Darkiswhite

Sarebbe bello conoscerlo questo misterioso motivo (ahahah) vabbè lasciamo stare.

Cmq con Drweb la scansione completa non me la fà fare, dopo che provo ad eliminare i file infetti, e dopo avermi avvisato che non tutti i file si possono curare, mi chiede di riavviare, io riavvio e il log che mi dà è quello che ho postato.

Per quel che riguarda A-Squared, non ho scaricato il programma per la sua grande dimensione (44 Mb) e perchè credevo bastassero già i tre log.
Ad ogni modo se si riesce a dare una mano con qualche altro passaggio più o meno semplice va bene, altrimenti rinuncio, anche perchè francamente parlando, problemi molto più gravi che invalidavano il pc dal punto di vista del suo funzionamento gli ho risolti brillantemente seguendo qualche piccola e semplice guida sul web che mi invitava a scaricare un altrettanto semplice e leggero software, che dopo una scasione di quasi un quarto d'ora mi riportava il pc pulito e senza malware. Onestamente fare tutte ste oparazioni che ti fanno perdere (tutte insieme) un bel pò di tempo, per un problema, sì fastidioso, ma non invalidante, non mi và proprio. Nel caso procederei con una formattazzione che in un'oretta scarsa mi riporterebbe il pc come nuovo, e nel mio caso (senza perdita di dati). se non l'ha faccio è proprio per il tempo che necessita

Si infatti lasciamo stare, il PC è il tuo liberissimo di fare ciò che meglio credi.

[Darkiswhite]

Originariamente inviato da Chill-Out

Si infatti lasciamo stare, il PC è il tuo liberissimo di fare ciò che meglio credi.

ok ok, vedrò di trovare altrove qualcosa di più pratico, come ho già fatto con altri problemi, ad ogni modo grazie comunque. Ciao

[Chill-Out]

Originariamente inviato da Darkiswhite

ok ok, vedrò di trovare altrove qualcosa di più pratico, come ho già fatto con altri problemi, ad ogni modo grazie comunque. Ciao

Buona fortuna, ciao.

[zodiac]

Originariamente inviato da Chill-Out

Il log è Ok, dal momento che hai installato Avira adesso è necessario installare anche un Firewall

fatto!!!!ho installato comodo firewall con il modulo defence+ configurato come da guida.sembrerebbe tutto ok...l'unica cosa che ho notato è il fatto che devo disabilitare il defenze+ per poter eseguire gli aggiornamenti di avira.cmq...ringrazio per gli ottimi consigli avuti e gli autori delle guide di avira antivirus e do comodo firewall!!!!!

[Chill-Out]

Originariamente inviato da zodiac

fatto!!!!ho installato comodo firewall con il modulo defence+ configurato come da guida.sembrerebbe tutto ok...l'unica cosa che ho notato è il fatto che devo disabilitare il defenze+ per poter eseguire gli aggiornamenti di avira.cmq...ringrazio per gli ottimi consigli avuti e gli autori delle guide di avira antivirus e do comodo firewall!!!!!

Bene, per eventuali problemi/delucidazioni chiedi nei 3D dedicati, ciao.

[denny1990empoli]

ChillOut volevo fare il log per il lo spyware winsecurity, però ieri sera non ce l'ho fatta a fare tutte le scansioni, però se ti ricordi io avevo provato a eliminare dal registro manualmente le cartelle e le chiavi riguardanti... stamani ho acceso il pc mentre ero a scuola e non ho avuto più traccia di quel maledetto coso!!

direi che è tolto perche ho fatto una ricerca nel registro di sistema e non c'è da nessuna parte, tra i processi non c'è più e difatti non appare + trai processi in esecuzione automatica!! c'era rimasta solo la cartella vuota in C:\Windows\WinSecurity\ e l'ho eliminata... cmq magari faccio le scasioni e se c'è qualcosa di strano lo posto.. ciao grazie

[Chill-Out]

Originariamente inviato da denny1990empoli

ChillOut volevo fare il log per il lo spyware winsecurity, però ieri sera non ce l'ho fatta a fare tutte le scansioni, però se ti ricordi io avevo provato a eliminare dal registro manualmente le cartelle e le chiavi riguardanti... stamani ho acceso il pc mentre ero a scuola e non ho avuto più traccia di quel maledetto coso!!

direi che è tolto perche ho fatto una ricerca nel registro di sistema e non c'è da nessuna parte, tra i processi non c'è più e difatti non appare + trai processi in esecuzione automatica!! c'era rimasta solo la cartella vuota in C:\Windows\WinSecurity\ e l'ho eliminata... cmq magari faccio le scasioni e se c'è qualcosa di strano lo posto.. ciao grazie

Come preferisci

[Mark®]

Ciao a tutti,in seguito a questo problema ho seguito il consiglio di xcdegasp ed ho inizato la scansione con i programmi indicati.
Malwarebytes' ha rilevato qualcosa che ha poi rimosso,ecco il log:
http://www.fileqube.com/file/ZEyuDUTz175443
Al riavvio del pc il problema si è ripresentato...proseguo la scansione con A-Squared...

[Chill-Out]

Originariamente inviato da Mark®

Ciao a tutti,in seguito a questo problema ho seguito il consiglio di xcdegasp ed ho inizato la scansione con i programmi indicati.
Malwarebytes' ha rilevato qualcosa che ha poi rimosso,ecco il log:
http://www.fileqube.com/file/ZEyuDUTz175443
Al riavvio del pc il problema si è ripresentato...proseguo la scansione con A-Squared...

Al termine della Guida fai girare anche questo tool

Scaricare SDFix sul Desktop
Doppio click su SDFix.exe il tool andrà ad estrarsi in C:\SDFix
Riavvia il sistema in modalità provvisoria F8
Aprire la cartella SDFix in C:\ e fare doppio click su RunThis.bat per lanciare lo script
seleziona Y per avviare la pulizia
Quando richiesto premere un tasto per riavviare
(il sistema impiegherà più tempo in fase di avvio perchè lo script eseguirà l'eliminazione dei file trovati)
Finito il caricamento dovreste visualizzare il messaggio "Finished"
Premere un tasto per terminare lo script e ricaricare le icone del desktop
Il log da allegare per il controllo sarà visualizzato automaticamente, altrimenti potrete trovarlo in C:\SDFix\Report.txt

[Mark®]

Log di A-Squared: http://www.fileqube.com/file/WOBxxZfNN175450
Proseguo...

[Mark®]

Ho finito tutto...la scansione con A-Squared aveva rilevato solo dei cookie sospetti,ma al sucessivo passaggio,Cure.it ha trovato questo:
Cure.it_mod..txt
Ho lasciato solo il report finale,perchè erano 27Mb di log Spero vada bene ugualmente.
Poi ho usato SDFix:
Report.txt
Un passaggio non mi è chiaro,a cosa serve installare XP_VirusAlert_Repair.inf?
Ora il mio pc è pulito?

[Chill-Out]

Originariamente inviato da Mark®

Un passaggio non mi è chiaro,a cosa serve installare XP_VirusAlert_Repair.inf?

Non devi installare nulla serve per una determinata infezione, allega un log di HJT come indicato in Guida

[Mark®]

Ecco il log:
hijackthis.log

Purtroppo l'ho installato...cosa faccio? Lo lascio o lo devo togliere?
Se lo devo togliere come devo fare?

[Chill-Out]

Originariamente inviato da Mark®

Ecco il log:
hijackthis.log

Ok

Purtroppo l'ho installato...cosa faccio? Lo lascio o lo devo togliere?
Se lo devo togliere come devo fare?

Elimini il tool e la cartella in C:\SDFix

[Mark®]

Posso considerare risolto il problema?

[Chill-Out]

Originariamente inviato da Mark®

Posso considerare risolto il problema?

I log non hanno evidenziato particolari problemi, non ci resta che attendere altre ed eventuali segnalazioni di McAfee

[Mark®]

Suppongo che il problema fosse quel rootkit che aveva trovato ed eliminato Cureit,ma non capisco...anche Malwarebytes' lo aveva rilevato e rimosso,poi però McAfee dava ancora la notifica.
Sembra che il lavoro definitivo lo abbia fatto Cureit.

Spero che McAfee non dia più avvisi e grazie per l'aiuto che mi avete dato!

[Chill-Out]

Originariamente inviato da Mark®

Suppongo che il problema fosse quel rootkit che aveva trovato ed eliminato Cureit,ma non capisco...anche Malwarebytes' lo aveva rilevato e rimosso,poi però McAfee dava ancora la notifica.
Sembra che il lavoro definitivo lo abbia fatto Cureit.

Spero che McAfee non dia più avvisi e grazie per l'aiuto che mi avete dato!

Prego di nulla nell'eventualità siamo qui

[smoothness]

salve , ho riscontrato un problema di trasferimento dati di firefox su tebe.us , seocash.us ecc. ecc.

Posto i log :

Mbam: http://www.fileqube.com/file/vKKSzWI178403

a2scan: http://www.fileqube.com/file/McQBkFnlc178404

cureit: (filtrato , non riesco ad upparlo :S)

hijackthis : http://www.fileqube.com/file/HTncgrI178406