Antimalware

voglioilmondo · 10-12-2009, 11:05

Salve

ho preso il virus ANTIMALWARE e non riesco a installare Malwarebytes
perchè non mi fa nemmeno partire l installazione

come diavolo posso fare?

xcdegasp · 10-12-2009, 11:06

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

voglioilmondo · 10-12-2009, 11:28

ho messo atf cleaner come scritto,eseguito

ma mamb non me lo fa installare

xcdegasp · 10-12-2009, 11:38

vai al passo successivo

voglioilmondo · 10-12-2009, 16:08

l'unico che va è a-squared ed ecco il log

Quote:

a-squared Free - Versione 4.5
Ultimo aggiornamento: N/A

Impostazioni scansione:

Scan type: deep
Oggetti: Memoria, Tracce, Cookies, C:\
Archivio scansioni: On
Scientifico: Off
ADS Scan: On

Scansione avviata: 10/12/2009 11.58.58

c:\programmi\antimalware\antimalware.exe rilevati: Trace.File.AntiMalware!A2
c:\programmi\antimalware\help.ico rilevati: Trace.File.AntiMalware!A2
c:\programmi\antimalware\malw.db rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\desktop\antimalware.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\desktop\antimalware support.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\menu avvio\programmi\antimalware\antimalware support.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\menu avvio\programmi\antimalware\uninstall antimalware.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\menu avvio\programmi\antimalware\antimalware.lnk rilevati: Trace.File.AntiMalware!A2
Key: HKEY_LOCAL_MACHINE\software\Active Security rilevati: Trace.Registry.AntiMalware!A2
Key: HKEY_LOCAL_MACHINE\software\AntiMalware rilevati: Trace.Registry.AntiMalware!A2
Value: HKEY_USERS\S-1-5-21-3672832134-4126448658-1881022398-1006\software\Microsoft\Windows\CurrentVersion\Run --> AntiMalware rilevati: Trace.Registry.AntiMalware!A2
c:\documents and settings\all users\desktop\nudetube.com.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\desktop\pornotube.com.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\desktop\youporn.com.lnk rilevati: Trace.File.AntiMalware!A2
C:\ACCA\CerTusRevolution\Agent\ACViewAgent.EXE rilevati: Trojan-Banker.Win32.Banker!IK
C:\ACCA\Praticus-ENERGIA\PlayAVI.EXE rilevati: Trojan-Banker.Win32.Banker!IK
C:\Programmi\Servizi in linea\Interfree\HP300sp5.exe rilevati: Riskware.Dialer.Win32.InterDialer!IK

Scansionati

Files: 218229
Tracce: 681157
Cookies: 0
Processi: 52

Rilevato

Files: 3
Tracce: 14
Cookies: 0
Processi: 0
Chiavi di registro: 0

Fine scansione: 10/12/2009 13.56.53
Tempo scansione: 1:57:55

li metto in quarantena ma certi non me li fa mettere perchè dice sono protetti in sola lettura

come faccio?

xcdegasp · 10-12-2009, 16:17

puoi pubblicare i log in sequenza e appoggiandoli su un sito gratuito? ci rendi la vita più facile a guardarli, ovviamente per i prossimi.

ma devi fare le scansioni in sequenza proprio come scritto nella guida.

non è difficile puoi riuscirci

voglioilmondo · 10-12-2009, 16:28

Quote:

Originariamente inviato da xcdegasp

puoi pubblicare i log in sequenza e appoggiandoli su un sito gratuito? ci rendi la vita più facile a guardarli, ovviamente per i prossimi.

ma devi fare le scansioni in sequenza proprio come scritto nella guida.

non è difficile puoi riuscirci

eh ma a me l unico programma che va è questo

xcdegasp · 10-12-2009, 18:22

e dillo subito

prendiamo di petto l'infezione e da un pc sano scarica e masterizza Avira Rescue System, per farlo segui questa semplice procedura:
http://www.hwupgrade.it/forum/showpo...2&postcount=13

ovviamente dopo averlo masterizzato da un pc sano, inseriscilo nel pc malconcio, riavvia e fai avviare il pc da cd/dvd e procedi con la scansione del pc.
in questo caso non è richiesto il salvataggio del log perchè lo può salvare solo su unità floppy

voglioilmondo · 10-12-2009, 18:44

Quote:

Originariamente inviato da xcdegasp

e dillo subito

prendiamo di petto l'infezione e da un pc sano scarica e masterizza Avira Rescue System, per farlo segui questa semplice procedura:
http://www.hwupgrade.it/forum/showpo...2&postcount=13

ovviamente dopo averlo masterizzato da un pc sano, inseriscilo nel pc malconcio, riavvia e fai avviare il pc da cd/dvd e procedi con la scansione del pc.
in questo caso non è richiesto il salvataggio del log perchè lo può salvare solo su unità floppy

sono senza floppy è un notebook

mas-cio · 10-12-2009, 19:28

mi permetto di suggerire di installare prevx. io ho risolto con quello (e avenger)

**Chill-Out** · 10-12-2009, 21:49

Quote:

Originariamente inviato da voglioilmondo

sono senza floppy è un notebook

Non serve un lettore di floppy, serve un lettore CD/DVD.

voglioilmondo · 10-12-2009, 22:02

Quote:

Originariamente inviato da mas-cio

mi permetto di suggerire di installare prevx. io ho risolto con quello (e avenger)

non me lo installa

domani mattina vi faccio sapere

mas-cio · 10-12-2009, 22:55

ora che mi ricordo neanche a me si installava la versione inglese...

hai provato con quella italiana? (PREVXCSIFREE_IT.EXE)

voglioilmondo · 11-12-2009, 09:05

del log cche ho messo ieri che mi dite?

**Chill-Out** · 11-12-2009, 09:30

Quote:

Originariamente inviato da voglioilmondo

del log cche ho messo ieri che mi dite?

http://www.hwupgrade.it/forum/showpo...50&postcount=8

voglioilmondo · 11-12-2009, 15:58

ok ecco anche il log di mamb

gli altri non mi vanno

Quote:

Malwarebytes' Anti-Malware 1.42
Versione del database: 3289
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11/12/2009 15.02.48
mbam-log-2009-12-11 (15-02-12).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 216771
Tempo trascorso: 2 hour(s), 18 minute(s), 30 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 6
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 13

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\setup.player (Spyware.MarketScore) -> No action taken.
HKEY_CLASSES_ROOT\setup.player.2k2 (Spyware.MarketScore) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{35b7e48b-9d81-4c6c-9578-5fd4f620d886} (Spyware.MarketScore) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Active Security (Rogue.ActiveSecurity) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\CoreGuard (Rogue.CoreguardAV) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\h8srtd.sys (Rootkit.TDSS) -> No action taken.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Documents and Settings\User\Impostazioni locali\Temp\uac4b34.tmp.XXX (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\uac9020.tmp.XXX (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\uaccbc1.tmp.XXX (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\wscsvc32.exe.XXX (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\uac2269.tmp.XXX (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\drivers\H8SRTbuhbalpkkl.sys.XXX (Malware.Packer) -> No action taken.
C:\Documents and Settings\All Users\Desktop\nudetube.com.lnk (Rogue.Link) -> No action taken.
C:\Documents and Settings\All Users\Desktop\pornotube.com.lnk (Rogue.Link) -> No action taken.
C:\Documents and Settings\All Users\Desktop\youporn.com.lnk (Rogue.Link) -> No action taken.
C:\WINDOWS\system32\h8srtcfg.dat (Rootkit.TDSS) -> No action taken.
C:\WINDOWS\system32\H8SRTvgnlhewbmi.dat (Rootkit.TDSS) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\H8SRT89d3.tmp (Rootkit.TDSS) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\H8SRTefa2.tmp (Rootkit.TDSS) -> No action taken.

**Chill-Out** · 11-12-2009, 17:13

Dal log si evince che non hai eliminato nulla No action taken, ripeti scansione compeleta ed elimina tutte le minaccie rilevate.

voglioilmondo · 11-12-2009, 18:45

Quote:

Originariamente inviato da Chill-Out

Dal log si evince che non hai eliminato nulla No action taken, ripeti scansione compeleta ed elimina tutte le minaccie rilevate.

ok

poi dovrei essere a posto

domani ti faccio sapere

**Chill-Out** · 12-12-2009, 09:19

Quote:

Originariamente inviato da voglioilmondo

ok

poi dovrei essere a posto

domani ti faccio sapere

Direi di no, sul come procedere vedi Post # 2 e 8

voglioilmondo · 12-12-2009, 10:14

Quote:

Originariamente inviato da Chill-Out

Direi di no, sul come procedere vedi Post # 2 e 8

si ho fatto rigirare mamb e ho eliminato il tutto

ora che faccio devo far girare tutti gli altri programmi?

10-12-2009, 11:05	#1
voglioilmondo Bannato Iscritto dal: Aug 2004 Città: Acqui Terme (AL) Messaggi: 3328	Antimalware Salve ho preso il virus ANTIMALWARE e non riesco a installare Malwarebytes perchè non mi fa nemmeno partire l installazione come diavolo posso fare?

10-12-2009, 11:06	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

10-12-2009, 11:38	#4
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	vai al passo successivo __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

10-12-2009, 16:17	#6
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	puoi pubblicare i log in sequenza e appoggiandoli su un sito gratuito? ci rendi la vita più facile a guardarli, ovviamente per i prossimi. ma devi fare le scansioni in sequenza proprio come scritto nella guida. non è difficile puoi riuscirci __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

10-12-2009, 18:22	#8
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	e dillo subito prendiamo di petto l'infezione e da un pc sano scarica e masterizza Avira Rescue System, per farlo segui questa semplice procedura: http://www.hwupgrade.it/forum/showpo...2&postcount=13 ovviamente dopo averlo masterizzato da un pc sano, inseriscilo nel pc malconcio, riavvia e fai avviare il pc da cd/dvd e procedi con la scansione del pc. in questo caso non è richiesto il salvataggio del log perchè lo può salvare solo su unità floppy __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

10-12-2009, 11:28	#3
voglioilmondo Bannato Iscritto dal: Aug 2004 Città: Acqui Terme (AL) Messaggi: 3328	ho messo atf cleaner come scritto,eseguito ma mamb non me lo fa installare

10-12-2009, 19:28	#10
mas-cio Member Iscritto dal: Feb 2003 Città: Serenissima Repubblica Messaggi: 235	mi permetto di suggerire di installare prevx. io ho risolto con quello (e avenger)

10-12-2009, 22:55	#13
mas-cio Member Iscritto dal: Feb 2003 Città: Serenissima Repubblica Messaggi: 235	ora che mi ricordo neanche a me si installava la versione inglese... hai provato con quella italiana? (PREVXCSIFREE_IT.EXE)

11-12-2009, 09:05	#14
voglioilmondo Bannato Iscritto dal: Aug 2004 Città: Acqui Terme (AL) Messaggi: 3328	del log cche ho messo ieri che mi dite?

11-12-2009, 17:13	#17
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Dal log si evince che non hai eliminato nulla No action taken, ripeti scansione compeleta ed elimina tutte le minaccie rilevate. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

Strumenti
Mostra una versione stampabile Invia questa pagina per email