Antimalware

[voglioilmondo]

Salve

ho preso il virus ANTIMALWARE e non riesco a installare Malwarebytes
perchè non mi fa nemmeno partire l installazione



come diavolo posso fare?

[xcdegasp]

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[voglioilmondo]

ho messo atf cleaner come scritto,eseguito

ma mamb non me lo fa installare

[xcdegasp]

vai al passo successivo

[voglioilmondo]

l'unico che va è a-squared ed ecco il log

a-squared Free - Versione 4.5
Ultimo aggiornamento: N/A

Impostazioni scansione:

Scan type: deep
Oggetti: Memoria, Tracce, Cookies, C:\
Archivio scansioni: On
Scientifico: Off
ADS Scan: On

Scansione avviata: 10/12/2009 11.58.58

c:\programmi\antimalware\antimalware.exe rilevati: Trace.File.AntiMalware!A2
c:\programmi\antimalware\help.ico rilevati: Trace.File.AntiMalware!A2
c:\programmi\antimalware\malw.db rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\desktop\antimalware.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\desktop\antimalware support.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\menu avvio\programmi\antimalware\antimalware support.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\menu avvio\programmi\antimalware\uninstall antimalware.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\menu avvio\programmi\antimalware\antimalware.lnk rilevati: Trace.File.AntiMalware!A2
Key: HKEY_LOCAL_MACHINE\software\Active Security rilevati: Trace.Registry.AntiMalware!A2
Key: HKEY_LOCAL_MACHINE\software\AntiMalware rilevati: Trace.Registry.AntiMalware!A2
Value: HKEY_USERS\S-1-5-21-3672832134-4126448658-1881022398-1006\software\Microsoft\Windows\CurrentVersion\Run --> AntiMalware rilevati: Trace.Registry.AntiMalware!A2
c:\documents and settings\all users\desktop\nudetube.com.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\desktop\pornotube.com.lnk rilevati: Trace.File.AntiMalware!A2
c:\documents and settings\all users\desktop\youporn.com.lnk rilevati: Trace.File.AntiMalware!A2
C:\ACCA\CerTusRevolution\Agent\ACViewAgent.EXE rilevati: Trojan-Banker.Win32.Banker!IK
C:\ACCA\Praticus-ENERGIA\PlayAVI.EXE rilevati: Trojan-Banker.Win32.Banker!IK
C:\Programmi\Servizi in linea\Interfree\HP300sp5.exe rilevati: Riskware.Dialer.Win32.InterDialer!IK

Scansionati

Files: 218229
Tracce: 681157
Cookies: 0
Processi: 52

Rilevato

Files: 3
Tracce: 14
Cookies: 0
Processi: 0
Chiavi di registro: 0

Fine scansione: 10/12/2009 13.56.53
Tempo scansione: 1:57:55

li metto in quarantena ma certi non me li fa mettere perchè dice sono protetti in sola lettura


come faccio?

[xcdegasp]

puoi pubblicare i log in sequenza e appoggiandoli su un sito gratuito? ci rendi la vita più facile a guardarli, ovviamente per i prossimi.

ma devi fare le scansioni in sequenza proprio come scritto nella guida.

non è difficile puoi riuscirci

[voglioilmondo]

Originariamente inviato da xcdegasp

puoi pubblicare i log in sequenza e appoggiandoli su un sito gratuito? ci rendi la vita più facile a guardarli, ovviamente per i prossimi.

ma devi fare le scansioni in sequenza proprio come scritto nella guida.

non è difficile puoi riuscirci

eh ma a me l unico programma che va è questo

[xcdegasp]

e dillo subito

prendiamo di petto l'infezione e da un pc sano scarica e masterizza Avira Rescue System, per farlo segui questa semplice procedura:
http://www.hwupgrade.it/forum/showpo...2&postcount=13

ovviamente dopo averlo masterizzato da un pc sano, inseriscilo nel pc malconcio, riavvia e fai avviare il pc da cd/dvd e procedi con la scansione del pc.
in questo caso non è richiesto il salvataggio del log perchè lo può salvare solo su unità floppy

[voglioilmondo]

Originariamente inviato da xcdegasp

e dillo subito

prendiamo di petto l'infezione e da un pc sano scarica e masterizza Avira Rescue System, per farlo segui questa semplice procedura:
http://www.hwupgrade.it/forum/showpo...2&postcount=13

ovviamente dopo averlo masterizzato da un pc sano, inseriscilo nel pc malconcio, riavvia e fai avviare il pc da cd/dvd e procedi con la scansione del pc.
in questo caso non è richiesto il salvataggio del log perchè lo può salvare solo su unità floppy

sono senza floppy è un notebook

[mas-cio]

mi permetto di suggerire di installare prevx. io ho risolto con quello (e avenger)

[Chill-Out]

Originariamente inviato da voglioilmondo

sono senza floppy è un notebook

Non serve un lettore di floppy, serve un lettore CD/DVD.

[voglioilmondo]

Originariamente inviato da mas-cio

mi permetto di suggerire di installare prevx. io ho risolto con quello (e avenger)

non me lo installa

domani mattina vi faccio sapere

[mas-cio]

ora che mi ricordo neanche a me si installava la versione inglese...
hai provato con quella italiana? (PREVXCSIFREE_IT.EXE)

[voglioilmondo]

del log cche ho messo ieri che mi dite?

[Chill-Out]

Originariamente inviato da voglioilmondo

del log cche ho messo ieri che mi dite?

http://www.hwupgrade.it/forum/showpo...50&postcount=8

[voglioilmondo]

ok ecco anche il log di mamb

gli altri non mi vanno

Malwarebytes' Anti-Malware 1.42
Versione del database: 3289
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11/12/2009 15.02.48
mbam-log-2009-12-11 (15-02-12).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 216771
Tempo trascorso: 2 hour(s), 18 minute(s), 30 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 6
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 13

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\setup.player (Spyware.MarketScore) -> No action taken.
HKEY_CLASSES_ROOT\setup.player.2k2 (Spyware.MarketScore) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{35b7e48b-9d81-4c6c-9578-5fd4f620d886} (Spyware.MarketScore) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Active Security (Rogue.ActiveSecurity) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\CoreGuard (Rogue.CoreguardAV) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\h8srtd.sys (Rootkit.TDSS) -> No action taken.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Documents and Settings\User\Impostazioni locali\Temp\uac4b34.tmp.XXX (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\uac9020.tmp.XXX (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\uaccbc1.tmp.XXX (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\wscsvc32.exe.XXX (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\uac2269.tmp.XXX (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\system32\drivers\H8SRTbuhbalpkkl.sys.XXX (Malware.Packer) -> No action taken.
C:\Documents and Settings\All Users\Desktop\nudetube.com.lnk (Rogue.Link) -> No action taken.
C:\Documents and Settings\All Users\Desktop\pornotube.com.lnk (Rogue.Link) -> No action taken.
C:\Documents and Settings\All Users\Desktop\youporn.com.lnk (Rogue.Link) -> No action taken.
C:\WINDOWS\system32\h8srtcfg.dat (Rootkit.TDSS) -> No action taken.
C:\WINDOWS\system32\H8SRTvgnlhewbmi.dat (Rootkit.TDSS) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\H8SRT89d3.tmp (Rootkit.TDSS) -> No action taken.
C:\Documents and Settings\User\Impostazioni locali\Temp\H8SRTefa2.tmp (Rootkit.TDSS) -> No action taken.

[Chill-Out]

Dal log si evince che non hai eliminato nulla No action taken, ripeti scansione compeleta ed elimina tutte le minaccie rilevate.

[voglioilmondo]

Originariamente inviato da Chill-Out

Dal log si evince che non hai eliminato nulla No action taken, ripeti scansione compeleta ed elimina tutte le minaccie rilevate.

ok

poi dovrei essere a posto



domani ti faccio sapere

[Chill-Out]

Originariamente inviato da voglioilmondo

ok

poi dovrei essere a posto



domani ti faccio sapere

Direi di no, sul come procedere vedi Post # 2 e 8

[voglioilmondo]

Originariamente inviato da Chill-Out

Direi di no, sul come procedere vedi Post # 2 e 8

si ho fatto rigirare mamb e ho eliminato il tutto

ora che faccio devo far girare tutti gli altri programmi?