Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Peppe89]

Ecco il download link del log hijackthis.log
http://wikisend.com/download/456260/hijackthis.log

Ho fatto anche la scansione di Doctor web cureit, ma quando stava per finire mio padre ha chiuso il programma e non ha potuto finire la scansione, ma non aveva trovato niente.

Adesso che ho fatto tutte le scansioni, che devo fare adesso??
Quando accendo il pc ancora mi escono i due errori che ho scristo nel post precedente. E stamattina dopo 3 giorni avg mi ha rilevato minaccia sheur, ma l'ha messo in quarantena e non è + uscito.

[Chill-Out]

Originariamente inviato da Peppe89

Ecco il download link del log hijackthis.log
http://wikisend.com/download/456260/hijackthis.log

Ho fatto anche la scansione di Doctor web cureit, ma quando stava per finire mio padre ha chiuso il programma e non ha potuto finire la scansione, ma non aveva trovato niente.

Adesso che ho fatto tutte le scansioni, che devo fare adesso??
Quando accendo il pc ancora mi escono i due errori che ho scristo nel post precedente. E stamattina dopo 3 giorni avg mi ha rilevato minaccia sheur, ma l'ha messo in quarantena e non è + uscito.

Con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix checked

O4 - HKLM\..\Run: [dagumibut] Rundll32.exe "c:\progra~3\jokogoni\jokogoni.dll",a
O4 - HKCU\..\Run: [dagumibut] Rundll32.exe "c:\progra~3\jokogoni\jokogoni.dll",a
O20 - AppInit_DLLs: C:\ProgramData\nojezeve\nojezeve.dll c:\PROGRA~3\jokogoni\jokogoni.dll
O21 - SSODL: tohidomij - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - c:\progra~3\jokogoni\jokogoni.dll (file missing)
O22 - SharedTaskScheduler: jugezatag - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - c:\progra~3\jokogoni\jokogoni.dll (file missing)

successivamente aggiorni a-sqaured ripeti scansione completa, metti in quarante tutti gli elemnti infetti ed alleghi il log.

[Peppe89]

Originariamente inviato da Chill-Out

Con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix checked



successivamente aggiorni a-sqaured ripeti scansione completa, metti in quarante tutti gli elemnti infetti ed alleghi il log.

Fatta la scansione di HJT, e non so se sia normale quando ho fatto fix checked mi sono uscito 2 errori o simili o proprio uguali e con con yes facevo submit. E' normale??? Penso di si perchè cmq ho risolto il problema degli errori quando accendo il pc.

Ti ringrazio per avermi risolto il problema seguito passo passo. Cmq domani faccio la scansione con a-squarede metto il log.

[Peppe89]

Non voglio scrivere tanti post, però volevo avvisare che i 2 errori che uscivano quando accendo il pc, al mio utente non escono +, invece agli altri utenti ne esce 1 adesso invece di 2, sempre lo stesso:
"errore durante il caricamento di c:\progra-3\jokogoni\jokogoni.dll.
Impossibile trovare il modulo specificato."

Cmq procedo come mi hai detto con la scansione di a-squared, o devo fare qualche altra cosa prima?

[Chill-Out]

Originariamente inviato da Peppe89

Fatta la scansione di HJT, e non so se sia normale quando ho fatto fix checked mi sono uscito 2 errori o simili o proprio uguali e con con yes facevo submit. E' normale??? Penso di si perchè cmq ho risolto il problema degli errori quando accendo il pc.

Ti ringrazio per avermi risolto il problema seguito passo passo. Cmq domani faccio la scansione con a-squarede metto il log.

Originariamente inviato da Peppe89

Non voglio scrivere tanti post, però volevo avvisare che i 2 errori che uscivano quando accendo il pc, al mio utente non escono +, invece agli altri utenti ne esce 1 adesso invece di 2, sempre lo stesso:
"errore durante il caricamento di c:\progra-3\jokogoni\jokogoni.dll.
Impossibile trovare il modulo specificato."

Cmq procedo come mi hai detto con la scansione di a-squared, o devo fare qualche altra cosa prima?

Allega il log di a-squared + nuovo log di HJT

[Peppe89]

Originariamente inviato da Chill-Out

Allega il log di a-squared + nuovo log di HJT

Allora ecco i log vecchi quelli dei giorni scorsi:
a-sqaured: http://wikisend.com/download/467506/...224-091939.txt
HJT: http://wikisend.com/download/655388/hijackthis.log

Oggi ho rifatto prima la scansione di a-squared e non ha trovato virus ad alto rischio e questo è il log:
http://wikisend.com/download/532562/...226-144624.txt

E mentre facevo la scansione di a-squared, avg mi harilevato 3 minaccie: 2 sheur2.cnff (percorsi: C:\Users\peppe89\AppData\Local\Temp\xi0I2.exe e C:\Users\peppe89\AppData\Local\Temp\tqdhxkx.exe) e 1 sheur2.cndx (C:\Users\Peppe89\AppData\Local\Temp\tlvfbqf.exe), cmq gli ha messi tutti e tre in quarantena.

Poi ho fatto la scansione HJT e questo è il log:
http://wikisend.com/download/565136/2hijackthis.log

Cmq ricordo che l'errore che da è quello iniziale jokogoni agli altri utenti, non al mio.

Cosa devo fare adesso?

[Chill-Out]

Originariamente inviato da Peppe89

Allora ecco i log vecchi quelli dei giorni scorsi:
a-sqaured: http://wikisend.com/download/467506/...224-091939.txt
HJT: http://wikisend.com/download/655388/hijackthis.log

Oggi ho rifatto prima la scansione di a-squared e non ha trovato virus ad alto rischio e questo è il log:
http://wikisend.com/download/532562/...226-144624.txt

Come detto in precedenza devi mettere in quarantena tutte le minaccie rilevate, cosa che non hai fatto

E mentre facevo la scansione di a-squared, avg mi harilevato 3 minaccie: 2 sheur2.cnff (percorsi: C:\Users\peppe89\AppData\Local\Temp\xi0I2.exe e C:\Users\peppe89\AppData\Local\Temp\tqdhxkx.exe) e 1 sheur2.cndx (C:\Users\Peppe89\AppData\Local\Temp\tlvfbqf.exe), cmq gli ha messi tutti e tre in quarantena.

Evidentemente nel frattempo navighi dove non devi

Poi ho fatto la scansione HJT e questo è il log:
http://wikisend.com/download/565136/2hijackthis.log

Cmq ricordo che l'errore che da è quello iniziale jokogoni agli altri utenti, non al mio.

Dal log di HJT non merge nulla in merito all'errore c:\progra-3\jokogoni\jokogoni.dll. allega il log di HJT loggato come "altro" utente.

Cosa devo fare adesso?

Seguire le indicazioni altrimenti perdiamo solo tempo, sia io che tu.

[Peppe89]

Originariamente inviato da Chill-Out

1.Come detto in precedenza devi mettere in quarantena tutte le minaccie rilevate, cosa che non hai fatto



2.Evidentemente nel frattempo navighi dove non devi



Dal log di HJT non merge nulla in merito all'errore c:\progra-3\jokogoni\jokogoni.dll. allega il log di HJT loggato come "altro" utente.



3.Seguire le indicazioni altrimenti perdiamo solo tempo, sia io che tu.

1. Anche l'altra volta ho messo in quarantena solo i virus ad alto rischio, cioè quelli che sono già con la spunta di suo, invece quelli a medio e basso rischio non sono con la spunta e non mi avevi detto che avevo sbagliato e quindi anche questa volta ho fatto la stessa cosa.

2.Non stavo navigando stava solo facendo la scansione e stava aperto avg che mi ha rilevato i 3 errori.

3. Quindi ora che devo fare? Per non sbagliarmi ti chiedo di spiegarmelo chiaramente.

[Chill-Out]

Originariamente inviato da Peppe89

1. Anche l'altra volta ho messo in quarantena solo i virus ad alto rischio, cioè quelli che sono già con la spunta di suo, invece quelli a medio e basso rischio non sono con la spunta e non mi avevi detto che avevo sbagliato e quindi anche questa volta ho fatto la stessa cosa.

2.Non stavo navigando stava solo facendo la scansione e stava aperto avg che mi ha rilevato i 3 errori.

3. Quindi ora che devo fare? Per non sbagliarmi ti chiedo di spiegarmelo chiaramente.

Leggere e mettere in pratica esattamente quanto scritto qui:

http://www.hwupgrade.it/forum/showpo...postcount=1087

Per quanto concerne a-squared nelle specifico la Guida recita:

Terminata la scansione cliccare su Metti in quarantena gli oggetti selezionati, successivamente su Salva rapporto per salvare il log in formato .txt da allegare per il controllo

[Peppe89]

Originariamente inviato da Chill-Out

Leggere e mettere in pratica esattamente quanto scritto qui:

http://www.hwupgrade.it/forum/showpo...postcount=1087

Per quanto concerne a-squared nelle specifico la Guida recita:

Chiedo dei chiarimenti per evitare errori e quindi perdite di tempo.
1.Quando faccio la scansione di a-squared, posso utilizzare il pc? O non devo fare niente? E posso tenere avg aperto?

2.Poi quando finisce la scansione devo selezionare tutti i virus a medio e basso rishio e non solo quelli che mi mette la spunta l'antivrus a quelli ad alto rischio, giusto?

3.E poi quando finisco la scansione di a-squared posto il log e basta? Non devo + rifare la scansione con HJT, giusto?

[Chill-Out]

Originariamente inviato da Peppe89

Chiedo dei chiarimenti per evitare errori e quindi perdite di tempo.
1.Quando faccio la scansione di a-squared, posso utilizzare il pc? O non devo fare niente? E posso tenere avg aperto?

2.Poi quando finisce la scansione devo selezionare tutti i virus a medio e basso rishio e non solo quelli che mi mette la spunta l'antivrus a quelli ad alto rischio, giusto?

3.E poi quando finisco la scansione di a-squared posto il log e basta? Non devo + rifare la scansione con HJT, giusto?

1 meglio non fare niente

2 esatto -> selezioni tutto e passi in quarantena

3 posti il log + nuovo log di HJT loggato come "altro" utente.

[Peppe89]

Originariamente inviato da Chill-Out

1 meglio non fare niente

2 esatto -> selezioni tutto e passi in quarantena

3 posti il log + nuovo log di HJT loggato come "altro" utente.

Cosa significa? Cosa vuol dire loggato come "altro utente"? Devo fare la scansione di HJT da un altro utente?

[Chill-Out]

Originariamente inviato da Peppe89

Cosa significa? Cosa vuol dire loggato come "altro utente"? Devo fare la scansione di HJT da un altro utente?

Signica quelle che hai scritto tu

Originariamente inviato da Peppe89

Poi ho fatto la scansione HJT e questo è il log:
http://wikisend.com/download/565136/2hijackthis.log

Cmq ricordo che l'errore che da è quello iniziale jokogoni agli altri utenti, non al mio.

[Peppe89]

Originariamente inviato da Chill-Out

Signica quelle che hai scritto tu

Scusa ma non ho capito.
Io ho scritto che esce l'errore solo quando gli altri accedono al proprio utente. Invece quando apro il mio utente non esce l'errore. Cioè sul mio computer ci sono 4 utenti. A tutti esce l'errore quando accedono, solo quando accedo al mio utente non esce nessun errore. Spero di essere stato chiaro.

Tu invece hai scritto di loggare HJT come "altro" utente. Che significa??? Come si fa a loggare come "altro" utente?

[Peppe89]

Ho rifatto la scansione di a-squared e o selezionato tutti i virus, gli ho messi in quarantena, ma alcuni no, perchè diceva si togliere la protezione di sola lettura.
Ecco il log:
http://wikisend.com/download/470088/...227-163820.txt

Ho notato che mi ha tolto il programma etoro.
E poi ho notato che c'era virus che come percoso aveva c:\hp\HPQWare\EasySetup\SetACL.exe sicuro che è virus? Non è che è una cosa che serve al computer? Non è che ora che l'ho tolto può dare problemi al pc?
Non è che alcune cose le devo ripristinare perchè non sono virus??????????

Questo è il link per vedere i virus che non è riuscito a mettere in quarantena a-squared.
http://wikisend.com/download/700266/virus non tolti.jpg

Poi ho fatto la scansione di JHT, come l'ho sempre fatto, ed ecco il log:
http://wikisend.com/download/551116/3hijackthis.log

Cmq ancora esce l'errore agli altri utenti quando accedono al loro utente. Non c'è nessun modo per togliere questo errore? Ma a cosa è dovuto? Ci sono ancora virus???

Adesso che devo fare?


EDIT: Ho fatto la scansione HJT su un altro utente e ho visto che sta un percorso con il nome jokogoni, quindi dovremmo aver risolto il problema, giusto. Ecco il log dell'utente mazza:
http://wikisend.com/download/477216/hijackthis.log

Ora che faccio?

Appena posso faccio la scansione anche dalgi altri utenti.

Rispondimi alla domanda in grassetto.

EDIT: Ho fatto la scansione HJT su un altro utente e anche qui c'è jokogoni. Ecco il log dell'utente michele:
http://wikisend.com/download/471398/hijackthis.log

Anche qui che devo fare ora?

[Chill-Out]

Originariamente inviato da Peppe89

Ho rifatto la scansione di a-squared e o selezionato tutti i virus, gli ho messi in quarantena, ma alcuni no, perchè diceva si togliere la protezione di sola lettura.
Ecco il log:
http://wikisend.com/download/470088/...227-163820.txt

Ho notato che mi ha tolto il programma etoro.
E poi ho notato che c'era virus che come percoso aveva c:\hp\HPQWare\EasySetup\SetACL.exe sicuro che è virus? Non è che è una cosa che serve al computer? Non è che ora che l'ho tolto può dare problemi al pc?
Non è che alcune cose le devo ripristinare perchè non sono virus??????????

Questo è il link per vedere i virus che non è riuscito a mettere in quarantena a-squared.
http://wikisend.com/download/700266/virus non tolti.jpg

Poi ho fatto la scansione di JHT, come l'ho sempre fatto, ed ecco il log:
http://wikisend.com/download/551116/3hijackthis.log

Cmq ancora esce l'errore agli altri utenti quando accedono al loro utente. Non c'è nessun modo per togliere questo errore? Ma a cosa è dovuto? Ci sono ancora virus???

Adesso che devo fare?


EDIT: Ho fatto la scansione HJT su un altro utente e ho visto che sta un percorso con il nome jokogoni, quindi dovremmo aver risolto il problema, giusto. Ecco il log dell'utente mazza:
http://wikisend.com/download/477216/hijackthis.log

Ora che faccio?

Appena posso faccio la scansione anche dalgi altri utenti.

Rispondimi alla domanda in grassetto.

EDIT: Ho fatto la scansione HJT su un altro utente e anche qui c'è jokogoni. Ecco il log dell'utente michele:
http://wikisend.com/download/471398/hijackthis.log

Anche qui che devo fare ora?

Apri a-sqaured -->> Quarantena -->> metti il segno di spunta in corrispondenza di C:\hp\HPQWare\EasySetup\SetACL.exe rilevati: Riskware.Win32.ACLSet!A2 e clicca su Ripristina

Utente mazza:

con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix checked

O4 - HKCU\..\Run: [dagumibut] Rundll32.exe "c:\progra~3\jokogoni\jokogoni.dll",a
O21 - SSODL: tohidomij - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)
O22 - SharedTaskScheduler: jugezatag - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)

Utente michele:

O4 - HKCU\..\Run: [dagumibut] Rundll32.exe "c:\progra~3\jokogoni\jokogoni.dll",a
O21 - SSODL: tohidomij - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)
O22 - SharedTaskScheduler: jugezatag - {25b9041e-1aff-475c-9dc2-d4cfdee14393} - (no file)

[Sabù]

Ciao a tutti.
Volevo chiedere solamente un parere su un'evento che mi è successo alcuni giorni fà. Mentre navigavo tra i siti dei risultati di un motore di ricerca per lavoro, mi sono imbattuto in un quacosa di strano. Quando sono entrato in questo link centroimpiego.it/centri-impiego-ascoli-piceno-c80.html che veniva segnalato da NIS2010 come sicuro e senza rischi di infezioni, mi si è aperto risorse del computer dove c'era una barra rossa sotto le icone classiche che mi diceva che ero stato infettato. Inoltre, mi si è aperta anche una finestra che mi diceva di premere OK per scaricare un'anti-adaware, ma io non ci sono cascato ed ho fatto annulla.
Ho fatto una scansione completa tramite NIS2010 e, oltre ai cookie di controllo assolutamente innocui, mi ha anche rilevato backdoor.graybird . Eseguendo la correzione del problema, NIS 2010 lo ha rimosso e mi ha richiesto di riavviare il PC, cosa che ho fatto.
Che ne dite? Sono infetto oppure nò?
Nel sistema non noto anomalie di nessun genere.

[Chill-Out]

Originariamente inviato da Sabù

Ciao a tutti.
Volevo chiedere solamente un parere su un'evento che mi è successo alcuni giorni fà. Mentre navigavo tra i siti dei risultati di un motore di ricerca per lavoro, mi sono imbattuto in un quacosa di strano. Quando sono entrato in questo link centroimpiego.it/centri-impiego-ascoli-piceno-c80.html che veniva segnalato da NIS2010 come sicuro e senza rischi di infezioni, mi si è aperto risorse del computer dove c'era una barra rossa sotto le icone classiche che mi diceva che ero stato infettato. Inoltre, mi si è aperta anche una finestra che mi diceva di premere OK per scaricare un'anti-adaware, ma io non ci sono cascato ed ho fatto annulla.
Ho fatto una scansione completa tramite NIS2010 e, oltre ai cookie di controllo assolutamente innocui, mi ha anche rilevato backdoor.graybird . Eseguendo la correzione del problema, NIS 2010 lo ha rimosso e mi ha richiesto di riavviare il PC, cosa che ho fatto.
Che ne dite? Sono infetto oppure nò?
Nel sistema non noto anomalie di nessun genere.

http://www.hwupgrade.it/forum/showpo...93&postcount=3

[Sabù]

Originariamente inviato da Chill-Out

http://www.hwupgrade.it/forum/showpo...93&postcount=3

Ti ringraio Chill-Out per la risposta che mi hai dato.
Prima di fare un controllo ulteriore, volevo avere un tuo parere. Che ne pensi: NIS2010 ha eliminato il problema (quando ho eseguito la correzione del problema mi ha segnalato che è stato rimosso), oppure mi consigli lo stesso di fare un'ulteriore controllo?
Più precisamente, cosa mi consigli di utilizzare?
Ti ringrazio per l'interessamento.

[Chill-Out]

Originariamente inviato da Sabù

Ti ringraio Chill-Out per la risposta che mi hai dato.
Prima di fare un controllo ulteriore, volevo avere un tuo parere. Che ne pensi: NIS2010 ha eliminato il problema (quando ho eseguito la correzione del problema mi ha segnalato che è stato rimosso), oppure mi consigli lo stesso di fare un'ulteriore controllo?
Più precisamente, cosa mi consigli di utilizzare?
Ti ringrazio per l'interessamento.

L'infezione rilevata da NIS2010 è stata sicuramente eliminata, ma se desideri fare un controllo approfondito e fugare ogni dubbio, segui la Guida in prima pagina.