Guida Rimozione virus Bagle (antivirus disattivato) - leggere le Regole di Sezione - Pagina 27

**Chill-Out** · 09-01-2008, 23:33

Quote:

Originariamente inviato da lancetta

in tal caso (con svista non si sà mai

) combofix dovrebbe seccarlo

Svista ci stà facendo dannare

Roberta76 · 09-01-2008, 23:34

Quote:

Originariamente inviato da lancetta

@Roberta76

grazie per il bacio

però nel tuo log ci sono alcune voci che non mi convincono

questi file:

falli analizzare QUI e poi ci posti il link dei risultati (copi ed incolli dalla barra indirizzi del browser IE qui una volta che ti ha dato il responso)

facci sapere

http://www.virustotal.com/it/analisi...40ed43fc273f23
http://www.virustotal.com/it/analisi...840d2515c1c787

Ecco i link

Roby

lancetta · 09-01-2008, 23:37

Quote:

Originariamente inviato da Roberta76

http://www.virustotal.com/it/analisi...40ed43fc273f23
http://www.virustotal.com/it/analisi...840d2515c1c787

Ecco i link

Roby

scansione con questo http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Digita 1, premi Invio e segui le indicazioni.
Al termine, verrà creato un file log chiamato C:\ComboFix.txt.
Posta il log creato insieme a un log aggiornato di hijackthis.

Nota: Durante l'operazione di scansione è importante non usare il PC e attendere pazientemente la fine delle operazioni.

lancetta · 09-01-2008, 23:44

Quote:

Originariamente inviato da Chill-Out

Svista ci stà facendo dannare

naaa.....è solo da "sgamare" meglio

**Chill-Out** · 09-01-2008, 23:47

Quote:

Originariamente inviato da lancetta

naaa.....è solo da "sgamare" meglio

per il momento se lo sono sgamato i virus

ennys · 09-01-2008, 23:49

Quote:

Originariamente inviato da Chill-Out

@ennys

Rimane da fixare questa voce O15 - Trusted Zone: www.dnsreload.net
da dove sia uscita non si sà quindi dopo aver terminato, installi sul Pc di tuo fratello un'antivirus degno di tale nome ed un firewall perchè se no io e te passiamo intere giornate a disinfettarlo

Apri il Blocco Note copia e incolla queste righe:

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt + nuovo log di HJT, ciao.

Ecco fatto:

ennys2combofix.txt - 0.02MB

ennysaltro3hijackthis.txt - 0.01MB

Ah... le chiavi di reg incancellabili sono sempre lì, belle fresche !

Avast fa schifo, credo di aver capito.

E pensare che ho trovato alcune pagine sul web dove ci sono miriadi di utenti che ne parlano in maniera a dir poco entusiastica...

Cosa consigli ???

**Chill-Out** · 09-01-2008, 23:56

non ci posso credere

ennys · 09-01-2008, 23:58

Quote:

Originariamente inviato da Chill-Out

non ci posso credere

Il pc almeno va che è una scheggia...

**Chill-Out** · 10-01-2008, 00:04

Quote:

Originariamente inviato da ennys

Il pc almeno va che è una scheggia...

aspetta un'attimo che ricontrollo HJT non avrai mica attivo il teatimer di spybot?

ennys · 10-01-2008, 00:05

Cliccare sulla miniatura per vedere cosa succede quando si prova a cancellare una di queste infami chiavi di registro:

ennys · 10-01-2008, 00:06

Quote:

Originariamente inviato da Chill-Out

aspetta un'attimo che ricontrollo HJT non avrai mica attivo il teatimer di spybot?

Credo proprio di sì...

Anzi, sì.

lancetta · 10-01-2008, 00:18

Quote:

Originariamente inviato da ennys

Credo proprio di sì...

Anzi, sì.

disabilitalo un attimo e riprova (e se funziona colazione pranzo e cena a chill per una settimana

)

Roberta76 · 10-01-2008, 00:19

Quote:

Originariamente inviato da lancetta

scansione con questo http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Digita 1, premi Invio e segui le indicazioni.
Al termine, verrà creato un file log chiamato C:\ComboFix.txt.
Posta il log creato insieme a un log aggiornato di hijackthis.

Nota: Durante l'operazione di scansione è importante non usare il PC e attendere pazientemente la fine delle operazioni.

Stesso errore...

lancetta · 10-01-2008, 00:48

Quote:

Originariamente inviato da Roberta76

Stesso errore...

ma che è? na maledizione!!!

strano combofix è compatibile con vista hai usato il solito modo? esegui come amministratore?

(comunque la foto non è del combo)

Roberta76 · 10-01-2008, 00:57

no la foto non è del combo, ma l'errore è tipo quello cmq tra 10 minuti metto il report della scansione online

ennys · 10-01-2008, 00:58

Quote:

Originariamente inviato da lancetta

disabilitalo un attimo e riprova (e se funziona colazione pranzo e cena a chill per una settimana

)

Negativo, non funge...

Chiavi sempre lì, belle fresche...

lancetta · 10-01-2008, 01:05

Quote:

Originariamente inviato da Roberta76

no la foto non è del combo, ma l'errore è tipo quello cmq tra 10 minuti metto il report della scansione online

Hun....si forse ho detto un eresia probabilmente non funge (devo provare sul note) ridò un occhiata al log di hijackthis e ti dico cosa fixare,appena finita la scansione la posti

Quote:

Originariamente inviato da ennys

Negativo, non funge...

Chiavi sempre lì, belle fresche...

Ecchecacchio!!!...sto cercando una soluzione

Roberta76 · 10-01-2008, 01:07

ho terminato la scansione ma il report dovè?

lancetta · 10-01-2008, 01:12

Quote:

Originariamente inviato da Roberta76

cut!

prova quest'altro non sò se è compatibile

http://www.bleepingcomputer.com/files/smitfraudfix.php

lancetta · 10-01-2008, 01:14

Quote:

Originariamente inviato da Roberta76

ho terminato la scansione ma il report dovè?

se non erro in C: ovvero start (icona in basso a dx) computer

09-01-2008, 23:56	#527
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	non ci posso credere __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

10-01-2008, 00:57	#535
Roberta76 Member Iscritto dal: Jan 2008 Città: Milano Messaggi: 37	no la foto non è del combo, ma l'errore è tipo quello cmq tra 10 minuti metto il report della scansione online __________________ Vivi come puoi perchè come vuoi non puoi...

10-01-2008, 01:07	#538
Roberta76 Member Iscritto dal: Jan 2008 Città: Milano Messaggi: 37	ho terminato la scansione ma il report dovè? __________________ Vivi come puoi perchè come vuoi non puoi...

10-01-2008, 00:05	#530
ennys Member Iscritto dal: Dec 2000 Messaggi: 260	Cliccare sulla miniatura per vedere cosa succede quando si prova a cancellare una di queste infami chiavi di registro:

Strumenti
Mostra una versione stampabile Invia questa pagina per email