[win XP] VIRUS TROJAN "OBFUSCATED"

[susy_1985]

Originariamente inviato da Chill-Out

Susy hai saltato 2 passaggi

Si lo so' , il problema è che lanciando quelle applicazioni poi dovro' reinstallare le componenti Oracle di cui mi accennava Lancetta e non saprei come fare!!!!!!!
Intanto non mi potresti dire cosa dovro' fixare in quel log che ti ho allegato?
Grazie.

[lancetta]

Originariamente inviato da susy_1985

Si lo so' , il problema è che lanciando quelle applicazioni poi dovro' reinstallare le componenti Oracle di cui mi accennava Lancetta e non saprei come fare!!!!!!!
Intanto non mi potresti dire cosa dovro' fixare in quel log che ti ho allegato?
Grazie.

va bene fixa questo (apri hijackthis e nella schermata clicchi su "do a system scan only" nella schermata che si apre hai tutto il log del programma con le voci e delle caselline a fianco ogni voce,clicchi sulla casellina in corrispondenza della voce da fixare mettendo così la spunta e dopodichè clicchi su "fix cheked"....hai appena fixato)

O4 - HKCU\..\Run: [type bone] C:\DOCUME~1\pc\DATIAP~1\BAGSDE~1\THATLOGO.exe

poi scarica avenger da qua AVENGER
Scompattalo, avvialo, seleziona "Input script manually" e clicca sulla lente d'ingrandimento. Nella nuova finestra, incolla questo script:

Files to delete:
C:\DOCUME~1\pc\DATIAP~1\BAGSDE~1\THATLOGO.exe

clicca sul pulsante "Done",clicca sull'icona di semaforo verde rispondi "yes" ,il pc dovrebbe riavviarsi da solo se così non fosse, riavvialo manualmente.
Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt e lo posti qui
ed un altro log di hijackthis

[susy_1985]

Originariamente inviato da lancetta

va bene fixa questo (apri hijackthis e nella schermata clicchi su "do a system scan only" nella schermata che si apre hai tutto il log del programma con le voci e delle caselline a fianco ogni voce,clicchi sulla casellina in corrispondenza della voce da fixare mettendo così la spunta e dopodichè clicchi su "fix cheked"....hai appena fixato)



poi scarica avenger da qua AVENGER
Scompattalo, avvialo, seleziona "Input script manually" e clicca sulla lente d'ingrandimento. Nella nuova finestra, incolla questo script:

clicca sul pulsante "Done",clicca sull'icona di semaforo verde rispondi "yes" ,il pc dovrebbe riavviarsi da solo se così non fosse, riavvialo manualmente.
Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt e lo posti qui
ed un altro log di hijackthis

Eccomi di nuovo qui ho eseguito il tutto!
Ti allego i log di Avenger e hijackthis!
Che dici?
Inoltre volevo disinstallare il Kaspersky pero' credo che ieri erroneamente (senza seguire la procedura che indicate voi) ho cancellato direttamente l'eseguibile, ora mi è rimasta tutta la cartella del kasper ma appena tento di cancellarla mi dice che è impossibile in quanto mi dà accesso negato su alcune .dll. Come devo comportarmi?
Lo so' sono una vera casinara!!!!!!!!!!!!
Grazie,Susy!

[susy_1985]

Ragazzi indovinate un po????
Il virus è stato annientato ora nn mi dà piu' problemi il pc.......
la causa era sicuramente quel THATLOGO.EXE, 1000 grazie a tutti voi, alla pazienza che avete mostrato nel seguirmi!!!!!
Siete mejo del Dr. House
Grazie,grazie e grazie ancora, ho aggiunto il link di questo forum sui miei preferiti!!!!! Ora potete dirmi cm devo fare x togliere Kasper??
Inoltre quale Antivirus mi consigliate d tenere sul pc????
Un abbraccio, Susy.

[murack83pa]

PROCEDURA DI DISINSTALLAZIONE DI KASPERSKY VIRUS REMOVAL TOOL:

● clicca sull’icona per lanciare il tool
● nella finestra principale, in basso, clicca sulla voce Complete Virus Protection
● verrà visualizzato un messaggio: clicca su Ok
● chiudi la pagina web che verrà aperta
● nel messaggio successivo, clicca su SI per avviare la disinstallazione
● al termine, verrà richiesto di riavviare il P.C.

[susy_1985]

Originariamente inviato da murack83pa

PROCEDURA DI DISINSTALLAZIONE DI KASPERSKY VIRUS REMOVAL TOOL:

● clicca sull’icona per lanciare il tool
● nella finestra principale, in basso, clicca sulla voce Complete Virus Protection
● verrà visualizzato un messaggio: clicca su Ok
● chiudi la pagina web che verrà aperta
● nel messaggio successivo, clicca su SI per avviare la disinstallazione
● al termine, verrà richiesto di riavviare il P.C.

Inoltre volevo disinstallare il Kaspersky pero' credo che ieri erroneamente (senza seguire la procedura che indicate voi) ho cancellato direttamente l'eseguibile, ora mi è rimasta tutta la cartella del kasper ma appena tento di cancellarla mi dice che è impossibile in quanto mi dà accesso negato su alcune .dll. Come devo comportarmi?
Lo so' sono una vera casinara!!!!!!!!!!!!
Grazie,Susy!

[murack83pa]

Originariamente inviato da susy_1985

Inoltre volevo disinstallare il Kaspersky pero' credo che ieri erroneamente (senza seguire la procedura che indicate voi) ho cancellato direttamente l'eseguibile, ora mi è rimasta tutta la cartella del kasper ma appena tento di cancellarla mi dice che è impossibile in quanto mi dà accesso negato su alcune .dll. Come devo comportarmi?
Lo so' sono una vera casinara!!!!!!!!!!!!
Grazie,Susy!

fai cosi, entra in modalità provvissoria e cancella la cartella...

poi fai un bella pulzia del sistema e del registro con ccleaner

EDIT: ho letto il log di hijackthis e direi che potresti disinstallare alcuni programmi antispyware....hai avg,asquared,superantispyware e spyware doctor...un paio li puoi anche disinstallare
come antivirus se la licenza di norton sta x scadere puoi passare ad un altro antivirus gratis come avira che è veramente ottimo, oppure a pagamento c'è nod32 ovvero kaspersky
un altra cosa:disinstalla google toolbar e aggiorna java

[susy_1985]

Originariamente inviato da murack83pa

fai cosi, entra in modalità provvissoria e cancella la cartella...

poi fai un bella pulzia del sistema e del registro con ccleaner

EDIT: ho letto il log di hijackthis e direi che potresti disinstallare alcuni programmi antispyware....hai avg,asquared,superantispyware e spyware doctor...un paio li puoi anche disinstallare
come antivirus se la licenza di norton sta x scadere puoi passare ad un altro antivirus gratis come avira che è veramente ottimo, oppure a pagamento c'è nod32 ovvero kaspersky
un altra cosa:disinstalla google toolbar e aggiorna java

Grazie mille , mi copieresti il link x scaricare avira?
Susy.

[lancetta]

Originariamente inviato da susy_1985

Inoltre volevo disinstallare il Kaspersky pero' credo che ieri erroneamente (senza seguire la procedura che indicate voi) ho cancellato direttamente l'eseguibile, ora mi è rimasta tutta la cartella del kasper ma appena tento di cancellarla mi dice che è impossibile in quanto mi dà accesso negato su alcune .dll. Come devo comportarmi?
Lo so' sono una vera casinara!!!!!!!!!!!!
Grazie,Susy!

Susy...devi stare bene 100 anni! ...prima di provare la procedura di chill
se quando hai cancellato l'eseguibile non hai svuotato il cestino puoi provare a ripristinare da lì,anche se non è detto che funzioni...Oppure riscarica e reinstalla nella stessa posizione (sovrascrizione) il kasper removal e poi provi a disinstallare.... Se non funziona vai con la procedura di Chill

Originariamente inviato da murack83pa

fai cosi, entra in modalità provvissoria e cancella la cartella...

poi fai un bella pulzia del sistema e del registro con ccleaner

EDIT: ho letto il log di hijackthis e direi che potresti disinstallare alcuni programmi antispyware....hai avg,asquared,superantispyware e spyware doctor...un paio li puoi anche disinstallare
come antivirus se la licenza di norton sta x scadere puoi passare ad un altro antivirus gratis come avira che è veramente ottimo, oppure a pagamento c'è nod32 ovvero kaspersky
un altra cosa:disinstalla google toolbar e aggiorna java

Ciao Socio Vedo che fai parte della proposta popolare..

[murack83pa]

Originariamente inviato da lancetta

Ciao Socio Vedo che fai parte della proposta popolare..

sisi: avira forever , anche se rimango affezzionato al caro povero avg...

ciao socio

[Riverside]

Originariamente inviato da murack83pa

..... ho letto il log di hijackthis e direi che potresti disinstallare alcuni programmi antispyware....hai avg,asquared,superantispyware e spyware doctor...un paio li puoi anche disinstallare

Da disinstallare tutti, escluso Super Antispyware
E, qualche anima pia, le dia una mano a disinstallare VirIT ed a ripulire il Registro da tutta la m**** che lascia.