virus variante win32/adware.agent

[fox18]

LINK CANCELLATO

[fox18]

sulla barra delle applicazioni in basso a destra. cè un icona rossa simile agli aggiornamenti di windows. però se clicco sopra mi riporta al sito ke ho scritto in precedenza

[Nuz]

Ma come te lo dobbiamo dire che devi togliere quell'indirizzo e poi devi anche editare il post:

http://www.hwupgrade.it/forum/showpo...3&postcount=91

Prima ho sbagliato anch'io a scriverti di usare i tag code, per favore usa la funzione Gestisci Allegati o carica i log su www.zshare.net. Intanto controllo il log.

[Chill-Out]

c'è di tutto compreso Zlob

[fox18]

come si edita il post

[fox18]

LINK CANCELLATO

[Nuz]

Questa è la terza volta (e ultima, poi mi arrendo) che te lo dico: devi cliccare su MODIFICA, lo trovi in basso a destra per ognuno dei tuoi messaggi.

[Riverside]

Originariamente inviato da fox18

quidi dovrei cliccare su CODE e inserire il log. poi devo fare la stessa cosa per i sito che ho scritto?

No, quel link lo devi proprio cancellare

[fox18]

ecco il link : hijackthis.log - 0.01MB

[Riverside]

Originariamente inviato da Nuz

Questa è la terza volta (e ultima, poi mi arrendo)

[fox18]

ecco ho cancellato gli interventi dove avevo scritto il link. sto facendo bene?

[murack83pa]

il log nn va: c sono molte voci da fixare...
ma cosa è questo video add-on?
l'hai scaricato tu?

aspettiamo che dicono i dottori

ps: ma hai seguito la procedura indicata da chill e da river ?

[fox18]

essi da quando ho istallato quel programma che è apparso il virus.

[murack83pa]

Originariamente inviato da fox18

essi da quando ho istallato quel programma che è apparso il virus.

scusa, io nn ho letto i log precedenti: ma nessuno ti ha detto di rimuovere quel programma? cosa c aspetti a rimuoverlo???

poi nn so....chiedo sempre conferma agli esperti

[Nuz]

Io propongo di usare anche in questo caso Avenger.

Prima apri HiJackThis e fixa:

O2 - BHO: (no name) - {0C722558-A363-4ABD-A032-955B7FDE1EAF} - (no file)

O2 - BHO: (no name) - {2D337981-5935-4E69-BC77-B3B91FACCB0D} - (no file)

O2 - BHO: (no name) - {69B98C68-D2B8-4A4E-9CB7-E85B6F3A7014} - C:\Programmi\Video Add-on\isfmdl.dll

O2 - BHO: (no name) - {74332DC0-690B-425A-9748-54CEF4CBC6C4} - C:\WINDOWS\system32\mljgf.dll (file missing)

O2 - BHO: (no name) - {83EE6ACD-3DFF-41AF-A7FE-83BE6F8CEC2F} - (no file)

O2 - BHO: (no name) - {B5B54E71-AE80-472F-A700-429573C98114} - (no file)

O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Programmi\Video Add-on\icthis.exe

O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Programmi\Video Add-on\isfmntr.exe

O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.securesoftwarefeed.com/redirect.php (file missing)

O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.securesoftwarefeed.com/redirect.php (file missing)

O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00EF15C.dat

O22 - SharedTaskScheduler: cariniana - {5c770fbc-cc2f-4acd-93e8-e6f0594307fd} - C:\WINDOWS\system32\gnjsjc.dll

Poi scarica Avenger. Eseguilo e seleziona Input Script Manually, clicca sulla lente e inserisci:

Files to delete:
C:\WINDOWS\system32\mljgf.dll
C:\WINDOWS\system32\__c00EF15C.dat
C:\WINDOWS\system32\gnjsjc.dll

Folders to delete:
C:\Programmi\Video Add-on

Clicca sul semaforo, accetta e riavvia quando richiesto.
Poi allega il log che trovi in c:\avenger.txt

P.S. Scusa il ritardo ma ho avuto a che fare con una BSOD.

[fox18]

ecco il log di avenger: avenger.txt - 0.00MB

[fox18]

cmq dopo il riavvio nn esce + niente. grazie mille

[murack83pa]

Originariamente inviato da fox18

cmq dopo il riavvio nn esce + niente. grazie mille

asp
calma
che avenger nn è riuscito ad eliminare niente, mi pare di aver letto
vediamo cosa dice nuz

[Nuz]

Aspetta a gioire, perchè c'è la variante dello Zlob che pare non sia stato eliminato. Fai un nuovo log di HiJackThis e anche un log di PrevxCSI.

[fox18]

hijackthis.log - 0.01MB