GUIDA alla rimozione virus da MSN Messenger (Thread semi-ufficiale).

[Riverside]

Originariamente inviato da Stella88

ed ecco gli altri 2..posso continuare con la terza parte???

Rilancia Hthis e fixa questa voci:

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Antiy Auto Update] C:\Programmi\Antiy Labs\Alive\ALiveCenter.exe

O4 - Global Startup: BlueSoleil.lnk = ?

Poi, devi aggiornare I.E. alla versione più recente, quindi:

aggiorna INTERNET EXPLORER:
clicca qui per il download

Fatto questo, puoi proseguire con la terza parte della procedura e ad allegare i log richiesti.
La prossima volta, i log allegali in un solo post, per favore.

[redegaet]

Originariamente inviato da lancetta

hum.....
@redegaet hai più di una infezione comprensiva di rootkit...
posta nella sezione aiuto sono infetto e comincia la guida per disinfettarsi http://www.hwupgrade.it/forum/showthread.php?t=1599737
cosicchè si riesca ad avere uno screen del pc allega oppure hosta * tutti i log che vengono rilasciati dai tool predisinfezione ed in ultimo il log di prevxCSI e di hijackthis....forza e coraggio

ci si becca nel tuo 3d

Ho aperto la discussione:
http://www.hwupgrade.it/forum/showthread.php?t=1656295

murack83pa mi ha iniziato ad aiutare, ho fatto le operazioni preliminari, però mi sono un po' arenato.
Ciao, Alex

[leone804]

Originariamente inviato da leone804

grazie mille, msn sembra funzionare... Internet explorer continua però a darmi problemi... quando lo avvio vengono creati automaticamente due processi iexplore.exe che rendono impossibile l'utilizzo del programma e la navigazione. inoltre all'avvio di windows mi compare un messaggio di errore relativo al programma Iaanotif.exe in cui mi dice che è impossibile trovare il file ISDI.dll . cosa mi consigli?

scusa river se mi quoto da solo... volevo chiederti cosa è meglio fare per risolvere il problema di IE e di questa dll mancante... provo a reinstallare ie o chiedo aiuto nel forum? grazie di tutto

[Riverside]

Originariamente inviato da redegaet

Ho aperto la discussione:
http://www.hwupgrade.it/forum/showthread.php?t=1656295
murack83pa mi ha iniziato ad aiutare, ho fatto le operazioni preliminari, però mi sono un po' arenato.

Scusa, ma è in quella discussione che devi proseguire, non qui.

[Riverside]

Originariamente inviato da leone804

scusa river se mi quoto da solo... volevo chiederti cosa è meglio fare per risolvere il problema di IE e di questa dll mancante... provo a reinstallare ie o chiedo aiuto nel forum? grazie di tutto

Facciamo qui, dai: che versione hai di Internet Explorer? la 7.0?

[leone804]

si ho la 7... prima dell'arrivo del virus andava tutto bene... anche perchè il pc non ha neanche due settimane di vita... cosa faccio? grazie per la disponibilità

[Riverside]

Originariamente inviato da leone804

si ho la 7... prima dell'arrivo del virus andava tutto bene... anche perchè il pc non ha neanche due settimane di vita... cosa faccio? grazie per la disponibilità

Ok, la procedura da seguire è questa:

● Start
● Pannello di Controllo
● Installazione Applicazioni: si aprirà una maschera all'interno della quale vedrai elencati tutti i programmi installati sul Computer
● cerca, nell'elenco Windows Explorer 7, lo selezioni e, a destra clicca sul tasto rimuovi (ci impiegherà un pò e, una volta disinstallato, ti ritroverai con la versione precedente di Internet Explorer).

Eseguita la disinstallazione, lancia CCleaner (lo hai scaricato seguendo la Guida) e esegui sia la pulizia normale che quella del Registro.

A questo punto riavvia il sistema, ti connetti ad Internet, e reinstalla INTERNET EXPLORER:

clicca qui per il download

Al termine della installazione, riavvia, nuovamente il sistema.

Fammi sapere se, dopo la reinstallazione, il problema si è risolto.

[redegaet]

Originariamente inviato da Riverside

Scusa, ma è in quella discussione che devi proseguire, non qui.

Non volevo proseguire qui o inquinare il thread, chiedo scusa.
Alex

[leone804]

Originariamente inviato da Riverside

Fammi sapere se, dopo la reinstallazione, il problema si è risolto.

ho fatto quello che mi hai detto... ora l'avviso con la dll mancante non compare più (non so se dipenda dall'installazione di ie a questo punto); per quanto riguarda ie7 i problemi sono risolti solo in parte... quando lancio ie7 mi trovo ugualmente con due processi identici che rallentano il programma rendendo impossibile la navigazione, però terminandoli e riavviandolo nuovamente, ie7 sembra funzionare (ora infatti sto scrivendo dall'xp), anche se poco fa mi è capitato un paio di volte che all'improvviso si chiuda la finestra nella quale sto navigando

[Riverside]

Originariamente inviato da leone804

...... quando lancio ie7 mi trovo ugualmente con due processi identici che rallentano il programma rendendo impossibile la navigazione......

Sicuro che il nome dei due processi sia identico?.
Hai modo di allegare una immagine della sezione Processi di Task Manager con i due processi in questione in esecuzione?.

[leone804]

Originariamente inviato da Riverside

Sicuro che il nome dei due processi sia identico?.
Hai modo di allegare una immagine della sezione Processi di Task Manager con i due processi in questione in esecuzione?.

eccola qui...

[didje.fuzz]

ciao,
ho aperto stupidamente un file mandatomi via msn e sono incappato nel virus in questione,, il dialer non mi da piu problemi perchè non si rigenera dopo averlo cancellato manualmente, o comunque non mi fa cadere la connessione,
ma se mi connetto a MSN continua a spedirsi a tutti i contatti e compare in C: questo file.exe "i2n4r9g1l2


cheffaccio?
procedero con le operazioni della guida??

grazie..

[sissysam]

Ho eseguito la terza parte della procedura, ecco i relativi files di log:

[sissysam]

e comunque non riesco in nessun modo ad allegare il log di superantispyware...

[Moloch666]

Ho caricato i 4 file Log all'interno di un file.zip..
grazie mille

[Chill-Out]

Originariamente inviato da Moloch666

Ho caricato i 4 file Log all'interno di un file.zip..
grazie mille

i log vanno salvati in formato .txt,grazie.

[murack83pa]

Originariamente inviato da sissysam

e comunque non riesco in nessun modo ad allegare il log di superantispyware...

nn riesci a rinominarlo in formato .txt?

caricalo su http://www.fileup.itadib.com/index.php e posta qui il link che ti viene fornito x il download

x tutti:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

1- se il relativo txt generato è max 20 kb, allegarlo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post

[Riverside]

Originariamente inviato da sissysam

Ho eseguito la terza parte della procedura, ecco i relativi files di log:

Ok Sissi, rilancia HThis e fixa queste voci:

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)

O4 - Global Startup: Corel Family & Friends Reminders.LNK = C:\Programmi\Corel\Print House Magic\cffrem.exe

O16 - DPF: {BFA1F11D-3121-AFE1-4112-983219421AEF} (GameDesire 1Player Word Games) - http://194.244.16.123/g_bin/eng/word...e_2_0_0_48.cab

O16 - DPF: {E23FABEE-12E3-33DA-DA12-195DAC123984} (GameDesire Mahjong) - http://194.244.16.123/g_bin/eng/mahjong_2_0_0_29.cab

O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/ADMINI~1/IMPOST~1/Temp/msohtml1/01/clip_image002.jpg

Puoi tornare ad utilizzare Messenger; fammi sapere se ti da ancora problemi.

[Riverside]

Originariamente inviato da didje.fuzz

cheffaccio? procedero con le operazioni della guida??

Perché, cosa vorresti fare di diverso? mi appare banale dirti che devi seguire la procedura.

[Riverside]

Originariamente inviato da Moloch666

Ho caricato i 4 file Log all'interno di un file.zip..
grazie mille

Non mi pare che nella Guida sia scritto che i log vanno allegati in un file Zip.
Allegali così come viene richiesto.