GUIDA alla rimozione virus da MSN Messenger (Thread semi-ufficiale).

[Em4nu3le]

Ragazzi, sopra ho postato i miei log. Qualcuno potrebbe cortesemente darci un'occhiata e dirmi se è tutto ok?
Grazie

[Maggot]

Originariamente inviato da Maggot

Salve a tutti !!

Stamattina ho preso il virus... e mi sa pure tutti i miei amici di messenger...

Innanzitutto ho scaricato tutti i programmi citati ... ma Msnfix nn me lo fa scaricare mi da un errore nella cartella temp... in ogni caso ho scaricato il fix da un altro pc... una volta estratto nel mio pc nn funge... mi dice ke deve essere estratto in C: ... ma nn funge lo stesso... ke significa?

[socia]

Ciao riverside...ho fixato solo 4dei5 file ke mi hai detto xkè questo non riesco a trovarlo C:\Programmi\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing) ke faccio??!?! Fammi sapere appena puoi... E grazie di tutto!

[ugox@]

Originariamente inviato da Em4nu3le

Ragazzi, sopra ho postato i miei log. Qualcuno potrebbe cortesemente darci un'occhiata e dirmi se è tutto ok?
Grazie

Originariamente inviato da Maggot

Ragazzi avete postato i vostri problemi un paio di ore fa...Riverside, e tutti gli altri non sono Robot.....
io non so rispondervi, però dategli tempo.....!!

Originariamente inviato da Riverside

Ragazzi, mozione d'ordine: non vivendo, io al P.C. 24 ore al giorno, datemi tempo. Ora, uno alla volta, rispondo a tutti.

[moio77]

Eccolo:

[Maggot]

Originariamente inviato da ugox@

Ragazzi avete postato i vostri problemi un paio di ore fa...Riverside, e tutti gli altri non sono Robot.....
io non so rispondervi, però dategli tempo.....!!

Scusa nn volevo fare premura...

Ecco il mio log...

[Lunaqueen]

Originariamente inviato da Riverside

Queste sono da fixare:

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)


Questo programma, lo conosci? cosa è?: (non lo fixare se lo conosci, altrimenti fixalo)
O4 - HKLM\..\Run: [ARMYINTERACIDWMA] C:\Documents and Settings\All Users\Dati applicazioni\great fast army inter\bagsmedia.exe

Fatto! Devo postare un altro log di HThis per farlo verificare di nuovo oppure ho finito?

Riverside, sei stato molto chiaro e hai avuto una grande pazienza, GRAZIE veramente. Mi hai dato un grande aiuto!

[MacGyver83]

Originariamente inviato da lancetta

A volte stessa cartella di destinazione ma hash differenti(guarda qualche post indietro,il caso dello screensaver)...poi tutto può essere,ma non credi che se fosse stato il reale regedit,non saresti stato qui a postare?

certo l'ho anche detto nel primo messaggio chiedevo solo se a qualcuno era capitato..

[Riverside]

Come avevo già anticipato nella tarda serata di ieri, ho provveduto ad aggiornare la Guida, apportando alcune modifiche ed integrando la sequenza con la quale deve essere svolta la procedura.

Ringrazio Degasp per i suggerimenti che mi ha fornito in merito e, tutti coloro che, impegnando un po’ del loro tempo libero, seguono, anche, questo thread, per dare una mano a chi è in difficoltà.

Ora, con calma, rispondo ai diversi post.

[Riverside]

Originariamente inviato da giorgia88

ciao! oggi ho preso ankio questo virus.... ho seguito la procedura fino alla terza parte...quindi ora allego il log di msnfix

Ciao Giorgia, intanto, se non lo hai installato tu, devi rimuovere manualmente questo screensaver (mi raccomando, tieni ancora disattivato il ripristino configurazione di sistema)
showtime.scr
Quindi deve procedere in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● apri la cartella WINDOWS
● apri la cartella system 32, cerchi questo file e lo elimini
showtime.scr

Originariamente inviato da giorgia88

ciao! intanto ti ringrazio ..... ti allego qui il log diHThis.......:

Originariamente inviato da giorgia88

ecco...ho letto solo ora,ma ho gia fatto la terza procedura .... no nn uso windows vista,ho windows xp ..... ora che si fa?

Non è un problema, tranquilla; il log di Hthis (a parte alcune cose inutili che potresti fixare ma non sono pericolose), è pulito.
Se non riscontri più problemi, sei a posto.

[Riverside]

Originariamente inviato da Em4nu3le

I miei risultati

Log MSNFIX pulito (ovvero non ha rilevato nulla che possa ricondurre ad un virus preso tramite MSN Messenger)

Log di Hthis:
1) aggiorna Internet Explorer (hai ancora la versione 6)

Questi sono da fixare:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Application Layer Gateway Service] aIg.exe
O4 - HKLM\..\RunServices: [Application Layer Gateway Service] aIg.exe
O4 - HKLM\..\RunServices: [] .exe

Comunque cè qualcosa che non mi convince, quindi:

SYSCLEAN TRENDMICRO clicca qui per il download
Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, individua e rimuove gli eventuali virus worm e malware presenti nella memoria del P.C., nel file di registro di Windows, nelle cartelle di sistema e in qualsiasi altra ubicazione del disco locale.
● crea, sul Desktop, una apposita cartella sul Desktop e, al suo interno, inserisci Sysclean
● scarica le definizioni dei virus (vengono aggiornate, quotidianamente):
clicca qui per il download
● scompatta all’interno della cartella creata, il file zippato contenente le definizioni
● disabilita il ripristino configurazione di sistema
● riavvia il P.C., in modalità provvisoria
● esegui Sysclean ed attendi il responso finale.

[Riverside]

Originariamente inviato da liciaclaudia13

Ok ecco fatto!!!

Perfetto Claudia, segui quello che ti ha già indicato xcdegasp.
Oltre alla Sun Java, aggiorna, anche, Internet Explorer alla versione 7.

[Riverside]

Originariamente inviato da savlon23

Qualcuno mi controlla questo? Grazie anticipatamente

A fronte della pubblicazione del tuo pubblicazione del tuo log, c'è una ragione specifica rispetto alla questione di cui si tratta in questa discussione? (non vedo pubblicato, da parte tua, log di MSNFIX).
Per l'analsi generale dei log di Hthis, sul Forum cè un trhead apposito.

[Riverside]

Originariamente inviato da Maggot

Scusa nn volevo fare premura... Ecco il mio log...

Rimandato in lettura la Guida la hai letta oppure hai solo fatto finta?
Ragazzi, cosi ci fate solo perdere, inutilmente, del tempo.
Se vuoi una mano, per favore, leggi, attentamente la Guida e pubblica i log nella sequenza in cui sono richiesti.

[Riverside]

Originariamente inviato da Lunaqueen

Fatto! Devo postare un altro log di HThis per farlo verificare di nuovo oppure ho finito?

Se hai fixato tutto quello che ti abbiamo indicato, sei a posto.
Verifica se il problema che avevi segnalato si è risolto.

[Riverside]

Originariamente inviato da moio77

Eccolo:

Domanda: per quale ragione hai postato il log di MSNFIX?.
Sei sicuro di aver preso un virus tramite MSN Messenger? perchè dalla analisi di quel log, a me, francamente, non risulta.

[Riverside]

Originariamente inviato da MacGyver83

chiedevo solo se a qualcuno era capitato.....

Che io ricordi no, in oni caso non lo posso escludere.

[giorgia88]

Originariamente inviato da Riverside

Ciao Giorgia, intanto, se non lo hai installato tu, devi rimuovere manualmente questo screensaver (mi raccomando, tieni ancora disattivato il ripristino configurazione di sistema)
showtime.scr
Quindi deve procedere in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● apri la cartella WINDOWS
● apri la cartella system 32, cerchi questo file e lo elimini
showtime.scr



Non è un problema, tranquilla; il log di Hthis (a parte alcune cose inutili che potresti fixare ma non sono pericolose), è pulito.
Se non riscontri più problemi, sei a posto.

fatto! ho cancellato quello screensaver!! ora vedo ma nn penso ci siano piu problemi!! come ringraziarti? sei un angelooooooooooooooo

[Maggot]

Bah ! avviando msnfix.bat mi da errore ... e nn funziona... ke faccio ?

[Riverside]

Originariamente inviato da Maggot

Bah ! avviando msnfix.bat mi da errore ... e nn funziona... ke faccio ?

Aspetta .... ora metto sotto carica la sfera di cristallo (ha le batterie scariche) in maniera che io possa esplorare gli oscuri meandri della Rete e dirti per quale ragione MSNFIX ti da un errore .... sei tu che mi devi dire che errore ti da, non lo posso, certo, inventare di mio.
E poi, una descrizione del problema che hai, se non fai troppa fatica a digitare, la potresti anche mettere.
Se vuoi risolvere ll problema, per favore, cerca di collaborare.