Guida Rimozione virus Bagle (antivirus disattivato) - leggere le Regole di Sezione

[lallotechnology]

log Sysclean
http://www.zshare.net/download/475974445112dc/

[Riverside]

Originariamente inviato da foxyman

eccolo

Allora qui non ci siamo ancora, qundi procedi in questo modo:

Disattiva il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok

Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

pulisci gli ADS:
● rilancia HTHIS
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

CCLEANER: clicca qui per il download
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui

ASQUARED FREE: clicca qui per il download
una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema in modalità Deep Scan e rimuovi tutto ciò che viene rilevato con esclusione dei riferimenti a Software, MIrc, fotocamere digitali e/o scanner eventualmente installati.
Questa ultima scansione, la esegui in modalità provvisoria, accedendo al sistema, con l'account Administrator.

Dopo aver riavviato, allega un nuovo log di Hthis.

[lallotechnology]

e io?

[Riverside]

Originariamente inviato da lallotechnology

e io?

Lallo o impari a seguire le cose o facciamo un altra giornata qui: tu devi ancora fare questo (te lo avevo chiesto nel reply in cui ti ho detto di eseguire la scansione con SYSCLEAN):

Dopo il riavvio, scansione completa con:
BITDEFENDER ONLINE SCANNER
● esegui una scansione online da: clicca qui per lo scan online
● una volta aperta la pagina, clicca I AGREE: ti farà scaricare un activex, tu segui la procedura guidata.
● allega il Report che verrà rilasciato.

[foxyman]

Originariamente inviato da Riverside

ASQUARED FREE: clicca qui per il download
una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema in modalità Deep Scan e rimuovi tutto ciò che viene rilevato con esclusione dei riferimenti a Software, MIrc, fotocamere digitali e/o scanner eventualmente installati.
Questa ultima scansione, la esegui in modalità provvisoria, accedendo al sistema, con l'account Administrator.

Dopo aver riavviato, allega un nuovo log di Hthis.

Allora, ancora 1000 grazie. Ma è ancora a causa di quel virus??
Ho seguito tutti i punti precedenti ed ora sono alla fase di scansione con Asquared che mi ha trovato tra gli altri dei riferimenti a edonkey downloads, software che non ho più, e riferimenti a "easyfreewebcam" ed il file di trova in windows\system32 ed il file è videocapx.ocx.
Li cancello entrambi?

[lallotechnology]

Originariamente inviato da Riverside

Lallo o impari a seguire le cose o facciamo un altra giornata qui: tu devi ancora fare questo (te lo avevo chiesto nel reply in cui ti ho detto di eseguire la scansione con SYSCLEAN):

report bitdefender
http://www.zshare.net/download/4766861f725f4f/

[Bugs Bunny]

ok. a posto

[Chill-Out]

Originariamente inviato da foxyman

Allora, ancora 1000 grazie. Ma è ancora a causa di quel virus??
Ho seguito tutti i punti precedenti ed ora sono alla fase di scansione con Asquared che mi ha trovato tra gli altri dei riferimenti a edonkey downloads, software che non ho più, e riferimenti a "easyfreewebcam" ed il file di trova in windows\system32 ed il file è videocapx.ocx.
Li cancello entrambi?

se lo screenshot me lo mandavi espanso magari ci capivo qualcosa in più, comunque sono solo dei cookie traccianti da eliminare, cancella inoltre i referimenti trovati da a-squared.
Ciao

[lallotechnology]

cosa faccio ora?

[Chill-Out]

Originariamente inviato da lallotechnology

cosa faccio ora?

inizia a cucinare gli arrosticini che arriviamo a mangiare

[lallotechnology]

[foxyman]

Originariamente inviato da Riverside

Dopo aver riavviato, allega un nuovo log di Hthis.

Ecco il log: http://www.zshare.net/download/47685328d90c8e/

Ma come mai ancora persisteva il problema????
Perchè non mi spieghi qualcosa in più siu questi ultimi passaggi? Chiedo troppo???

[Riverside]

Originariamente inviato da Chill-Out

inizia a cucinare gli arrosticini che arriviamo a mangiare

Chill socio prepara la valigia: si va da Lancetta a cena; ha già preparato il Fiano di Avellino ed il Greco di Tufo: aspettano, solo di essere stappati e bevuti

Originariamente inviato da foxyman

Ecco il log: Ma come mai ancora persisteva il problema???? Perchè non mi spieghi qualcosa in più siu questi ultimi passaggi? Chiedo troppo???

Fixa queste e sei a posto:

O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Watch.lnk = C:\Programmi\Mustek 1200 UB Plus\Driver\WATCH.exe

Il problema, in realtà non persisteva: ti ho semplicemte fatto ripulire il contenuto inutile di una cartella (Prefetch), fatto ripulire un pò di porcheria che avanzava e corretto alcune voci del registro di sistema.

[lallotechnology]

io ho postato il report
ed ora? scusate ma aspetto risposta

[foxyman]

Originariamente inviato da Riverside

Fixa queste e sei a posto:

O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Watch.lnk = C:\Programmi\Mustek 1200 UB Plus\Driver\WATCH.exe

Il problema, in realtà non persisteva: ti ho semplicemte fatto ripulire il contenuto inutile di una cartella (Prefetch), fatto ripulire un pò di porcheria che avanzava e corretto alcune voci del registro di sistema.

Tutto ok. Grazie.
Ma osa.exe e watch.exe non erano dei files importanti???
Io in genere controllavo il log di HThis su quei forum che contengono i giudizi degli utenti...

[juninho85]

t'han detto che hai risolto,oppure vuoi reinfettarti perchè ti siamo simpatici?

[foxyman]

Originariamente inviato da juninho85

t'han detto che hai risolto,oppure vuoi reinfettarti perchè ti siamo simpatici?

si vede eh? è che mi sono affezionato...

[lallotechnology]

deducendo dalle vostre non-risposte, penso di aver terminato la procedura.
Allora ho reinstallato antivirPE senza problemi... tutto ok

se potete dirmi come reinstallare ZA (ci sono dei residui) vi sarei grato
ciao

[juninho85]

Originariamente inviato da juninho85

t'han detto che hai risolto,oppure vuoi reinfettarti perchè ti siamo simpatici?

Originariamente inviato da lallotechnology

deducendo dalle vostre non-risposte, penso di aver terminato la procedura.
Allora ho reinstallato antivirPE senza problemi... tutto ok

se potete dirmi come reinstallare ZA (ci sono dei residui) vi sarei grato
ciao

era riferito a te

[xcdegasp]

Originariamente inviato da lallotechnology

deducendo dalle vostre non-risposte, penso di aver terminato la procedura.
Allora ho reinstallato antivirPE senza problemi... tutto ok

se potete dirmi come reinstallare ZA (ci sono dei residui) vi sarei grato
ciao

ora ti rimane da metetre a posto il resto...
attualmente hai un pc altamente vulnerabile agli exploit!

per prima cosa fai la scansione online con Online Software Inspector che ti dirà i software che dovrai assolutamente aggiornare.
Per quanto riguarda Acrobatreader io ti consiglio di disinstallarlo in favore del potente e gratuito FoxitReader, mentre per quanto riguarda OrbitDownloader io ti consiglierei DownThemAll

hai ancora residui di vecchie installazioni:

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

a questo punto direi che devi fare una bella pulizia delle chiavi di registro con CCleaner come consigliato in prima pagina