Kaspersky Virus Removal Tool 7.0.0.180

[wjmat]

Nuz nella guida alla disinfezione e in altre facciamo riferimento diretto a questa guida, con la nuova versione ci sono un pò di novità:

• il programma parte da solo appena lo si scompatta/installa
• appaiono delle finestrelle in caso di rilevazioni
• alla chiusure chiede di disinstallare

poi non so...

per facilitare i pazienti della sezione infetti, ti chiedo di inserire, quando hai tempo, delle info veloci per integrare la tua già ben fatta.
Per esempio

• Doppio click sul file scaricato → Next → Next → Si aprirà il tool
• Lascia spuntati System Memory, Startup Objects, Disk boot sector
• Spunta Risorse del Computer → Clicca su scan
• A fine scansione apparirà una finestrella con le eventuali segnalazioni ed operazioni da fare → metti la spunta su "Apply to all" e clicca su Delete
• Clicca su Reports... → Save to file → scegli un nome → salva
• Esci dal programma e clicca su Si per disinstallare il tool, → Si per riavviare il Pc

[Nuz]

Originariamente inviato da wjmat

per facilitare i pazienti della sezione infetti, ti chiedo di inserire, quando hai tempo, delle info veloci per integrare la tua già ben fatta.
Per esempio

• Doppio click sul file scaricato → Next → Next → Si aprirà il tool
• Lascia spuntati System Memory, Startup Objects, Disk boot sector
• Spunta Risorse del Computer → Clicca su scan
• A fine scansione apparirà una finestrella con le eventuali segnalazioni ed operazioni da fare → metti la spunta su "Apply to all" e clicca su Delete
• Clicca su Reports... → Save to file → scegli un nome → salva
• Esci dal programma e clicca su Si per disinstallare il tool, → Si per riavviare il Pc

Aggiunta sezione Eseguire una scansione.

Originariamente inviato da wjmat

il programma parte da solo appena lo si scompatta/installa

Questo mi pare che lo facesse anche prima. Aggiunto in Eseguire una scansione.

Originariamente inviato da wjmat

appaiono delle finestrelle in caso di rilevazioni

Aggiunto in Eseguire una scansione.

Originariamente inviato da wjmat

alla chiusure chiede di disinstallare

Questo punto della guida lo avevo già modificato alla voce N.B..

Grazie wjmat.

[wjmat]

Nuz non saprei se è meglio farlo disinstallare subito o aspettare che il log venga prima analizzato... a parte che i falsi positivi sono quasi zero però non so...

Ciaooo

[Nuz]

Originariamente inviato da wjmat

Nuz non saprei se è meglio farlo disinstallare subito o aspettare che il log venga prima analizzato... a parte che i falsi positivi sono quasi zero però non so...

Ciaooo

Ottima osservazione, ho modificato con:

Esci dal programma e clicca su Si se desideri disinstallare subito il tool o su No se vuoi prima chiedere assistenza nel forum;

[SirioU77]

Originariamente inviato da murack83pa

PROCEDURA DI DISINSTALLAZIONE DI KASPERSKY VIRUS REMOVAL TOOL:

● clicca sull’icona per lanciare il tool
● nella finestra principale, in basso, clicca sulla voce Complete Virus Protection
● verrà visualizzato un messaggio: clicca su Ok
● chiudi la pagina web che verrà aperta
● nel messaggio successivo, clicca su SI per avviare la disinstallazione
● al termine, verrà richiesto di riavviare il P.C.

dovrebbe essere ancora valido...se già l'hai eliminato manualmente...è un casino togliere ogni traccia....perchè se riprovi ad installare una nuova versione del tool, ti impedisce di installarla perchè rileva traccia di un prodotto kaspersky....

grazieeeeee stavo uscendo pazzo per disintallarlo! (versione disintallata: 7.0.0.180)

[murack83pa]

Originariamente inviato da SirioU77

grazieeeeee stavo uscendo pazzo per disintallarlo! (versione disintallata: 7.0.0.180)

ora è cambiato la procedura di rimozione....è piu immediata

[levriero]

Chiuso la pagina...chiede se voglio disinstallare ma NON disinstalla. Che fare?

[Nuz]

Originariamente inviato da levriero

Chiuso la pagina...chiede se voglio disinstallare ma NON disinstalla. Che fare?

E' successo anche a me un paio di giorni fa e, a titolo di cronaca, non ne voleva sapere di funzionare su Vista.
Per disinstallare apri la cartella creata dal tool e clicca sul file con un nome simile a unins00.exe (non ricordo il nome esatto).

[levriero]

Risolto proprio in questa maniera^^

[superkairo]

Io, dopo aver lanciato la procedura di disinstallazione, lascia la cartella Kaspersky lab tool.
Se provo a cestinarla mi risponde con:impossibile eliminare advdis.ppl accesso negato.
Cos adevo fare?

[Nuz]

Prova così: apri il task manager e vedi se hai un processo avp.exe attivo. Se si clicca col tasto destro e terminalo.
Poi apri la cartella di Kaspersky Removal tool e fai doppio click su unins000.exe.

Altrimenti prova a reinstallarlo e poi a fare la disinstallazione.

Questo link può essere d'aiuto:

http://forum.kaspersky.com/index.php...475&hl=avptool

[superkairo]

il problema è che dentro quella cartella li non ho più unins000. ex in quanto avevo già lanciato la disintallazione quando me l'ha chiesto.
Ora provo a reinstallare e vediamo.
Reinstallato, lanciato, chiesto di disinstallarlo, ho risposto si.
Riavvio il pc e la cartella che rimane non posso eliminarla perche mi risponde sempre con accesso negato.

[Chill-Out]

Originariamente inviato da superkairo

il problema è che dentro quella cartella li non ho più unins000. ex in quanto avevo già lanciato la disintallazione quando me l'ha chiesto.
Ora provo a reinstallare e vediamo.
Reinstallato, lanciato, chiesto di disinstallarlo, ho risposto si.
Riavvio il pc e la cartella che rimane non posso eliminarla perche mi risponde sempre con accesso negato.

Allega un log di HJT + un log degli StartUp ==>> esegui HijackThis -> clicca su Open the Misc Tool section -> Generate Startup List log spuntando entrambi i campi a destra.

[superkairo]

Ecco i log richiesti.
La versione di casperky è la 7.242
Collegandomi al post di virtumonde ti dico che ho ancora l'orologio sfasato.
Ad Avira ho appena fatto mettere in quarantena un file che dopo controllerò.
http://www.mediafire.com/file/ilnyzb...tartuplist.txt

http://www.mediafire.com/file/w22y9l...hijackthis.log

[Chill-Out]

Originariamente inviato da superkairo

Ecco i log richiesti.
La versione di casperky è la 7.242
Collegandomi al post di virtumonde ti dico che ho ancora l'orologio sfasato.
Ad Avira ho appena fatto mettere in quarantena un file che dopo controllerò.
http://www.mediafire.com/file/ilnyzb...tartuplist.txt

http://www.mediafire.com/file/w22y9l...hijackthis.log

Per l'orologio fai questa verifica Start - Tutti i programmi - Accessori - Prompt dei comandi

nella finestra Dos digita il seguente comando time controlla che l'ora corrisponda con quella indicata nella barra delle applicazioni

batti invio e digita il comando exit per uscire

adesso controllo i log

Per quanto concerne il Kav Removal tool dai log non vedo ne servizi ancora installati ne drivers, ti consiglio di riavviare il Pc in modalità provvisoria F8 e procedere alla eliminazione della cartella, fammi sapere.

[superkairo]

Come ho fatto a non pensare di provare a eliminarlo dalla provvisoria???

Ora: orologio impostato nuovamente, rifatto girare combofix,(perchè modifica l'orologio) e ad occhio mi sembra ok, anzi mi ha fatto stavolta lo stage 29b che prima non faceva.

Ho deciso di disinstallare spy bot perchè dalla versione 1.6 il sistem setting protector mi crasha all'avvio una volta si e un a no (anche se mi piace vedere che valori del registro vengono modificati, ad esempio, l'ultimo lancio di combo fix mi ha modificato un exe di quicktime).

Ora scusa se chiedo di qua ma: normale che avira mi ha rilevato combofix come malware???(L'ho messo in quarantena e poi ripristinato) ma soprattutto, normale che non vedo l'icona di avira sulla taskbar??? Ho configurato tutto come sulla guida......
Risolto il problema dell'icona sulla taskbar lanciando SystemTray
Ecco il messaggio che mi ha rilevato appena adesso :Virus or unwanted program 'APPL/NirCmd.E.2.B [program]'
detected in file 'C:\WINDOWS\Nircmd.exe.
Action performed: Move file to quarantine
Adesso a questo link http://www.virustotal.com/it/ provo a darci un occhio.

Grazie cmq per l'aiuto, ora cambio anche sygate firewall anche mi ero dannato l'anima per configurarlo e farmi il pc a mo di cassaforte

Azzarola avg in 2 anni non mi ha mai rilevato niente.....

[Chill-Out]

Bene direi che siamo a posto.

PS: si è normale che Avira rilevi Combofix

[superkairo]

Non lo so se sono a posto.
Appena acceso il pc a casa: orologio ancora sfasato e avira non mi parte sulla taskbar.
Ora faccio girare superantyspyware, vediamo che succede..
Messo ok avira come da guida con programmino System tray e disinstallato spybot. Anche ieri comunque avevo aggiunto la riga al registro di sistema con systemtra, vediamo quanto funziona perche mi viene il dubbio che quando l'orologio si sfasa, avira non compare più sulla barra.

Superantyspyware mi spegne il pc quando arriva al seguente percorso:hklm\software\microsoft\windows\current version\internetsettings\zonemap\damains\.......(qui continua a scansionare e si blocca il contatore del Registry Items (

Mi viene un dubbio atroce: siccome tutto è nato perche un utente, alla mia domanda che spybot mi passava la voce virtumonde quando scansionava, mi ha detto sei affetto da virtumonde vai con la procedura del topic ufficiale, magari in realtà il mio pc non ha vundo ma qualcosaltro......

Ora provo a far girare superantyspyware in provvisoria...

Per i mod: se sono su sezione sbagliata, come penso, avvisatemi e ditemi dove devo spostare il tutto....

[Chill-Out]

Si qui sei/siamo OT cosa sia successo al PC nei 3/4 giorni successivi al Vundo non lo posso sapere, per l'orologio ti avevo chiesto di fare un controllo

[superkairo]

Si, il controllo con il comando time da promp l'avevo fatto mi dava com risultato la stessa ora della barra, quindi ho messo l'ora corretta sono uscito con exit. Fatto una cosa più intelligiente: tolta la batteria dalla mobo e misurato il voltaggio 0.03.
Ora cmbio batteria e cmq h ancora l'antivirus che non sta nella taskbar.
Ora provo a farela disntallazione e lanciare 2 tol come da gida vediamo.