ho seguito le istruzioni per la disinfezione e...

[stefanojimmi]

ora nn so cosa fare...

ho provato a far tradurre il log di hijackthis e pare che sia nella norma... (anke se alla fine x sicurezza ve lo copio)

Prevx CSI rileva eapziyph.exe e wybkcrc.exe nel sistema ma nn può rimuoverli data la versione free da quanto ho capito... insomma che devo fare secondo voi?

vi posto il log di hijackthis sperando di nn commettere errori...

ciao a tutti e grazie

hijackthis


Log rimosso leggere le Regole di sezione, grazie.

[wjmat]

ciao

se hai seguito la guida carica tutti i log richiesti secondo le modalità che ho anche in firma

[stefanojimmi]

eccoli...

malwarebytes

[stefanojimmi]

asquared

[stefanojimmi]

f secure on line

[stefanojimmi]

dr web...

ho un file da 80 mb...quale volete? intanto metto questo...

http://www.fileqube.com/file/yDvhqv157769

[stefanojimmi]

sysinspector

SysInspector-RE_STEFANO-081209-0931.xml

[stefanojimmi]

hijackthis

hijackthis.log

[stefanojimmi]

gmer

gmer.log

[stefanojimmi]

prevx

prevx.JPG


spero di nn aver combinato cavolate...grazie x l'aiuto e la pazienza con un tordo come me

[wjmat]

se avessi letto le modalità non avresti scritto 50 post consecutivi e trovavi il metodo per caricare il log di cureit....

carica un log di Combofix (leggi bene le info)
+ prevx in formato testuale
+ cureit filtrato

le info le trovi nel bigino in firma

[stefanojimmi]

Originariamente inviato da wjmat

se avessi letto le modalità non avresti scritto 50 post consecutivi e trovavi il metodo per caricare il log di cureit....

carica un log di Combofix (leggi bene le info)
+ prevx in formato testuale
+ cureit filtrato

le info le trovi nel bigino in firma

cureit nn riesco a filtrarlo, ho seguito la guida passo passo ma la finestra in dos "non riesce a trovarlo"...

ecco combofix intanto

[Chill-Out]

Manca il log di Prevx per ottenerlo terminata la scansione clicca su Impostazioni - Salva file di log

[wjmat]

Originariamente inviato da stefanojimmi

cureit nn riesco a filtrarlo, ho seguito la guida passo passo ma la finestra in dos "non riesce a trovarlo"...

ecco combofix intanto

guarda nella cartella s'è c'è il log filtrato, il messaggio d'errore è normale

[stefanojimmi]

prevx

prevx CSI log.log


cureit filtrato...
oggi è una giornata del caxx@ quindi scusate ke sto inquinando qsto topic, mi dispiace

grazie a tutti x l'aiuto

[Chill-Out]

Ripeti la scansione con CureIt in quanto non sembra tu abbia fatto la scansione completa bensi quella veloce denominta Express Scan

Doppio click su CureIt - cliccate su Avvia - alla domanda Avvia ora il controllo? cliccate su OK
In questa modalità Express Scan vengono controllati solo i seguenti oggetti:
* Random access memory
* Settori di Boot di tutti i dischi
* Ogetti di Startup
* Disco di Boot e cartella principale
* Cartella principale del disco di installaizone di Windows
* Cartella di Sistema di Windows
* Cartella documenti Utente ("Documenti")
* Cartella temporanea di Sistema
* Usa la cartella temporanea
Al termine di questa fase cliccate su Completa scansione e avviate cliccando sul triangolino verde
Gli eventuali malware rilevati è preferibile metterli in quarantena cliccando sul tasto Sposta

nel frattempo preparo uno Script per Combo

[Chill-Out]

NB: solo dopo aver ripetuto la scansione con CureIt, inoltre rimani connesso alla rete solo il tempo necessario per leggere le istruzioni sul Forum

Apri il blocco e copia ed incolla questo Script

File::
C:\hp-1003.exe
C:\Documents and Settings\Re Stefano\eapziyph.exe
C:\Documents and Settings\Re Stefano\wybykcrc.exe

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1551c9b5-7c06-11dd-8f70-00110968ad18}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1581a37a-f7ee-11db-8dd1-00110968ad18}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{16e27561-8446-11dd-8f7f-00110968ad18}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3bb11c43-3988-11dd-8f29-00110968ad18}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5cfd03fe-981a-11db-8da9-00110968ad18}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{61df60c0-c707-11dc-8e8b-00110968ad18}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8ddd22ac-b965-11dc-8e47-00110968ad18}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a13340d2-0fbc-11dc-8deb-00110968ad18}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b74615f1-6e22-11dd-8f5d-00110968ad18}]

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt

Importante: hai dei supporti removibili USB infetti per il momento non utilizzarli

Riepilogo log da allegare:
CureIt
Combofix
Nuovo log Prevx CSI
Nuovo log HJT

[stefanojimmi]

Originariamente inviato da Chill-Out

Ripeti la scansione con CureIt in quanto non sembra tu abbia fatto la scansione completa bensi quella veloce denominta Express Scan



nel frattempo preparo uno Script per Combo

no no ho fatto quella completa, 8 ore ci ha impiegato!

grazie x l'aiuto,sei davvero gentile!

CureIt.log

qsto pesa 75mb, forse è quello che cercavi

seguo ugualmente le tue istruzioni senza ripete l'intera scansione?

[Chill-Out]

Originariamente inviato da stefanojimmi

no no ho fatto quella completa, 8 ore ci ha impiegato!

grazie x l'aiuto,sei davvero gentile!

CureIt.log

Ok allora ignora CureIt e procedi come indicato qui http://www.hwupgrade.it/forum/showpo...4&postcount=17

confermami di aver disabilitato il ripristino conf.sistema e di aver fatto pulizia con ATF Cleaner

[stefanojimmi]

Originariamente inviato da Chill-Out

Ok allora ignora CureIt e procedi come indicato qui http://www.hwupgrade.it/forum/showpo...4&postcount=17

confermami di aver disabilitato il ripristino conf.sistema e di aver fatto pulizia con ATF Cleaner

si ho sisabilitato come diceva la guida, quindi l'ho fatto all'inizio della disinfezione e poi ho usato atf cleaner...

ora ho notato ke la disabilitazione del ripristino conf. sistema non ha il segno di spunta però...l'avrà tolta uno dei programmi che ho lanciato per la disinfezione?

prima di procedere come mi hai indicato devo disabilitare nuovamente e ripetere atf cleaner? grazie davvero

stefano