Guida alla rimozione Rogue (Falsi) Antispyware - Antivirus - Utility

[Black celebration]

SALVE LEGGEVO DEI MALWARE CHE AFFLIGONO DIVERSI UTENTI,DA CIRCA UN MESE HO LO STESSO PROBLEMA(ANTIVIRUS 2008) SEGUITO LA PROCEDURA DI PAG 1(DISATTIVATO RIPRISTINO E SCANSIONE CON ANTIMALWARE) MA AD OGNI SCANSIONE RICOMPAIONO 7 TROJAN.BHO SULLE CHIAVI DI REGISTRO.....COME ELIMINARLE?

[xcdegasp]

prima cosa evita il maiuscolo inquanto su internet equivale a urlare, e il farlo non è sinonimo di buona cosa..
per secondo segui la procedura descritta in prima pagina pubblicando i log così potremmo aiutarti

[Black celebration]

Originariamente inviato da xcdegasp

prima cosa evita il maiuscolo inquanto su internet equivale a urlare, e il farlo non è sinonimo di buona cosa..
per secondo segui la procedura descritta in prima pagina pubblicando i log così potremmo aiutarti

Ciao, si lo so che il maiuscolo equivale a gridare e mi scuso per questo ma di solito lo faccio per comodita' di lettura che diventa piu' chiara e comprensibile,in fondo si legge mica si ascolta.
Per il file log lo postero' quanto prima,grazie dell'aiuto.

[xcdegasp]

noi leggiamo benissimo cio che scrivi quindi non serve usare metodi o sistemi per rimarcarlo che appunto equivale a urlare.
è vero che si legge e basta ma è altrettanto vero che la lingua sia un codice e ottiene ulteriori significati nel contesto nella quale viene usata.
nelle aule di grammatica viene anche insegnato adeguatamente il valore di tutti i caratteri marcatori e quando usarli quindi utilizzarli per scrivere un intero capoverso o paragrafo o capitolo è forse quanto meno inopportuno

sei pregato di modificare il messaggio precedente

[Black celebration]

Allora questo e' il file log dell'ultima scansione effettuata:

[Black celebration]

Come da procedura ho scaricato gli aggiornamenti per Antimalware ed effettuato stavolta una scan completa,questo il file log:


Da quello che potete capire ne so' molto poco di informatica ed avrei bisogno di un aiuto passo passo,tanks

[Gle89]

Black celebration devi modificare i tuoi messaggi precedenti perchè i log sono stati caricati in modo errato. Puoi leggere come caricarli qui: http://www.hwupgrade.it/forum/showthread.php?t=1751598

Inoltre hai sviluppato solo il punto 1 della guida, procedi con tutti gli altri punti e alla fine carica i log in modo appropriato, solo cosi potremo aiutarti

[Black celebration]

Grazie glen89,ho provveduto ha modificare i msg,adesso devo solo capire come allegare i file log(siamo in alto mare),credevo che come procedura bastasse solo una di quelle della guida,invece devo applicarle tutte!!!!!
ci vorra' un po' di tempo(non ne ho molto)e tanta pazienza per farlo,sara' piu' facile formattare il tutto allora....vabbe' ci ho provato.
saluti

[wjmat]

leggi qui come si caricano i log

nei messaggi modificati non vedo i log

[SirWaffo]

Ora spero di aver fatto tutto come da copione allegando i log delle varie scansioni ..
intanto questi sono i log delle vecchie scansioni che ho fatto :


malwarebytes antimalware

http://wikisend.com/download/952522/...(22-17-14).txt

A-Squared

http://wikisend.com/download/682660/...818-223210.txt

Dr.Web
http://wikisend.com/download/490430/DrWeb.csv

hijack

http://wikisend.com/download/119748/hijackthis.log





questi che seguono sono i log nuovi di pacca

malwarebytes a.m. =

http://wikisend.com/download/903474/...(15-29-55).txt

Asquared =

http://wikisend.com/download/213590/...825-143602.txt


hijack =

http://wikisend.com/download/934558/hijackthisOggi.log


spero di aver fatto tutto bene STAVOLTA .. perdonate la mia schiappietà (mi sa che questa l ho inventata di sana pianta)
grazie!

[wjmat]

Originariamente inviato da SirWaffo

Ora spero di aver fatto tutto come da copione allegando i log delle varie scansioni ...........................

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log con la funzione gestisci allegati

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) disinstallale pure se non le usi.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [\SUE35C.exe] C:\Windows\SUE35C.exe
O4 - HKLM\..\Run: [\SUE35D.exe] C:\Windows\SUE35D.exe
O4 - HKLM\..\Run: [\SUE35F.exe] C:\Windows\SUE35F.exe
O4 - HKLM\..\Run: [\SUE360.exe] C:\Windows\SUE360.exe
O4 - HKLM\..\Run: [\SUE361.exe] C:\Windows\SUE361.exe
O4 - HKLM\..\Run: [Antivirus] C:\Programmi\VAV\vav.exe
O4 - HKLM\..\RunOnce: [SpybotDeletingA2793] command /c del "C:\Programmi\VAV\vav0.dat"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [\SUE35C.exe] C:\Windows\SUE35C.exe
O4 - HKCU\..\Run: [\SUE35D.exe] C:\Windows\SUE35D.exe
O4 - HKCU\..\Run: [\SUE35F.exe] C:\Windows\SUE35F.exe
O4 - HKCU\..\Run: [\SUE360.exe] C:\Windows\SUE360.exe
O4 - HKCU\..\Run: [\SUE361.exe] C:\Windows\SUE361.exe
O4 - HKCU\..\Run: [Antivirus] C:\Programmi\VAV\vav.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB2570] command /c del "C:\Programmi\VAV\vav0.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingD2886] cmd /c del "C:\Programmi\VAV\vav0.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingB4320] command /c del "C:\Programmi\VAV\vav1.dat"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7533] cmd /c del "C:\Programmi\VAV\vav1.dat"

[SirWaffo]

@wjmat


ce l' ho fatta? è stato sconfitto per sempre? posso stappre il berlucchi brindando alla salute di questo forum???

incrocio le dita nel frattempo

[malo28]

Ecco qui i miei log freschi di giornata nell'ordine chiesto:
Malwarebytes
http://www.fileqube.com/shared/iGmxiRQbx87478
a-squared
http://www.fileqube.com/shared/iHvGjrY87479
doctorWeb (questo è bello grosso)
http://www.fileqube.com/shared/pCkkd87552
hijackthis
http://www.fileqube.com/shared/VduwB87480

speriamo bene,,, fatemi sapere

[xcdegasp]

Originariamente inviato da SirWaffo

@wjmat


ce l' ho fatta? è stato sconfitto per sempre? posso stappre il berlucchi brindando alla salute di questo forum???

incrocio le dita nel frattempo

il log è pulitoma dovresti pensare a mettere il sp3 per winxp e aggiornarlo con le patch che attualmente non possiedi e che haqnno lasciato appunto enrare questo malware...

[xcdegasp]

Originariamente inviato da malo28

Ecco qui i miei log freschi di giornata nell'ordine chiesto:
Malwarebytes
http://www.fileqube.com/shared/iGmxiRQbx87478
a-squared
http://www.fileqube.com/shared/iHvGjrY87479
doctorWeb (questo è bello grosso)
http://www.fileqube.com/shared/pCkkd87552
hijackthis
http://www.fileqube.com/shared/VduwB87480

speriamo bene,,, fatemi sapere

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [tsnp325] C:\WINDOWS\tsnp325.exe
O4 - HKLM\..\Run: [snp325] C:\WINDOWS\vsnp325.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [WatchDog] C:\Programmi\InterVideo\DVD Check\DVDCheck.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmi\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [RogueMonitor] C:\Programmi\RogueRemover PRO\RogueRemoverPRO.exe /monitor
O4 - HKCU\..\Run: [ShInfo] C:\WINDOWS\system32\tkzclety.exe
O4 - HKCU\..\Run: [AplEnAdm] C:\WINDOWS\system32\qpmlqjmx.exe
O4 - HKLM\..\Policies\Explorer\Run: [dy6CO0AH88] C:\Documents and Settings\All Users\Dati applicazioni\fcbgzwlu\fclgxmle.exe
O4 - Global Startup: DVD Check.lnk = C:\Programmi\InterVideo\DVD Check\DVDCheck.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
20 - Winlogon Notify: ssqRHAPj - ssqRHAPj.dll (file missing)
O21 - SSODL: ActAppSh - {74D7233D-BAAA-5E96-D1A7-081DEDAAEAA4} - C:\Programmi\zwbdcl\ActAppSh.dll
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe (file missing)

per il log di dr.web me lo potresti scremare con questo tool -> http://www.hwupgrade.helloweb.eu/?p=5
altrimenti impiego na vita a scaricarlo

[malo28]

scusa l'ignoranza ma come faccio ad alleggerire il log? vado sul link che mi hai dato.. clicco download e su apri file..ho la finestra con una cartella e 3 file e adesso?

[wjmat]

Originariamente inviato da malo28

scusa l'ignoranza ma come faccio ad alleggerire il log? vado sul link che mi hai dato.. clicco download e su apri file..ho la finestra con una cartella e 3 file e adesso?

per il parser precedente era una cosa simile

• Estrailo in una cartella
• Lancia cureit.jar
• Clicca Scegli file
• Seleziona il log
• Spunta upload automatico e conversione
• Esegui conversione
• Attendi il termine delle operazioni nella finestra che si apre e poi clicca sulla X per chiuderla
• Ora ci sarà il nuovo log "filtrato" o sul desktop o già caricato su un server remoto all'indirizzo che appare nell finestra del programma
• Per comodità incolla nella discussione l'indirizzo ti fornisce il programma (es.http://www.hwupgrade.helloweb.eu/Par...0123456789.txt)

[malo28]

Ecco qui il log di doctorWeb

http://www.hwupgrade.helloweb.eu/Par...9345933402.txt

grazie mille a tutti

[wjmat]

Originariamente inviato da malo28

Ecco qui il log di doctorWeb

http://www.hwupgrade.helloweb.eu/Par...9345933402.txt

grazie mille a tutti

se ti sembra di essere a posto (dai log vedo questo, ma potrebbe esserci altro)
dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

[Chill-Out]

Da mettere in pratica solo ed esclusivamente nel momento in cui dopo la procedura di rimozione siano presenti ancora i seguenti problemi:

Rimuovere la dicitura VIRUS ALERT! accanto all'orologio:

Start -> Pannello di controllo -> Opzioni internazionali e della lingua -> Standard e formati

dal menu a tendina selezionate Inglese (Regno Unito) e successivamente cliccate su Applica -> OK

ripetete la procedura di cui sopra ma questa volta selezionate dal menu a tendita Italiano (Italia)

Rimuovere la dicitura VIRUS ALERT! nelle Proprietà del sistema:

Start -> tasto dx del mouse su Risorse del computer verificate che nelle Proprietà del sistema sotto il TAB Generale sia la presente la dicitura VIRUS ALERT!

nell'eventualità fosse presente procedete così:

Start -> Esegui -> e digitate regedit

si aprirà l'Editor del Registro di sistema a questo punto navigate fino alla seguente chiave di registro:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion]
"ProductId"="XXXX-XXX-XXXXXXX-XXXXX"

prendete nota del valore e sostituitelo alla dicitura VIRUS ALERT! presente nella successiva chiave di registro:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
"ProductId"="XXXX-XXX-XXXXXXX-XXXXX" <- VIRUS ALERT!

per sostiutire il valore doppio click sulla chiave, inserire il valore e cliccare su OK

Ripristinare il Task Manager, l'Editor del Registro di sistema, il menu Start etc.:

Scaricate questo file http://www.fileqube.com/shared/ikwPKAfc36916 sul Desktop tasto dx del mouse su Varestorepolicies e cliccate su installa