Il bigino per i programmi di questa sezione

[wjmat]

Ma con "disinstallazione" di combofix...intendi praticamente solo la rimozione della cartella creata (con quarantena, log...). Perchè mi pare che non installi alcunché...perciò penso che la "disinstallazione" si possa fare anche in maniera "grezza" cancellando la cartella creata in C...o sbaglio?

ciao

se non ricordo male copia qualche file nella directory di win

Poi vorrei spezzare una lancia a favore di Combofix...nel 90% dei casi mi risolve sempre tutto, senza bisogno d'altro, eppure è veramente poco conosciuto.

gli addetti ai lavori lo conoscono, peccato che non siano molti
i non addetti non sanno nemmeno cos'è un firewall a volte

Inoltre vorrei consigliare di lasciare attiva la connessione internet durante la scansione, dato che è stata aggiunta una funzione che controlla in rete se sono presenti nuove versioni di combofix...e ho visto che viene aggiornato molto velocemente!

si effettivamente propone l'aggiornamento, ma forse in alcuni casi con infezioni particolari è preferibile rimanere "esclusi" dal mondo

[LAj]

Originariamente inviato da wjmat

Combofix
Disinstallazione/Rimozione
Da rimuovere, solo a fine pulizia altrimenti verrano cancellati eventuali falsi positivi spostati in quarantena
Disattiva tutti i software di sicurezza
Start → esegui → digita combofix /u e premi invio.
Poi rimuovi il file combofix.exe che hai scaricato e il log combofix.txt in c:\
Se non dovesse disinstallarsi perchè qualche software di sicurezza ha eliminato qualche file di combofix necessario anche per la disinstallazione, disattiva i software di sicurezza, riscaricalo e lancialo senza fare la scansione e poi disinstallalo.

Combofix

mi ha messo in quanantena questi file:

C:\Qoobox\Quarantine\Registry_backups\Service_mkwguxohu.reg.dat
C:\Qoobox\Quarantine\Registry_backups\Legacy-MKWGUXOHU.reg.dat
C:\Qoobox\Quarantine\catchme.txt
C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-PCDrProfiler.reg.dat
C:\Qoobox\Quarantine\D\Autorun.inf.vir
C:\Qoobox\Quarantine\catchme.log
C:\Qoobox\Quarantine\C\WINDOWS\fxsteller.exe.vir
C:\Qoobox\Quarantine\C\install.exe.vir

ma ho eseguito CFScript.txt con

Driver::
Eventlogon
MKWGUXOHU

Netsvc::
Eventlogon
MKWGUXOHU

Posso rimuovere ComboFix?

Non si devono recuperare queste le voci:
C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-PCDrProfiler.reg.dat
? Come?

[wjmat]

Originariamente inviato da LAj

Combofix

mi ha messo in quanantena questi file:

C:\Qoobox\Quarantine\Registry_backups\Service_mkwguxohu.reg.dat
C:\Qoobox\Quarantine\Registry_backups\Legacy-MKWGUXOHU.reg.dat
C:\Qoobox\Quarantine\catchme.txt
C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-PCDrProfiler.reg.dat
C:\Qoobox\Quarantine\D\Autorun.inf.vir
C:\Qoobox\Quarantine\catchme.log
C:\Qoobox\Quarantine\C\WINDOWS\fxsteller.exe.vir
C:\Qoobox\Quarantine\C\install.exe.vir

ma ho eseguito CFScript.txt con

Driver::
Eventlogon
MKWGUXOHU

Netsvc::
Eventlogon
MKWGUXOHU

Posso rimuovere ComboFix?

Non si devono recuperare queste le voci:
C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-PCDrProfiler.reg.dat
? Come?

ciao

apri una discussione tua dedicata a quel problema e carica secondom le regole di sezione il log completo della prima scansione

[Chill-Out]

Originariamente inviato da LAj

Combofix

mi ha messo in quanantena questi file:

C:\Qoobox\Quarantine\Registry_backups\Service_mkwguxohu.reg.dat
C:\Qoobox\Quarantine\Registry_backups\Legacy-MKWGUXOHU.reg.dat
C:\Qoobox\Quarantine\catchme.txt
C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-PCDrProfiler.reg.dat
C:\Qoobox\Quarantine\D\Autorun.inf.vir
C:\Qoobox\Quarantine\catchme.log
C:\Qoobox\Quarantine\C\WINDOWS\fxsteller.exe.vir
C:\Qoobox\Quarantine\C\install.exe.vir

ma ho eseguito CFScript.txt con

Driver::
Eventlogon
MKWGUXOHU

Netsvc::
Eventlogon
MKWGUXOHU

Posso rimuovere ComboFix?

Non si devono recuperare queste le voci:
C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
C:\Qoobox\Quarantine\Registry_backups\HKLM-Run-PCDrProfiler.reg.dat
? Come?

Originariamente inviato da wjmat

ciao

apri una discussione tua dedicata a quel problema e carica secondom le regole di sezione il log completo della prima scansione

Se la tua richiesta di rimuovere Combo è inerente questa discussione http://www.hwupgrade.it/forum/showthread.php?t=1919594 e mi pare di si, direi che pui rimuoverlo

[holsen1982]

Disinstallazione/Rimozione

* cancella il file eseguibile scaricato
* vai alla cartella C:\Windows e fai doppio click sul file gmer_uninstall.cmd
* si aprirà una finestra di dos e verrano cancellati dei files → premi un tasto per chiudere
* sempre nella cartella di windows cancella manualmente i files gmer.ini e gmer_uninstall.cmd

devo disinstallare gmer..ma non riesco a trovare il file gmer_uninstall.cmd..ho provato con il pulsante "cerca" ma niente da fare...

[wjmat]

Originariamente inviato da holsen1982

devo disinstallare gmer..ma non riesco a trovare il file gmer_uninstall.cmd..ho provato con il pulsante "cerca" ma niente da fare...

lo so, è cambiata la versione e devo ancora verificare la modalità di disinstallazione

[Roby_P]

Un altra discussione utilissssima

Mi sa che ti tocca aggiornare anche il post su JKDefrag
Con l'ultimo aggiornamento è diventato MyDefrag e da quello che ho capito è un pò cambiato (sono cambiati alcuni script), è diversa anche la versione MyDefrag GUI (mancano alcune funzioni)
L'ho letto qui

Ciao ciao

[wjmat]

Originariamente inviato da Roby_P

Un altra discussione utilissssima

grazie

Mi sa che ti tocca aggiornare anche il post su JKDefrag
Con l'ultimo aggiornamento è diventato MyDefrag e da quello che ho capito è un pò cambiato (sono cambiati alcuni script), è diversa anche la versione MyDefrag GUI (mancano alcune funzioni)
L'ho letto qui

Ciao ciao

in effetti andrebbe un pò aggiornata la parte del defrag... penso che mi limiterò a richiamare il 3d della sezione programmi e utility almeno poi uno mette quello che vuole

[19Gio88]

Il link per il download non è funzionante ciao

[wjmat]

Originariamente inviato da 19Gio88

Il link per il download non è funzionante ciao

di cosa?

[19Gio88]

Per scaricare autoruns - Rispondendo al singolo messaggio mi sono dimenticato di indicartelo con precisione

[wjmat]

Originariamente inviato da 19Gio88

Per scaricare autoruns - Rispondendo al singolo messaggio mi sono dimenticato di indicartelo con precisione

a me funzionano entrambi i link

[19Gio88]

A me da "Not Found"

[marco XP2400+]

Originariamente inviato da 19Gio88

A me da "Not Found"

funziona!
p.s. se non si puo postare in questa discussione edito cancellando tutto il messaggio

[19Gio88]

E' stato sistemato.

[Grubert]

Dopo la scansione con Dr.Web CureIT mi è rimasta in C: la cartella "DrWeb Quarantine".
Non riesco ad eliminarla, è normale?
Grazie