Olimpo Informatico

[barbonz]

Sono alla ricerca di un tutorial (o anche di un'aiuto qua nel forum) per disinstallare completamente Go!zilla (non ne conosco la versione, avrà 2-3 anni).
purtroppo non riesco a essere più preciso al momento, perche non ho il pc da sottoporre a pulizia sottomano.
Grazie in anticipo a chiunqua sia di buona volonta..

P.S.: posto qui, perche con la disinstallazione completa non è possibile tramite le via "comuni", e dopo averlo disinstallato continua a "lavorare". e se non vado errato al suo interno contiene uno spyware...

[Gateo]

Che nostalgia il Go-Zilla!
L'ho usato per anni con gioia, finche' non ho compreso il concetto di spyware...
Pare che adesso ne installi ben 8 di spyware, e che li lasci tranquillamente sul pc anche dopo la disinstallazione.
Non saprei guidarti passo passo , google ci fornisce diverse strategie, io farei cosi': dopo la disinstallazione del gozilla installati spybot s&d e ad aware, fai fare ad entrambi l'aggiornamento e quindi la scansione, e qualunque cosa trovino rimuovila.
Poi se ti pare che ci sia ancora qualcosa che non va, posta un log di hijackthis

[barbonz]

K. grazie mille. adAware è gia installato, trova un aurate radiate ma non riesce a rimuoverlo, dato che si ripresenta a ogni scansione. oggi proverò con spybot. il problema è anche che a distanza di anni dalla disinstallazione, capita che si avvii al momento del download di un file..

[Gateo]

[barbonz]

Mi ero dimenticato di quanto fosse utile spybot S&D...
Beh, mi ha trovato (elenco i nomi specificati da Spybot, relative alle chiavi di registro e le quantità): citofaera (1), QHosts (3), Radiate (2), Sfonditalia (2), Wurldmedia (1). gli ultimi 2 dovrebbero essere dialer, se non vado errato. tutto comunque bloccato messo in quarantena
premetto che il pc è sempre stato usato con exploDer e outlook ( nonostante le mie raccomandazioni )
A una successiva scansione con adaware non è più stato trovato l'aurate di cui parlavo nel post precedente

Questo invece è il log di HijackThis:

[barbonz]

ok... come non detto... credo di aver individuato il problema...

[Gateo]

[barbonz]

Perfetto.. Fatto tutto come indicato. gia che c'ero sono anche passato dalla modalità provvisoria e ho dato una pulita con Spybot e AdAware, e ho cancellato il residuo di cartella di Go!zilla (maledette .dll in uso(e qui si chiarisce dove stava il problema )). in ogni caso grazie ancora...
farò sapere i risultati appena ne avrò conferma,ma credo che ce l'abbiamo fatta!

[Gateo]

[barbonz]

ehm.... penso che ce ne beccheremo 4..
In modalità provvisoria una scansione con adaware non ha trovato nulla, e spybot pure. tornato in modalità normale, rilancio la scansione con spybot, e mi trova un radiate (sempre quello). a questo punto me lo sono andato a cercare e l'ho cancellato manualmente, e guarda caso era contenuto in una cartella dal nome che mi ricorda vagamente qualcos: Go!Zilla. bene, cancellato manualmente chiave e cartella, rifaccio la scansione, e tutto a posto, pare che _ora_ ce l'abbiamo fatta..

[Gateo]

Ho un dubbio: l'hai disabilitato il ripristino di sistema?
Perche' altrimenti e' da li' che si rigenerano gli spyware.
Disabilitalo temporaneamente e rifai la scansione in modalita' provvisoria, se dovesse ripresentarsi.

[marcus905]

Se non vado errato il file chiamato Abel rilevato da hijackthis e' cain&abel ( http://www.oxid.it/cain.html ), un tool x password recovery.

[guia]

Cosi sembrerebbe, ma Zone Alarm me ne ha dette quattro quando lo ha trovato sul mio pc e successive ricerche (scusa ma non ricordo bene e' cosa alquanto vecchia) mi hanno convinta ad ucciderlo senza pieta', tools del genere ne trovi. Se non ricordo male una delle due componenti (Cain? dialoga per conto suo con qualcuno ...)