Olimpo Informatico

[freddy60]

Ciao...già tempo fa avevo avuto bisogno del forum...-Oggi mia figlia navigando o scaricando...non me lo dirà mai....è incappata in qualcosa di malevolo. Sul computer si è installata un icona a forma di scudo,appare una scritta WINDOWS SECURYTY ALERT.mi indirizza a un sito e mi blocca tutti i processi.
Ho letto che qualcuno ha già avuto i miei problemi..chiedo aiuto per saltarci fuori.per adesso sto facendo girare in mod provvisoria A SQUARED...Aspetto un aiuto grazie

[bdoriano]

Ciao freddy60,

Fai questa scansione con SystemScan, carica il log su WikiSend e posta il Forum Link che ti viene assegnato.

[freddy60]

[bdoriano]

Se non puoi scaricare da internet, non potremo eliminare il fake-antivirus.

Hijackthis è totalmente inefficace con questo genere di infezioni.

Non puoi scaricare proprio nessun programma?
O non solo riesci a collegarti al sito che ti ho indicato?

[freddy60]

[freddy60]

[freddy60]

[bdoriano]

• Avvia nuovamente SystemScan
  
• metti il segno di spunta a I have read and agree. Please let me free to proceed e clicca su Proceed
  
  
• clicca su Removal Script
  
  
• Nel riquadro inserisci il seguente script:
  

  Codice:

  Files to delete: C:\Documents and Settings\pc1\Impostazioni locali\Dati applicazioni\exxyopbdu\tdabmtgtssd.exe Folders to delete: C:\Documents and Settings\pc1\Impostazioni locali\Dati applicazioni\exxyopbdu Registry values to delete: HKLM\Software\Microsoft\Windows\CurrentVersion\Run | mtotvxch

  
  e clicca Proceed with removal
  
  
  ******
  Se dovessi ricevere l'errore Please copy and paste a valid script file, una volta incollato lo script in SystemScan (o Avenger), selezioni la prima riga, la cancelli e la ri-digiti. Fatto questo, dovrebbe tornare a funzionare.
  ******
  
  Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
  Al termine dell'operazione, posta qui il contenuto del file C:\Avenger.txt con un log aggiornato di hijackthis.

[freddy60]

Ciao...ho fatto quello che mi hai consigliato...sembra vada molto meglio,ma fino a che non mi dai l'ok non tocco niente.
Ti mando il link per i log di Avenger e hijack..

871088
http://forum.zeusnews.com/link/54175
avenger.txt

618744
http://forum.zeusnews.com/link/54176
Aggiornat hijackthis.log

[bdoriano]

Molto bene!

Ora puoi seguire la procedura classica:

1. Pulisci i files temporanei con CCleaner
   
2. Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
   
3. Segui le istruzioni di questo topic per usare MBAM.
   
4. scarica e installa la versione Free di SuperAntispyware:
   la configuri come da immagini:
   
   
   
   
   esegui una scansione completa del sistema
   
   
5. Fai questa scansione con SystemScan.
   
   
6. Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
   
   • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.

[freddy60]

Ciao..allora, internet explorer non funziona...pur esssendo collegato( visto che scarico la posta e mozilla funziona) explorer non apre pagine.
Superantispyware mi ha trovato un ""trojan.Agent/Gen"",messo in quarantena Ti invio i log...spero di recuperare systemscan...se l'è mangiato NOD...e non sono riuscito più a scaricarlo

http://forum.zeusnews.com/link/54186
111111SUPERAntiSpyware Scan Log - 04-14-2010 - 01-05-29.log


http://forum.zeusnews.com/link/54187
Aggiornato mbam-log-2010-04-14 (00-20-59).txt

[bdoriano]

MBAM e SuperAntiSpyware non hanno trovato altro.
Per poter scaricare nuovamente SystemScan e rifare la scansione, devi disabilitare temporaneamente NOD32.

Per quanto riguarda Internet Explorer, prova a ripristinarne le impostazioni iniziali:
Pannello di controllo
Opzioni Internet
Avanzate
Reimposta...

[freddy60]

Grazie...adesso ci provo,anche se in questi giorni sto usando firefox...che ti assicuro è una bella scoperta per me....va da Dio...grazie di tutto