Precedente :: Successivo |
Autore |
Messaggio |
luludi Eroe


Registrato: 18/01/08 02:19 Messaggi: 48
|
Inviato: 12 Lug 2010 20:15 Oggetto: windows security alert |
|
|
Salve a tutti!
Il mio sistema operativo è Xp.
Ho un virus che mi sta bloccando tutte le applicazioni, riesco soltanto a navigare e ad aprire qualche cartella. Ho fatto una scansione con Avast, dopo averlo però reinstallato perchè anche questo era bloccato, ha trovato un virus ma il problema non è risolto.
Nella barra applicazioni è comparso il simbolo di Av Security Suite, un antivirus che non ho mai installato e continuamente arrivano avvisi di Windows security alert (anche questa cosa nuova perchè io uso Avast e non mi erano mai comparsi certi avvisi) che dicono che nel computer ci sono virus e se clicco su "rimuovere" mi manda all'home page di Av Security Suite. Non riesco nè a fare la pulizia del disco con ATF Cleaner o simili e tutti i programmi tipo Malwarebytes' Anti-Malware o Ad-Aware non funzionano....che faccio?  |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 12 Lug 2010 20:55 Oggetto: |
|
|
Ciao luludi,
Tagliamo la testa al toro.
Segui le istruzioni di questo topic per postare il log di combofix. |
|
Top |
|
 |
luludi Eroe


Registrato: 18/01/08 02:19 Messaggi: 48
|
Inviato: 12 Lug 2010 20:59 Oggetto: |
|
|
ok provo subito grazie per ora! |
|
Top |
|
 |
luludi Eroe


Registrato: 18/01/08 02:19 Messaggi: 48
|
Inviato: 12 Lug 2010 21:04 Oggetto: |
|
|
Niente ho installato Combo fix ma non me lo fa aprire ho provato diverse volte ma non c'è verso e nel frattempo Windows security alert mi dice che il file è infetto.... |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 12 Lug 2010 21:50 Oggetto: |
|
|
Ciao.
Vedi se riesci a far girare questo tool:
Scarica TDSSKiller.zip sul desktop:
link
estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe
Oppure:
Scarica ed avvia rkill.com per terminare i processi in esecuzione del malware
link
N.B:
Se si apre una finestra in cui ti dice che rkill.com è infetto, non chiudere quella finestra
E' un trucco del Rouge per proteggersi.
Fai così:
Quando si apre quella finestra, tu ignorala. (NON chiuderla)
Rifai partire rkill.com, e lascia che continui la scansione.
Se ricompare ancora la finestra, tu continui a far ripartire rkill.com . (senza MAI chiudere la finestra)
Questo è un trucco, per tenere "impegnato" il Malware.
Appena la scansione finisce, SENZA riavviare, o spegnere il pc, avvia Malwarebytes.
Elimina TUTTI i file che trova, e se richiede il riavvio, questa volta acconsenti.
Posta il log.
Carica i log di MBAM, su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
link |
|
Top |
|
 |
luludi Eroe


Registrato: 18/01/08 02:19 Messaggi: 48
|
Inviato: 12 Lug 2010 22:53 Oggetto: |
|
|
Ho fatto tutto e sono riuscita a far partire Malwarebytes ma non ha trovato nesun elemento infetto, se vuoi posto il log ma credo sia inutile... comunque mi sembra che ora funzioni tutto, che dici devo fare altre scansioni con altri software?
Intanto ti\vi ringrazio tanto come sempre siete mitici! |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 12 Lug 2010 23:05 Oggetto: |
|
|
Vedi se riesci a fare una scansione con Combofix, come ha consigliato bdoriano.
Posta il log.
Carica i log di Combofix, su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
link |
|
Top |
|
 |
luludi Eroe


Registrato: 18/01/08 02:19 Messaggi: 48
|
Inviato: 12 Lug 2010 23:34 Oggetto: |
|
|
No, al momento non mi è possibile mi dice che la versione di combo fix che ho installato è difettosa, ho provato a scaricarlo di nuovo ma non funziona lo stesso. Comunque per ora sembra tornato tutto a posto. Domani provo a scaricare di nuovo combo fix e se funziona posto il log.
Grazie mille di nuovo siete fantastici! |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
|
Top |
|
 |
luludi Eroe


Registrato: 18/01/08 02:19 Messaggi: 48
|
Inviato: 13 Lug 2010 08:20 Oggetto: |
|
|
Purtroppo stamani la situazione è di nuovo disastrosa, ho provato sia Combo fix, sia System scan ma niente il virus blocca di nuovo tutte le applicazioni, non faccio in tempo a scaricarle che mi dice che sono infette. Uffa... e pensare che ero andata a letto tranquilla ora che faccio???? |
|
Top |
|
 |
luludi Eroe


Registrato: 18/01/08 02:19 Messaggi: 48
|
Inviato: 13 Lug 2010 08:49 Oggetto: |
|
|
Sono riuscita a fare scansione con Suspect File ecco il log:
report.txt |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 13 Lug 2010 13:30 Oggetto: |
|
|
Scarica Avenger, e scompattalo in una sua cartella non temporanea e non sul desktop:
link
Avvia AVENGER
Clicca Ok
Inserisci queste righe (fai copia-incolla) nel riquadro bianco:
Codice: | Files to delete:
C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\tirmjocyb\jppffrgtssd.exe
c:\documents and settings\user\impostazioni locali\dati applicazioni\icdysni.exe
C:\Programmi\Programmi\QuickTime\qttask.exe
C:\sqmnoopt00.sqm
C:\sqmnoopt19.sqm
C:\sqmdata19.sqm
C:\sqmnoopt18.sqm
C:\sqmdata18.sqm
C:\DOCUME~1\User\IMPOST~1\Temp\nszA.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\8.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\7.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\6.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\nsk4.tmp
C:\DOCUME~1\User\IMPOST~1\Temp\C.tmp
Folders to delete:
C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\tirmjocyb
Registry keys to delete:
HKLM\SOFTWARE\Microsoft\windows\currentversion\run\gnfyowll
HKCU\SOFTWARE\Microsoft\windows\currentversion\run\gnfyowll
HKCU\SOFTWARE\Microsoft\windows\currentversion\run\icdysni
Registry keys to replace with dummy:
HKCU\SOFTWARE\Microsoft\windows\currentversion\run\gnfyowll
HKCU\SOFTWARE\Microsoft\windows\currentversion\run\icdysni
Files to move:
C:\Programmi\Programmi\QuickTime\bak\qttask.exe|C:\Programmi\Programmi\QuickTime\qttask.exe |
Togli la spunta da Scan for Rootkit
Clicca su Execute e aspetta...
Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
Al termine dell'operazione, posta qui il risultato di Avenger
Fai una scansione completa con Malwarebytes. (mi sembra impossibile che la scansione precedente non abbia rilevato nulla)
Prima della scansione aggiornalo. |
|
Top |
|
 |
|