Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Virus TR/CoinMiner.J
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Even95
Comune mortale
Comune mortale


Registrato: 17/10/15 02:42
Messaggi: 4

MessaggioInviato: 17 Ott 2015 02:49    Oggetto: Rispondi citando

Chiedo aiuto in questo post, per evitare lo SPAM, sperando in qualche anima volenterosa che mi aiuti.

E' da un paio di settimane che mi ritrovo a combattere con questo virus ma non trovo soluzioni. Ho provato a seguire le stesse modalità illustrate da R16 e questi sono i risultati dei miei log:
Addition:
Addition.txt
FRST:
FRST.txt

Ho provato di tutto, spero nel vostro aiuto Confused
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 17 Ott 2015 13:26    Oggetto: Rispondi citando

Ciao.

Il log Addition.txt è vuoto.

Segui le indicazioni di questa guida:
http://forum.zeusnews.com/viewtopic.php?t=65236
Posta i log come indicato a fine link.
Finita la "cura" scrivi quali problemi riscontri ancora.

N.B:
Hai 2 antivirus (AVG e Avira)
Vai in "Programmi e funzionalità" e elimina AVG.
Sono troppi 2 antivirus in un solo pc.
Top
Profilo Invia messaggio privato
Even95
Comune mortale
Comune mortale


Registrato: 17/10/15 02:42
Messaggi: 4

MessaggioInviato: 17 Ott 2015 16:00    Oggetto: Rispondi citando

Ok, seguito la guida fino alla fine, questi sono i risultati:
ScansioneMalwarebytes.txt
.txt]AdwCleaner[S4].txt
JRT.txt
OTL.Txt
Extras.Txt

Piccola nota: dopo aver eseguito tutto ho riavviato il pc, ma Avira mi segnalava ancora la presenza del virus. In ogni caso grazie per l'aiuto che mi state dando Very Happy
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 17 Ott 2015 18:58    Oggetto: Rispondi citando

Ciao.
Tutti il log che hai postato sono vuoti (o Byte).
Se li apri, lo vedrai anche tu.
Senza i log non posso continuare.
Citazione:
ma Avira mi segnalava ancora la presenza del virus.

Puoi fare uno screen (foto) di quello che rileva Avira?
Top
Profilo Invia messaggio privato
Even95
Comune mortale
Comune mortale


Registrato: 17/10/15 02:42
Messaggi: 4

MessaggioInviato: 17 Ott 2015 19:08    Oggetto: Rispondi citando

Strano, li ho caricati tutti seguendo le istruzioni.
Eccoli di nuovo:

JRT.txt

ScansioneMalwarebytes.txt

Extras.Txt

.txt]AdwCleaner[S4].txt

OTL.Txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 17 Ott 2015 21:17    Oggetto: Rispondi citando

Ciao.
Sia nel log di Malwarebytes, che in quello di Adwcleaner, mi risulta che non hai eliminato i file infetti che hanno trovato.
In Adwcleaner, dopo la scansione "Scan" devi cliccare "Cleaning" per eliminare le infezioni.
Ti chiederà di riavviare il pc:acconsenti.
In Malwarebytes, finita la scansione devi selezionare i tag, e poi cliccare su "Rimuovi selezionati".
Top
Profilo Invia messaggio privato
Even95
Comune mortale
Comune mortale


Registrato: 17/10/15 02:42
Messaggi: 4

MessaggioInviato: 22 Ott 2015 17:52    Oggetto: Rispondi citando

Chiedo scusa per il ritardo nella risposta ma sono stato trattenuto da impegni personali.
Mi risulta strano che non abbia eseguito la pulizia, dato che ho seguito la guida alla lettera, riprovo immediatamente. Nel frattempo ecco lo screen dell'avvertimento di Avira:


Ha infettato il svchost a quanto vedo, ma ogni volta che provo a rimuoverlo al prossimo riavvio ricompare comunque.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 22 Ott 2015 18:32    Oggetto: Rispondi

Ciao.
Citazione:
Mi risulta strano che non abbia eseguito la pulizia,

Per controllare meglio, apri Malwarebytes e clicca in alto su "Cronologia".
A sinistra in alto clicca su "Quarantena", e vedi se trovi i file eliminati.
Citazione:
Ha infettato il svchost a quanto vedo, ma ogni volta che provo a rimuoverlo al prossimo riavvio ricompare comunque.

Vediamo a cosa si riferisce quello svchost:
Apri il prompt dei comandi con i privilegi di Amministratore e incolla questa stringa:
tasklist /svc /fi "imagename eq svchost.exe
Clicca Invio.
Posta il risultato come hai fatto con Avira.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi