Olimpo Informatico

[daysleeper]

ho visto che l'utente non riusciva ad entrare in modalità provvisoria,nel caso possa servire in futuro si può utilizzare questo file .reg

ripristino safe boot xp

[Sante62]

Grazie, ora fai la scansione con Systemscan?

[AlePv]

report.txt

[Sante62]

Systemscan presenta solo qualche rimasuglio di infezione, anche se non si è capito bene di che si tratta;

adesso collegati a Kaspersky online scanner e procedi con la scansione estesa del PC...

[AlePv]

ok ora lo faccio. intanto tutte le volte che accendo il pc mi da questo errore..
ANIWZCS2 Service Launcher
Basta solo che lo tolga dall'avvio automatico da msconfig?o cè qualcosa in conflitto e-o spyware??

[AlePv]

Tuesday, June 10, 2008
Operating System: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Tuesday, June 10, 2008 08:30:37
Records in database: 845582
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
L:\
Scan statistics
Files scanned 124892
Threat name 7
Infected objects 7
Suspicious objects 0
Duration of the scan 03:16:22

File name Threat name Threats count
C:\Documents and Settings\Compaq_Proprietario\Documenti\Punto Ale\Immagini\18091.exe Infected: not-a-virus:AdWare.Win32.NewDotNet 1
C:\Documents and Settings\Compaq_Proprietario\Documenti\Punto Ale\Immagini\18091.exe Infected: not-a-virus:AdTool.Win32.WhenU.a 1
C:\Documents and Settings\Compaq_Proprietario\Documenti\Punto Ale\Immagini\18091.exe Infected: not-a-virus:AdWare.Win32.Relevant.a 1
C:\Documents and Settings\Compaq_Proprietario\Documenti\Punto Ale\programmini\setupxv.exe Infected: not-a-virus:FraudTool.Win32.AntiSpywareBot.k 1
C:\Documents and Settings\Compaq_Proprietario\Documenti\Punto Ale\programmini\setupxv.exe Infected: not-a-virus:FraudTool.Win32.AntiSpywareBot.l 1
C:\Programmi\Servizi in linea\Interfree\HP300sp5.exe Infected: not-a-virus:Dialer.Win32.InterDialer.a 1
C:\QooBox\Quarantine\C\kb5584.exe.vir Infected: Trojan.Win32.Buzus.hmw 1
The selected area was scanned.

i primi file li posso cancellare, procedo?

[Sante62]

Si, li puoi cancellare tutti;

la cartella C:\QooBox appartiene a Combofix;

lo disinstalli digitando da start->esegui:

Combofix /u rispettando gli spazi..

[AlePv]

e per questo?? ANIWZCS2 Service Launcher
seguo questo procedimento?
http://www.levysoft.it/archivio/2006/01/19/aniwzcs2-service-launcher/

[Sante62]

Segui pure quella procedura...

[AlePv]

ho trovato questo sito http://www.virustotal.com/it/
e uplodato questi due file, considerati puliti.
C:\Programmi\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\WINDOWS\ALCMTR.EXE
leggendo google dicono tutti cose contrastanti, toglierli o meno..per il momento lascerò cosi.
Grazie a tutti!!