Olimpo Informatico

[profiteroles]

salve ho fatto varie scansioni

con mbam
con avir

non è uscito nulla

ma su facebook mi hanno detto che invio video tramite chat e che sono virus???

sapete darmi una mano?

[profiteroles]

dopo pulizia con ccleaner

ecco log di hjiackthis

hijackthis.log

[menatwork]

Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked

[profiteroles]

questo facemoods mi compare sempre però

log.txt

[menatwork]

vai nel pannello di controllo -> installazine applicazioni e controlla se hai Fast Browser Search se presente rimuovilo

cerca anche nei programmi se hai una cartella con quel nome

questi io li toglierei

Lavasoft Ad-Watch Live <- e' sufficiente un solo antivirus

Ad-Aware <- malwarebytes lo sostituisce ed e' molto meglio

[profiteroles]

non li trovo... ad aware l'ho disinstallato

[menatwork]

queste porte le conosci?

"443:TCP"

"21:TCP"

rimuovi mozilla e installa la nuova versione

fai un po' di pulizia come descritto qui



fai una scansione completa con malwarebytes seguendo questa guida

[R16]

Ciao a tutti e scusate l'intrusione.

@profiteroles:

Prima di fare la scansione con Malwarebytes. sarebbe opportuno eliminare i rimasugli di Ad-Aware, e poi seguire i consigli di menatwork.

Per eliminare Ad-Aware segui queste indicazioni:
Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[profiteroles]

questo è il log

log 2.txt

per le porte non so dirvi, cosa devo fare? non so cosa siano...

[menatwork]

per le porte tutto a posto

rimuovi combofix con OTC by OldTimer

eseguilo
Clicca su CleanUp.
Alla richiesta di riavvio clicca SI


vai in C ed elimina la cartella qoobox, se non ci riesci usa Inherit

mettilo nella stessa directory della cartella BackEnv e poi trascina la stessa cartella sull'icona di inherinit. Aspetta la scritta OK.

Esegui malwarebytes come ti ho illustrato nel post precedente

[R16]

Chiedo scusa.
Questa elimininazione non è stata eseguita, probabilmente, perchè si tratta di una cartella (non di un file):
c:\programmi\File comuni\otojilyna.bin
Consiglio di seguire il percorso ed eliminarla.
Ciao a tutti.

[profiteroles]

mbam non va

faccio scansione, mi esce 1 elemento infetto

ma dopo 20 minuti circa esce errore e si chiude

[menatwork]

mi posti il log? vorrei vedere cosa ha trovato

mi dici quale errore ti esce durante la scansione?

[profiteroles]

non ci sono log


mi esce il classico errore di windows, quello che chiede se inviare segnalazione o meno

riprovo magari

[menatwork]

scarica rkill da uno di questi siti e avvialo

link
link
link

se durante la scansione si apre una finestra ignorala (non chiuderla)
Rifai partire rkill.com, e lascia che continui la scansione.
Se ricompare ancora la finestra, tu continui a far ripartire rkill.com . (senza mai chiudere la finestra) la scansione deve andare fino in fondo

ora riprova a fare la scansione con malwarebytes

[profiteroles]

non avevo letto qui e la scansione mbam è partita

log

mbam-log-2011-10-27 (10-12-08).txt

[menatwork]

fai girare questo tool se trova qualche infezione rimuovila, se rilascia un rapporto postalo

[profiteroles]

il programma non mi elimina il file trovato perchè dice che è a pagamento

[menatwork]

[profiteroles]

dei video in chat?

nessuno si sta più lamentando