Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Virus Ukash [RISOLTO]
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Giovane88
Mortale devoto
Mortale devoto


Registrato: 25/07/12 03:33
Messaggi: 7

MessaggioInviato: 25 Lug 2012 03:39    Oggetto: Virus Ukash [RISOLTO] Rispondi citando

Ciao a tutti sono una novellina del forum quindi...piacere!
Sono stata svegliata dal mio simpaticissimo fratello alle 2 di notte perché chissà come è riuscito a prendere il virus ukash..

Ho seguito le istruzioni date ad altri utenti e questo è il log della scansione fatta con Farbar

FRST.txt

Cosa devo fare ora???






Grazie mille in anticipo!
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 25 Lug 2012 10:57    Oggetto: Rispondi citando

ciao

copia questo file nella pennetta
Avvia nuovamente FRST, questa volta devi cliccare sul pulsante fix
Il tool creerà un log sulla flashdrive dal nome Fixlog.txt che dovrai allegare nel forum
Una volta eseguite queste operazioni controlla se riesci ad avviare il pc in modalità normale.
Top
Profilo Invia messaggio privato Yahoo MSN
Giovane88
Mortale devoto
Mortale devoto


Registrato: 25/07/12 03:33
Messaggi: 7

MessaggioInviato: 25 Lug 2012 11:53    Oggetto: Rispondi citando

Grazie mille per la tua risposta!
Ecco il log
Fixlog.txt

Ho provato a riavviare in modalità normale e pare che vada Very Happy

Prossimi passi??
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 25 Lug 2012 12:01    Oggetto: Rispondi citando

bene ora fai questa scansione e posta il log
scegli quella completa dopo aver aggiornato le firme
Top
Profilo Invia messaggio privato Yahoo MSN
Giovane88
Mortale devoto
Mortale devoto


Registrato: 25/07/12 03:33
Messaggi: 7

MessaggioInviato: 25 Lug 2012 19:06    Oggetto: Rispondi citando

Ecco, ho fatto la scansione e ho rimosso i 5 files che erano segnalati.
Segue il log
protection-log-2012-07-25.txt

Rolling Eyes
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 25 Lug 2012 19:16    Oggetto: Rispondi citando

ma che log hai postato Sad vai nel tab ''log'' di malwarebytes e recupera il rapporto, qui non e' chiaro
Top
Profilo Invia messaggio privato Yahoo MSN
Giovane88
Mortale devoto
Mortale devoto


Registrato: 25/07/12 03:33
Messaggi: 7

MessaggioInviato: 25 Lug 2012 19:21    Oggetto: Rispondi citando

Ops scusami, questo è il log giusto?

mbam-log-2012-07-25 (19-30-46).txt
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 25 Lug 2012 19:31    Oggetto: Rispondi citando

si questo va bene

fai un po' di pulizia con ccleaner come descritto qui

disattiva il ripristino, riavvia e riattivalo seguendo questa guida

svuota la cartella prefetch, la trovi in C:\Windows (non eliminarla)

posta un log di hijackthis e dimmi se riscontri altri problemi
Top
Profilo Invia messaggio privato Yahoo MSN
Giovane88
Mortale devoto
Mortale devoto


Registrato: 25/07/12 03:33
Messaggi: 7

MessaggioInviato: 25 Lug 2012 20:20    Oggetto: Rispondi citando

Ok, ho fatto la pulizia con ccleaner e adesso sto cercando di disattivare il ripristino config sistema ma tra le opzioni delle impostazioni di ripristino ci sono
"Ripristina impostazioni del sistema e versioni precedenti dei file"
"ripristina solo versioni precedenti dei file"
"disattiva protezione sistema"


Devo scegliere questa ultima opzione?
(e chiedo scusa per la mia ignoranza...)
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 25 Lug 2012 20:28    Oggetto: Rispondi citando

con seven mi sembra l'ultima

"disattiva protezione sistema"
Top
Profilo Invia messaggio privato Yahoo MSN
Giovane88
Mortale devoto
Mortale devoto


Registrato: 25/07/12 03:33
Messaggi: 7

MessaggioInviato: 25 Lug 2012 20:43    Oggetto: Rispondi citando

Ecco fatto, questo è il log di hijackThis

hijackthis.log

Spero di aver fatto bene ciò che mi hai spiegato comunque per ora il pc sembra andare normalmente!
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 25 Lug 2012 20:58    Oggetto: Rispondi citando

apri hit riesegui la scansione, metti la spunta nelle caselline accanto a queste voci e premi fix checked



Codice:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110819&tt=060612_8_&babsrc=HP_ss&mntrId=64da30a 50000000000000021850e817f

R3 - URLSearchHook: (no name) - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - (no file)


da pannello di controllo rimuovi java, riesegui la pulizia con ccleaner e scarica l'ultima versione da qui

formatta la chiavetta che hai usato

se non hai altri problemi possiamo chiudere
Top
Profilo Invia messaggio privato Yahoo MSN
Giovane88
Mortale devoto
Mortale devoto


Registrato: 25/07/12 03:33
Messaggi: 7

MessaggioInviato: 25 Lug 2012 21:22    Oggetto: Rispondi citando

Perfetto!
Grazie mille per l'aiuto, sei stato davvero prezioso!!
Top
Profilo Invia messaggio privato
menatwork
Dio minore
Dio minore


Registrato: 07/10/11 15:58
Messaggi: 506

MessaggioInviato: 25 Lug 2012 21:29    Oggetto: Rispondi

Ciao
Top
Profilo Invia messaggio privato Yahoo MSN
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi