Eliminare Bastione antivirus

[gasmor]

Ciao a tutti,
ho letto le discussioni di altri utenti che hanno avuto problemi con bastione. Ho provato la soluzione tramite navilog1 ma il computer è ancora infetto.
Ho letto che è stato richiesto più volte di eseguire uno scan con Systemscan così l'ho fatto anch'io.

Qui c'è il report: http://www.savefile.com/files/1775262

p.s.
se può servire ho windows vista

ciao

[Deifobe]

controllo il rapporto e ti faccio sapere..

[Deifobe]

scarica CCleaner

apri il blocco note e nella pagina copia/incolla:

Windows Registry Editor Version 5.00

[-HKCR\CLSID\{D3CECC49-A0F2-4CB5-BFCA-A79C22C08059}]

salvalo in c:\ con il nome nome: fix.reg
tipo di file: tutti i file


Esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale di Systemscan e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\Windows\gksraemq.dll
C:\Windows\vanwxemgvdp.dll
C:\Windows\evnr.exe

registry keys to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{D3CECC49-A0F2-4CB5-BFCA-A79C22C08059}

programs to launch on reboot:
c:\fix.reg

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.

Scarica e installa e aggiorna malwarebytes.
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati => postali sul forum prima di procedere con la rimozione, cosi' vedo cos'ha trovato e ti dico come procedere.

Posta anche un nuovo systemscan

[gasmor]

Ciao,

grazie per la risposta e scusami per il ritardo ma negli ultimi 2 giorni sono stato fuori per lavoro

allora ho provato ciò che mi hai detto, ma quando clicco su "Proceed with removal" il programma mi dice che è compatibile solo con windows 2000 o xp e io, ovviamente, ho il vista

ho qualche alternativa? Anche perchè quando ho avviato la scansione normale non mi ha dato problemi...

[Deifobe]

si, stesso script ma usa Avenger.

[gasmor]

allora,
ho usato Avenger ed è andato tutto ok;

ho eseguito la scansione con malwarebytes e questo è il report:

--------------------------------------------------------------------------

Malwarebytes' Anti-Malware 1.28
Versione del database: 1136
Windows 6.0.6000

11/09/2008 10.43.20
mbam-log-2008-09-11 (10-43-15).txt

Tipo di scansione: Scansione completa (C:\|H:\|)
Elementi scansionati: 297011
Tempo trascorso: 2 hour(s), 18 minute(s), 8 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 3
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\gksraemq.bswm (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\gksraemq.toolbar.1 (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\WebVideo (Trojan.FakeAlert) -> No action taken.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Avenger\evnr.exe (Trojan.FakeAlert) -> No action taken.

--------------------------------------------------------------------

adesso posto anche Il Systemscan

[gasmor]

qui c'è il systemscan: http://www.savefile.com/files/1781155

grazie

[Deifobe]

mi sembra tutto ok... il pc come va?

[gasmor]

veramente, ho 4 segnalazioni di malwarebytes...

non ho fatto niente perchè mi avevi detto di postarli sul forum prima di procedere con la rimozione.

cosa faccio?

[Deifobe]

si, puoi rimuoverle.