Problema Virus e finestre pubblicitarie

[Miroku]

Ciao a tutti,
ho un bel problema di virus =(

Ho fatto la scansione almeno 5 volte con AVG, due volte con Avast + un'altra con Avast ma prima del caricamento del sistema operativo. Hanno trovato dei Trojan, gli ho detto di eliminarli.... ma mi si continuano ad aprire popup e pubblicità a caso =(

Ho anche fatto una scansione con Spybo Search & Destroy e ho eliminato degli spyware... ma ho ancora problemi =(

cosa posso fare?

[Alfabeta1]

Ciao,

purtroppo sei venuta nella sezione sbaglliata, Qui sono molto in gamba nel risolvere problemi simili.

In attesa che ti spostino, puoi seguire questi consigli, sopratutto quelli riguardanti le scansioni on line.

Ciao

[activ]

quoto Alfabeta1....

hai provato a fare il tutto da 'modalità provvisoria'?

[darkkik]

Originariamente inviato da Alfabeta1
purtroppo sei venuta nella sezione sbaglliata,

Sposto.

[Deifobe]

Ciao,

scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus,.

Carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

[Miroku]

Innanzitutto grazie per aver risposto

ecco il link:
http://www.savefile.com/files/1634848

(cmq sembra che le mie mille scansioni abbiano fruttato qlcs... ora mi si apre solo qualche pubblicità quando sono connesso a internet)

[Deifobe]

Scarica Avenger e CCleaner

Apri il blocco note e nella pagina copia/incolla:

Windows Registry Editor Version 5.00

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"cmds"=-
"MSServer"=-
"a05457db"=-

salvalo in c:\ con il nome nome: fix.reg
tipo di file: tutti i file


Esegui avenger e nella finestra copia/incolla tutta la citazione:

files to delete:
C:\Users\Andrea\AppData\Local\Temp\sryvbsqf.ini
C:\Users\Andrea\AppData\Local\Temp\uwmcpqvv.ini
C:\Users\Andrea\AppData\Local\Temp\dnngvlsl.dll
C:\Users\Andrea\AppData\Local\Temp\lslvgnnd.ini
C:\Users\Andrea\AppData\Local\Temp\jrbuwnvq.dll
C:\Users\Andrea\AppData\Local\Temp\GQXbLRqr.ini2
C:\Users\Andrea\AppData\Local\Temp\GQXbLRqr.ini
C:\Users\Andrea\AppData\Local\Temp\qvnwubrj.ini
C:\Users\Andrea\AppData\Local\Temp\rqRLbXQG.dll
C:\Users\Andrea\AppData\Local\Temp\nnnmkHWp.dll
C:\Users\Andrea\AppData\Local\Temp\jrbuwnvq.dll

programs to launch on reboot:
c:\fix.reg

Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato

Esegui CCleaner e ripulisci i file temporanei e i cookie (eseguilo 2 volte).

Esegui una scansione:
vai su Kaspersky_virusscanner
clicca su "kaspersky online scanner"
clicca su "accept"
--- verrà eseguito il download dei componenti necessari alla scansione
quando è terminato clicca su "next"
=> clicca su "my computer"
clicca su "scan settings"
Finita la scansione, salva il rapporto

Dimmi se trovi ancora questi files:
C:\Windows\SysEAAC.exe
C:\Windows\SysEAAB.exe
C:\Windows\Sys5BB.exe
C:\Windows\Sys3505.exe

se si, clicca sui files con il tasto destro del mouse, seleziona "proprietà" e dimmi la società e la data di creazione


Posta il rapporto della scansione con kasperky, un nuovo systemascan e il rapporto di avenger

Ciao

[Miroku]

ecco qui il log di avenger
http://www.savefile.com/files/1635256

man mano che faccio edito qst messaggio con gli altri log

[Miroku]

log di kapersky
http://www.savefile.com/files/1636602

log di SystemScan
http://www.savefile.com/files/1636605

I file che dici non li vedo in C:\Windows (ho provato anche mostrando i file nascosti)


un'altra cosa: all'avvio del computer mi compaiono questi messaggi:
SCREENSHOT

[Deifobe]

riguardo quegli avvisi stai tranquilla.. li togliamo subito:


Scarica Hijackthis e mettilo in un cartella dedicata (tipo: c:\programmi\Hijackthis).
Eseguilo e clicca sul tasto "Do a system scan and save a log file". Posta il file di testo ottenuto.