Pagina 1 di 3 1 2 3 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 23
  1. #1
    Utente di HTML.it
    Registrato dal
    Sep 2011
    Messaggi
    14

    Virus win32:Malware-gen e google redirect

    Buon pomeriggio,
    scrivo sul forum perchè sto avendo un problema con uno o più virus che non riesco assolutamente a debellare; ringrazio fin da subito chi mi saprà aiutare.
    Problema: ho un pc Windows 7 con antivirus Avast; da due giorni l'antivirus mi continua a rilevare un malware, con le seguenti caratteristiche:
    - Infezione: win32:Malware-gen
    - Cartella C:\Windows\assembly\tmp\U\800000cb.@
    - Processo: C:\Windows\System32\csrss.exe
    Non so se la causa sia questo malware, ma ogni volta che clicco sui risultati di una ricerca con google, invece di andare all'indirizzo prescelto, google chrome mi indirizza su uno dei due siti di seguito: 4dayoftheweek.com o 5dayoftheweek.com.
    Oggi già una volta il pc si è riavviato da solo a seguito di un errore con schermata blu, e avast ogni tanto smette di rispondere e lo devo riavviare.
    Da ieri sto provando a fare scansioni con antivirus (scansioni complete, all'avvio, in modalità provvisoria), che spesso rilevano il virus e lo eliminano, e fare scansioni con antispyware (Spybot Search&Destroy, Malwarebytes' Anti-Malware e altri) ma al successivo riavvio tutto torna come prima.

    Come già detto .. grazie in anticipo a chiunque riesca a suggerirmi una soluzione, in quanto vorrei evitare di formattare il pc.

  2. #2
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    ciao

    segui queste operazioni e vedremo di venirne fuori ma devi seguirmi attentamente


    scarica ComboFix sul desktop
    rinomina il file prima di salvarlo sul desktop in abc.exe
    (per rinominare il file, quando lo scarichi ti chiede dove salvarlo e ti compare la casella "nome file" ,basta che cambi il nome che ti appare in abc.exe)
    Fatto questo, clicca su start>esegui, nel box bianco copia e incolla questo comando, virgolette comprese:

    "%userprofile%\desktop\abc.exe" /killall

    Premi OK, se tutto va bene parte il programma che potrebbe impiegare molto (non fare altre manovre durante la scansione),una volta terminata, se tutto è andato bene, in C:\ dovresti trovare il file combofix.txt e posta il contenuto del file o allegalo.

  3. #3
    Utente di HTML.it
    Registrato dal
    Sep 2011
    Messaggi
    14
    Buongiorno,

    ho tentate di fare quanto suggerito, ma ci deve essere qualche intoppo ... mi spiego.
    Innanzitutto ho dovuto disabilitare l'antivirus perchè combofix me lo chiedeva, e durante l'elaborazione diverse volte mi appariva una finestra in cui mi si diceva che "il client non aveva i privilegi richiesti" se ben ricordo, e si chiedeva il via libera per le varie operazioni. Alla fine dei 50 stage, il programma segnalava l'eliminazione di alcuni file e cartelle; successivamente, ha segnalato che sarebbe partito il riavvio del pc, specificando di non riavviare assolutamente in maniera manuale ma di farlo fare al software. In questo momento mi è apparso ancora il pop up con il problema di mancanza di privilegi, ho detto di sì per 2 o 3 volte, e successivamente combofix si è chiuso da solo e il pc non si è riavviato.
    Adesso cosa devo fare? Riavviare il pc (cosa che era stata specificatamente sconsigliata) o far ripartire Combofix? Chiedo a voi onde evitare di far danni.

    Grazie ancora

  4. #4
    Utente di HTML.it
    Registrato dal
    Sep 2011
    Messaggi
    14
    Dimenticavo ... su C:\ non c'è il log, forse si sarebbe dovuto creare dopo il riavvio?

  5. #5
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    controlla se in c: si e' creata una cartella qoobox eventualmente controlla cosa contiene

    prova a far partire combofix col tasto destro e come amministratore

  6. #6
    Utente di HTML.it
    Registrato dal
    Sep 2011
    Messaggi
    14
    La cartella qoobox non c'è. Adesso riavvio combofix e vedo come va.

  7. #7
    Utente di HTML.it
    Registrato dal
    Sep 2011
    Messaggi
    14
    Questa volta è andato tutto a buon fine. Riporto di seguito il contenuto del log (diviso in due messaggi):

    ComboFix 11-09-01.03 - Nuova Vago 02/09/2011 10.57.23.1.2 - x64
    Microsoft Windows 7 Home Premium 6.1.7600.0.1252.39.1040.18.6143.4922 [GMT 2:00]
    Eseguito da: c:\users\Nuova Vago\Desktop\abc.exe
    AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
    SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
    SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    * Creato nuovo punto di ripristino
    .
    .
    ((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))) )
    .
    .
    C:\install.exe
    c:\windows\system32\consrv.dll
    c:\windows\System64
    .
    .
    ((((((((((((((((((((((((( Files Creati Da 2011-08-02 al 2011-09-02 )))))))))))))))))))))))))))))))))))
    .
    .
    2011-09-02 09:00 . 2011-09-02 09:00 -------- d-----w- c:\users\Default\AppData\Local\temp
    2011-09-02 06:12 . 2011-08-12 04:10 8862544 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{C04C507B-AA31-4046-8D81-5ED462B79C06}\mpengine.dll
    2011-09-01 13:32 . 2011-09-01 14:41 -------- d-----w- c:\programdata\Spybot - Search & Destroy
    2011-09-01 13:08 . 2011-09-01 13:31 -------- d-----w- C:\sh4ldr
    2011-09-01 13:08 . 2011-09-01 13:08 -------- d-----w- c:\program files\Enigma Software Group
    2011-09-01 13:08 . 2011-09-01 13:31 -------- d-----w- c:\windows\8AE3EC14EAF84064958AC340C66EDD44.TMP
    2011-09-01 13:08 . 2011-09-01 13:08 -------- d-----w- c:\program files (x86)\Common Files\Wise Installation Wizard
    2011-09-01 13:01 . 2011-09-01 13:03 12872 ----a-w- c:\windows\system32\bootdelete.exe
    2011-09-01 12:38 . 2011-09-01 13:01 25160 ----a-w- c:\windows\system32\drivers\hitmanpro35.sys
    2011-09-01 12:34 . 2011-09-01 12:34 -------- d-----w- c:\program files\Hitman Pro 3.5
    2011-09-01 12:33 . 2011-09-01 13:01 -------- d-----w- c:\programdata\Hitman Pro
    2011-09-01 09:16 . 2011-09-01 09:16 -------- d-----w- c:\program files (x86)\BurnAware Free
    2011-08-31 16:01 . 2011-08-31 16:01 -------- d-----w- c:\program files\CCleaner
    2011-08-31 12:51 . 2011-08-31 12:51 -------- d-----w- c:\users\Nuova Vago\AppData\Roaming\Malwarebytes
    2011-08-31 12:51 . 2011-08-31 12:51 -------- d-----w- c:\programdata\Malwarebytes
    2011-08-31 12:51 . 2011-07-06 17:52 41272 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
    2011-08-31 12:50 . 2011-07-06 17:52 25912 ----a-w- c:\windows\system32\drivers\mbam.sys
    2011-08-31 12:50 . 2011-08-31 12:51 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
    2011-08-31 12:39 . 2011-08-31 12:39 -------- d-----w- c:\program files (x86)\Microsoft Silverlight
    2011-08-31 07:48 . 2011-08-31 07:48 -------- d-----w- c:\program files\Recuva
    2011-08-25 10:19 . 2011-08-25 10:19 -------- d-----w- c:\program files (x86)\7-Zip
    2011-08-25 08:14 . 2011-08-31 13:29 -------- d-----w- C:\NewSFree
    2011-08-25 08:06 . 2011-08-25 08:06 -------- d-----w- c:\program files (x86)\Microsoft Analysis Services
    2011-08-25 08:05 . 2011-08-25 08:05 -------- d-----w- c:\users\Nuova Vago\AppData\Local\Microsoft Help
    2011-08-25 08:05 . 2011-08-25 08:06 -------- d-----w- c:\programdata\Microsoft Help
    2011-08-25 08:01 . 2011-06-21 06:27 1896832 ----a-w- c:\windows\system32\drivers\tcpip.sys
    2011-08-25 07:47 . 2011-07-04 11:43 253888 ----a-w- c:\windows\system32\aswBoot.exe
    2011-08-25 07:47 . 2011-07-04 11:36 600920 ----a-w- c:\windows\system32\drivers\aswSnx.sys
    .
    .
    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) )
    .
    2011-07-30 08:44 . 2011-07-30 08:44 147456 ----a-r- c:\users\Nuova Vago\AppData\Roaming\Microsoft\Installer\{959FC708-635B-40DF-8A63-234A589B6C1E}\NewShortcut2_22A4F417E6C545538945423 345574E5B.exe
    2011-07-30 08:44 . 2011-07-30 08:44 147456 ----a-r- c:\users\Nuova Vago\AppData\Roaming\Microsoft\Installer\{959FC708-635B-40DF-8A63-234A589B6C1E}\NewShortcut1_22A4F417E6C545538945423 345574E5B_1.exe
    2011-07-30 08:44 . 2011-07-30 08:44 147456 ----a-r- c:\users\Nuova Vago\AppData\Roaming\Microsoft\Installer\{959FC708-635B-40DF-8A63-234A589B6C1E}\ARPPRODUCTICON.exe
    2011-07-16 04:32 . 2011-08-25 08:01 44032 ----a-w- c:\windows\apppatch\acwow64.dll
    2011-07-04 11:43 . 2010-08-28 10:46 40112 ----a-w- c:\windows\avastSS.scr
    2011-07-04 11:43 . 2010-08-28 10:46 199304 ----a-w- c:\windows\SysWow64\aswBoot.exe
    2011-07-04 11:36 . 2010-08-28 10:46 288088 ----a-w- c:\windows\system32\drivers\aswSP.sys
    2011-07-04 11:35 . 2010-08-28 10:46 45400 ----a-w- c:\windows\system32\drivers\aswTdi.sys
    2011-07-04 11:32 . 2010-08-28 10:46 31064 ----a-w- c:\windows\system32\drivers\aswRdr.sys
    2011-07-04 11:32 . 2010-08-28 10:46 64856 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
    2011-07-04 11:32 . 2010-08-28 10:46 22360 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
    2011-06-11 02:56 . 2011-07-13 06:13 3134464 ----a-w- c:\windows\system32\win32k.sys
    .
    .
    ((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Nota* i valori vuoti & legittimi/default non sono visualizzati.
    REGEDIT4
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\ Windows\CurrentVersion\Run]
    "hpsysdrv"="c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe" [2008-11-20 62768]
    "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-09-08 98304]
    "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
    "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
    .
    c:\users\Nuova Vago\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
    OpenOffice.org 3.2.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
    "ConsentPromptBehaviorAdmin"= 0 (0x0)
    "ConsentPromptBehaviorUser"= 3 (0x3)
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)
    "PromptOnSecureDesktop"= 0 (0x0)
    "HideFastUserSwitching"= 0 (0x0)
    .
    [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\ windows nt\currentversion\drivers32]
    "aux"=wdmaud.drv
    .
    [HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\session manager]
    BootExecute REG_MULTI_SZ autocheck autochk *\0\0sdnclean64.exe
    .
    R3 esgiguard;esgiguard;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
    R3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
    R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EX E [2010-01-09 4925184]
    R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
    R3 WatAdminSvc;Servizio Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.e xe [x]
    S1 aswSnx;aswSnx; [x]
    S1 aswSP;aswSP; [x]
    S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
    S2 aswFsBlk;aswFsBlk; [x]
    S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\as wMonFlt.sys [x]
    S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
    S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2010-10-14 92216]
    .
    .
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\ Windows NT\CurrentVersion\Svchost - NetSvcs
    ezSharedSvc
    .
    Contenuto della cartella 'Scheduled Tasks'
    .
    2011-09-02 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3216975852-1230623304-3063015468-1001Core.job
    - c:\users\Nuova Vago\AppData\Local\Google\Update\GoogleUpdate.exe [2010-08-28 10:40]
    .
    2011-09-02 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3216975852-1230623304-3063015468-1001UA.job
    - c:\users\Nuova Vago\AppData\Local\Google\Update\GoogleUpdate.exe [2010-08-28 10:40]
    .
    2011-08-31 c:\windows\Tasks\PCDRScheduledMaintenance.job
    - c:\program files\PC-Doctor for Windows\pcdrcui.exe [2009-09-18 07:11]
    .
    .
    --------- x86-64 -----------
    .
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\00 avast]
    @="{472083B0-C522-11CF-8763-00608CC02F24}"
    [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
    2011-07-04 11:43 134384 ----a-w- c:\program files\Alwil Software\Avast5\ashShA64.dll
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
    "SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2009-09-14 610360]
    "PC-Doctor for Windows localizer"="c:\program files\PC-Doctor for Windows\localizer.exe" [2009-09-17 95728]
    "combofix"="c:\abc\CF3304.3XE" [2009-07-14 344576]
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "LoadAppInit_DLLs"=0x0

  8. #8
    Utente di HTML.it
    Registrato dal
    Sep 2011
    Messaggi
    14
    .
    ------- Scansione supplementare -------
    .
    uStart Page = hxxp://www.google.com/
    TCP: DhcpNameServer = 192.168.2.1
    .
    - - - - CHIAVI ORFANE RIMOSSE - - - -
    .
    WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
    .
    .
    .
    --------------------- CHIAVI DI REGISTRO BLOCCATE ---------------------
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\Windows\\system32\\Macrome d\\Flash\\FlashUtil10c.exe,-101"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
    "Enabled"=dword:00000001
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
    @="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUt il10c.exe"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Shockwave Flash Object"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10 c.ocx"
    "ThreadingModel"="Apartment"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
    @="0"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
    @="ShockwaveFlash.ShockwaveFlash.10"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10 c.ocx, 1"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="ShockwaveFlash.ShockwaveFlash"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Macromedia Flash Factory Object"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10 c.ocx"
    "ThreadingModel"="Apartment"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
    @="FlashFactory.FlashFactory.1"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10 c.ocx, 1"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CL SID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="FlashFactory.FlashFactory"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\In terface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker3"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\In terface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\In terface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PC W\Security]
    @Denied: (Full) (Everyone)
    .
    ------------------------ Altri processi in esecuzione ------------------------
    .
    c:\program files\Alwil Software\Avast5\AvastSvc.exe
    c:\program files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe
    c:\program files (x86)\Common Files\LightScribe\LSSrvc.exe
    c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    c:\program files (x86)\OpenOffice.org 3\program\soffice.exe
    c:\program files (x86)\OpenOffice.org 3\program\soffice.bin
    c:\program files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
    .
    ************************************************** ************************
    .
    Ora fine scansione: 2011-09-02 11:05:07 - Il pc è stato riavviato
    ComboFix-quarantined-files.txt 2011-09-02 09:05
    .
    Pre-Run: 439.650.570.240 byte disponibili
    Post-Run: 439.470.309.376 byte disponibili
    .
    - - End Of File - - 418053B1D866FC20295C04E075A990D2

  9. #9
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    dammi il tempo di controllare il rapporto ci sono altre cose da eliminare

    nel frattempo fai queste pulizie


    scarica -> ccleaner http://www.filehippo.com/download_ccleaner/
    Importante:
    In fase d’installazione togli la spunta altrimenti viene installata Yahoo Tollbar.
    Avvialo e clicca su:
    - Opzioni Avanzate
    Togli la spunta da:
    - Elimina file solo se più vecchi di 48 ore
    Clicca i tasti:
    - Pulizia (il primo in alto a Sinistra)
    - Analizza ( Pulsante in basso Centrale)
    - Avvia Pulizia (Pulsante in basso a Destra)

    Correzione errori File di Registro
    CCleaner
    Clicca i tasti:
    - Registro (Secondo tasto in alto a Sinistra)
    - Trova Problemi (Pulsante in basso Centrale)
    - Ripara selezionati Pulsante in basso a Destra
    - alla domanda:
    - Vuoi eseguire il Backup delle modifiche del Registro”
    - clicca:
    - SI

    - Scarica ATF-Cleaner (Non richiede installazione):
    http://majorgeeks.com/downloadget.ph...a5bc34c89d005a
    Spunta la voce:
    - Select all
    Premi il tasto:
    - Empty Select

  10. #10
    Utente di HTML.it
    Registrato dal
    Sep 2011
    Messaggi
    14
    Ho seguito le istruzioni sopra e riparato/eliminato tutto.
    Avast (per ora) non mi rileva più il malware e anche il problema del redirect sembra non esserci più; comunque attendo ulteriori consigli sulle altre cose da eliminare.
    Nel frattempo ... non so davvero come ringraziarvi!

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.