Your computer is infected!

[sasaji]

da oggi appare una vignetta gialla con scritto Your computer is infected! ho provato ad usare spybot, ma il problema persiste!

[sasaji]

il log non me lo inserisce!

[ste_95]

metti in un sito e dacci il link per scaricarlo...

[sasaji]

http://www.megaupload.com/it/?d=HMO036SB

[ste_95]

seleziona queste voci e remi fix checked:

O20 - AppInit_DLLs: C:\WINDOWS\system32\hadjajr.ini

O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

O4 - Global Startup: autorun.exe

O4 - Startup: system.exe

O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe

O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe

O4 - HKCU\..\Run: [Date Bin] C:\DOCUME~1\HP_ADM~1\DATIAP~1\PLANMI~1\that locks.exe

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe

poi scarica avenger (nella mia fimra) aprilo, vai su input script manually, poi sulla lente, e copia queste righe:

Files to delete:
C:\WINDOWS\system32\hadjajr.ini
C:\WINDOWS\system32\WinAvXX.exe
C:\WINDOWS\system32\printer.exe

poi su done, sul semaforino, acconsenti, a questo punto il computer dovrebbe riavviarsi, altrumenti fallo tu... al riavvio ti apparirà il blocco note, copiane qui il contenuto...

questi sono sospetti, aspetto pareri:

O4 - HKLM\..\Run: [h3yb0y] C:\WINDOWS\SYSTEM32\DRIVERS\etc\LSASS.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\service.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\conf.dll
O4 - HKLM\..\Run: [h3yb0y1] C:\WINDOWS\SYSTEM32\DRIVERS\etc\LSASS.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\system.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\serv-u.ini
O4 - HKLM\..\Run: [h3yb0y2] C:\WINDOWS\SYSTEM32\DRIVERS\etc\LSASS.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\server.exe

intanto fai le altre operzioni e vedi come va...

[sasaji]

ho fatto tutto, per il momento non esce ancora quest errore! però non mi fa accedere al pannello di controllo! è normale?

[sasaji]

mi spiego meglio °° in pratica cerco di entrare nel pannello di controllo ma mi dice che ci sono delle restrizioni! come potrei risolvere?

[ste_95]

fixa le voci che erano sospetti...e se il problema persiste fai una scansione online con nanoscan e posta il log...

[sasaji]

ok adesso la faccio! cmq risulta un altro problema! ovvero che quando accendo il pc appare una finestra: Windows - Cd non inserito! e appare una finestra con sfondo nero °_°


Summary:


Your PC doesn't have viruses

Details:

Dangerous Threat name (0) Type Status

Time:
15 seconds

Antivirus:
ALWIL Software avast! antivirus 4.7.1029 [VPS 000769-2] (active and up-to-date)
Recommendations

Scan your PC thoroughly with TotalScan

Help your friends, share NanoScan with them.
Share NanoScan

Your name:


* Your email:

Your friend's name:


* Email:

Edit/Preview email

Subject:

Your message:

Hi [FRIEND_NAME],



[YOURNAME] wants you to discover NanoScan. It is an online tool that will tell you, in less than one minute, if there are active viruses on your PC.

Click here to start:

http://www.nanoscan.com/?invitation

Regards.

Did you like NanoScan for your PC? Try MalwareRadar to audit your company's network.

Install Panda's permanent protection for home users and businesses.

[ste_95]

vai con nanoscan...