AVG e Windows Defender inattivi dopo esecuzione file infetto [era:Qualcuno mi aiuti]

[tecnico24]

@magisox

vai su http://www.nanoscan.com/as/v1/principal.aspx
seleziona "Full Scan" e clicca su "Scan Now"
clicca su "I Accept" per accettare la licenza
accetta l'ActiveX, clicca su "Istalla"
attendi che l'istallazione sia terminata
partirà la scansione, una volta terminata clicca su "Save". Salva tutto sul desktop.
Portati su www.sendmefile.com carica il file appena salvato e posta, nella tua prossima risposta, l'URL per scaricarlo.


@ste-95
kaspersky non lo puoi sempre metterlo in mezzo a ogni problema.lo devi dire solo quando c'e ne bisogno.

[ste_95]

@ tecnico

a quanto ho capito il tuo post propone uno scan online, e se bisogna farlo, facciamolo con kaspersky che è veramente il migliore...

[tecnico24]

@ste-95

gli fai fare la scansione,lui ti posta il log, aspetta che tu rispondi,ma non lo rispondi mai....

[ste_95]

io cerco di essere di essere il puù presente possibile, ma non posso essere onnipresente... comunque piantiamola qua, non cambia nulla da scansione a scansione, semplicemente quella di kaspersky è la migliore...

[magisox]

Ecco qui il link: http://www.sendmefile.com/00574896

[tecnico24]

ciao,Scarica The Avenger
http://swandog46.geekstogo.com/avenger.zip


Poi avvia il file Avenger.exe.
Seleziona l'opzione Input Script Manually, clicca sulla lente di ingrandimento e all'interno dello spazio bianco copia ed incolla questo script:



registry values to delete:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{9F5BB9E1-31AE-4A13-8734-15CED0F60A3D}
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}
files to delete:
C:\Documents and Settings\Matteo\Desktop\avs10.zip




poi clicca su DONE,poi sul semaforo,due volte si,riavvia il pc e qua devi postare il logfile di avenger(si trova in c:/avenger.txt)

poi scaricati ccleaner da qui---> www.ccleaner.com
avvialo e fai una pulizia

poi fai tasto destro risorse del computer,ripristino configurazione di sistema,metti disattiva,poi aspetta un minuto e riattivala togliendo la spunta da disatttiva.

[ste_95]

scaricati avenger da qui: http://swandog46.geekstogo.com/avenger.zip

aprilo, vai su input script manually, poi sulla lente, e inserisci queste righe:

Files to delete:
C:\Documents and Settings\Giulia\Impostazioni locali\Temporary Internet Files\Content.IE5\C1A7C9UN\uninstall[1].exe
C:\Programmi\*********\uninstall.exe
C:\Documents and Settings\Matteo\Cookies\matteo@systemdoctor[1].txt
C:\System Volume Information\_restore{EABB6C28-EDFE-428A-8FA3-DA70EF0C5C8A}\RP227\A0050248.exe
C:\WINDOWS\system32\actskn45.ocx
C:\EasyDivX\softs\ck.exe

poi su done, poi sul semaforino, acconsenti, a questo punto il computer dovrebbe riavviarsi, altrimenti fallo tu.
al riavvio ti apparirà il blocco note, copiane il contenuto e mettilo qui.

a questo punto elimina manualmennte le seguenti chiavi:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{9F5BB9E1-31AE-4A13-8734-15CED0F60A3D}

va meglio?

[tecnico24]

@ste
C:\System Volume Information\_restore{EABB6C28-EDFE-428A-8FA3-DA70EF0C5C8A}\RP227\A0050248.exe
questa non puo essere eliminata,ti da accesso negato,deve disattivare il ripristino conf.di sistema pe risolvere il problema.

[ste_95]

da accesso negato manualmente ma non con avenger...

@magisox

procedi pure con lo script

[tecnico24]

pure con avenger.....ma ti credi che avenger ha poteri straordinari?