computer che si spegne

[ste_95]

con avenger, scaricalo dal link della mia firma, eseguilo, vai su input script manually, poi sulla lente e copia quanto segue:

Files to delete:
c:\windows\gatorfddli.log
c:\windows\gatorgaininstaller.log
c:\windows\gatoruninstaller_cme.log
c:\windows\gatoruninstaller_cme_u.log
hkey_local_machine\software\gator.com
C:\System Volume Information\_restore{3D23D37A-1158-4CF1-ADCE-D46693080C35}\RP39\A0040925.exe
C:\Documents and Settings\my pc\Cookies\my pc@doubleclick[1].txt
C:\Documents and Settings\my pc\Cookies\my pc@atdmt[2].txt
C:\Documents and Settings\my pc\Cookies\my pc@overture[1].txt
C:\System Volume Information\_restore{3D23D37A-1158-4CF1-ADCE-D46693080C35}\RP35\A0036280.msi
C:\Documents and Settings\my pc\Desktop\avs.msi[unk_0061][tbhelper.dll]
C:\System Volume Information\_restore{3D23D37A-1158-4CF1-ADCE-D46693080C35}\RP39\A0040926.exe
C:\System Volume Information\_restore{3D23D37A-1158-4CF1-ADCE-D46693080C35}\RP41\A0041058.exe
C:\System Volume Information\_restore{3D23D37A-1158-4CF1-ADCE-D46693080C35}\RP46\A0041409.exe
C:\System Volume Information\_restore{3D23D37A-1158-4CF1-ADCE-D46693080C35}\RP39\A0040923.exe
C:\System Volume Information\_restore{3D23D37A-1158-4CF1-ADCE-D46693080C35}\RP46\A0041409.exe
C:\System Volume Information\_restore{3D23D37A-1158-4CF1-ADCE-D46693080C35}\RP41\A0041058.exe
C:\System Volume Information\_restore{3D23D37A-1158-4CF1-ADCE-D46693080C35}\RP41\A0041058.exe

poi su done, poi sul semaforino, acconsnti, a questo punto il computer dovrebbe riavviarsi altrimenti fallo tu. al riavvio posta il contenuto del blocco note che apprirà...

[tecnico24]

eh si,sei pienoo di virus.
disattivare ripristino configurazione di sistema
vai in pannello di controllo/installazione applicazioni e vedi se trovi qualcosa relativo a mywebschearch,se trovi qualcosa relativo ad esso,disinstallalo.
scarica avenger http://swandog46.geekstogo.com/avenger.zip
avvialo,clicca su Input script manually,poi sulla lente di ingrandimento.
nello spazio vuoto,inserisci questo script:



files to delete:
c:\windows\gatorfddli.log
c:\windows\gatorgaininstaller.log
c:\windows\gatoruninstaller_cme.log
c:\windows\gatoruninstaller_cme_u.log
c:\windows\downloaded program files\f3initialsetup1.0.0.15-3.inf
C:\Documents and Settings\my pc\Cookies\my pc@overture[1].txt

registry values to delete:
hkey_current_user\software\mywebsearch
hkey_local_machine\software\focusinteractive
hkey_current_user\software\fun web products
hkey_local_machine\software\fun web products
hkey_local_machine\software\funwebproducts

registry key to delete:
hkey_local_machine\software\gator.com
HKEY_LOCAL_MACHINE\software\classes\CLSID\{a4730eb e-43a6-443e-9776-36915d323ad3}
HKEY_LOCAL_MACHINE\software\classes\CLSID\{147a976 f-eee1-4377-8ea7-4716e4cdd239}
HKEY_LOCAL_MACHINE\software\classes\CLSID\{9AFB824 8-617F-460d-9366-D71CDEDA3179}
HKEY_LOCAL_MACHINE\software\classes\CLSID\{147A976 E-EEE1-4377-8EA7-4716E4CDD239}
hkey_classes_root\clsid\{147a976f-eee1-4377-8ea7-4716e4cdd239}
hkey_classes_root\clsid\{147a976e-eee1-4377-8ea7-4716e4cdd239}
hkey_classes_root\clsid\{9afb8248-617f-460d-9366-d71cdeda3179}
hkey_classes_root\clsid\{a4730ebe-43a6-443e-9776-36915d323ad3}
HKEY_LOCAL_MACHINE\software\classes\CLSID\{21FFB6C 0-0DA1-11D5-A9D5-00500413153C}




poi su done,sul semaforo,due volte si,riavvia il pc e postami qua il log di avenger(c:/avenger.txt)


@ste95
il log non e' completo e per il systemvolume information basta disattivare il ripristino.

[ste_95]

si, ma comunque dubito che dei comuni adware spengano il computer.....:master:

[Carmelap]

vo fatto tutto ma quando dovevo postare il log si è spento e ho perso il log, in istallazione e applicazione non c'è mywebschearch. Ho provato a rifare il log da capo ma mi dice: Fatal error: could not create new script file. Come procedo?

[ste_95]

per vedere che sia un malware o no:

scarica systemscan dalla mia firma, eseguilo e fai la scansione con tutte le voci spuntate, alla fine metti il file log su www.freefilehosting.net e dacci il primo link che vedi per aprirlo...

[tecnico24]

ciao carmelap,scarica e avvia CureIT
un tool di rimuovere tantissime infezione.riporta cosa ha eliminato.
poi assieme a lui lancia Rogue remover pro
ed elimina le voci che trova.

[Carmelap]

http://www.freefilehosting.net/download/MjYyNjg=

[tecnico24]

esegui con i tool che ti ho messo.

[amvinfe]

@tecnico24
@ste_95

No giuro, mi cadono le palle!

Ma come è possibile avete "parlato" con me poco fà in pvt ed ancora postate in contemporanea soluzioni diverse???


Spiegateci, cos'è che non vi è chiaro?

La frase

"non postate in contemporanea soluzioni diverse"

non vi è chiara???

Ve lo abbiamo detto in tutte le salse in pvt e non.
Ora lo ripetiamo qui pubblicamente, se non vi attenete alle regole segnaleremo il problema agli Admin, azzo peggio che all"'asilo Mariuccia"


edit:
ora siccome buono per buono, ma poi quando mi girano, girano ed anche forte, vado alla ricerca di tutti i commenti inutilmente superlfui che avete fatto in passato, così almeno abbassiamo un po' il conta-post visto che a noi sembra sia questa la vostra maggiore preoccupazione.

[Carmelap]

Fatto. Sembra che non si spegne ma autolook è sempre bloccato forse non funziona il programma.