ciao a tutti due giorni fa mi sono trovato sul pc questo programmino che mi si apriva da solo e mi diceva che il pc era infetto...
ho fatto girare avg ma non mi ha rilevato niente...cosi ho spento pensando che ci avrei pensato il giorno successivo...
ieri quando accendo mi trovo la stessa situazione del giorno prima ovvero il programma che continuava ad aprirsi da solo...faccio per aprire firefox per andare a cercare un rimedio ma non mi riconosce il formato .exe...cosi dopo un po' di smanetamenti per cercare di aprirlo spengo e mitrasferisco sul portatile per trovare una soluzione...
ho trovato un sito che dava le seguanti istuzioni:
1. chiudete le finestre aperte dal finto antivirus (dovrebbero essere 2) cliccando sul tasto posto sul limite estremo destro della cornice (il terzo pulsante, quello a X insomma)... non cliccante niente di ciò che compare all'interno delle stesse, nemmeno su ipotetici tasti "esci", "cancella", "disinfetta";
2. lanciate il task manager premendo contemporaneamente CTRL, ALT e CANC e terminate il processo AV.EXE, quindi mantenete aperto il task manager;
3. lanciate l'utility per ricercare file (START -> CERCA -> FILE e CARTELLE), quindi fategli cercare AV.EXE... attendete, perchè nel giro di pochi secondi si dovrebbero riaprire le finestre del finto antivirus;
4. ripetete i punti 1 e 2, quindi velocemente cancellate il file AV.EXE dalla finestra di ricerca (selezionatelo e premete MAIUSCOLO+CANC);

A questo punto il finto antivirus non dovrebbe più "girare", dobbiamo quindi rimediare a ciò che nel frattempo ha fatto al povero PC: ha modificato il registry in maniera da rendere impossibile l'esecuzione di tutti i file .exe.

1. Provate a lanciare il regedit, se non vi riesce lanciate il prompt dei comandi (START -> PROGRAMMI -> ACCESSORI -> PROMPT DEI COMANDI) e digitate "regedit" (senza virgolette)... se invece del prompt vi si apre una finestra che vi chiede con cosa eseguire il prompt... scegliete di farlo col prompt, vale a dire WINDOWS (la directory d'installazione del s.o.) -> SYSTEM32 -> CMD.EXE;
2. fate il backup dei registri tramite FILE -> ESPORTA;
3. ora dovremmo intervenire sulle voci modificate che sono:
* HKEY_CURRENT_USER\Software\Classes\.exe\shell\open \command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “%1″ %*
* HKEY_CURRENT_USER\Software\Classes\secfile\shell\o pen\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “%1″ %*
* HKEY_CLASSES_ROOT\.exe\shell\open\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “%1″ %*
* HKEY_CLASSES_ROOT\secfile\shell\open\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “%1″ %*
* HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInter net\FIREFOX.EXE\shell\open\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “C:\Program Files\Mozilla Firefox\firefox.exe”
* HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInter net\FIREFOX.EXE\shell\safemode\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “C:\Program Files\Mozilla Firefox\firefox.exe” -safe-mode
* HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInter net\IEXPLORE.EXE\shell\open\command “(Default)” = “%UserProfile%\Local Settings\Application Data\av.exe” /START “C:\Program Files\Internet Explorer\iexplore.exe”
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center “AntiVirusOverride” = “1″
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center “FirewallOverride” = “1″
4. le ultime due vanno cancellate in toto, mentre per le altre bisogna rimuovere i pezzi di stringa sino a /START compreso;
visto che si era fatto t ardi ho spento...
oggi riaccendo il fisso per cercare di risolvere una volta per tutte la faccenda...
stranamente non il programma non è partito...i file exe non funzionavano ma dopo aver aggiustato la seconda stringa hanno cominciato a funzionare...cosi apro firefox e scarico malwarebytes... lo faccio girare ma non mi rileva niente...

xp antispyware 2010 è come se fosse sparito...è possibile che a distanza di 2 giorni sia sparito???io ho qualche dubbio...cosa posso fare per esserne sicuro???


scusate se sono stato un po' lungo ma ho voluto scrivere tutta la dinamica...
grazie in anticipo...XD