ciao a tutti spero qualcuno possa aiutarmi come gia fatto in passato.
ho preso un virus che mi fa partire un finto antivirus all'inizio dell'avvio di windows e fa comparire una scritta con computer infetto.
il problema è che mi inibisce l'utilizzo degli antimalware e antivirus è come se riuscisse a disabilitarli
Grazie a chi mi puo aiutare
ciao pippo1989 puoi postare un log di hijackthis?
me lo blocca dice che nn ho le autorizzazioni necessarie stessa cosa dice per antivirus e malware
avvia rkill e riprova
This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as federico on 05/10/2010 at 20.54.26.
Services Stopped:
Processes terminated by Rkill or while it was running:
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
\\.\globalroot\Device\svchost.exe\svchost.exe
C:\Users\federico\AppData\Local\temp\sy5fcl.exe
C:\Windows\system32\DllHost.exe
Rkill completed on 05/10/2010 at 20.54.37.
prova ora se riesci a fare la scansione con hijackthis
mi raccomando, devi seguire cio' che ti indico altrimenti non se ne viene fuori
Scusami seguo volentieri ciò che mi dici, ho provato ma nn parte è sempre disabilitato
mi dice non hai le autorizzazioni necessarie
allora ora segui queste indicazioni, cerca di fare molta attenzione
scarica http://www.filehippo.com/download_ccleaner/
1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo (senza la toolbar aggiuntiva)
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte
poi
scarica http://www.atribune.org/ccount/click.php?id=1
Avvia ATFCleaner.exe con un doppio click
1.1) seleziona la casella Select All
2.1) clicca sul pulsante Empty selected
3.1) aspetta l'avviso Done Cleaning
(se usi opera o firefox,spunta anche le loro sezioni)
scarica combofix sul desktop
devi rinominare il file prima di salvarlo sul desktop in abc.exe
(per rinominare il file, quando lo scarichi ti chiede dove salvarlo e ti compare la casella "nome file" ,basta che cambi il nome che ti appare in abc.exe)
Se ricevi dei messaggi dal tuo antivirus ignorali e prosegui
Fatto questo, clicca su start>esegui, nel box bianco copia e incolla questo comando, virgolette comprese:
"%userprofile%\desktop\abc.exe" /killall
Premi OK, se tutto va bene parte il programma che potrebbe impiegare molto (non fare altre manovre durante la scansione),una volta terminata, se tutto è andato bene, in C:\ dovresti trovare il file combofix.txt , riavvia in modalità normale e posta il contenuto del file o allegalo.
combofix è partito ma nella schermata blu per ora esce scritto accesso negato piu volte, è giusto cosi o ho sbagliato qualcosa?
se sta' lavorando non toccare niente
qui c'e' una descrizione
come usare correttamente combofix
Permessi di invio
Rispondi quotando