XP home security 2012

[abbax]

Salve a tutti
ieri ho beccato xp home security 2012 sul mio desktop... rallenta computer e connessione e fa finte scansioni del pc per invogliare a dare il numero di carta di credito.
Purtroppo non ho la più pallida idea di come levarlo... cioè ho trovato su internet delle guide ma dicevano di entrare nei registri e levare delle chiavi e prima di aggeggiare lì volevo un altro parere... e speravo che magari esistesse qualche programmino che lo levasse in automatico

[SkinBonno]

Ciao,
Scarica e installa Malwarebytes . Aggiornalo e fai una scansione completa del computer. Cancella ciò che viene rilevato, e riavvia il pc per completare la pulizia. Posta il rapporto ottenuto.

Successivamente

Scarica Combofix usando Internet Explorer e salvalo sul desktop. Quando lo salvi, rinominalo in abc.exe. Disconnettiti da internet, disattiva l'antivirus. Avvia Combofix (abc.exe) e attendi la fine della scansione.
Non eseguire nessuna operazione mentre Combofix analizza il pc, non muovere nemmeno il mouse, potresti bloccare la scansione.
Finita la scansione il pc si dovrebbe riavviare e in C: dovresti avere un rapporto Combofix.txt. Carica questo rapporto su Wikisend e riporta sul forum il link che otterrai.

N.B. Nel caso non riesci a fare partire combofix, da start-->esegui copia e incolla questa riga di comando comprese le virgolette e dai invio:

"%userprofile%\desktop\abc.exe" /killall

La scansione dovrebbe partire in automatico.

[abbax]

prima di tutto grazie della disponibilità. Ho fatto la scansione con malwarebytes. Premetto che ho staccato l'hard disk esterno (che tengo sempre attaccato) per fare un po' più veloce, pensando (spero giustamente) che comunque un virus o chi per lui si istalla in C: e non su hard disk esterni... spero di aver fatto bene, sennò la rifaccio da capo
Altra cosa: dopo la scansione non appare più la finestra di XP home security 2012 ma in basso a destra (dove stanno le iconcine dei programmi avviati all'avvio) appare uno scudo rosso con la X, quello di windows che ti dice che gli aggiornamenti automatici sono disattivati e c'è un problema con la sicurezza. Siccome ho gli aggiornamenti automatici attivi nemmeno ci ho cliccato dato che credo che sia sempre lo stesso troiaio . Ecco il log:


Malwarebytes Anti-Malware (Prova) 1.60.0.1800
www.malwarebytes.org

Versione database: v2012.01.17.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Pasquale :: DANI [amministratore]

Protezione: Attivata

18/01/2012 9.22.01
mbam-log-2012-01-18 (13-07-00).txt

Tipo di scansione: Scansione completa
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 309395
Tempo impiegato: 1 ore, 38 minuti, 43 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 29
HKCR\CLSID\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> Nessuna azione intrapresa.
HKCR\TypeLib\{27BA317E-7BBD-4EBE-A06A-47F076D9D6F7} (Adware.SkyMediaPack) -> Nessuna azione intrapresa.
HKCR\Interface\{2574231F-9D6F-4B0E-9041-5DD7484564AD} (Adware.SkyMediaPack) -> Nessuna azione intrapresa.
HKCR\MinBHO.ShowBarObj.1 (Adware.SkyMediaPack) -> Nessuna azione intrapresa.
HKCR\MinBHO.ShowBarObj (Adware.SkyMediaPack) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{2863E737-DD3F-4280-9AF8-E9E79C16F312} (Adware.SkyMediaPack) -> Nessuna azione intrapresa.
HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{F334C7B0-8774-4D5B-BD7A-4F448D03A1AE} (Adware.SkyLab) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{F334C7B0-8774-4D5B-BD7A-4F448D03A1AE} (Adware.SkyLab) -> Nessuna azione intrapresa.
HKCU\Software\SkyMedia (Adware.SkyMedia) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\SaveTubeVideo_is1 (Adware.SkyLab) -> Nessuna azione intrapresa.
HKCR\TypeLib\{70EF8B2A-3A34-4913-AAFC-5A2827E0B1B1} (Adware.SkyLab) -> Nessuna azione intrapresa.
HKCR\Interface\{AD49CE2B-B922-4E2A-AAD9-C1565855C7BC} (Adware.SkyLab) -> Nessuna azione intrapresa.

Valori di registro rilevati: 6
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Dati: ;áÃzÊ;XA³0öm»Áµ -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Dati: VShareTB -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{F334C7B0-8774-4D5B-BD7A-4F448D03A1AE} (Adware.SkyLab) -> Dati: Save Tube Video -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Dati: -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F334C7B0-8774-4d5b-BD7A-4F448D03A1AE} (Adware.SkyLab) -> Dati: -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Dati: -> Nessuna azione intrapresa.

Voci rilevate nei dati di registro: 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Cattivo: (http://startsear.ch/?aff=1&cf=ffd030...e-0022f700ac46) Buono: (http://www.google.com) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Cattivo: (http://startsear.ch/?aff=1&cf=ffd030...e-0022f700ac46) Buono: (http://www.google.com) -> Nessuna azione intrapresa.

[abbax]

Cartelle rilevate: 10
C:\Programmi\Save Tube Video Company (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\content (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\locale (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\locale\en-US (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\skin (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\components (Adware.SkyLab) -> Nessuna azione intrapresa.

File rilevati: 59
C:\Programmi\Save Tube Video Company\SaveTubeVideo\MinBHO.dll (Adware.SkyMediaPack) -> Nessuna azione intrapresa.
C:\Programmi\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Nessuna azione intrapresa.
C:\Documents and Settings\Pasquale\Desktop\file .exe vari\PDFCreatorSetup.exe (Adware.Agent) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\BrowserStartPage.dll (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\Config.dat (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\downloader.exe (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\InstallHelper.exe (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\SaveTubeVideo.dll (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\ToolbarUpdate.exe (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\transport_dll.dll (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\unins000.dat (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\unins000.exe (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\update.dat (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\update.dll (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome.manifest (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\install.rdf (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\tmp (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\content\about.xul (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\content\settings.j s (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\content\skysearcht oolbar.js (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\content\skysearcht oolbar.xul (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\locale\en-US\skysearchtoolbar.dtd (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\locale\en-US\toolbar.properties (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\skin\about.png (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\skin\aboutDlg.png (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\skin\bigbutton.png (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\skin\gripper.png (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\skin\savevideo.png (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\skin\savevideo2.pn g (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\skin\search.png (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\skin\settings.png (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\skin\showstatus.pn g (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\skin\skysearchtool bar.css (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\anti-viruses.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\archivators. txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\auto credit.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\auto insurance.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\baccarat.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\bingo.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\body-building.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\casino.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\credit.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\free downloaders.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\general health.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\health and life.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\home.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\keno.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\men`s health.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\mp3 dvd players.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\pain relief.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\pets.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\poker.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\weight loss.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\chrome\words\women`s health.txt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\components\ISwslib.xpt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\components\nsIRdsHistoryS ervice.js (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\components\nsIRdsHistoryS ervice.xpt (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\components\rdstb-autocomplete.js (Adware.SkyLab) -> Nessuna azione intrapresa.
C:\Programmi\Save Tube Video Company\SaveTubeVideo\FF\components\swslib.dll (Adware.SkyLab) -> Nessuna azione intrapresa.

(fine)

Ora mi metto sotto con l'altro

[abbax]

Fatto anche l'altro e sembra che lo scudo rosso sia andato via... mi pare però che il computer sia sempre un poco più lento del solito (niente di allucinante però)

link (spero sia giusto) log.txt

[SkinBonno]

Ciao,
Disinstalla Combofix---> scarica OTC by OldTimer. Clicca su Cleanup e lascia che il computer si riavvii. Al riavvio controlla che siano state eliminate le cartelle C:\Qoobox e C:\Combofix. Nel caso eliminale tu. Rimuovi l’icona dal desktop.

Successivamente aggiorna malwarebytes ed esegui una nuova scansione completa, se viene rilevato qualcosa quando ti chiede cosa fare seleziona elimina elementi rilevati. posta il nuovo log.

[abbax]

perfetto, oggi pomeriggio mi ci metto. Posso continuare a non fare la scansione dell'hard disk esterno? sennò ci sta fino a dopodomani

[SkinBonno]

Io ti consiglierei di eseguirla comunque, se si è infettato pure quello rischi di riinfettare il tuo pc appena lo ricolleghi se non lo ripulisci.

Collegalo al pc tenendo premuto il tasto SHIFT, così disattivi l'autorun di eventuali virus, e scansiona con malwarebytes entrambi gli hard disk.

[abbax]

scusa ma la cartella qoobox non me la fa cancellare... poi è normale che combofix si sia disinstallato da solo? ed è normale che al riavvio l'icona di OTC non ci sia più?

EDIT: ho cancellato qoobox usando inherit

[SkinBonno]

si è normale che combofix e otc si siano cancellati da soli, è il compito di otc. il suggerimento di cancellare le cartelle o i collegamente era solo xk a volte non vengono cancellati da otc.