Buongiorno a tutti. Ho un problema da risolvere e non so come fare. Mi sono accorta che tra i programmi installati ce ne è uno che si chiama StrongestKnight ma non so cosa sia. Quando cerco di disinstallarlo mi invia ad una pagina notetol.com con un solo pulsante "uninstall". Cliccando esce la scritta Thanks ma non succede nulla e il programma è ancora lì. Qualcuno sa di cosa si tratta?
Prova a vedere se riesci a far girare questi tools:
http://info.prevx.com/download.asp?grab=GROMOZONREMTOOL
rilascia il log Gromozon_Removal.log in in C:\
http://securityresponse.symantec.com...FixLinkopt.exe
rilascia il log nella cartella da cui esegui il file;
(utilizzalo dalla modalità provvisoria)
non mi consente di aprire le pagine, così come non mi permette di aprire le cartelle di hijackthis e di digisoft antidialer, non mi fa aprire tutte le pagine internet legate alla risoluzione del problema nè mi fa partire il programma fix in modalità provvisoria, è un casino!!!
Prevedibile...
Prova a scaricare Virit da qui: http://www.mytempdir.com/1040787
Installalo, accedi alla modalità provvisoria, vai nella cartella C:\VEXPLITE e lancia il file Gotgsoft.bat; effettua una scansione.
Riavvia ed effettua una scansione dalla modalità normale.
Prova adesso ad utilizzare i tools che ti ho consigliato.
ho fatto quanto mi hai detto, anche se credo di non aver capito bene l'ultima parte. ho installato i due tools e ho fatto eseguire le scansioni però non mi sembra sia cambiato molto. perchè continua a non farmi aprire hijackthis? o l'antidialer? spero di non dover essere costretta a formattare tutto. Ma da questo linkoptimizer dipende anche il fatto che da un po' tutti i file html non hanno più l'icona di IE ma quella di applicazione sconosciuta?
Da quanto ho capito sei passata da una situazione di blocco totale (i tools che ti ho suggerito non si eseguivano), ad una situazione di blocco parziale (rimangono dei problemi ma almento è possibile fare le scansioni con i tools); giusto?
Se è così dovresti a questo punto avere tre log: quello di virit, quello del tool della prevx e quello del tool della symantec; potresti postarli?
ma per log intendi un file di testo che dopo le scansioni mi trovo in C? perchè non c'è nulla, c'è solo un file di testo che si chiama gromozon_removal ma se lo apro non c'è scritto nulla. Poi ogni volta che accendo il pc riparte la scansione di VirIt e appare un avviso di protezione : Impossibile verificare l'attendibilità dell'autore. Eseguire il software PrevxFixgrom.exe? se dico "esegui" mi scrive questo:
"Launching Scan
Removing rootkit file...
Gromozon rootkit component not detected - searching for other components"
Anche della scansione fatta con fixlinktop non c'è traccia...
adesso non so perchè ma invece di riavviare il computer è andato avanti con esegui ed è uscito questo:
Removal tool loaded into memory
Gromozon rootkit component not detected - searching for other components
Scanning: C:\WINDOWS
Scanning: C:\Programmi\File comuni
Removing protected file: C:\Programmi\File comuni\Microsoft Shared\wpiv.exe
Trojan.Gromozon Removed!
mi sembra un buon segno!
che faccio ora?
ho trovato anche quello di VirIt:
VirIT eXplorer Lite Log
[SCANSIONE DELLA MEMORIA]
VIRUS ATTIVO IN MEMORIA: Trojan.Win32.RootKit.O
[SCANSIONE DELLA MEMORIA]
OK
--------------------------------------------------------
05/11/2006 - 20:48:56
[SCANSIONE DEL REGISTRO]
{f250d521-225d-4d6b-8829-e064f944e180} Infetto da BHO.Agent.BM
* * * RIMOSSO * * *
[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 1.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 105767.
Files Totali: 105767.
Chiavi Registro rimosse: 1.
Virus Rimossi: 0.
OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 36922.
Files Totali: 36922.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
[SCANSIONE DELLA MEMORIA]
OK
--------------------------------------------------------
05/11/2006 - 21:37:03
[SCANSIONE DEL REGISTRO]
OK
[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 105.
Files Totali: 105.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
[SCANSIONE DELLA MEMORIA]
OK
--------------------------------------------------------
05/11/2006 - 21:42:23
[SCANSIONE DEL REGISTRO]
OK
[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 965.
Files Totali: 965.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
[SCANSIONE DELLA MEMORIA]
OK
--------------------------------------------------------
06/11/2006 - 00:06:45
[SCANSIONE DEL REGISTRO]
OK
[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
[SCANSIONE DELLA MEMORIA]
OK
--------------------------------------------------------
06/11/2006 - 00:11:57
[SCANSIONE DEL REGISTRO]
OK
[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK
Chiavi Registro infette: 0.
Files Infetti: 0.
Files Sospetti: 0.
Files Analizzati: 34139.
Files Totali: 34139.
Chiavi Registro rimosse: 0.
Virus Rimossi: 0.
sono proprio scema, era nella cartella del programma...mi sa che il virus attacca anche l'uomo
l'ultimo log è questo:
Symantec Trojan.Linkoptimizer Removal Tool 1.0.8
Trojan.Linkoptimizer has not been found on your computer.
Ma che vuol dire, che non c'è questo linkoptimizer?
e allora perchè succedono cose strane su questo computer?
Permessi di invio
Rispondi quotando