AntivirusXP2008 [era: Beccato questo odioso virus]

[pazzomania2]

ciao ragazzi, ho beccatto questo bastardissimo virus !!

Credo di avere eliminato i file dannosi.. ma non riesco a ripristinare il desktop, quella odiosa FALSA-finestra di warning non se ne va.. che faccio??

Il virus è questo:

http://it.pcthreat.com/parasitebyid-7027it.html

[hell's bells]

Segui questa procedura:

scarica Malwarebytes
1) lo installi
2) lo aggiorni
3) fai una scansione scegliendo la modalità completa
4) NON eliminare le eventuali minacce che rileva
5) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum

per postare il report segui questa scaletta:

1) andare sul sito http://www.savefile.com/
2) clicca su Upload My file
3) clicca su upload oppure registrarsi per avere più opzioni
4) clicca su browser e scegli il file di log, txt ecc dal tuo computer
5) compila i restanti campi e clicca su Upload File
6) copia ed incolla sul forum il link per il download che trovi sotto la voce [If you want to link directly to the file: ]

[pazzomania2]

ok grazie per ora!

Ci vorranno due o tre giorni perchè il pc infetto è quello della mia ragazza.

A presto

[pazzomania2]

Ciao... scusate il ritardo:

Ecco il file di report.. aspetto dritte:
http://www.savefile.com/files/1846146

[hell's bells]

Ho visto il report, oltre al solito antivirus xp 2009 è presente anche una cartella del bagle, segui questa procedura:

Rifai la scansione con malewarebytes ed elimina tutto

poi

scarica Ccleaner

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte

poi

scarica Atfcleaner

Avvia ATFCleaner.exe con un doppio click

1) seleziona la casella Select All
2) clicca sul pulsante Empty selected
3) aspetta l'avviso Done Cleaning.
(se non vuoi eliminare le password togli la spunta) - (se usi opera o firefox,spunta anche le loro sezioni)

poi esegui questo

scarica elibagla
disconnetti il pc da intenet, disattiva momentaneamente il tuo antivirus
lancia il programma e spunta '' ELIMINAR FICHEROS AUTOMATICAMENTE'' poi clicca sul tasto "Explorar" quando avrà finito genererà il report in file di testo C:\InfoSat.txt.

apri il blocco note di windows copia/incolla il contenuto della citazione

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"NoDispBackgroundPage"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"NoDispScrSavPage"=dword:00000000

ci deve essere una riga vuota dopo 00000000 dai un invio

salvalo in C:\ come modifica.reg
tipo di file: tutti i file
chiudi il file, doppio click sul file per eseguirlo, accetta le modifiche al registro e riavvia il pc.

Posta il report di elibagle.