Problema bagle....

[Micki_89]

Salve ragazzi...ho un disperato bisogno di aiuto.....ieri in un archivio rar scaricato da emule...ho aperto un programmino che si chiamava ntsb investigators flight recorder (black box) analyzer....da allora avast non parte più...ne qualunque altro antivirus....ho rpovato gmer ma mi si chiude durante la scansione....cccleaner lo stesso...e lo stesso anche atfcleaner.....le scansioni online mi rilevano solo i virus ma non li eliminano.....elibagla non mi trova nulla....non so più cosa...ho 5 anni di lavoro su questo pc.....aiutatemi vi prego...sono disperato

[amvinfe]

Ciao,

scarica sul desktop
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file.
Vai su http://www.freefilehosting.net carica il file con estensione .zip e scrivi, nella tua prossima replica l'URL per poterlo scaricare.

Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.

NB
la durata della scansione può risultare lunga, potrebbe addirittura sembrare che il programma non stia lavorando, non preoccuparti non è così

SystemScan viene riconosciuto, erroneamente, da alcuni antivirus come infetto.

--
===

Qualora SystemScan dovesse chiudersi o non funzionare, scarica sul desktp ComboFix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

NB
quando lo scarichi cambiagli nome in 123.exe

Esegui il programma appena scaricato e quando richiesto premi 1 per continuare.

Finita la scansione portati in C:\ e carica su http://www.freefilehosting.net
il file ComboFix.txt, scrivi l'URL per poter scaricare il rapporto.
--

[amvinfe]

PS

se funziona SystemScan e non ti viene chiuso, aspetta ad usare ComboFix.

[Micki_89]

Allego il link di systemscan che per fortuna funziona....e ti ringrazio per l'aiuto che mi stai dando.....

http://myfreefilehosting.com/f/9c6f846f1e_1.02MB

[amvinfe]

il report della scansione o lo carichi zippato, come ti avevo chiesto, o lo carichi in formato testo (.txt) ma nel sito che ti ho scritto che non è quello usato da te




Per intenderci caricalo su http://www.freefilehosting.net


grazie.

[amvinfe]

quello che dovevo vedere sono riuscito comunque a vederlo anche se m'è andata insieme la vista.

Procedi con l'utilizzo di ComboFix, mi raccomando attieniti ai passaggi così come te li ho descritti.

Altra raccomandazione, dirante l'utilizzo di ComboFix, che avrai precedentemente rinominato (!!), non usare il pc ne' il mouse, ricordati che l'unica finestra aperta dev'essere quella del programma che andari ad utilizzare.

Finito questo passaggio, incollami l'URL per scaricare il report (nuovo) di SystemScan. Quello zippato!!!


Fai tutto con la dovuta calma, se preferisci stampati il procedimento, così potrai lavorare in tutta comodità.


PS
se fai tutto entro questa sera ok, diversamente potrò vedere la tua risposta solo nella serata di domani... salvo interessamento di qualcuna che io ben conosco

buona serata.

[Micki_89]

Ciaooo.....ho fatto la scansione con combofix seguendo le tue istruzioni...ed ora avast mi funziona di nuovo....che bello.....cmq...ti allego il report di combo fix.....ora però non sono come ripristinare tutti i danni....per esempio la musica non mi parte cmq....mmmmm...ora faccio una scansione con avast e con cccleaner....poi in c'è ancora la cartella qoobox la elimino?poi ce ne sono altre due.....RootkitNo.....e fsaua.data? che sono?.....

ecco il report

http://myfreefilehosting.com/f/9ac819d65e_0.01MB

[amvinfe]

dovremmo essere a buon punto.

Allora, esegui (come ti avevo chiesto) anche una nuova scansione con SystemScan e questa volta caricala su http://www.freefilehosting.net (leggi bene l'indirizzo)



PS
ma quello che scrivo lo leggi con la dovuta attenzione?

[Micki_89]

Scusami avevo letto male il link cmq....ecco il report di system scan......

23_11_2008_19_53_report.zip

[amvinfe]

Scarica questo file, scompattalo sul desktop
http://freefilehosting.net/download/429je

serve per il ripristino del safeboot e altre chiavi che vengono modificate e per ripristinare la visualizzazione dei file e cartelle nascoste.


=====
-procedura rimozione-
=====

Apri il Blocco note ed inserisci al suo interno questo script, fai un copia/incolla

Windows Registry Editor Version 5.00
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Run Once\ApprovedByRegRun2]
;

Clicca in alto a sx su "File" poi su "Salva con nome", dalla finestra che si apre clicca in corrispondenza di "Salva come:">seleziona "Tutti i file">nella casella "Nome file" scrivi fix.reg > salva il file sul desktop.

- Esegui il file fix.reg e accetta le variazioni al registro.

- Esegui riparazione registro safeboot.reg e accetta le variazioni al registro.

- Esegui ripristno file e cartelle nascoste.reg e accetta le variazioni al registro.


Riavvia il pc.



Riguardo l'audio, devi reistallare i driver della scheda relativa.