salve a tutti, avrei bisognio di aiuto per eliminare questo virus : TR/Vundo.OF .
ho letto alcuni topic riguardanti un virus simile con gli stessi effetti e sembra sia alquanto fastidioso da eliminare.... insomma mi son beccato una rogna.
avrei davvero bisogno di aiuto ed anche il prima possibile, potete aiutarmi?
ps: non son molto pratico nell'utilizzo di programmi ecc. quindi se potreste spiegarmi i procedimenti ve ne sarei molto lieto.
grazie in anticipo.
Ciao,
scarica sul desktop
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file.
Vai su http://www.freefilehosting.net carica il file con estensione .zip e scrivi, nella tua prossima replica l'URL per poterlo scaricare.
Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.
NB
la durata della scansione può risultare lunga, potrebbe addirittura sembrare che il programma non stia lavorando, non preoccuparti non è così
SystemScan viene riconosciuto, erroneamente, da alcuni antivirus come infetto.
--
ecco il link : http://freefilehosting.net/download/43552
la scansione è stata abbastanza veloce non so se sia un bene o un male... comunque sono nelle tue mani. grazie dell'aiuto
scarica sul desktp ComboFix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Disconnettiti da internet e disattiva l'antivirus
Esegui ComboFix. Segui i passaggi.
Finita la scansione portati in C:\ e carica su http://www.freefilehosting.net
il file ComboFix.txt, scrivi l'URL per poter scaricare il rapporto insieme ad un nuovo SystemScan, vediamo se è riamsto qualche residuo da eliminare successivamente.
Grazie
NB
non usare il pc durante la scansione, nemmeno il mouse.
ecco il link: http://freefilehosting.net/download/4355j
ora devo fare qualcos'altro?
mi serve il nuovo SystemScan
Apri SystemScan>Clicca su "Removal Script".
All'interno del box bianco copia ed incolla i valori riportati qui sotto
ora clicca su "Proceed with removal" e poi su OK.files to delete:
C:\WINDOWS\system32\rogiwezu.dll
C:\WINDOWS\system32\beromavu.dll
Folders to delete:
C:\WINDOWS\system32\gujehiri
Registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | b81d3d03
Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente
Portati in C:\ postami il contenuto del log generato da Avenger (avenger.txt), ed un nuovo SystemScan
scusa il ritardo.
Avenger: http://freefilehosting.net/download/435ml
SystemScan: http://freefilehosting.net/download/43600
Apri SystemScan>Clicca su "Removal Script".
All'interno del box bianco copia ed incolla i valori riportati qui sotto
ora clicca su "Proceed with removal" e poi su OK.Files to delete:
C:\WINDOWS\system32\uzewigor.ini
C:\WINDOWS\system32\gujehiri
Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente
Portati in C:\ copia/incolla il contenuto del log generato da Avenger (avenger.txt)
Permessi di invio
Rispondi quotando