ciao, scusa ho letto il forum e mi sono reso conto che forse il mio pc sta con un piede nella FOSSA . questo è il rapporto che mi viene con scan system . qualcuno mi sa dire cosa fare? grazie!!!!!!! http://www.megaupload.com/?d=JSZVHK00
ciao, scusa ho letto il forum e mi sono reso conto che forse il mio pc sta con un piede nella FOSSA . questo è il rapporto che mi viene con scan system . qualcuno mi sa dire cosa fare? grazie!!!!!!! http://www.megaupload.com/?d=JSZVHK00
esegui avenger e nella finestra che si apre copia/incolla:
Spunta "automatically disable any rootkits found" e clicca su "execute".folders to delete:
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\svao2.tmp
files to delete:
C:\cj.ini
C:\sqmdata07.sqm
C:\sqmnoopt07.sqm
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\jar_cache720537 3782078507653.tmp
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\h2r25.tmp
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\a52dec3.exe
C:\WINDOWS\temp\fimtqdsivt.exe
C:\WINDOWS\temp\nsy15.tmp
C:\WINDOWS\system32\drivers\kungsfiybwwkmp.sys
registry keys to delete:
HKLM\system\currentcontrolset\services\kungsfkwpuh hls
HKLM\system\controlset001\services\kungsfkwpuhhls
HKLM\system\controlset002\services\kungsfkwpuhhls
Posta il rapporto c:\avenger.txt e un nuovo systemscan.
Dimmi anche se riscontri ancora lo stesso problema.
ciao
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
ciao, grazie! questi sono i rapporti su megaupload http://www.megaupload.com/?d=U4CDZNPE e http://www.megaupload.com/?d=6QYTA0RY ! poi ti farò se ho risolto !
il pc va bene ! grazzissima ! l'unica cosa penso di aver cancellato qualche file di windows, ed infatti non mi parte l'unità di defragmmentazione, e lo scan disc! mi sai dire cosa posso fare? reinstallare windows xp forse ? grazie! tante ancora!
in base a quale criterio hai eliminato i file, scusa?
1) prima di fare cose a vuoto, vedi se stanno nel cestino.. se si, ripristinali. Quanti file hai eliminato?
2) start => esegui => digita: inf
trova il file dfrg.inf => fai click con il tasto destro del mouse e seleziona => "installa"
start => esegui => digita (rispettando lo spazio)
regsvr32 dfrgsnap.dll
start => esegui => digita (rispettando lo spazio)
regsvr32 dfrgui.dll
Riavvia e controlla. Se ricevi messaggi di errore, postali
ciao
edit: controllo il rapporto pi' tardi, non appena posso.
edit2: ciao, riesegui avenger:
poi, scarica e installa malwarebytes.files to delete:
C:\cj.ini
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\tbsetup.exe
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\aax127.tmp
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\aax11B.tmp
C:\WINDOWS\system32\kungsfrjirxbox.dat
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\aax118.tmp
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\aax117.tmp
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\~DFA1DF.tmp
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\aax116.tmp
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\~DF7247.tmp
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\mod106.tmp
C:\DOCUME~1\MASSIM~1\IMPOST~1\Temp\aax104.tmp
C:\WINDOWS\system32\drivers\SKYNETcphepmbc.sys
registry keys to delete:
HKLM\system\currentcontrolset\services\SKYNETjpglw mex
HKLM\system\controlset001\services\SKYNETjpglwmex
HKLM\system\controlset002\services\SKYNETjpglwmex
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto.
Posta anche un nuovo rapporto di systemscan
ciao
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
ciao !,il lavoro mi ha bloccato! ho fatto come mi suggerivi ma la deframm non va! ti allego i rapporti che mi haichiesto! grazie!http://www.megaupload.com/?d=3PNNR7UO
http://www.megaupload.com/?d=YB8J5FQU
non hai detto nulla a riguardo...1) prima di fare cose a vuoto, vedi se stanno nel cestino.. se si, ripristinali. Quanti file hai eliminato?
poi, l'infezione è ancora li'.
- posta il contenuto del file c:\avenger.txt
- disabilita AVG e fai una scansione on-line con Kaspersky:
clicca su Kaspersky Online Scanner => Accept => (partirà l'update)
=> seleziona "my computer" (a sinistra) => al termine della scansione clicca su "View Scan Report"
=> "Save Report As" => salva e posta anche questo rapporto.
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
ciao! ho ceracato nel cestino ma non ci sono che posso ripristinare !in ogni caso se riesco a toglirere l'infezione reinstallo xp se ho eliminato file importanti di windows; correggimi se sbaglio! questi sono i rapporti che mi hai suggerito:http://www.megaupload.com/?d=4RLABT7O e http://www.megaupload.com/?d=K2AIW2KW grazie!!!!! ah dimenticavo nel caso devo reistallare o formattare ,non so, in molti mi stanno consigliando di installare come sistema operativo linux! che ne dici?
ciao, dal rapporto di avenger file e servizio risultano eliminati..ma li vedo ancora nel rapporto di systemscan.. quindi si sono ricreati.
Quindi,
- scarica gmer e scompattalo sul desktop.
Eseguilo, clicca su >>> e poi su "autostart" - "scan" e, finita la scansione, salva il rapporto.
Poi clicca su "rootkit" - "scan" e salva anche questo rapporto
- usa la funzione cerca di windows e cerca SKYNET.
dimmi quali file trova (cerca anche tra i file nascosti e quelli di sistema).
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
ciao solo ora riesco a riaprire il pc ! tanto lavoro! qui ti allego le cose che mi hai suggerito di fare! http://www.megaupload.com/?d=BXMNCKVN5 , http://www.megaupload.com/?d=CTC14E32,
http://www.megaupload.com/?d=D719VZ22
grazie!!!!!