Rieliminare Troj. W32/MoFei

[B.Fortebraccio]

Ciao Dei

Il Mese scorso con la Tua essenziale consulenza abbiamo tolto un virus nel mio computer
purtroppo io,per fare back-up uso l'utility "GHOST" e nella copia che che ho fatto due mesi fa' era registrato anche il virus.
Per una mancanza ripetuta di corrente elettrica ,l'HD ha subito un crash ,
quindi sono stato costretto a ripristinare la copia "GHOST" con virus associato.

Quindi ora ho di nuovo un virus . Puoi Aiutarmi ?

Ti ringrazio in anticipo e allego la copia del report dello ScanFile.

http://www.megaupload.com/?d=K3QUDBPU

[Deifobe]

ciao..
ho editato il titolo del thread

scarico il rapporto e ti faccio sapere qualcosa domani

dei

[Deifobe]

ciao,

Esegui systemscan, clicca sul pulsante "Removal Script" e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\WINNT\system32\bmbho.dll
c:\RECYCLER\teskmgr.exe
c:\RECYCLER\winrao.exe
C:\DOCUME~1\user\IMPOST~1\Temp\keygen.exe
C:\WINNT\system32\devcheck.exe

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | Sts

registry keys to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53}
HKLM\system\currentcontrolset\services\WdiCenterHo st
HKLM\system\currentcontrolset\services\COMWinHst
HKLM\system\currentcontrolset\services\windowneter s
HKLM\system\currentcontrolset\enum\root\legacy_Wdi CenterHost
HKLM\system\currentcontrolset\enum\root\legacy_COM WinHst
HKLM\system\currentcontrolset\enum\root\legacy_win downeters

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.


Apri un file di testo e copiaci dentro:

Windows Registry Editor Version 5.00

[-HKey_Classes_Root\CLSID\{C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53}]
;

salvalo come:
nome: fix.reg
tipo di file: tutti i file
chiudi ed eseguilo. accetta le modifiche (dura solo un attimo)

Posta un nuovo systemscan e dimmi quali problemi riscontri ancora.

ciao

[B.Fortebraccio]

Ciao Dei

Ho eseguito correttamente tutte le istruzioni che mi hai indicato.
Ho eseguito un nuovo scan del quale ti allego il report.
http://www.megaupload.com/?d=XR3MNKUR

Grazie e saluti

[Deifobe]

ok.. dal rapporto non mi sembra di vedere altro...
il pc come va? non mi hai detto se riscontri ancora problemi..

ciao

[B.Fortebraccio]

Ciao Dei

Scusa per la mancata risposta .

Il PC sembra Funzionare Correttamente.

Se non ci sono altre anomalie io Ti saluterei RingraziandoTi infinitamente.

Sei stata impagabile come al solito

Ciao

[Deifobe]

ok mi fa piacere..


dovesse servire altro :P stiamo qui..

ciao..
Dei