Pagina 1 di 2 1 2 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 15

Discussione: virus malware defence

  1. #1

    help con il virus malware defence

    Salve a tutti mi sono rivolto disperatamente a questo forum perchè ho un virus nel mio pc che mi fa disperare proprio... leggendo su google, e in giro qua e la fra i vari siti di assistenza contro i virus, credo di avere il virus "Malware Defence.exe" il falso antivirus per intenderci, poichè tutti i messaggi che mi escono sul mio pc corrispondono a quelli usati per descrivere questo virus... un messaggio che mi compare ad esempio è :"SECURITY WARNING. Application cannot be executed, The file wuauclt is infected. Do you want to activate you antivirus software now?" e cosi molti altri messaggi di errore dovuti al virus... Bene, mi sono letto come si fa a disinstallarlo e la prima tappa che tutti i siti consigliano e di aprire il Task manager e, una volta individuato il "Mdefence.exe" selezionarlo e terminare il processo...Ma ci sono due problemini...1)non esiste nessun nome con mdefence.exe tra i processi in corso e 2) non riesco ad aprire nessunissimo software di alcun tipo, taskmanager compreso!perchè appena lo apro, il virus me lo kiude alla velocità della luce!
    Secondo problema per la seconda tappa che i siti consigliano per eliminarlo... fare START-ESEGUI-REGEDIT e individuare nei key log, mdefence.exe ma ancora una volta NON ESISTE NULLA CON QUESTO NOME! eppure il virus è proprio quello ragazzi non ci sono dubbi! ho provato con la funzione CERCA FILE E CARTELLE ho provato a cercarlo nel PANNELLO DI CONTROLLO-INSTALLAZIONI/APPLICAZIONI- ma nella lista dei programmi che ho sul pc non esiste il fatidico MDEFENCE.EXE e neanche nulla che li assomigli vagamente come nome... CHE POSSO FARE PER TOGLIERE QUESTO VIRUS FASTIDIOSISSIMO E PERICOLOSISSIMO? vi ricordo che non riesco ad aprire nessun programma... ho gia provato con un antimalware che ha un nome tipo SPERESKY o una cosa simile non me lo ricordo più...ho provato anche con MALWARE BYTES ANTIMALWARE ma non riesco nemmeno ad aprirlo, quindi tanto meno ad utilizzarlo...il problema è che non riesco ad usare proprio niente perche mi compare un messaggio che mi dice che qualsiasi cosa apro è infetta e mi kiede di aprire il mio antivirus software...cioe il messaggio che ho scritto all inizio del post... vi chiedo davvero di aiutarmi perche non so piu cosa provare...vi ringrazio tanto in anticipo! mi affido a voi... vi prego di non scrivere termini molto tecnici perche io non son una cima col pc , sono solo un uomo che legge da google!

  2. #2
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    ciao

    scarica hijackthis
    lancia il programma cliccando l’eseguibile e avvia la scansione, scegliendo la voce "Do a system scan and save a logfile"

    Ricordati di mettere HIJACKTHIS in una cartella a lui dedicata (in Programmi o Documenti), l'importante è che non si trovi sul desktop o in cartelle temporanee è importante se vuoi salvare i backup

    Posta il log chei rilascia

    edit


    se non riesci ad aprire hijackthis fai cosi'

    start\esegui digita HIJACKTHIS e dai ok

  3. #3
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18.42.49, on 15/08/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.17080)
    Boot mode: Safe mode with network support

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programmi\Malwarebytes' Anti-Malware\mbam.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
    C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=127.0.0.1:6522
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll
    R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    R3 - URLSearchHook: (no name) - - (no file)
    R3 - URLSearchHook: (no name) - *{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Programmi\AutocompletePro\AutocompletePro.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll
    O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [jaiqwmoc] C:\Documents and Settings\WINXP\Impostazioni locali\Dati applicazioni\fjjojxwka\nhsfjwashdw.exe
    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programmi\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programmi\DNA\btdna.exe"
    O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [ICQ] "C:\Programmi\ICQ7.2\ICQ.exe" silent loginmode=4
    O4 - HKCU\..\Run: [jaiqwmoc] C:\Documents and Settings\WINXP\Impostazioni locali\Dati applicazioni\fjjojxwka\nhsfjwashdw.exe
    O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Windows Search.lnk = C:\Programmi\Windows Desktop Search\WindowsSearch.exe
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programmi\ICQ7.2\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programmi\ICQ7.2\ICQ.exe
    O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1234265339390
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...nt/swflash.cab
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
    O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.DLL
    O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe
    O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

    --
    End of file - 6688 bytes



    grazie della disponibilità, preciso che ho eseguito il programma in modalità provvisoria, poiche era l'unico modo perche il virus non mi kiudesse all'istante ogni software che aprivo.

  4. #4
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    per ora elimina queste righe alle altre penseremo dopo

    Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked

    O4 - HKLM\..\Run: [jaiqwmoc] C:\Documents and Settings\WINXP\Impostazioni locali\Dati applicazioni\fjjojxwka\nhsfjwashdw.exe

    O4 - HKCU\..\Run: [jaiqwmoc] C:\Documents and Settings\WINXP\Impostazioni locali\Dati applicazioni\fjjojxwka\nhsfjwashdw.exe
    scarica e avvia rkill


    disattiva il tuo antivirus

    scarica combofix sul desktop

    lmportante

    devi rinominare il file prima di salvarlo sul desktop in abc.exe
    (per rinominare il file, quando lo scarichi ti chiede dove salvarlo e ti compare la casella "nome file" ,basta che cambi il nome che ti appare in abc.exe)
    Fatto questo, clicca su start>esegui, nel box bianco copia e incolla questo comando, virgolette comprese:

    "%userprofile%\desktop\abc.exe" /killall

    DAI OK

    Lascia lavorare il programma senza interferire
    Allega il rapporto C:\ComboFix.txt nella tua risposta.

    non usare il pc durante la scansione, nemmeno il mouse!

  5. #5
    This log file is located at C:\rkill.log.
    Please post this only if requested to by the person helping you.
    Otherwise you can close this log when you wish.
    Ran as WINXP on 15/08/2010 at 19.22.45.


    Processes terminated by Rkill or while it was running:




    Rkill completed on 15/08/2010 at 19.22.50.





    ______________________________________
    questo è il rapporto di RKill ora procedo con Combo

  6. #6
    ho il log di combo fix pronto, ma mi dice che il messaggio è troppo lungo per essere inserito validamente nel post... ora misura 14023 caratteri ma il forum mi dice di ridurlo almeno a 13000. C'e un modo per allegarlo? non riesco a capire se c'e un'opzione simile..

  7. #7
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    caricalo qui

  8. #8

  9. #9
    sorry password (cosi com'è): lipastrubetamonio
    non so più come toglierla l'avevo messa x sicurezza

  10. #10
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    aspetta, una cosa alla volta

    rimuovi combofix con OTC by OldTimer

    eseguilo
    Clicca su CleanUp.
    Alla richiesta di riavvio clicca SI

    vai in C:\ ed elimina la cartella qoobox (se presente)

    scarica ccleaner

    In fase d’installazione togli la spunta altrimenti viene installata Yahoo Tollbar.
    Avvialo e clicca su:
    - Opzioni Avanzate
    Togli la spunta da:
    - Elimina file solo se più vecchi di 48 ore
    Clicca i tasti:
    - Pulizia (il primo in alto a Sinistra)
    - Analizza ( Pulsante in basso Centrale)
    - Avvia Pulizia (Pulsante in basso a Destra)

    Correzione errori File di Registro
    CCleaner
    Clicca i tasti:
    - Registro (Secondo tasto in alto a Sinistra)
    - Trova Problemi (Pulsante in basso Centrale)
    - Ripara selezionati (Pulsante in basso a Destra)
    - alla domanda:
    - Vuoi eseguire il Backup delle modifiche del Registro”
    - clicca:
    - SI

    scarica ATF Cleaner

    clicca sul menu main
    - seleziona la casella Select All
    - clicca sul pulsante Empty selected
    - aspetta l'avviso Done Cleaning.
    (se non vuoi eliminare le password togli la spunta)
    (se usi opera o firefox,spunta anche le loro sezioni)

    disattiva il ripristino e per ora lascialo disattivato

    scarica e installa
    malwarebytes

    Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
    Esegui una "scansione completa" (seleziona l'opzione)
    A scansione completa, fai clic su OK => Mostra i Risultati.
    Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
    Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
    Posta il rapporto .

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.