Pagina 1 di 5 1 2 3 ... ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 42
  1. #1

    Ho beccato un Trojan PSW.Agent.ARMV

    Ciao a tutti...
    Ho beccato un Trojan PSW.Agent.ARMV, cosa devo fare?
    ho AVG free che lo rileva ma non lo rimuove ( è nella memoria),
    Malwarebytes NON lo rileva, neanche in modalità provvisoria

  2. #2
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    S.O. in uso? sarebbe bello saperlo.....

    fai queste due scansioni

    scarica TDSSKiller sul desktop ed estrai il contenuto

    Start > Esegui > copia/incolla il seguente comando e dai OK.

    "%userprofile%\Desktop\TDSSKiller.exe"

    Clicca su Start Scan.
    Se c’è un’infezione, l'azione di default sarà cure. Clicca su continua.
    Se c’è il sospetto di un’infezione, l'azione di default sarà skip. Clicca su continua.
    Se viene richiesto il riavvio, accetta.
    Il rapporto si troverà in C:, sotto queste sembianze: TDSSKiller.[Version]_[Date]_[Time]_log.txt
    Se non è stato richiesto il riavvio, chiudi e clicca su report. Salva il contenuto in un file di testo e allegalo


    scarica combofix sul desktop

    alla richiesta se vuoi installare la recovery console clicca su NO

    esegui ComboFix.exe

    segui le instruzioni

    finita la scansione portati in C:\ e allega, nella tua prossima risposta, il contenuto del file di testo Combofix.txt

    come usare correttamente combofix

    non incollare i log ma caricali qui -> http://www.wikifortio.com/
    i log delle scansioni caricali = > QUI

    oppure = > QUI

  3. #3
    grazie dell'attenzione manatwork...
    il mio S.O. è Wxp professional
    ho iniziato a seguire le tue istruzioni ma mi sono bloccato subito, ho Internet troppo lento, deve essere a causa dell'infezione...ho scaricato tdsskiller, ma non è servito estrarre niente,(doveva essere zippato?)...si è creata una cartella Kaspersky, completamente vuota e su "esegui" dice file non trovato...per ora mi fermo qui, vista l'ora, domani lo scarico da un altro PC e lo porto qua con una chiavetta, devo evitare Internet il più possibile...ciao e grazie ancora

  4. #4
    scusa, non avevo capito che mi avevi dato tu il link....adesso riprovo...

  5. #5
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    se non riesci a far partire le scansioni segui questo specchietto

    disattiva l'antivirus prima del download e riattivalo appena scaricato

    scarica rkill da uno dei seguenti link

    link 1

    link 2

    link 3

    se durante la scansione si apre una finestra ignorala (non chiuderla)
    fai partire rkill e lascia che continui la scansione.
    Se ricompare ancora la finestra, tu continui a far ripartire rkill (senza MAI chiudere la finestra) la scansione deve andare fino in fondo

    Riprova ad eseguire tds killer e combofix, se ancora te li blocca da start/esegui digita nello spazio bianco mrt e dai ok - scegli la scansione COMPLETA

    attendi la fine della scansione , la rimozione dovrebbe essere in automatico
    i log delle scansioni caricali = > QUI

    oppure = > QUI

  6. #6
    Grazie Menatwork,
    credo di avercela fatta, anche senza le tue ultime indicazioni,
    Tdsskiller ha rimosso il virus
    Avg mi ha dato dei problemi, ma poi ho ignorato e ho lasciato lavorare Combofix

    adesso volevo allegarti i files dei risultati, ma se faccio copia e incolla sono troppo lunghi, e se provo ad allegarli il forum mi dice che ".txt" è un'estensione non valida, sono valide solo le estensioni gif,jpg,png,jpeg....come si fa a trasformarli in questo formato?

  7. #7
    forse ho capito.
    faccio gli upload dei files con wikifortio, ok?


    http://www.wikifortio.com/805095/TDS....33.23_log.txt

    http://www.wikifortio.com/771956/ComboFix.txt

  8. #8
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    rieseguimi tds killer attento a non confondere il log con quello della precedente scansione

    hai ancora delle infezioni, devo prepararti una procedura per eliminarle

    queste porte le conosci?

    "5985

    "3389

    "65533

    "52344
    i log delle scansioni caricali = > QUI

    oppure = > QUI

  9. #9
    ecco la nuova scansione:

    http://www.wikifortio.com/792408/TDS....59.15_log.txt

    mi dici delle porte...per me è arabo, non conosco nè quelle nè altre

  10. #10
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    ora vado a dormire domani in mattinata ti preparo la procedura per eliminare le altre infezioni

    nel frattempo fai una scansione con malwarebytes

    Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
    Esegui una "scansione completa" (seleziona l'opzione)
    A scansione completa, fai clic su OK => Mostra i Risultati.
    Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
    Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
    Posta il rapporto .
    i log delle scansioni caricali = > QUI

    oppure = > QUI

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.