Virus blocca disinstallazione Zone Alarm[era: aiuto urgente su come disinstallare...]

[unicorno]

Salve ragazzi, ho fatto un mezzo casino nel disinstallare Zone Alarm ed ora non mi fa installare nessun tipo di firewall sul computer, mi da un errore nei files temporanei e anche se ne cancello tutto il contenuto me lo da sempre.
Il problema è che mi entra continuamente un cavallo di troia senza firewall e non mi fa trovare nemmeno il modo su internet, mi si aprono finestre in continuazione.
Ho anche lo scanner di Avast! infetto, non so se si può rimediare a questo.
Comunque mi servirebbe passo passo intanto il modo per disinstallare in modo definitivo Zone Alarm, questo è l'inizio, postatemi se potete qualcosa di scritto e non link così me lo stampo e mi scollego da internet che sta diventanto mentre scrivo un inferno!

grazie,


VVoVe:

[Hoops]

Originariamente inviato da unicorno
Salve ragazzi, ho fatto un mezzo casino nel disinstallare Zone Alarm ed ora non mi fa installare nessun tipo di firewall sul computer, mi da un errore nei files temporanei e anche se ne cancello tutto il contenuto me lo da sempre.
VVoVe:

Come lo hai rimosso Zona Alarm???
Manualmente o tramite pannello di controllo installa applicazioni, clikka e poi RIMUOVI.

Io proverei afare una scansione online con un antivirus (vedi i post in rilievo)

Fammi sapere come va??

[Teoalessandro]

ascolta leggiti attentamente questo indirizzo internet e scaricati i softweare linkati esegui tutto in modalità provvisoria.
http://www.ilsoftware.it/articoli.asp?ID=2406
da questo articolo troverai un link per scaricarti il softweare.
NB Avast è incompatibile con zone alarm
fammi sapere ciao

[unicorno]

Ho un virus che mi sta dando non pochi fastidi, allora in impostazioni applicazioni non c'è nessun nome strano a cui fa riferimento ma sotto il disco c: in risorse del computer ci sono una serie di files che si chiamano:

drsmartload1.exe
drsmartload45a.exe
keyboard17.exe
mousepad17.exe
newname17.exe
steam.exe
VSL.dl_
VSL02.exe
SnowballWarsInstaller


In modalità provvisoria ho fatto una scansione con Avast! e non mi ha trovato niente, ho usato Ad-Aware ma 2 di questi mi diceva di non poterli cancellare, l'ho rifatta un po' più tardi e non me li segnalava più, ho fatto una scansione con Spybot e mi ha trovato 13 chiavi di registro modificate, ha risolto però tutti i problemi.
Alla fine ho provato a eliminarli manualmente ma si replicano appena mi connetto e si ripresentano.
Non mi ricordo che errore mi da avast, comunque mi dice che un troiano è stato bloccato, questo ogni 2 minuti quando sono connesso, in questo momento ho un po' di tregua.

Tutto questo è dovuto al fatto che non riesco più ad installare Zone Alrm e nessun altro firewall perchè mi da errore, cioè per fare l'Upgrade con una versione più recente di ZoneAlarm ho sbagliato qualcosa e adesso è come se ZoneAlarm fosse ancora presente ma non ce l'ho più fisicamente come firewall, infatti cercando di installarne un altro mi dice che Zone Alarm è ancora presente e quindi un secondo firewall non può essere installato.

quindi vi chiedo con grande urgenza, AIUUUUUUUUUUUUTOOOOo!!!!!!!!!

[Habanero]

Hai già aperto una discussione sull'argomento, non serve aprirne una nuova.
Visto che fornisci ulteriori informazioni ho unito le due discussioni.

[Hoops]

Prova a seguire questo trend in rilievo
http://forum.html.it/forum/showthrea...hreadid=811189

[unicorno]

Ho seguito il link sulla rimozione dei malware, quindi sia in modalità normale che in provvisoria

con Avast! non ho trovato nulla nemmeno in modalità provvisoria.

-Ewido (mi ha trovato un bel po' di vosi tutte corrette)
-Ad-Aware
-SpyBot (mi ha trovato 13 registri in modalità normale e 12 uguali in modalità provvisoria, devono essersi replicati a causa del virus che ho.)
-CWShredder

con la scansione on-line di Kaspersky non ho trovato nulla.

Però dopo tutti questi procedimenti ho ancora sotto c: questi file che secondo me fanno parte di un virus anche perchè 2 giorni fa non ce li avevo:

keyboard17.exe
mousepad17.exe
steam.exe
VSL02.exe
SnowballWarsInstaller


Ho sempre il solito problema ad installare di nuovo ZoneAlarm perchè secondo il sistema io ce l'ho ancora e quindi non me lo fa installare, ne lo stesso ne un altro tipo Outpost free il quale vede ZoneAlarm anche se io l'ho disinstallato da installazione applicazioni.
Non riesco a capire come ho ancora qualche residuo di ZoneAlarm e non so come fare per cancellarlo definitivamente ed eventualmente reinstallarlo o installarne un altro.

Vi posto il log di HJT:

Logfile of HijackThis v1.99.1
Scan saved at 17.31.31, on 05/05/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmi\Apache2\bin\Apache.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\Belkin\Software Bluetooth\bin\btwdins.exe
C:\WINNT\System32\svchost.exe
C:\Programmi\ewido anti-malware\ewidoctrl.exe
C:\Programmi\ewido anti-malware\ewidoguard.exe
C:\Programmi\Apache2\bin\Apache.exe
C:\Programmi\MySql5\bin\mysqld-nt.exe
C:\WINNT\system32\MSTask.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\GSICON.EXE
C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINNT\system32\dslagent.exe
C:\WINNT\system32\atiptaxx.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Babylon\Babylon.exe
C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
C:\Programmi\Belkin\Software Bluetooth\BTTray.exe
C:\Programmi\GetRight\getright.exe
C:\Programmi\GetRight\getright.exe
C:\Programmi\MySql5\bin\winmysqladmin.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\File comuni\Sony Shared\AVLib\SSScsiSV.exe
C:\ht\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {481A2E29-55EB-427B-A353-9F94323E61CA} - \
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {8755B525-1C35-41C1-AD9E-5986CAA41A96} - \
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Babylon Client] C:\Programmi\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - Startup: WinMySQLadmin.lnk = C:\Programmi\MySql5\bin\winmysqladmin.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = C:\Programmi\Belkin\Software Bluetooth\BTTray.exe
O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Programmi\GetRight\getright.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Collegamenti a ritroso - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Download with GetRight - C:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\Belkin\Software Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmi\GetRight\GRbrowse.htm
O8 - Extra context menu item: Pagine simili - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Versione cache della pagina - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\Belkin\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\Belkin\Software Bluetooth\btsendto_ie.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...an_unicode.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1121852984812
O16 - DPF: {7F8B2500-3B5D-474C-B828-C766ECE3AB3C} (ATLmosquito1 Class) - http://netphone.tiscali.it/netphone/ocx/mosquito.cab
O23 - Service: Apache2 - Unknown owner - C:\Programmi\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\Belkin\Software Bluetooth\bin\btwdins.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: MySql - Unknown owner - C:/Programmi/MySql5/bin/mysqld-nt.exe
O23 - Service: MySQL5 - Unknown owner - C:\Programmi\MySQL\MySQL.exe (file missing)
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programmi\File comuni\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SymWMI Service (SymWSC) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe (file missing)
O23 - Service: Microsoft Windows Validation Service (Windows Validation Service) - Unknown owner - C:\WINNT\devldr32.exe (file missing)





Spero mi possiate essere di aiuto, grazie

[unicorno]

Ho provato anche un paio di altri programmi che mi hanno rimosso

keyboard17.exe
mousepad17.exe
SnowballWarsInstaller

lasciandomi però ancora

steam.exe
VSL02.exe

questi due che risiedono anche nella cartella c:\Documents and settings\default user\impostazioni locali\temporary internet files\content.IE5

dove ci sono un po' di cartelle nominate tipo

4KPCHTN7
O35KC3C5
W6GZBL7A
WTDLR4OG

piene di codice html con nome

smartload, data e teller e con qualche file .txt

e inoltre in una di queste c'è il file VSL02[1].exe che secondo me è l'autore dei miei problemi.

Se provo ad installare una nuova versione di ZoneAlarm in modalità provvisoria mi dice:

GLB1.tmp.exe ha provocato errori e verrà chiuso. Sarà necessario riavviare il programma. Creazione del registro in corso.

Se cerco quel file però nel disco, non mi trova niente!
questa cosa di reinstallare di nuovo ZoneAlarm l'ho fatta più volte e tutte le volte il nome del file cambia, una volta è GLB1, un'altra volta è GLB10 e così via.

l'installazione mi si blocca sempre all'11%.


Una cosa però non mi spiego, non sono sicuro se è proprio un virus che mi blocca la nuova installazione perchè se provo ad installare OUTPOST, questo mi dice che ZoneAlarm è installato sul mio pc! quindi forse c'è qualche voce che non ho cancellato bene e c'è qualche traccia di ZoneAlarm presente sul mio pc che non mi fa installare ne una nuova versione ne un firewall nuovo.



A I U T O ! ! !

[steven75]

Ciao,
-Quei file che segnalavi eliminali manualmente,se non ci riesci in modalità normale fallo in mod.provvisoria

Scarica Ewido e fai uno scna completo assicurandoti di aver messo tutte le spunte tranne l'ultima nelle impostazioni di scansione
PS:--->é shareware ma dopo i 14 gg di prova,smetterà di funzionare solola protezione in tempo reale, il programma potrai continuare ad aggiornarlo per fare lo scan del tuo pc.

Poi la cartella content.IE5 svuotala completamente,se non ci riesci in modalità normale fallo in provvisoria....e con essa svuota anche tutti i temporanei,cookie etc,al limite fatti aiutare da Ccleaner
PSrima di usarlo vai in opzioni--->avanzate e togli la spunta da: (elimina file solo se piu vecchi di 48 ore)

Poi scarica RegSeeker e fai una pulita del registro...

Dopo queste operazioni riprova ad installare il firewall

[unicorno]

Allora RegSeeker già lo avevo usato così come Ewido, sia in modalità normale che provvisoria.
Ho usato anche CCleaner adesso e ho tolto parecchie cose.

l'installazione di ZoneAlarm invece non mi va ancora.

Se provo a cancellare il contenuto della cartella content.IE5 dove c'è un file index.dat e le cartelle

4KPCHTN7
O35KC3C5
W6GZBL7A
WTDLR4OG

un messagio mi avverte per ogni cartella che provo a cancellare dicendomi:

-la cartella è una cartella di sistema. La rimozione di questa cartella potrebbe compromettere il funzionamento di WINDOWS o di altre applicazioni. Rimuovere la cartella e spostare tutto il suo contenuto nel cestino??

Allora, siamo sicuri che va cancellata? perchè comunque io non la metto nel cestino la cancello definitivamente.
sicuri, sicuri?


p.s.:qualcuno che mi sa dire cosa devo cancellare per il log di HJT?



grazie ancora.