reindirizzo ad altre pagine...

[samdado]

allora...seguimi bene...

Scarica questo file di HOSTS, il tuo è stato modificato per non poter accedere ad alcuni siti come sarc.com cert.org clamav.net update.microsoft.com free-av.com f-prot.com kaspersky-labs.com avgate.net ca.com

http://freefilehosting.net/download/46ebe

lo useremo dopo.

========

scarica Avenger http://swandog46.geekstogo.com/avenger2/download.php

========

disconnettiti da internet, disattiva l'antivirus.

========

- decomprimi sul desktop l'archivio che contiene Avenger
- esegui avenger.exe
- ora devi assicurarti che la voce "Scan for rootkits" sia abilitata e che invece non lo sia "Automatically disable any rootkits found"
- in "input script here:" copia / incolla il seguente script:

Files to delete:
C:\WINDOWS\eiunin21.exe
C:\WINDOWS\ss3unstl.exe
C:\WINDOWS\system32\C:\WINDOWS\system32\svchostes.exe
C:\WINDOWS\system32\svchostes.exe
C:\WINDOWS\system32\pfuoji.exe
C:\WINDOWS\system32\tpyifa.exe
C:\WINDOWS\system32\dyjezinm.exe
C:\Documents and Settings\Amministratore\Dati applicazioni\i??sin.exe
C:\WINDOWS\system32\windir32.exe
c:\windows\temp\adware\fsg_4104.exe
C:\WINDOWS\system32\brastk.exe

- clicca su "execute".
- rispondi Sì alle successive domande
- il pc si riavvierà

Una volta riavviato, sempre NON connesso e con l'antivirus disattivato:

apri il Blocco note ed inserisci al suo interno questo script:

Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\brastk]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FAT32 BIT]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Windows DLL Services Configuration]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Oaca]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SetApp]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Start Upping]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Trickler]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Compliant]
;

Clicca in alto a sx su "File" poi su "Salva con nome", dalla finestra che si apre clicca in corrispondenza di "Salva come:">seleziona "Tutti i file">nella casella "Nome file" scrivi fix.reg > salva il file sul desktop.

- doppio click sul file fix.reg
- accetta le modifiche
- riavvia.

=========

UNa volta riavviato,  sostituiamo il file di HOST:

- decomprimi sul desktop il file che avevi scaricato all'inizio (http://freefilehosting.net/download/46ebe)

- click destro sul file e seleziona "Taglia"
- portati ora in:
C:\WINDOWS\SYSTEM32\DRIVERS\ETC

- apri la cartella ETC
- click destro  ed incolla il file HOSTS
- accetta le modifiche
- riavvia

=========

Esegui un nuovo SystemScan

e rimettilo qui

[/b]

sono aqrrivato qui dove è in grassetto.
dove devo aggiungere quel testo?

[Jason001]

dentro al foglio bianco del blocco note, copia esattamente il testo dentro al quote, ed incollalo dalla prima riga

poi fai FILE, SALVA CON NOME, ti apparirà la finestra di salvataggio, ma non devi salvarla come "documento di testo.txt. MA come "Tutti i file", e dopo come "nome file" gli dai

fix.reg    (compresa l'estensione, così diventa un file di registro e lo troverai nel desktop..se lo salvi li  )

[samdado]

ok, grazie. Mi è sorto il dubbio perchè al riavvio mi è apparso un blocco note di avenger e pensavo intendessi quello.
grazie vado avanti 

[Jason001]

ok, grazie. Mi è sorto il dubbio perchè al riavvio mi è apparso un blocco note di avenger e pensavo intendessi quello.
grazie vado avanti 

il blocco note di avenger è il log dell'operazione che hai fatto prima, ogni cosa viene loggata. Postalo se ti va, non  è essenziale perchè tanto quando finisci tutto devi rifarmi uno scansystem completo per vedere se qualcosa  è rimasto scoperto o se è tutto a posto, vedi tu...

[samdado]

sta rifacendo la scansione.
Ci vorrà una 50ina di minuti.
Il blocco di avenger diceva
file y deleted succesfully (per due file)
poi
 file x not found
deletion file x failed
per tutti gli altri

[Jason001]

sta rifacendo la scansione.
Ci vorrà una 50ina di minuti.
Il blocco di avenger diceva
file y deleted succesfully (per due file)
poi
 file x not found
deletion file x failed
per tutti gli altri

Ottimo.

Quella è una lista di potenziali file di me**a che vanno a cambiare i services e che si sarebbero potuti creare. Tu ne avevi 2   

bene, poi quando finisci rimetti il log di system scan

[samdado]

ah, ok!
non so perchè ma la schermata del system scan è tuttba bianca come se si fosse bloccata...
attendo che si ripristini da sola o esco e la faccio ripartirE?

[Jason001]

ah, ok!
non so perchè ma la schermata del system scan è tuttba bianca come se si fosse bloccata...
attendo che si ripristini da sola o esco e la faccio ripartirE?

può capitare, troppo carico, lasciala andare comunque.

[samdado]

questo è il report completo senza le voci
5 Autoplay settings (autorun .inf)
10 alternata data streams
12 hidden objects
perchè mi si bloccavano.
Attendo ordini 

[Jason001]

bene, metti anche il log di avenger, così vediamo che file ti ha trovato di quelli che cercavamo

[samdado]

eccolo qui

[Jason001]

bene, poi lo guardo.

Prova un pò il pc intanto e dimmi se è migliorato qualcosa

[samdado]

allora ora andando su google cercando uan cosa e cliccando su un risultato mi va su questi indirizzi 
http://www99.searchmirror.com/xtr3_new?q=banca+d%27italia&sid=1988573865&sa=4&p=1&rf=http%3A%2F%2Ffeedsearch.biz%2Fsearch.htm%3Fkey%3Dbanca%2520d%2527italia
http://www99.searchmirror.com/xtr_new?q=banca+d%27italia&sid=1988573865&sa=4&p=3
http://www99.searchmirror.com/xtr_new?q=banca+d%27italia&sid=1988573865&sa=4&p=5

però poi non mi rindirizza da nessuna parte, bensì mi fa errore di visualizzazione pagina 

 :XD:che caz

[Jason001]

allora ora andando su google cercando uan cosa e cliccando su un risultato mi va su questi indirizzi 
ttp://www99.searchmirror.com/xtr3_new?q=banca+d%27italia&sid=1988573865&sa=4&p=1&rf=http%3A%2F%2Ffeedsearch.biz%2Fsearch.htm%3Fkey%3Dbanca%2520d%2527italia
ttp://www99.searchmirror.com/xtr_new?q=banca+d%27italia&sid=1988573865&sa=4&p=3
ttp://www99.searchmirror.com/xtr_new?q=banca+d%27italia&sid=1988573865&sa=4&p=5

però poi non mi rindirizza da nessuna parte, bensì mi fa errore di visualizzazione pagina 

 :XD:che caz

meglio togliere i link diretti 

k, mi raccomando fa in modo che il pc rimanga uguale a prima, non scaricare la solita roba ecc.


non preoccuparti

[samdado]

e chi lo tocca.... mio padre smadonna perchè non glielo faccio toccare