reindirizzo ad altre pagine...

[Jason001]

bene, sembra che ci sia rimasto poco a livello di registro:

seguimi:

apri il Blocco note ed inserisci al suo interno questo script:

Windows Registry Editor Version 5.00
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\FAT32 BIT]
;

Clicca in alto a sx su "File" poi su "Salva con nome", dalla finestra che si apre clicca in corrispondenza di "Salva come:">seleziona "Tutti i file">nella casella "Nome file" scrivi fix.reg > salva il file sul desktop.

- doppio click sul file fix.reg
- accetta le modifiche
- riavvia.
=========

Scarica, installa ed aggiorna questo:
http://www.ilsoftware.it/dl.asp?id=1078

esegui una scansione completa del disco, rimuovi i valori trovati infetti.
Posta il log della scansione.

=========

[samdado]

il log della scansione di quel programma?
ora esco che devo lavorare...ritorno fra un pò e se riesco faccio tutto.
Ti ringrazio

[firmato_bad]

se non và

(clicca per mostrare/nascondere)

formatta 

[samdado]

quando eseguo la scansione deve essere staccato interet + antivirus?

[Jason001]

il log della scansione di quel programma?
ora esco che devo lavorare...ritorno fra un pò e se riesco faccio tutto.
Ti ringrazio

si e dopo un log finale di system scan, comunque c'erano e ci sono altre cose, oltre a quel problema li, tu vedevi solo quello, ma ti processi anomali ne abbiamo eliminati, senza quelli ti si sarebbero ricreati, e comunque ti fanno rallentare il pc e ti aprono delle backdoor.

Ora. Dovresti trovare dei files infetti, ma una volta cancellati ora non dovrebbero fare più un cazzo.

se non và

ma no è più bello così   , chi formatta è uno che si arrende  

[samdado]

stacco interent + antivirus o no?se no allora lo faccios ubito e uqando torno posto tutto altrimenti lo dovrò fare stanotte

[Jason001]

quando eseguo la scansione deve essere staccato interet + antivirus?

stacca il tuo antivirus che avevi già lasciando solo quello che ti ho detto io ovviamente, internet lascialo pure attaccato se vuoi, anche perchè devi aggioranrlo prima.

EDIT: 3000 messaggi 

[Jason001]

Dopo aver eliminato i file che troverai dalla scansione con malware bytes...

Fai un'altra scansione con hijackthis e metti la spunta al fianco dei valori che riporterò più sotto, poi clicca su "Fix checked"

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about :blank
O3 - Toolbar: Toolbar &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)

e riavvia


Poi vieni qui e posta il log della scansione di malware bytes e fai un'ultimo scansystem

ps. questa cartella l'hai creata tu ???

C:\Programmi\hlxxqlf

[samdado]

Dopo aver eliminato i file che troverai dalla scansione con malware bytes...

Fai un'altra scansione con hijackthis e metti la spunta al fianco dei valori che riporterò più sotto, poi clicca su "Fix checked"

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about :blank
O3 - Toolbar: Toolbar &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)

e riavvia


Poi vieni qui e posta il log della scansione di malware bytes e fai un'ultimo scansystem

ps. questa cartella l'hai creata tu ???

C:\Programmi\hlxxqlf

sono fuori casa. verso le 18:30 sarà a casa per circa 40 min...
prima id psotarti il log di malware faccio la scansione con hijacjthus? la spunta la devo mettere accanto alle cose che hai messo in quote?
no, non l'ho creata....possibile ce però sia system scan perchè aveva un nome del genere

[Jason001]

1) prima fai la scansione con malware aggiornata (disattivando l'antivirus che già hai), se trovi qualcosa rimuovi tutto

2)Poi fai la scansione con hijackthis e metti la spunta al fianco dei valori che riporterò più sotto, poi clicca su "Fix checked e poi RIAVVIA"

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about :blank
O3 - Toolbar: Toolbar &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)

ogni riga è una valore.

3) fai un system scan

4) vieni qui e posta il log, sia di malware bytes e sia di system scan

Se non spunta fuori dell'altro,  dovremmo essere a posto ed abbiamo risanato anche l'hosts.

[samdado]

1) prima fai la scansione con malware aggiornata (disattivando l'antivirus che già hai), se trovi qualcosa rimuovi tutto

2)Poi fai la scansione con hijackthis e metti la spunta al fianco dei valori che riporterò più sotto, poi clicca su "Fix checked"

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about :blank
O3 - Toolbar: Toolbar &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programmi\Crawler\Toolbar\ctbr.dll (file missing)

ogni riga è una valore.

3) fai un system scan

4) vieni qui e posta il log, sia di malware bytes e sia di system scan

Poi dovremmo essere a posto

si ho lasciato il pc acceso che fa lo scan on malware.
appena torno faccio con  hijackthis
ti voglio bene
forza juve

[Jason001]

se stai già facendo system scan, fallo dopo, sennò fallo prima in ogni caso dopo, la scansione con malware

Quella cartella non mi convince un culo.

vai qui:

www.virustotal.com

e fai analizzare  cliccando su "sfoglia"

C:\Programmi\hlxxqlf\MonGen.dll  sperando che ci sia ancora

dopo posta il rapporto generato da virus total

[samdado]

sta facendo lo scan con malware ormai da 2 ore e 30 minuti e va avanti

appena finisce faccio analizzare quella cartella (ho visto è stata creata il 12 ottobre 2008) e poi faccio system scan e poi posto tutti i report.

con system scan clicco cu tutte le opzioni o tolgo quelle trer dove mi si bloccava prima?

[samdado]

ormai dura da tre ore e mi ha controllato solo un disco 
lo lascio aperto così finisce.
ora esco e torno stanotte....
farò stanotte il scan e quell'altra cosa su quella cartella e posto.
domani mattina devo uscire presto e sono a casa nel primo pomeriggio 2-3...
spero ti trovo o comunque che tu sia riuscito a mettermi le ultime direttive.
grazie mille, a domani o stanotte.
intanto

con system scan clicco su tutte le opzioni o tolgo quelle tre dove mi si bloccava prima?

[samdado]

ok, son appena tornato a casa.
Di sotto trovi il log di malware (quello prima e dopo il riavvio) e quello di hijackthis

se stai già facendo system scan, fallo dopo, sennò fallo prima in ogni caso dopo, la scansione con malware

Quella cartella non mi convince un culo.

vai qui:

www.virustotal.com

e fai analizzare  cliccando su "sfoglia"

C:\Programmi\hlxxqlf\MonGen.dll  sperando che ci sia ancora

dopo posta il rapporto generato da virus total

questo non l'ho fatto perchè malware me l'ha cancellato quel file 
domani quando torno a casa (verso le 2:30) faccio un nuovo scan con system scan. Ti rinnovo la domanda... devo selezionare tutti o va bene togliere quelle tre opzioni dove mi si bloccava?
grazie e a domani