Citazione:

---

Messaggio inserito da Shant

Ciao il link lo devi incollare nel prossimo messaggio che manderai per questa discussione.

---

Citazione:

---

Messaggio inserito da michal

sei messo male fai la procedura preliminare che trovi nella mia firma e poi riposta un nuovo log di HJt come ha fatto ora.

---

Citazione:

---

Messaggio inserito da michal

sino alla 6, ci sono problemi di varia natura ed è preferibile affrontare prima la procedura.

---

Citazione:

---

Messaggio inserito da ale88

Citazione:

---

Messaggio inserito da michal

sino alla 6, ci sono problemi di varia natura ed è preferibile affrontare prima la procedura.

---

ah ok grazie...adesso eseguo tutto...poi appena finisco posto nuovamente il log

---

Citazione:

---

Messaggio inserito da Leleago

nel caso nn hai disattivato il ripristino fallo ora

disattiva ripristino configurazione di sistema
start--> pannello di controllo--> sistema--> ripristino config--> spuntare la casella disattiva--> applica--> ok


apri hijack e spunta:
O2 - BHO: (no name) - {a07bb47b-1410-4d57-a277-0423ee034cab} - C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\wotiwihe.dll
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - (no file)
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Application Layer Browser] abgsvc.exe
O4 - HKLM\..\Run: [Wbcmgr] wbcmgr.exe
O4 - HKLM\..\Run: [Microsoft Update] C:\WINDOWS\System32\spool.exe
O4 - HKLM\..\Run: [24e82f69] rundll32.exe "C:\WINDOWS\System32\gbhicchf.dll",b
O4 - HKCU\..\Run: [Microsoft Update] C:\WINDOWS\System32\spool.exe
O4 - HKLM\..\Policies\Explorer\Run: [Service] C:\WINDOWS\lasys32.exe
O15 - Trusted Zone: *.whataboutadog[.com]
O15 - Trusted Zone: *.whataboutarabit[.com]
O20 - AppInit_DLLs: C:\WINDOWS\System32\__c005BF6A.dat
O20 - Winlogon Notify: cjvezgqk - cjvezgqk.dll (file missing)
O23 - Service: Explorer - Unknown owner - C:\Programmi\File comuni\System\$sys$.exe

clicca su FIX CHECKED


scarica avenger sul desktop
htt*://swandog46.geekstogo[.com]/avenger.zip
Decomprimi l'archivio

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,
copi e incolli il seguente testo:


files to delete:
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\wotiwihe.dll
C:\WINDOWS\System32\spool.exe
C:\WINDOWS\System32\gbhicchf.dll
C:\WINDOWS\lasys32.exe
C:\WINDOWS\System32\__c005BF6A.dat
C:\Programmi\File comuni\System\$sys$.exe
C:\WINDOWS\System32\abgsvc.exe
C:\WINDOWS\System32\winmds.exe
C:\WINDOWS\System32\Xx1PVyMr.exe
C:\WINDOWS\System32\wbcmgr.exe


clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

scaricati Ccleaner (htt*://[www].ccleaner[.com]/download/)
Lanciare il programma, eseguire l’operazione “analizza-->avvia” due volte.
Eseguire : problemi-->trova ed elimina (ripara selezionati) tutto ciò che viene rilevato


Scansiona il pc anche con:

antivir lo scarichi da qui: htt*://[www].antivir-pe[.com]/freet/index.php?id=25&domain=free-av[.com] dopo averlo aggiornato
spybot: htt*://[www].safer-networking.org/it/mirrors/index.html sempre dopo averlo aggiornato!!
rootkitbuster (htt*://[www].trendmicro[.com]/ftp/products/rootkitbuster/RootkitBusterv1.6-1055.zip)
Se rootkitbuster ti trova problemi li selezioni e clicchi su remove selected items

Riposta nuovo log di hijack

---