Autore |
Discussione  |
nuna
Senior Member
   

135 Messaggi |
Inserito il - 05/01/2009 : 23:27:49
|
hijackthis_1231197887902_1009.log
aiutatemi!!!! questo virus mi blocca internet, mi apre fumetti ogni tre sec.. non riesco ad eliminarlo
|
Modificato da - death in Data 05/01/2009 23:38:10
|
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 05/01/2009 : 23:34:13
|
Buona sera, vedo che mi state riempiendo la serata...segui questa procedura se te lascia eseguire:
scarica Malwarebytes 1.1) lo installi 2.1) lo aggiorni 3.1) fai una scansione scegliendo la modalità completa 4.1) NON eliminare le eventuali minacce che rileva 5.1) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum
poi
scarica LopSD.exe
1.2) doppio click su Lop S&D.exe 2.2) scegli il linguaggio 3.2) seleziona l'opzione 1 (ricerca/search) 4.2) attendi la fine della scansione 5.2) Posta il report che troverai in c:\Lop SD con il nome lopR.txt
Evita di navigare con quel pc, resta solo qui sul forum, NON andare assolutamente in giro per il web.
Oltre ad antivirus 2009 hai anche navipromo, tanto per gradire. |
Modificato da - death in data 05/01/2009 23:36:51 |
 |
|
nuna
Senior Member
   

135 Messaggi |
Inserito il - 06/01/2009 : 00:42:26
|
ci provo, anche se si stanno aprendo 46 pagine di internet.. ora sono con il portatile.. è un dramma... |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 06/01/2009 : 09:16:26
|
Buon giorno, le finestre sono dovute al navipromo, dopo la scansione con malwarebytes segui questa procedura:
scarica Navilog
scaricalo sul sul desktop e installalo.
1) riavvia il computer in modalità provvisoria
Citazione: Windows XP e Windows 2003 Selezionare Start|Spegni computer. Selezionare Riavvia dal menu a discesa e cliccare su OK. Windows sarà riavviato. Premere ripetutamente F8 all'avvio del computer per visualizzare il menu delle Opzioni avanzate di Windows. Su questo menu selezionare la prima opzione, "Modalità provvisoria", quindi Windows XP o Windows 2003. Quando viene richiesto, effettuare l'accesso come amministratore locale.
2) esegui Navilog1
3) scegli l'opzione 1, farà la ricerca sul pc, quando ha terminato rilancia Navilog1
4) scegli l'opzione 2 (Automatic Cleaning) e dai l'ok (eseguirà la pulizia dei files infetti trovati)
5) Riavvia il pc in modalità normale esegui navilog, scegli la lingua e, al menù di scelta, seleziona l'opzione 1 (non scegliere le altre).
Ad un certo punto uscirà una scritta "Analysis ... Terminate", premi un tasto come richiesto e si aprirà un file di testo (il rapporto della scansione).
nota: lo trovi anche in c:\ con il nome fixnavi
6) Posta il log della scansione.
|
 |
|
nuna
Senior Member
   

135 Messaggi |
Inserito il - 09/01/2009 : 12:02:22
|
buongiorno, con molta difficoltà sono riuscita a fare la scansione con malware. ecco il risultato mbam-log-2009-01-07 (17-11-58).txt ora procedo con NAVILOG o con LOPSD? Grazie per la pazienza... |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 09/01/2009 : 12:32:30
|
Buon giorno, appena hai tempo rifai la scansione con malware bytes e rimuovi tutto, hai anche vundo, oltre a navipromo e antivirus 2009, si sono trovati bene sul tuo pc e stanno crescendo. |
 |
|
nuna
Senior Member
   

135 Messaggi |
Inserito il - 10/01/2009 : 12:58:51
|
ok.. ho fatto la scansione con malware e ho eliminato gli elementi.. Ora mi appresto al navipromo... ho un solo dubbio: quando riavvio il pc per effettuare la modalità provvisoria la prima opzione non è "modalità provvisoria".. fa lo stesso?
|
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 10/01/2009 : 13:02:10
|
Buon giorno, immagino che come prima opzione hai "ripristina" non cliccarci sopra, tu devi selezionare modalità provvisoria e basta. |
 |
|
nuna
Senior Member
   

135 Messaggi |
Inserito il - 10/01/2009 : 13:05:16
|
allora.. si apre un boot menu.. la prima opzione è "Removable" e ancora sotto c'è floppy disk, poi Hard disk, 1st Master con una sigla ed infine CD POm.. che faccio?
|
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 10/01/2009 : 13:10:37
|
Ho capito premi f8 troppo in fretta, prova a premere con un poco più di ritardo, sei entrato nel menù do boot del pc. |
 |
|
nuna
Senior Member
   

135 Messaggi |
Inserito il - 10/01/2009 : 13:12:59
|
ops.. non sono molto brava... |
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 10/01/2009 : 13:14:01
|
Stai tranquilla la mia pazienza è immensa, l'importante è risolvere. |
 |
|
nuna
Senior Member
   

135 Messaggi |
Inserito il - 11/01/2009 : 22:10:19
|
ok.. fatto tutto... puoi controllare? hijackthis1_1231711610024_594.log
fixnavi_1231711650764_595.txt
il report di malware lo posto domani perchè l'ultima volta la scansione ha impiegato sette ore di orologio e non vorrei impiegarci tutta la notte, ma ho seguito la procedura a pennello...
grazie per la pazienza e l'aiuto... spero non ci siano altre sorpresine... buona serata
|
 |
|
death
Moderatore
    

Città: Pinerolo e dintorni
7791 Messaggi |
Inserito il - 11/01/2009 : 22:16:20
|
Buona sera, purtroppo ho trovato la sorpresina, finiamo navipromo per quello che puoi fare tu, devo eliminarti una chiave di registro a mano, ma per ora segui questa procedura:
vai nel pannello di controllo - opzioni internet - scheda "contenuto" e cerca i certificati:
Egroup certificate Electronic-Group certificate
Li selezioni e li elimini, aspetto malwarebytes poi procediamo. |
 |
|
nuna
Senior Member
   

135 Messaggi |
Inserito il - 11/01/2009 : 22:23:52
|
è grave? in certificati non compaiono questi due |
 |
|
nuna
Senior Member
   

135 Messaggi |
Inserito il - 11/01/2009 : 22:39:37
|
il secondo l'ho trovato ed eliminato. è presente un altro certificato che è denoinato "ooo Favorit" elimino? |
 |
|
Discussione  |
|