controllo log!!!

[dragona]

ciao ragazzi per favore mi controllate se il log è ok?? perché da quando ho aggiornato la toolbar di sicurezza (quella che si installa insieme a spyware terminator..)mi si aprono sempre delle pagine web durante la navigazione..tipo pop up ma il blocco ce l'ho!! aiutatemi a togliere ste pagine che si aprono in automatico grazie!!!!!
ecco il log...: hijackthis.log

[stevens]

ciao, hai un'infezione da navipromo

scarica Avenger da qui

http://swandog46.geekstogo.com/avenger.zip

lo installi e lo lanci

Copi e incolli nella finestra: "Input script here" il testo in rosso così come lo vedi scritto:


files to delete:
C:\documents and settings\ilenia\impostazioni locali\dati applicazioni\aauqe.exe
C:\documents and settings\ilenia\impostazioni locali\dati applicazioni\aauqe.dat
C:\documents and settings\ilenia\impostazioni locali\dati applicazioni\aauqe_nav.dat
C:\documents and settings\ilenia\impostazioni locali\dati applicazioni\aauqe_navps.dat


Spunta "Automatically disable any rootkits found"

clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

posta il log di avenger che trovi in c:\




Avvia hijackthis, con tutte le applicazioni chiuse, premi su Do a system scan only , spunta ed elimina (fix checked) le seguenti righe:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\Run: [aauqe] "c:\documents and settings\ilenia\impostazioni locali\dati applicazioni\aauqe.exe" aauqe



Scarica e installa http://www.malwarebytes.org/mbam/program/mbam-setup.exe Aggiornalo e fai una scansione completa del computer. Posta il rapporto ottenuto. Per ora non rimuovere nessuna eventuale minaccia rilevata

[ste_95]

files to delete:
aauqe.exe
aauqe.dat
aauqe_nav.dat
aauqe_navps.dat

E i percorsi dove li mettiamo???

Scarica ComboFix ed esegui una scansione, le istruzioni le trovi in fondo a questo articolo.

[stevens]

a posto ste_95

[dragona]

allora devo fare come dici tu ste_95??

[dragona]

ho installato combofix e mi ha chiesto prima di iniziare di scaricare e installare da internet un ripristino di emergenza...l'ho fatto ho dato sempre la conferma...e ho fatto la scansione...vi posto il log! ste_95 adesso fammi sapere come eliminare questi virus...!!
log.txt ecco qua!
grazie ragazzi...!!

[ste_95]

Sei a posto.

[dragona]

davvero??? non ho più niente???
posso domandarti cosa erano se virus o spyware?? e come sono potuti accedere al mio sistema...se ho avira antivir e spyware terminator con la protezione in tempo reale..?? può essere che sia stato per quell'aggiornamento e installazione della nuova toolbar di sicurezza..?? perché dopo quest'operazione ho avuto problemi..!!!?? ancora grazie!!!!!!!!

[ste_95]

Di che toolbar parli?
Il virus è questo.

[stevens]

ste_95 qual'e' la differenza tra combofix e avenger secondo te? sono navipromo e la mia procedura andava bene( a parte il percorso) questione di copia\incolla, ma non avrebbe fatto danni, semmai dava un errore....

[dragona]

è una web security guard fa parte del pacchetto di spyware terminator...e quando ho installato la versione nuova(che mi ha chiesto lui perché aveva rilevato aggiornamenti)poi ho iniziato ad avere problemi...e si aprivano pagine web all'improvviso...! pensavo fosse stato questo il motivo della sua insediazione...!
comunque l'importante è che ora non ci sia più!!

[dragona]

stevens io non sono un tecnico ma posso dirti che è stato molto più facile con combofix...cioè...un solo passaggio ed incolli di nuovo il log...mentre nel tuo caso dovevo installare già 2 programmi se non sbaglio...! comunque...tutto è bene ciò che finisce bene!! hihihi
ciao a tutti e due!

[stevens]

stevens io non sono un tecnico ma posso dirti che è stato molto più facile con combofix...cioè...un solo passaggio ed incolli di nuovo

ognuno usa i suoi metodi, solo una questione di principio

di solito il navipromo lo faccio togliere a mano senza nessun programma


ciao e buona giornata

[dragona]

di solito il navipromo lo faccio togliere a mano senza nessun programma

anche questo sarebbe stato un rapido e buon passaggio!
ciao ciao!