www.MegaLab.it

da **danibaan** » dom apr 20, 2008 6:36 pm

Avg dà il sistema pulito (è aggiornato).

SpyBot invece (anch'esso aggiornato) rileva in continuazione Win32.Agent.bz e non riesce ad eliminarlo. Neanche con scansione all'avvio

Il log

Datemi una zampa se riuscite!!!

Grazie

da **ste_95** » dom apr 20, 2008 6:45 pm

Seleziona a sinistra queste voci e premi Fix Checked in basso:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [advap32] c:\pnkscu.exe/r
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)
O23 - Service: Windows IPSEC Monitor - Unknown owner - C:\WINDOWS\system32\test12.exe (file missing)

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto: Files to delete: c:\pnkscu.exe C:\WINDOWS\system32\test12.exe C:\WINDOWS\system32\ntos.exe

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

da **Max01** » dom apr 20, 2008 7:43 pm

danibaan ha scritto:Avg dà il sistema pulito (è aggiornato).

....e meno male che per Avg era tutto pulito!?! [nonono]

da **ste_95** » dom apr 20, 2008 7:45 pm

Max01 ha scritto:....e meno male che per Avg era tutto pulito!?!

Di roba ce n'era.
Se poi vuoi sostituire AVG con Avira Antivir Personal Edition Classic...

da **SteelBolter** » dom apr 20, 2008 8:14 pm

E se proprio vuoi adesso c'è la promozione che ti permette di avere 6 mesi di avira premium gratis...

fai un silto nella sezione segnalazione siti...

da **danibaan** » dom apr 20, 2008 8:19 pm

HijackThis ho dato i comandi e s'è riavviato: tutto ok.

Avenger invece, lanciado la tua stringa, dà come errore

Error. Invalid script. A valid script must begin with a command directive.

da **ste_95** » dom apr 20, 2008 8:25 pm

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

da **danibaan** » dom apr 20, 2008 8:34 pm

Tutto fatto.

//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Sun Apr 20 21:19:30 2008

21:19:30: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!

//////////////////////////////////////////

//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Sun Apr 20 21:20:02 2008

21:20:02: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!

//////////////////////////////////////////

//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Sun Apr 20 21:22:49 2008

21:22:49: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!

//////////////////////////////////////////

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Error: file "c:\pnkscu.exe" not found!
Deletion of file "c:\pnkscu.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
-->

the object does not exist

Error: file "C:\WINDOWS\system32\test12.exe" not found!
Deletion of file "C:\WINDOWS\system32\test12.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
-->

the object does not exist

File "C:\WINDOWS\system32\ntos.exe" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

da **ste_95** » dom apr 20, 2008 8:37 pm

Hai ancora problemi?

da **danibaan** » dom apr 20, 2008 8:42 pm

Sembrerebbe di no... Ma avg è così malvagio?!? Lo consiglio da quando avast ha fatto danni a 2 pc... [cry]

da **ste_95** » dom apr 20, 2008 8:44 pm

La versione 8 è migliore della 7.5, ma Antivir è ben meglio di AVG.

da **danibaan** » dom apr 20, 2008 9:20 pm

Ora SpyBot mi rileva:

Win32.Agent.bz
Win32.Tiny.abk

Non si è risolto?
Posto il nuovo log

da **ste_95** » lun apr 21, 2008 6:13 am

Dove li rileva?

da **danibaan** » lun apr 21, 2008 8:28 am

Dove li rileva?

In che senso?
Comunque ho installato Avira (e disinstallato AVG). E mi ha rilevato 56 (!!!) virus. Li rimuove, ed al reboot ne rileva 22. Che cavolo devo fare?!? Va a finire che formatto... [cry+]

da **crazy.cat** » lun apr 21, 2008 9:16 am

Senza fare lo scan online, installa questo
http://ftp.kaspersky.com/devbuilds/AVPTool/
e rimuovi tutto quello che trova.

da **danibaan** » lun apr 21, 2008 3:20 pm

dimmi che scaricare da qui http://www.kaspersky.com/removaltools perché il tuo link non va... Grazie [^]

da **crazy.cat** » lun apr 21, 2008 3:52 pm

ho corretto il link, adesso funziona

da **danibaan** » lun apr 21, 2008 7:03 pm

Ho scaricato il 1o sono tutte versioni dello stesso eseguibile, vero?
Ha trovato un processo, l'ha killato... Ma avira insiste... Niente: restano dei virus.

da **Edain** » lun apr 21, 2008 7:14 pm

Fai la scansione con HijackThis e vediamo cosa dice...
in certi casi può fare da macchina della verità.

da **ste_95** » lun apr 21, 2008 7:38 pm

danibaan ha scritto:Ma avira insiste... Niente: restano dei virus.

Dove li rileva?

www.MegaLab.it

Pc ultra lento ma tutto ok!!!

Pc ultra lento ma tutto ok!!!

Re: Pc ultra lento ma tutto ok!!!

Re: Pc ultra lento ma tutto ok!!!

Chi c’è in linea