virus vari da eliminare

[x-free]

Intanto, prima di tutto, risolverei il problema. Poi come antivirus, secondo me, dovresti passare ad Avira Antivir PE (completamente gratuito) che, IMHO, ha una marcia in più rispetto ad AVG o Avast.

[crazy.cat]

è meglio avast di avg?

Vince avast nettamente. Con la versione 5 ha fatto dei progressi notevoli.
Vediamo di uccidere i vermicelli nascosti nel tuo pc prima di tutto.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nel box bianco che si è aperto:

Codice: Seleziona tutto

Files to delete:
C:\documents and settings\user\impostazioni locali\dati applicazioni\wgwgwoe.exe
C:\documents and settings\user\impostazioni locali\dati applicazioni\wgwgwoe.dat
C:\documents and settings\user\impostazioni locali\dati applicazioni\wgwgwoe_nav.dat
C:\documents and settings\user\impostazioni locali\dati applicazioni\wgwgwoe_navps.dat
C:\WINDOWS\system32\sdra64.exe
C:\Documents and Settings\User\Dati applicazioni\tmpUIdb\tmpUIdb.exe


Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Rifai la scansione con Hijackthis, selezioni le caselline di queste righe e premi fix checked per eliminarle.
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O4 - HKCU\..\Run: [tmpUIdb] C:\Documents and Settings\User\Dati applicazioni\tmpUIdb\tmpUIdb.exe
O4 - HKCU\..\Run: [wgwgwoe] "c:\documents and settings\user\impostazioni locali\dati applicazioni\wgwgwoe.exe" wgwgwoe

Poi è bene che lanci una scansione completa del tuo pc con avast nuovo e magari anche con malwarebytes come ti avevamo detto in precedenza.

[silvias_90]

ho postato ciò che è venuto fuori da avenger....su hijack delle tre voci da cancellare ce n'era solo una non so perché! comunque l'ho cancellata..e sto facendo la scansione sia con avast che con malwarebytes...speriamo bene!

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:


Error: file "C:\documents and settings\user\impostazioni locali\dati applicazioni\wgwgwoe.exe" not found!
Deletion of file "C:\documents and settings\user\impostazioni locali\dati applicazioni\wgwgwoe.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist

File "C:\documents and settings\user\impostazioni locali\dati applicazioni\wgwgwoe.dat" deleted successfully.
File "C:\documents and settings\user\impostazioni locali\dati applicazioni\wgwgwoe_nav.dat" deleted successfully.
File "C:\documents and settings\user\impostazioni locali\dati applicazioni\wgwgwoe_navps.dat" deleted successfully.

Error: file "C:\WINDOWS\system32\sdra64.exe" not found!
Deletion of file "C:\WINDOWS\system32\sdra64.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist

File "C:\Documents and Settings\User\Dati applicazioni\tmpUIdb\tmpUIdb.exe" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[silvias_90]

Ciao,
faccio sempre riferimento a voi perché siete gli unici grazie ai quali sono sempre riuscita a risolvere problemi col pc.
Come antivirus ho AVG e da ieri continua ad aprirmi una finestra con scritto:
minaccia rilevata
nome file: c:\Windows\System32\autochk.exe
nome minaccia: potrebbe essere infettato da un virus Win32/DH.
Non so come eliminarlo e avrei bisogno del vostro aiuto perché non sono autonomamente capace di risolvere questi problemi.
Grazie

[hashcat]

Ciao,
faccio sempre riferimento a voi perché siete gli unici grazie ai quali sono sempre riuscita a risolvere problemi col pc.
Come antivirus ho AVG e da ieri continua ad aprirmi una finestra con scritto:
minaccia rilevata
nome file: c:\Windows\System32\autochk.exe
nome minaccia: potrebbe essere infettato da un virus Win32/DH.
Non so come eliminarlo e avrei bisogno del vostro aiuto perché non sono autonomamente capace di risolvere questi problemi.
Grazie

Per prima cosa, crea un nuovo argomento in questa sezione; lì riceverai aiuto