MegaLab.it

Inviato: **gio apr 08, 2004 6:52 pm**

Salve a tutti, vorrei sottoporre alla vostra attenzione il seguente problema:

non riesco a liberarmi in nessun modo di 2 malware: ssprint e roimoi.

Facendo una scansione ed eliminandoli con Ad aware aggiornato me li ritrovo comunque alla scansione successiva:
Roings chiave di registro Malware HKEI_LOCAL_MACHINE:SOFTWAREssprint
Roings chiave di registro Malware HKEI_LOCAL_MACHINE:SOFTWARE oimoi

Le ho provate tutte ma c'è qualcosa che reinstalla i 2 software a mia insaputa!
Ho cancellato tutte le voci di registro che si riferiscono a loro, sturtup monitor non ha segnalato la loro presenza, non ho connessione via modem analogico ma adsl, ho tutti gli aggiornamenti di xp, non ci sono programmi sospetti all'avvio........per cui il problema sembra più complesso!
Ho utilizzato hijackthis...ma non ho trovato nessuna voce che si riferisca ai 2 malware.
Ringrazio chiunque voglia darmi delle spiegazioni in merito. [?]

Inviato: **gio apr 08, 2004 7:02 pm**

Pest Patrol oppure eliminare il RESTORE..........

Inviato: **gio apr 08, 2004 7:09 pm**

Non sei il solo ad avere questi ospiti.
Leggi le pagine in inglese ci sono un po di info su come procedere.

Qui suggeriscono di provare questo unistaller
http://www.computercops.biz/check25545next.html
Try this Roimoi uninstaller.
http://www.popuppers.com/

http://www.lavasoftsupport.com/index.ph ... opic=21758

Questi sono italiani
http://www.freeforumzone.com/viewmessag ... &idd=20643
"Penso che sia un trojano di nome Roimoi/Murses"

Inviato: **gio apr 08, 2004 7:41 pm**

Eliminare il Restore? Ciò significa disattivare il ripristino configurazione di sistema ed eliminare tutti i files presenti nella cartella Restore? (ne ho 6 giga e volevo già sbarazzarmene!) Per curiosità...che attinenza ha con i 2 malware?
P.S. Pestpatrol neanche li rileva!! Solo Ad-aware si accorge della loro presenza.

Inviato: **ven apr 09, 2004 12:04 pm**

<blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da Dany101
 Eliminare il Restore? Ciò significa disattivare il ripristino configurazione di sistema ed eliminare tutti i files presenti nella cartella Restore? <hr height="1" noshade id="quote"></blockquote id="quote">

Io per toglierli dal restore faccio proprio così: disabilito il restore ... riavvio e lo riabilito, riavvio e non ci sono più.

Inviato: **ven apr 09, 2004 1:34 pm**

Si ok! Questo per eliminare i files dal restore.......ma che attinenza ha con i 2 malware? perché se è così cancello tutti i files di restore. Ma credevo che fossero..diciamo così...isolati..e non interagissero con il pc.... [?]

Inviato: **dom apr 11, 2004 5:37 pm**

va bè! visto che da giorni non ho risposte ho cancellato i files di restore....i due malware sono tuttora presenti![?]
Grazie comunque per la disponibilità. [;)]

Inviato: **dom apr 11, 2004 6:06 pm**

Scusa ma avevi provato con i link che avevo suggerito io ?

Inviato: **dom apr 11, 2004 7:26 pm**

Certo che ho provato! Ti ringrazio per le indicazioni...ma purtroppo non sono riuscito ad eliminare i 2 malware neanche seguendo le indicazioni di quei forums. In sintesi dicono di eliminare alcuni files.exe che non sono presenti nel mio pc!

Inviato: **gio apr 29, 2004 3:20 pm**

salve a tutti! Ho lo stesso problema anche io, ma non si riesce in nessun modo ad eliminare i due roings. C'è nessuno che sa aiutarmi?

Inviato: **gio apr 29, 2004 3:40 pm**

<blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da pincopallino
 salve a tutti! Ho lo stesso problema anche io, ma non si riesce in nessun modo ad eliminare i due roings. C'è nessuno che sa aiutarmi?
<hr height="1" noshade id="quote"></blockquote id="quote">
ADAWARE
SPYBOT
PEST PATROL

se non ce la fanno questi programmi...allora proprio non saprei..
chauz

Inviato: **gio apr 29, 2004 4:55 pm**

<blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da theprince

ADAWARE
SPYBOT
PEST PATROL

se non ce la fanno questi programmi...allora proprio non saprei..
chauz
<hr height="1" noshade id="quote"></blockquote id="quote">

Ad-aware e spybot li ho usati, pest patrol ho letto da qualche parte che a chi ha i roings ssprint e roimoi, non li ha rimossi...
esistono altre soluzioni?

Inviato: **gio apr 29, 2004 4:59 pm**

<blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da pincopallino
 <blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da theprince

ADAWARE
SPYBOT
PEST PATROL

se non ce la fanno questi programmi...allora proprio non saprei..
chauz
<hr height="1" noshade id="quote"></blockquote id="quote">

Ad-aware e spybot li ho usati, pest patrol ho letto da qualche parte che a chi ha i roings ssprint e roimoi, non li ha rimossi...
esistono altre soluzioni?
<hr height="1" noshade id="quote"></blockquote id="quote">
provalo e poi vediamo OK?
non esiste un'unica soluzione x tutti...quindi ogni cosa è soggettiva e dipende da molti fattori variabili (SO, programmi installati,ecc ecc)
quindi prima di gettare la spugna...ti consiglio di provarci almeno PEST PATROL
arichauz

Inviato: **gio apr 29, 2004 5:15 pm**

salve a tutti...
come sempre se non è tardi provate a seguire questo procedimento:
1) disattivare il ripristino config. di sistema
2) scansione con spybot
3) scansione con ad-aware
4) riavvio in modalita' provvisoria
5) scansione con spybot
6) scansione con ad-aware
queste due ultime scansioni in modalità provvisoria e con il ripristino disattivato
7) riavvio in modalità normale
8) di nuovo le scansioni
9) riattivazione del ripristino della config. di sistema..
è lungo ma è l'unico modo
fateci sape'
è molto importante eseguire prima spybot e poi ad-aware
[;)]

Inviato: **ven apr 30, 2004 11:04 am**

ok proverò a seguire le indicazioni che mi avete dato....per il momento grazie

Inviato: **dom mag 02, 2004 7:42 pm**

Le ho provate tutte, ho seguito anche i vostri consigli, ma non c'è niente da fare. A Quanto pare non esiste soluzione[nomi]

Inviato: **dom mag 02, 2004 9:58 pm**

si che esiste...FORMATTARE!![applauso]

Inviato: **lun mag 03, 2004 1:58 pm**

Finalmente sono riuscito a trovare la "medicina" giusta: è HijackThis della Meijrin.....riesce a trovare quello che nemmeno Ad-aware può rilevare e pulisce completamente il browser![^]

Inviato: **lun mag 10, 2004 1:59 pm**

mi puoi dire come hai fatto...che nn ci riesco......se mi spieghi per bene quali sono i file da sistemare
grazie

Inviato: **lun mag 10, 2004 7:04 pm**

<blockquote id="quote">citazione:<hr height="1" noshade id="quote">Messaggio inserito da falcon80
 mi puoi dire come hai fatto...che nn ci riesco......se mi spieghi per bene quali sono i file da sistemare
grazie
<hr height="1" noshade id="quote"></blockquote id="quote">

HijackThis

Guida in italiano

Altrimenti c'è anche [url=http://www.allsecpros.com/download/CWShredder.exe]CWShredder
[/url]

MegaLab.it

Malware!! Impossibile eliminarli!!!!

Malware!! Impossibile eliminarli!!!!