antivir non si istalla!

[hashcat]

quando sono finite le scansioni tienici aggiornati sugli esiti e posta i log

[beboedt]

adesso vado con hitman pro e vi faccio sapere!

[beboedt]

Ah... dimenticavo combofix non funge con il mio w7 64bit

[beboedt]

appena ho avviato la scansione mi ha subito segnalato quel server proxy di cui parlavo prima....mi chiede di ripararlo...che faccio riparo?

[beboedt]

- <Log computer="BOSS-PC" scan="Normal" version="3.5.7.116" date="2010-11-01T13:54:08" timeSpentInSecs="306" filesProcessed="71768">
- <Item type="Suspicious" score="35.0" status="None">
<File path="C:\Program Files (x86)\Internet Download Manager\IDMan.exe" hash="E0D2EC99164881BD6D7C264EA1CE8389C3DA80042194210D258FD3B26D35F0FD" />
- <References>
<File path="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Download Manager\Internet Download Manager.lnk" />
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Download Manager\Internet Download Manager.lnk" />
<Key path="HKU\S-1-5-21-731475641-1399041517-159526409-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\C:\Program Files (x86)\Internet Download Manager\IDMan.exe" />
</References>
</Item>
- <Item type="Suspicious" score="40.0" status="None">
<File path="C:\Program Files (x86)\Internet Download Manager\IDMan.exe.BAK" hash="F1FE9ACA602C4F3E2A8C2F53C1120210D8259523359DF02B2E1B2C011D1624DF" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Local\Google\Chrome\User Data\Default\Cookies:tradedoubler.com" />
</Item>
- <Item type="Malware" malwareName="Rootkit" score="108.0" status="Quarantiend">
- <Scanners>
<Scanner id="Prevx" name="High Risk Cloaked Malware" />
</Scanners>
<File path="C:\Users\Boss\AppData\Local\Temp\7zO931D.tmp\Malwarebytes' Anti-Malware [7sky.AT.ua & Noby.uCoz.Ru]\40000010e00002i\mbam.exe" hash="26B338CA32B4D441368021513ECB3B835D753BA7BA5C4A5EE486BB09814D4C4C" />
</Item>
- <Item type="Malware" malwareName="Malware" score="106.0" status="Deleted">
- <Scanners>
<Scanner id="Prevx" name="Medium Risk Malware" />
<Scanner id="DrWeb" name="Trojan.KillFiles.682" />
</Scanners>
<File path="C:\Users\Boss\AppData\Local\Temp\mideinst.exe" hash="86D7C1AF04BA3E4B906B90F34A5ECABD34131A0F01F4FD27371674FC00F7291E" />
</Item>
- <Item type="Malware" malwareName="Malware" score="115.0" status="Quarantiend">
- <Scanners>
<Scanner id="Prevx" name="Medium Risk Malware" />
</Scanners>
<File path="C:\Users\Boss\AppData\Local\Temp\ptuD387_tmp.exe" hash="EF3119DC7F5D50D932E53A8A661E3639906A6F48D817606F565B0243432554BE" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@2o7[1].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@ad.yieldmanager[2].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@ad.zanox[1].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@apmebf[1].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@atdmt[1].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@bwincom.122.2o7[1].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@doubleclick[1].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@mediaplex[1].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@msnportal.112.2o7[1].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@newsletter.mistersex[1].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@serving-sys[1].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@unknown.122.2o7[1].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@www.googleadservices[1].txt" />
</Item>
- <Item type="Repair" score="0.0" status="Deleted">
<File path="C:\Users\Boss\AppData\Roaming\Microsoft\Windows\Cookies\boss@www.googleadservices[2].txt" />
</Item>
- <Item type="Malware" malwareName="Malware" score="112.0" status="Quarantiend">
- <Scanners>
<Scanner id="Prevx" name="Medium Risk Malware" />
</Scanners>
<File path="C:\Users\Boss\Documents\mIRC ITA\EVEREST.Ultimate.Edition.v5.30.1977.Beta.L3G\everest_icons.dll" hash="088D9060619FBDE4474F4DD276D68ABB22448EB702AE232E2181748EEF4C45C6" />
</Item>
- <Item type="Malware" malwareName="Malware" score="113.0" status="Deleted">
- <Scanners>
<Scanner id="Prevx" name="Medium Risk Malware" />
<Scanner id="Ikarus" name="Win32.SuspectCrc!IK" />
</Scanners>
<File path="C:\Users\Boss\Downloads\CHi VUOL ESSERE MiLiONARiO - PARTy EDiTiON\YASU.exe" hash="4E3CE8D4F534FE08C2E62C23D865139836AF6A855B140DC23C8DE7C0B7E68D6C" />
</Item>
- <Item type="Malware" malwareName="Malware" score="117.0" status="Quarantiend">
- <Scanners>
<Scanner id="DrWeb" name="Infected" />
</Scanners>
<File path="C:\Users\Boss\Downloads\SalvaPC\ComboFix.exe" hash="A11C7DDAA75F56DD6D945B6BE3139690D292332D0427D58088EC359038F6C072" />
</Item>
- <Item type="Repair" score="0.0" status="Repaired">
<File path="HKU\S-1-5-21-731475641-1399041517-159526409-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings" />
</Item>
</Log>

[hashcat]

Bene, il tuo computer ora non dovrebbe più avere minacce.

per quanto riguarda l'opzione aggiusta il proxy digli di si.

[beboedt]

si fatto, ho ripetuto la scansione con hitman e non rileva piú nulla.
Grazie a tutti coloro che si sono impegnati per aiutarmi!!!

[CRYPAX]

caspita.. non eri pulito..
comunque la scansione con malwarebytes??
falla per sicurezza

[FDAC]

Pulizie Finali:

Scarica ATF Cleaner da qui:
http://www.atribune.org/ccount/click.php?id=1
Avvia ATF Cleaner con un doppio click
1) seleziona la casella Select All
2) clicca sul pulsante Empty selected
3) aspetta l'avviso Done Cleaning
(se usi Opera o Firefox, spunta anche le loro sezioni)


Scarica ed installa CCleaner (Basta cliccare su Windows/Scarica Adesso): http://www.aiutamici.com/software?ID=11223
Una volta installato configuralo in questo modo:
- lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
- Impostazioni, e spunta la voce Cancellazione sicura (lenta) e nel menu a tendina seleziona la voce DOD 520.22-M (3 passaggi)
poi clicca su:
- Avanzate togli la spunta alla voce Cancella solo file più vecchi di 48 ore
- alla voce Pulizia nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
- nel menu a sinistra, clicca sulla voce Pulizia e clicca su tasto Avvia pulizia per eseguire la scansione
- finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce Estensioni file non usate
- clicca sul tasto Trova problemi ed avvia una scansione
- al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)

* Scarica Glary Utilities: http://download.cnet.com/Glary-Utilitie ... tag=button
* Installa Glary Utilities
In fase di installazione ti chiederà di installare anche la Ask Toolbar, togli la Spunta
* Avvia Glary Utilities
* Menu - Settings - Language - Italian
* Manutenzione 1 Click
- Controlla che tutte queste voci siano spuntate:
- Pulizia registro
- Riparazione collegamenti
- Gestione esecuzioni automatiche
- Pulizia File Temporanei
- Eliminazione Tracce
- Rimozione Spyware

Nel riquadro Eliminazione Tracce clicca con il tasto destro su Opzioni - Selezionale le tracce da eliminare e selezionale tutte
Nel riquadro Eliminazione Tracce clicca con il tasto destro su Opzioni - Opzioni - Elimina i cookie non contrassegnati
Infine, clicca su Ricerca Errori
*Attendi la scansione - puo' durare 3-4 minuti al massimo -
*A scansione finita, clicca su Ripara Errori
*Ripeti questa operazione più volte, in quanto Glary Utilities, come tanti altri Software di pulizia del Registro di Windows, non riesce a far fuori tutte le schifezze al primo colpo.

• Scarica OTC by OldTimer sul desktop:
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo
Clicca su CleanUp.
Ti chiederà di riavviare il pc.
Clicca sì.

• Scarica TFC by OldTimer sul desktop
http://oldtimer.geekstogo.com/TFC.exe
chiudi tutti i programmi
avvia TFC, clicca su "start"
al termine della scansione ti chiederà il riavvio, dai ok.

Se non riscontri ulteriori problemi, direi che abbiamo finito.

[hashcat]

Pulizie Finali:

Scarica ATF Cleaner da qui:
http://www.atribune.org/ccount/click.php?id=1
Avvia ATF Cleaner con un doppio click
1) seleziona la casella Select All
2) clicca sul pulsante Empty selected
3) aspetta l'avviso Done Cleaning
(se usi Opera o Firefox, spunta anche le loro sezioni)


Scarica ed installa CCleaner (Basta cliccare su Windows/Scarica Adesso): http://www.aiutamici.com/software?ID=11223
Una volta installato configuralo in questo modo:
- lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
- Impostazioni, e spunta la voce Cancellazione sicura (lenta) e nel menu a tendina seleziona la voce DOD 520.22-M (3 passaggi)
poi clicca su:
- Avanzate togli la spunta alla voce Cancella solo file più vecchi di 48 ore
- alla voce Pulizia nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
- nel menu a sinistra, clicca sulla voce Pulizia e clicca su tasto Avvia pulizia per eseguire la scansione
- finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce Estensioni file non usate
- clicca sul tasto Trova problemi ed avvia una scansione
- al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)

* Scarica Glary Utilities: http://download.cnet.com/Glary-Utilitie ... tag=button
* Installa Glary Utilities
In fase di installazione ti chiederà di installare anche la Ask Toolbar, togli la Spunta
* Avvia Glary Utilities
* Menu - Settings - Language - Italian
* Manutenzione 1 Click
- Controlla che tutte queste voci siano spuntate:
- Pulizia registro
- Riparazione collegamenti
- Gestione esecuzioni automatiche
- Pulizia File Temporanei
- Eliminazione Tracce
- Rimozione Spyware

Nel riquadro Eliminazione Tracce clicca con il tasto destro su Opzioni - Selezionale le tracce da eliminare e selezionale tutte
Nel riquadro Eliminazione Tracce clicca con il tasto destro su Opzioni - Opzioni - Elimina i cookie non contrassegnati
Infine, clicca su Ricerca Errori
*Attendi la scansione - puo' durare 3-4 minuti al massimo -
*A scansione finita, clicca su Ripara Errori
*Ripeti questa operazione più volte, in quanto Glary Utilities, come tanti altri Software di pulizia del Registro di Windows, non riesce a far fuori tutte le schifezze al primo colpo.

• Scarica OTC by OldTimer sul desktop:
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo
Clicca su CleanUp.
Ti chiederà di riavviare il pc.
Clicca sì.

• Scarica TFC by OldTimer sul desktop
http://oldtimer.geekstogo.com/TFC.exe
chiudi tutti i programmi
avvia TFC, clicca su "start"
al termine della scansione ti chiederà il riavvio, dai ok.

Se non riscontri ulteriori problemi, direi che abbiamo finito.

D'accordo con FDAC se non riscontri altri problemi abbiamo finito.

[beboedt]

vado!

[FDAC]

e torni? :)

[beboedt]

Ho finito tutto....spero di non avere piú problemi.