Ancora Linkoptimizer

[pollom]

Salve a tutti...ho urgente bisogno di aiuto...
ho questo virus nel pc:
FILE:
C:/windows/ievke1.DLL
VIRUS:
win32/adware.linkoptimizer applicazione

NON RIESCO A TROVARE IL METODO PER CANCELLARLO

Ho installato gmer ma il virus è più intelligente e non mi permette di avviare il programma, mi chiude la finesta ancora prima di riuscire a cliccarci sopra...
ho provato a scaricare The avenger ma anche questo addirittura non mi permette di scaricarlo, chiude subito la finestra di internet explorer...
ho provato a metterlo trasferendolo da una pennina usb ma non mi fa accedere alla pennina, divendo che il percorso è sbagliato...

AIUTATEMI...non sono una grande esperta di pc, quindi avrei bisogno di un aiuto elementare...vi chiedo troppo? e soprattutto posso riuscire a cancellare il virus o lo devo portare per forza da un tecnico a formattare?

[Andy94]

Ciao e benvenuta.

Riesci a postarci un log di hijackthis?

[pollom]

Vi ripeto che sono molto ignorante su questo argomento...
mi stai chiedendo un log di hijackthis...che sarebbe?

[pollom]

non ricordo se su questo forum...ma ho letto che sarebbe un sito? perché se ti riferisci a questo, ho cliccato invio dopo aver digitato il nome, e mi ha chiuso la finestra di internet explorer...mi sta facendo impazzire...

[Andy94]

Leggi qui come usarlo per fare una scansione.

Inoltre nel task manager vedi processi (che ovviamente non sono tuoi) relativi a pc o stampanti?

[pollom]

ti ringrazio...mi metto all'opera e poi ti faccio sapere...ce l'ho in un altro pc, non in quello che sto usando ora...
grazie grazie...spero di riuscire a farla perché sono un po' impedita...

[pollom]

Ciao ragazzi...
scusate l'assenza di questi giorni ma ero impegnatissima con un esame...

allora, i miei problemi non sono finiti, anzi sono aumentati, il virus non mi permette nemmeno di fare la scansione che mi avete detto, clicco su QUI...dove mi dovrebbe spiegare come si fa ma mi chiude la finestra di internet xplorer e quindi non mi permette di accedervi, ho provato in tutti gli altri modi, per via traverse e niente...
ma è possibile che anticipi tutte le mie mosse? e ora che faccio?

ho fatto il task manager e ci sono una serie di processi con nomi strani...boooo

[pollom]

allora per quanto riguarda il task manager sono andata sul sito ProcessLibrary, e ho controllato tutti i processi e sono stati tutti diagnosticati VERDI, quindi come se non ci fossero problemi...è NORMALE?

[Andy94]

Riesci a scaricare questo e avviarlo?

E' un tool della symantec per la rimozione del linkoptimizer.

[pollom]

si me lo ha fatto scaricare e l'ho avviato...adesso???

[Andy94]

Non l'ho provato. Sai andare avanti? Altrimenti aspetteremo Amantide.

[pollom]

niente l'ho avviato e mi ha detto che il linkoptimizer è stato rimosso, ma non è cambiato nulla perché :
non sono riuscita ad avviare gmer
non sono riuscita a scaricare the avenger
non sono riuscita a scaricare il programma per fare il log di hijackthis...

sono di nuovo al punto di patenza...

Però sono riuscita a scoprire da dove me lo sono preso...ma penso non aiuti...

[Amantide]

Puoi farmi lo screenshot di task manager ed allegarlo qui?
Controlla anche la presenza di questa voce nel registro:
http://www.MegaLab.it/forum/viewtopic.p ... 491#242491

[Robby78]

Però sono riuscita a scoprire da dove me lo sono preso...ma penso non aiuti...

te no, ma io potrei metterlo nella black list! Se nn ti dispiace...

[Amantide]

Però sono riuscita a scoprire da dove me lo sono preso...ma penso non aiuti...

te no, ma io potrei metterlo nella black list! Se nn ti dispiace...

Devi semplicemente prestare l'attenzione su cosa vai a cliccare durante le ricerche con Google, prima di cliccare sopra a qualche voce della ricerca, assicurati che il link evidenziato in verde riporta un nome comprensibile e non ammasso di lettere.

[pollom]

credo di essermelo preso da un cd...
ieri l'ho messo in un altro pc e prima di aprirlo l'ho analizzato e mi ha rilevato 42 virus con lo stesso nome del virus presente ne pc....e quindi ho dedotto che l'ho preso da li...
era un cd contenente delle foto e dei video fatti da macchine fotografiche digitali varie di persone diverse ...magari passandolo da pc a pc e qualcuno aveva il pc infetto e magari masterizzando ha infettato il cd e me lo sono preso anche io, è possibile?

[Robby78]

Però sono riuscita a scoprire da dove me lo sono preso...ma penso non aiuti...

te no, ma io potrei metterlo nella black list! Se nn ti dispiace...

Devi semplicemente prestare l'attenzione su cosa vai a cliccare durante le ricerche con Google, prima di cliccare sopra a qualche voce della ricerca, assicurati che il link evidenziato in verde riporta un nome comprensibile e non ammasso di lettere.

beh certo, questo è buon senso (per chi mi hai preso è_é). Se il invece pollom fosse andata su qualche sito specifico, lo avrei bloccato, in modo che gli utenti della rete non ci vadano a finire creandomi grattacapi... grazie comunque!

[pollom]

RAGAZZI NEL TASK MANAGER c'è questa voce IEXPLORE.EXE...
l'ho controllata nel ProcessLibrary, mi ha dato il verde, però sulla destra c'erano anche delle voci in rosso e che poteva essere un trojan...
e il processo è sempre attivo....

cosa devo fare?

ora provo a vedere dentro il registro di sitema...ma non so se riesco a fare quello che mi hai detto, sono un po' impedita...

[pollom]

Allora ho fatto quello che mi hai detto di fare....ho aperto il registro di sistema ho guardato se era presente quella sottochiave, non l'ho vista...ti riporto qui l'elenco delle sottochiavi della cartella HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

_INSTPGM.EXE
cqw32.exe
enc98.exe
front.exe
install.exe
mngreg32.exe
photohse.EXE
print.EXE
prwin8.EXE
ps80.EXE
psdmt.exe
qfinder.EXE
qpw.EXE
setup.exe
setup32.dll
sevinst.exe
ua80.EXE
wpwin8.EXE
xwsetup.EXE
your image file name here whithout a path

Questo è l'elenco, come vedete c'è una voce che non ha sigla exe ma dll, può essere il virus? aiutatemi...

[pollom]

questo invece è l'elenco dei rocessi del TASK MANAGER:

IEXPLORE.EXE
taskmgr.exe
BTTray.exe
ups.exe
wdfmgr.exe
svchost.exe
slserv.exe
nod32krn.exe
btwdins.exe
alg.exe
spoolsv.exe
explorer.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
lsass.exe
services.exe
winlogon.exe
CSMSS.exe
Google toolbar notifer.exe
smss.exe
NMBgMonitor.exe
realplay.exe
nod32kui.exe
AirGCFG.exe
carelsensor.exe
System
Ciclo idle del sistema

Questo è l'elenco del task manager...