bis_2 ha scritto:la mia licenza è scaduta
ste_95 ha scritto:bis_2 ha scritto:la mia licenza è scaduta
ste_95 ha scritto:Prova a disinstallarlo, dare una passata con CClenaer, riscaricare nuovamente il software e installarlo.
bis_2 ha scritto:ste_95 ha scritto:Prova a disinstallarlo, dare una passata con CClenaer, riscaricare nuovamente il software e installarlo.
Grazie, nel frattempo sono finalmente riuscito, appunto riscaricandolo da altro sito, si è aggiornato automaticamente, e mi ha segnalato un file infetto, cioé C\autoexec.bat. Tempo che questo file non possa cancellarlo... che faccio, pongo il virus in quarantena e lo lascio lì?
ste_95 ha scritto:Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Quindi copia il contenuto del blocco note qui sul forum.
Files to delete:
C:\WINDOWS\system32\algsrvs.exe
ste_95 ha scritto:Queste le conosci?
O4 - HKCU\..\Run: [Ordina_Menu] C:\WINDOWS\command\Regdelw.exe /q /n "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder"
O4 - HKCU\..\Run: [ORDINA_MENU2] C:\WINDOWS\command\Regdelw.exe /q /n "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder"
Seleziona queste voci e premi fix checked:
O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe
O4 - HKCU\..\Run: [MsServer] msfun80.exe
O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il flag su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:
- Codice: Seleziona tutto
Files to delete:
C:\WINDOWS\system32\algsrvs.exe
Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.
Poi posta il contenuto dei seguenti file:
C:\WINDOWS\system32\DirectX\Dinput\DIRECTX.REG
C:\autoexec.bat
O4 - HKCU\..\Run: [Ordina_Menu] C:\WINDOWS\command\Regdelw.exe /q /n "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder"
O4 - HKCU\..\Run: [ORDINA_MENU2] C:\WINDOWS\command\Regdelw.exe /q /n "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder"
O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe
O4 - HKCU\..\Run: [MsServer] msfun80.exe
O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
Files to delete:
C:\WINDOWS\system32\algsrvs.exe
bis_2 ha scritto:Nel frattempo, ti voglio dire che ho capito dove ho preso il virus (almeno credo): è un sito apparentemente dedicato al download di CCleaner... In realtà ti fa scaricare un file di pochi Kb, io ci sono cascato come uno scemo!!!
ste_95 ha scritto:Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.
Poi posta il contenuto dei seguenti file:
C:\WINDOWS\system32\DirectX\Dinput\DIRECTX.REG
C:\autoexec.bat
Aprire i due file "C:\WINDOWS\system32\DirectX\Dinput\DIRECTX.REG
C:\autoexec.bat" e mandarteli?
Visitano il forum: Nessuno e 12 ospiti
megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising