AIUTO VIRUS ALERT!

[alessandro30]

RAGAZZI SCUSATE IO HO SEGUITO GIA' LE VOSTRE DISCUSSIONI SUL PROBLEMA HO USATO TUTTI I PROGRAMMI CHE DICEVATE: FRAUDFIX, ROGUE REMOVER, CCLEANER, UN PO' DI TUTTO VIA MA TROJAN SEMBRA NON CE NE SIANO PIU' MI RIMANE SEMPRE LA SCRITTA VICINO ALL' OROLOGIO VIRUS ALERT!!!! UNA COSA CON FRAUD FIX MI SEMBRAVA DI CAPIRE CHE GLI RIMANEVA QUALCOSA CHE NON RIUSCIVA A TOGLIERE NELLE CHIAVE DI REGISTRO DI SISTEMA, PER FAVORE AIUTATEMI NON SO PIU' CHE FARE!!!! AIUTOOOOOOOOOOOOOOOOOOOOOOOOOO

[alessandro30]

RAGAZZI ULTIMA COSA VI SCRIVO IL REPORT DI SmitFraudFix:
»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{50ECC2C9-4C88-49DF-9A1F-1F6FF16800A3}: NameServer=151.99.0.100,151.99.125.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{50ECC2C9-4C88-49DF-9A1F-1F6FF16800A3}: NameServer=151.99.0.100,151.99.125.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{50ECC2C9-4C88-49DF-9A1F-1F6FF16800A3}: NameServer=151.99.0.100,151.99.125.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{50ECC2C9-4C88-49DF-9A1F-1F6FF16800A3}: NameServer=151.99.0.100,151.99.125.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[Mr.TFM]

NON SCRIVERE IN MAIUSCOLO, GRAZIE!

[crazy.cat]

Vediamo un log della scansione di hijackthis
http://www.MegaLab.it/2286
e lo posti seguendo questa regole
http://www.MegaLab.it/forum/viewtopic.php?t=42331