HELP ho combinato un guaio...

[aspes]

Buongiorno a tutti è la 1a volta che scrivo e spero possiate aiutarmi
Praticamente ho fatto una str.... ho fatto eseguire un file exe che credevo di microsoft da un sito.....E MI TROVO CHE HO LA PAGINA INIZIALE DI UN PRODOTTO tipo antivirus mi spara un sacco di pop up ma la cosa grave mi son spariti tutto lelenco dei programmi e non accedo + arisorse del comp pannello di controllo documentoi musica immagini ecc ecc mi son rimaste alcune icone sul desktop ma me ne ha tolte alcune ho fatto una scansione con antivir e adavare ma non cambia nulla sicuramente non sono spariti i file e programmi ma me li ha nascostii SONO UN PO NELLA C...... potete aiutarmi a risolvere questo problema ?sono abbastanza disperato pero la connessione funziona anche se mi spara un sacco di schifezze GRAZIE SE POTETE AIUTATEMI

[crazy.cat]

Come si chiama il programma schifezza che hai installato?

Fai una scansione con hijackthis e postala nella discussione seguendo queste regole
http://www.MegaLab.it/forum/viewtopic.php?t=42331

[aspes]

Come si chiama il programma schifezza che hai installato?

Fai una scansione con hijackthis e postala nella discussione seguendo queste regole
http://www.MegaLab.it/forum/viewtopic.php?t=42331

Ciao e grazie HEIII SEI DI MESTRE COME ME !! Fai prima a venire a casa mia..... SCHERZO...IL nome del file non me le ricordo... e hijackthis ce l' ho ma non lo vedo più non ho più la lista dei programmi è questo il grave è tutto sparito !!!Anche le cartelle dei documenti musica foto ecc ecc però credo che me le abbia nascoste che MACELLO

[crazy.cat]

riscarica hijackthis
http://www.trendsecure.com/portal/en-US ... ckThis.exe

che home page hai adesso?
almeno vediamo di capire cosa ti sei beccato...

Fai una scansione anche con questo
http://www.malwarebytes.org/rogueremover.php

[aspes]

riscarica hijackthis
http://www.trendsecure.com/portal/en-US ... ckThis.exe

che home page hai adesso?
almeno vediamo di capire cosa ti sei beccato...

Fai una scansione anche con questo
http://www.malwarebytes.org/rogueremover.php

Ho fatto la scansione con hijackthis ma non riesco a capire come pubblicarlo qui posso farlo con copia incolla?

[crazy.cat]

Ho fatto la scansione con hijackthis ma non riesco a capire come pubblicarlo qui posso farlo con copia incolla?

Basta che il file hijackhits.log lo carichi sul sito di mediafire coem è spiegato ti viene restituito un link e pubblichi quello nella discussione.


In hijackthis, seleziona a sinistra questa voce, e premi in basso il pulsante Fix Checked:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wm ... Ojg5&lid=2
O2 - BHO: QXK Olive - {25046BC6-8054-4ABD-A9C2-07D6D02C60C4} - C:\WINDOWS\wbxdpgfepen.dll
O3 - Toolbar: sqvgnrpx - {2DBA6BB4-5ED0-48CE-B09A-A1C50D263999} - C:\WINDOWS\sqvgnrpx.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: Piylzq2tOn.lnk = C:\Documents and Settings\HP_Proprietario\Impostazioni locali\Temp\ekjffhgb.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O21 - SSODL: fsrpknov - {D0CA6AC8-4DFC-4CA3-AA66-B6958F37F3C4} - C:\WINDOWS\fsrpknov.dll
O21 - SSODL: fdxbameg - {CC1663C2-C423-45D3-9142-5624F5024B6A} - C:\WINDOWS\fdxbameg.dll


Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\fdxbameg.dll
C:\WINDOWS\fsrpknov.dll
C:\Documents and Settings\HP_Proprietario\Impostazioni locali\Temp\ekjffhgb.exe
C:\WINDOWS\sqvgnrpx.dll
C:\WINDOWS\wbxdpgfepen.dll


Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

Ripeto: fai una scansione anche con questo
http://www.malwarebytes.org/rogueremover.php

[ste_95]

Si tratta di un'infezione sulla scia di System Alert, segui questa guida.

[aspes]

GRANDI.... va molto meglio nel senso che :

sono spariti i pop up

E' sparita la pagina iniziale
la navigazione mi sembra tornata normale e non disturbata

DA RISOLVERE: non sono ritornati i programmi e le varie cartelle..

Questo è il block note di avenger


Beginning to process script file:

File "C:\WINDOWS\fdxbameg.dll" deleted successfully.
File "C:\WINDOWS\fsrpknov.dll" deleted successfully.

Error: file "C:\Documents and Settings\HP_Proprietario\Impostazioni locali\Temp\ekjffhgb.exe" not found!
Deletion of file "C:\Documents and Settings\HP_Proprietario\Impostazioni locali\Temp\ekjffhgb.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist

File "C:\WINDOWS\sqvgnrpx.dll" deleted successfully.

Error: file "C:\WINDOWS\wbxdpgfepen.dll" not found!
Deletion of file "C:\WINDOWS\wbxdpgfepen.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Completed script processing.



Ho fatto la scansione me dice che devo comprare per risolvere i problemi mi ha trovato + di 300 errori...


Facciamo l' ultimo sforzo

[crazy.cat]

Ho fatto la scansione me dice che devo comprare per risolvere i problemi mi ha trovato + di 300 errori...

Nelle versione freeware (che dovresti aver scaricato) non deve chiederti di pagare....ricontrolla cosa hai scaricato.
Questo?
http://www.malwarebytes.org/rogueremove ... -setup.exe

Hai abilitato la visione dei file e cartelle nascosti e di sistema?

[aspes]

Sono andato su opzioni cartelle visualizzazzioni e dove c'è scritto visualizza cartelle e file nascosti invece di esserci il quadratino dove mettere o togliere la spunta c'è una freccetta nera... bhoo

[ste_95]

Puoi farci vedere uno screenshot?

[aspes]

Puoi farci vedere uno screenshot?

Scusa l ignoranza..sarebbe?? immagino farti vedere il simbolo?? e come si fa?

[ste_95]

Inserirei immagini e dati nel forum

[aspes]

Allora o slesciato la visualizzazzione delle cartelle ma non funge...ho messo il menù di avvio classico e funziona... però non mi mostra l'hard disk ... mentre le altre cartelle si lascio tutto cosi che dite?

[aspes]

poi mi dice che è stato disabilitato dall amministratore task manager e altro

[ste_95]

poi mi dice che è stato disabilitato dall amministratore task manager e altro

Abilitare o disabilitare il task manager

[dararag]

sai qualcosa di programmazione? se ha semplicemente nascosto le varie cose, non ci vuole niente a fare un programma, anche in vb, per fare la scansione del sistema e togliere l'attributo nascosto a tutti i file

[aspes]

sai qualcosa di programmazione? se ha semplicemente nascosto le varie cose, non ci vuole niente a fare un programma, anche in vb, per fare la scansione del sistema e togliere l'attributo nascosto a tutti i file

ZERO ASSOLUTO.....

[aspes]

Praticamente tutto risolto, l'unica cosa mi manca l icona del disco rigido C

Volevo ringraziare chi mi ha aiutato SIETE STATI VERAMENTE GRANDI avanzate una bevuta...specialmente il mio concittadino mestrino QUANDO VUOI

Ciao a tutti

[ste_95]

Non vedi le icone in Risorse del computer?