aiuto le ho pravate tutte come eliminare ZeroAccess virus in questa stringa C:\Programmi\Google\Desk

Davide72 · 6 Dicembre 2013

clic destro sulla cartella e proprietà /sicurezza/avanzate/proprietario e fai uno screen , ovvero premi il tasto stamp r sist sulla tastiera, poi apri paint , dalla barra in alto.... incolla , quindi chiudi paint confermando il salvataggio sul desktop come file jpeg, quindi posta l' allegato

strabicus · 6 Dicembre 2013

Davide72 ha detto:
clic destro sulla cartella e proprietà /sicurezza/avanzate/proprietario e fai uno screen , ovvero premi il tasto stamp r sist sulla tastiera, poi apri paint , dalla barra in alto.... incolla , quindi chiudi paint confermando il salvataggio sul desktop come file jpeg, quindi posta l' allegato

il percorso per winXP come da te indicato non la trovo

Davide72 · 6 Dicembre 2013

non ho detto nessun percorso...... visto che già lo conosci, ti ho solo detto "clic tasto destro del mouse sulla cartella e proprietà"

R16 · 6 Dicembre 2013

Riesegui RougeKiller
Finita la scansione,
Clicca su "Delete".
Finita l'eliminazione se ti chiede il riavvio del pc :acconsenti.
In ogni caso, riavvialo tu.

Al riavvio:
Ripeti la scansione con RougeKiller.
Posta il log.

strabicus · 7 Dicembre 2013

Salve

Ho eseguito la scansione con RK cliccato Delete Riavviato

log scansione
log delete
log scansione dopo il riavvio

la cartella e sempre li non è cambiato nulla tutto come prima

saluti

R16 · 7 Dicembre 2013

Ciao.
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice: (non copiare la parola codice)

Codice:

:OTL
PRC - C:\Programmi\a-squared Free\a2service.exe (Emsi Software GmbH)
SRV - (XAMPP) --  File not found
SRV - (NBService) --  File not found
SRV - (a2free) -- C:\Programmi\a-squared Free\a2service.exe (Emsi Software GmbH)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-1482476501-1708537768-725345543-1004\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1482476501-1708537768-725345543-1004\..\Toolbar\ShellBrowser: (no name) - {BD0E4D83-654E-4213-965B-FCBE887061F4} - No CLSID value found.
O3 - HKU\S-1-5-21-1482476501-1708537768-725345543-1004\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-1482476501-1708537768-725345543-1004\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O3 - HKU\S-1-5-21-1482476501-1708537768-725345543-1004\..\Toolbar\WebBrowser: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - No CLSID value found.
O3 - HKU\S-1-5-21-1482476501-1708537768-725345543-1004\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found.
O3 - HKU\S-1-5-21-1482476501-1708537768-725345543-1004\..\Toolbar\WebBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No CLSID value found.
[2013/12/02 13.16.53 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users.WINDOWS\Menu Avvio\Programmi\a-squared Free
[2013/12/02 13.16.43 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Metalgesso\Documenti\a-squared Free
[2013/12/02 13.16.53 | 000,000,634 | ---- | C] () -- C:\Documents and Settings\All Users.WINDOWS\Desktop\a-squared Free.lnk
[2013/11/27 10.05.06 | 106,424,558 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/27 10.05.06 | 106,424,558 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/26 13.19.17 | 106,304,885 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/26 13.19.17 | 106,304,885 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/25 17.58.35 | 106,151,155 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/25 17.58.35 | 106,151,155 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/25 12.00.13 | 106,035,404 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/25 12.00.13 | 106,035,404 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/21 11.32.24 | 105,483,598 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/21 11.32.24 | 105,483,598 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/19 12.34.41 | 105,031,188 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/19 12.34.41 | 105,031,188 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/18 16.58.12 | 104,931,504 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/18 16.58.12 | 104,931,504 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/15 15.40.09 | 104,401,821 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/15 09.40.31 | 104,401,821 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/14 18.05.42 | 104,278,918 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/14 18.05.42 | 104,278,918 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/14 12.04.34 | 104,200,551 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/14 12.04.34 | 104,200,551 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/13 17.38.53 | 104,105,331 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/13 17.38.53 | 104,105,331 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/12 15.42.18 | 103,891,779 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/12 15.42.18 | 103,891,779 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/08 16.59.17 | 103,263,486 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/08 16.59.17 | 103,263,486 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/07 17.16.53 | 102,946,670 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/07 17.16.53 | 102,946,670 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/06 17.19.44 | 102,781,840 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/11/06 17.19.44 | 102,781,840 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/31 15.03.45 | 104,348,737 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/31 15.03.45 | 104,348,737 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/30 18.50.52 | 104,185,711 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/30 12.51.36 | 104,185,711 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/29 15.24.22 | 103,932,228 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/29 15.24.22 | 103,932,228 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/29 09.23.37 | 103,925,832 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/29 09.23.37 | 103,925,832 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/28 09.51.51 | 103,722,353 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/28 09.51.51 | 103,722,353 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/24 16.04.20 | 102,787,172 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/24 16.04.20 | 102,787,172 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/24 10.03.12 | 102,758,948 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/24 10.03.12 | 102,758,948 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/22 09.51.44 | 102,310,053 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/22 09.51.44 | 102,310,053 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/19 14.56.30 | 101,916,422 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/19 08.56.31 | 101,916,422 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/17 16.13.10 | 101,544,623 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/17 16.13.10 | 101,544,623 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/15 13.00.33 | 101,104,284 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/15 07.00.30 | 101,104,284 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/14 16.22.34 | 100,910,526 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/14 16.22.34 | 100,910,526 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/10 17.49.10 | 100,305,510 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/10 17.49.10 | 100,305,510 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/09 16.28.53 | 100,146,679 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/09 16.28.53 | 100,146,679 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/08 08.02.31 | 099,836,383 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/08 08.02.31 | 099,836,383 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/07 14.44.55 | 099,717,279 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/07 14.44.55 | 099,717,279 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/07 07.47.38 | 099,582,406 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/07 07.47.38 | 099,582,406 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/03 18.18.17 | 099,131,034 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/03 18.18.17 | 099,131,034 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/02 13.16.20 | 098,743,931 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/10/02 07.14.51 | 098,743,931 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/30 16.17.58 | 098,512,375 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/30 16.17.58 | 098,512,375 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/27 16.08.23 | 098,267,320 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/26 22.11.57 | 098,267,320 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/25 14.12.31 | 097,729,025 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/25 14.12.31 | 097,729,025 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/23 16.01.16 | 098,674,763 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/23 16.01.16 | 098,674,763 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/21 10.26.40 | 098,533,909 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/21 10.26.40 | 098,533,909 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/20 16.17.04 | 098,481,651 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/20 16.17.04 | 098,481,651 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/19 16.33.40 | 098,378,485 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/19 16.33.40 | 098,378,485 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/17 11.56.16 | 097,949,955 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/17 11.56.16 | 097,949,955 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/16 16.26.10 | 097,787,879 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/16 16.26.10 | 097,787,879 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/13 15.14.34 | 097,463,612 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/13 15.14.34 | 097,463,612 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/12 16.32.08 | 097,373,152 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/12 16.32.08 | 097,373,152 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/11 15.35.24 | 097,124,766 | ---- | M] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7
[2013/09/11 09.34.58 | 097,124,766 | ---- | C] ()(C:\WINDOWS\System32\???7) -- C:\WINDOWS\System32\???7

:Files
C:\Programmi\a-squared Free
C:\Programmi\Google\Desktop\Install\{b4754721-9033-1918-593c-d667c309e771}
C:\Programmi\Google\Desktop\Install
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*" 

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]

Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log.

Davide72 · 7 Dicembre 2013

clic tasto destro del mouse su quella cartella "che non riesci a eliminare" quindi proprietà , sicurezza, avanzate, proprietario
ora premi Stamp R Sist sulla tastiera, quindi start /tutti i programmi/accessori/paint e dalla barra degli strumenti di paint, modifica, incolla ...chiudi paint e conferma il salvataggio sul desktop come file jpeg e allegalo alla tua prossima risposta.

PS avevi provato a eliminrla in modalità provvisoria?

strabicus · 7 Dicembre 2013

Salve

Fa nulla che a square non è più installato

Sono installati
Avira
Mbam
Hitmanpro

Saluti

- - - Updated - - -

Davide72 ha detto:
clic tasto destro del mouse su quella cartella "che non riesci a eliminare" quindi proprietà , sicurezza, avanzate, proprietario
ora premi Stamp R Sist sulla tastiera, quindi start /tutti i programmi/accessori/paint e dalla barra degli strumenti di paint, modifica, incolla ...chiudi paint e conferma il salvataggio sul desktop come file jpeg e allegalo alla tua prossima risposta.

La procedura proprietà , sicurezza, avanzate, proprietario*non si può fare su Xp

Saluti

Davide72 · 7 Dicembre 2013

disinstalla hitmanpro e mbam riavvia il pc ed esegui OTL come indicato da R16 e posta il log

- - - Updated - - -

strabicus ha detto:
Salve

Fa nulla che a square non è più installato

Sono installati
Avira
Mbam
Hitmanpro

Saluti

- - - Updated - - -

Davide72 ha detto:

clic tasto destro del mouse su quella cartella "che non riesci a eliminare" quindi proprietà , sicurezza, avanzate, proprietario
ora premi Stamp R Sist sulla tastiera, quindi start /tutti i programmi/accessori/paint e dalla barra degli strumenti di paint, modifica, incolla ...chiudi paint e conferma il salvataggio sul desktop come file jpeg e allegalo alla tua prossima risposta.

La procedura proprietà , sicurezza, avanzate, proprietario*non si può fare su Xp

Saluti

Clicca per espandere...

ah scusa, non mi ricordavo piu' ...adesso ho win7

R16 · 7 Dicembre 2013

strabicus.........non chiedo molto agli utenti che cerco di aiutare.
Chiedo SOLO ed ESCLUSIVAMENTE di eseguire alla lettera le indicazioni che posto.
Senza questo presupposto, è inutile far perdere tempo a te, e a me, nel cercare la soluzione del problema.
Quindi, o esegui le mie indicazioni, oppure amici come prima.
Ti garantisco che non me la prendo di sicuro.

strabicus · 9 Dicembre 2013

Salve

Allego il log di OTL

la cartella c:/programmi/google/desktop/Install/ecc.. non c'è più

Davide72 · 9 Dicembre 2013

bene ....allora ciao;)

R16 · 9 Dicembre 2013

Apri OTL e clicca su CleanUP.
Si disistallerà correttamente OTL.
Ti chiederà il riavvio del pc: acconsenti.
Al riavvio fai una pulizia con CCleaner. (registro compreso)
Se il pc funziona bene abbiamo concluso.

strabicus · 9 Dicembre 2013

Ho avviato OTL clean up
riavviato

e tutto sembra ok

grazie di cuore per la mano d'aiuto se stato molto gentile spero un domani di poter ricambiare a presto..

ps e rimasta una cartella c:/OTL dove dentro c'è il famoso google/desktop/install/ ecc che conteneva il virus ho provato a cancerlarla ma non mi da accesso

- - - Updated - - -

R16 ha detto:
Apri OTL e clicca su CleanUP.
Si disistallerà correttamente OTL.
Ti chiederà il riavvio del pc: acconsenti.
Al riavvio fai una pulizia con CCleaner. (registro compreso)
Se il pc funziona bene abbiamo concluso.

Ho avviato OTL clean up
riavviato

e tutto sembra ok

grazie di cuore per la mano d'aiuto se stato molto gentile spero un domani di poter ricambiare a presto..

ps e rimasta una cartella c:/OTL dove dentro c'è il famoso google/desktop/install/ ecc che conteneva il virus ho provato a cancerlarla ma non mi da accesso

Davide72 · 9 Dicembre 2013

prova cosi Tasto destro su Risorse del computer-proprieta'
● scheda ripristino configurazione di sistema
● Spuntate il flag su disattiva , Applica e ok.

Cerca

aiuto le ho pravate tutte come eliminare ZeroAccess virus in questa stringa C:\Programmi\Google\Desk

Davide72

Ospite

strabicus

Nuovo Utente

Davide72

Ospite

R16

strabicus

Nuovo Utente

Allegati

R16

Davide72

Ospite

strabicus

Nuovo Utente

Davide72

Ospite

R16

strabicus

Nuovo Utente

Allegati

Davide72

Ospite

R16

strabicus

Nuovo Utente

Davide72

Ospite

Entra