il portatile parla da solo + non caricato file microsoft.vbs

Pubblicità
Stato
Discussione chiusa ad ulteriori risposte.
R16 ha detto:
L'infezione è piuttosto importante.
Fai questa scansione:
Scarica OTL, e salvalo sul desktop:

http://oldtimer.geekstogo.com/OTL.exe

Clicca sull'icona di OTL che trovi sul desktop .

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta : minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend, per postarli sul forum.

Per essere più chiaro:
Collegati ad internet e vai alla pagina WikiSend: Wikisend: free file sharing service
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.
Clicca per espandere...

OTL.Txt

Extras.Txt

grazie mille dell'aiuto
 
R16 ha detto:
Ma li leggi i post????


Adesso NON parla, ma in compenso canta le canzoncine !!!!
Ma perchè prima di scrivere non leggi....
Clicca per espandere...

ok, ho mal interpretato il report, a quanto sembra non è piu uscito l' errore microsft .vbs

scusa tanto, quale sarebbe la cartella legittima che ho fatto eliminare? quel file era nella cartella temp
 
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:


Codice: 
:OTL
O4 - HKU\S-1-5-21-3573353432-2336854982-2203488408-1002..\Run: [Microsofts.vbs] C:\Users\nicola\AppData\Local\Temp\Microsofts.vbs ()
O4 - Startup: C:\Users\nicola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Microsofts.vbs ()
[2014/01/05 12:49:28 | 000,009,164 | ---- | C] () -- C:\Users\nicola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Microsofts.vbs

:Files
C:\Users\nicola\AppData\Local\Temp\Microsofts.vbs
C:\Users\nicola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Microsofts.vbs
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*" 

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]

Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log.

Controlla se il pc "canta "ancora.
 
Ok.
In teoria il pc non dovrebbe raccontarti più nulla, e tanto meno cantarti le "ninne-nanne".
Usalo per un po, e sappiami dire.
 
R16 ha detto:
Ok.
In teoria il pc non dovrebbe raccontarti più nulla, e tanto meno cantarti le "ninne-nanne".
Usalo per un po, e sappiami dire.
Clicca per espandere...
r16,poco fa ha parlato di nuovo dicendo la solita frase "ora ti spiego come ho fatto soldi online..." aiutami per favore
 
se ritorni su siti poco affidabili, è normale che succedono ancora queste cose, che programmi usi per la protezione
i tool che r16 ti ha fatto usare in questo thread, NON sono per la prevenzione mà solo per curare al momento.

la prevenzione te la da il tuo antivirus e buon senso, aspetta r16
 
Davide72 ha detto:
se ritorni su siti poco affidabili, è normale che succedono ancora queste cose, che programmi usi per la protezione
i tool che r16 ti ha fatto usare in questo thread, NON sono per la prevenzione mà solo per curare al momento.

la prevenzione te la da il tuo antivirus e buon senso, aspetta r16
Clicca per espandere...
io non entro in nessun sito poco sicuro, poi internet dovevo ancora aprirlo prima che mi parlasse.
comunque sto usando la versione di prova di mcafree, poi quando è scaduta installerò kaspersky internet securety
 
controlla tra i motori di ricerca del tuo browser se noti voci sospette oppure pagine preimpostate ed eliminale direttamente da li
 
tra le app di avvio ci sono due file che si chiamano miscrosofts, potrebbero essere i file che otl doveva togliere?
6j1n.jpg
 
dai browser li devi togliere , lascia perdere per adesso gestione attività, erano stati eliminati da otl solo pero che non si sono cancellati dal broweser e come hai aperto internet si sono reinstallati, quindi levali prima dal browser e poi chiudi, e riesegui otl
 
in tutti i browser? , esempio internet explorer, chrome, firefox ,opera, safari ecc...
 
Stato
Discussione chiusa ad ulteriori risposte.
Pubblicità
Pubblicità
Indietro
Top