JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Ciao, non ho installato AVG, leggi questa guida alla configurazione.
AVG 9 free: prova completa [MegaLab.it]
Pubblicità
mswinvks.exe + controllo HiJackThis
- Autore discussione Alias77
- Data d'inizio
Pubblicità
AVG 9 free: prova completa [MegaLab.it]
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Nulla altro da segnalare. ;)
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Nessuna infezione trovata, abbiamo finito! ;)
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Ciao e benvenuto.
Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"
Codice:
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll (file missing)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Programmi\AVG\AVG8\Toolbar\IEToolbar.dll (file missing)
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)http://swandog46.geekstogo.com/avenger.zip
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco
Codice:
Files to delete:
c:\windows\system32\mswins.sys
C:\windows\system32\mswinvks.exe
c:\windows\system32\mswins.DLLIl pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Ciao e benvenuto.
Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"
Codice:
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system32\mswinvks.exe
F3 - REG:win.ini: load=C:\WINDOWS\system32\mswinvks.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mswinvks.exe,
O4 - HKLM\..\Run: [AzMixerSel] C:\Programmi\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [M3000Mnt] Rundll32.exe M3000Rmv.dll ,WinMainRmv /StartStillMnt
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [bfjvjnbf] "c:\documents and settings\xp\impostazioni locali\dati applicazioni\bfjvjnbf.exe" bfjvjnbfhttp://swandog46.geekstogo.com/avenger.zip
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco
Codice:
Files to delete:
c:\windows\system32\mswins.sys
C:\windows\system32\mswinvks.exe
c:\windows\system32\mswins.DLLIl pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
Disattiva momentaneamente l'antivirus
Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
(non installare la recovery console)
Lascia lavorare il programma senza interferire
Allega il rapporto C:\ComboFix.txt nella tua risposta.
ecco il post di avenger....
il pc si è riavviato da solo e all'avvio il messaggio di errore nn è comparso....devo procedere lo stesso cn il resto che mi hai scritto????grazie davvero della disponibilità...^_^
Codice:
Logfile of The Avenger Version 2.0, (c) by Swandog46
[URL="http://swandog46.geekstogo.com/"]Swandog46's Public Anti-Malware Tools[/URL]
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
File "c:\windows\system32\mswins.sys" deleted successfully.
Error: file "C:\windows\system32\mswinvks.exe" not found!
Deletion of file "C:\windows\system32\mswinvks.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
File "c:\windows\system32\mswins.DLL" deleted successfully.
Completed script processing.
*******************
Finished! Terminate.
Ultima modifica da un moderatore:
anche io mswinvks
buonasera a tutti, sono nuova nel forum. Anche io come molti ho trovato il messaggio di virus presente all'avvio del pc. Come da istruzioni date agli altri ho fatto scansione con hijackthis e allego il file. Mi potreste gentilmente dare indicazioni su cosa fixare? grazie in anticipo
buonasera a tutti, sono nuova nel forum. Anche io come molti ho trovato il messaggio di virus presente all'avvio del pc. Come da istruzioni date agli altri ho fatto scansione con hijackthis e allego il file. Mi potreste gentilmente dare indicazioni su cosa fixare? grazie in anticipo
pampaolino
Nuovo Utente
- Messaggi
- 4
- Reazioni
- 0
- Punteggio
- 24
ecco il log di averager... immagino ke se è tutto ok ora dovrò fare il "combofix"...
vorrei ringraziarvi x tutto il lavoro ke state facendo x tutti quei poveri profani del pc come noi... lol
Odio i virus
Nuovo Utente
- Messaggi
- 1
- Reazioni
- 0
- Punteggio
- 24
mswinvks.exe mi sapete aiutare?
anche io ho preso lo stesso identico virus.Ho scaricaot il programma e vi allego i risultati. In queste cose sono una frana per cui vi ringrazio per il prezioso aiuto
anche io ho preso lo stesso identico virus.Ho scaricaot il programma e vi allego i risultati. In queste cose sono una frana per cui vi ringrazio per il prezioso aiuto
Trollhammaren
Nuovo Utente
- Messaggi
- 2
- Reazioni
- 1
- Punteggio
- 26
Tutto risolto mille grazie davvvero :inchino:
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Si, procedi con Combofix.
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Ciao e benvenuta.
Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"
Codice:
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system32\mswinvks.exe
F3 - REG:win.ini: load=C:\WINDOWS\system32\mswinvks.exe
O4 - HKLM\..\Run: [CnwiDeviceAgent] C:\Programmi\Canon\GAROStatusMonitor\cnwida.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Power2GoExpress] NA
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Dati applicazioni\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exehttp://swandog46.geekstogo.com/avenger.zip
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco
Codice:
Files to delete:
c:\windows\system32\mswins.sys
C:\windows\system32\mswinvks.exe
c:\windows\system32\mswins.DLLIl pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Perfetto, abbiamo finito. :)
JeanGrey
Utente Èlite
- Messaggi
- 2,097
- Reazioni
- 183
- Punteggio
- 60
Ciao e benvenuto.
Con tutte le applicazioni chiuse e disconnesso da internet
Avvia Hijackthis e clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"
Codice:
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system32\mswinvks.exehttp://swandog46.geekstogo.com/avenger.zip
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, lo avvii
Inserisci questo script nel box bianco
Codice:
Files to delete:
c:\windows\system32\mswins.sys
C:\windows\system32\mswinvks.exe
c:\windows\system32\mswins.DLLIl pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
Pubblicità