PROBLEMA Problema rimozione virus

[danilo79]

Prova a fare una scansione con malwarebyte antimalware se parte...falla ed elimina cio che trova...posta il log..

 

[AleBatta97]

è andato tutto liscio, nessun problema al riavvio. Se pensi che il problema sia risolto ti ringrazio!

 

[danilo79]

Ok perfetto...
Ora cancella malearebyte antirootkit che ti avevo fatto scaricare in precedenza...

Poi scarica adwcleaner da qui https://www.bleepingcomputer.com/download/adwcleaner/
tasto dx sopra eseguibile avvia come amministratore e fai la scansione elimina quello che trova e posta il log

-Esegui anche malwarebyte antirootkit (è un altra vetsione)scaricalo da qui https://www.bleepingcomputer.com/download/malwarebytes-anti-rootkit/
posizionalo sul desktop ed esegui una scansioneposta il report....

-Poi ,esegui una scansione con roguekiller...
Scaricalo da qui...
http://www.adlice.com/download/roguekiller/
Segui questa guida per usare il programma
http://it.ccm.net/faq/3204-come-usare
Cancella solo le voci di colore rosso...
Posta il.report

 

[AleBatta97]

Ok perfetto...
Ora cancella malearebyte antirootkit che ti avevo fatto scaricare in precedenza...

Poi scarica adwcleaner da qui https://www.bleepingcomputer.com/download/adwcleaner/
tasto dx sopra eseguibile avvia come amministratore e fai la scansione elimina quello che trova e posta il log

-Esegui anche malwarebyte antirootkit (è un altra vetsione)scaricalo da qui https://www.bleepingcomputer.com/download/malwarebytes-anti-rootkit/
posizionalo sul desktop ed esegui una scansioneposta il report....

-Poi ,esegui una scansione con roguekiller...
Scaricalo da qui...
http://www.adlice.com/download/roguekiller/
Segui questa guida per usare il programma
http://it.ccm.net/faq/3204-come-usare
Cancella solo le voci di colore rosso...
Posta il.report

Neanche il tempo di risponderti che si è riavviato da solo ._. Nessuno di quei link che mi hai mandato si apre: chrome si chiude non appena apro la scheda. Sono punto e a capo:suicidio:

 

[danilo79]

Rifai la scansione con hikackthis e posta il log....

 

[AleBatta97]

done

 

[danilo79]

Frst ti fa la scansione?
Se si eseguila...e posta i due log

 

[AleBatta97]

Frst ti fa la scansione?
Se si eseguila...e posta i due log

Niente, non me la fa fare

Inviato da SM-G950F tramite App ufficiale di Tom\'s Hardware Italia Forum

 

[danilo79]

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":

O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE -startup

O4 - HKLM\..\Run: [NvBackend] "C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe"

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [StatusAlerts] "C:\Program Files\HP\StatusAlerts\bin\HPStatusAlerts.exe" /enum:on /alerts:on /notifications:on /fl:on /fr:on /appData:on /tmcp:on

O4 - HKLM\..\Run: [ShadowPlay] "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap.dll,ShadowPlayOnSystemStart

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [OneDrive] "C:\Users\Alessio\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background

O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\steam.exe" -silent

O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Users\Alessio\AppData\Local\Akamai\netsession_win.exe"

O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun

O4 - HKCU\..\Run: [DAEMON Tools Lite Automount] "C:\Program Files\DAEMON Tools Lite\DTAgent.exe" -autorun

O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR

O23 - Service: KMS-R@1n - Unknown owner - C:\Windows\KMS-R@1n.exe (file missing)

Se va a buon fine....cancella frst che hai..
Riscaricalo e riprova

 

[AleBatta97]

Fatto

 

[danilo79]

OK non riavviare, sto preparando uno script...

 

[AleBatta97]

Vorrei non aver riavviato ma l'ha appena fatto (senza che stessi usando il pc, avevo solo la pagina del forum aperta).

 

[danilo79]

rifai una scansione con haijackthis e rifai la stessa procedura di prima spuntando le stesse caselle...
ho quasi finito...

 

[AleBatta97]

rifai una scansione con haijackthis e rifai la stessa procedura di prima spuntando le stesse caselle...
ho quasi finito...

Non ho più quelle voci con la scansione fatta con Haijackthis, lascio tutto così com'è?

Inviato da SM-G950F tramite App ufficiale di Tom\'s Hardware Italia Forum

 

[danilo79]

Ciao proviamo....

esegui i seguenti passaggi in ordine come scritti

-Abilita il system restore vedi qui http://www.thewindowsclub.com/system-restore-disabled-turn-on-system-restore-windows

-disinstalla completamente chrome con revounistaller
....non reinstallare crhome lo faremo a fine bonifica...

-Poi posiziona sul desktop frst.exe e il file allegato sotto fixlist.txt (mi raccomando sul desktop)
tasto dx sopra frst---->esegui come amministratore
quando si apre clicca su fix
attendi che finisca e che il pc si riavvii ( se non si riavvia fallo te)
posta il fixlog.txt (lo trovi sul desktop)

Resetta i browser vedi qui http://it.ccm.net/faq/1767-come-ripristinare-il-browser
dopo questa operazione dovrai reinpostare la pagina iniziale dei browser vedi qui http://it.ccm.net/faq/2175-come-cambiare-la-pagina-iniziale-del-browser
prima di resettare i browser salvati i segnalibri e password se ti interessano....

-Fai pulizia con ccleaner sia sistema che registro (importante)