[Topic Ufficiale] Log HijackThis - Postateli qui

[tecnico24]

@Bramirco
Fixa queste voci:

O9 - Extra button: (no name) - {685ec120-f786-4498-a8f0-794d47916161} - C:\Programmi\Microsoft\Rights Management Add-on\RMAFilt.dll

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 80.80.12.123:80

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

 

[bramirco]

Ho fixato le voci ma nada ! :cry:

 

[tecnico24]

Ma il problema qual'è?

 

[bramirco]

Dopo avere eliminato un virus mi compare sempre sulla barra applicazioni la stellina blu del windows genuine advantage dicendo che e' impossibile completare la convalida di autenticita' e non mi fa funzionare windows update

 

[tecnico24]

Sicuro all'100% che non è una copia falsa?

 

[bramirco]

Se non mi ha fregato MICROSOFT ITALIA la copia e' autentica :skept:

 

[tecnico24]

Mi sto logorando il cervello per capire il nome di questo trojan,che ne avevo sentito parlare molto tempo fa...comunque fai scansioni con VirIT eXplorer Pro Anti-Virus - Security Software - Anti worm, trojan, backdoor e dialer , Malwarebytes.org e infine una scansione con il tool di rimozione della trendmicro:
HouseCall: Scansione virus online della Trend Micro - Trend Micro Italia
eliminando,ovviamente,le traccie individuate dai tre strumenti di rimozione.

 

[bramirco]

Fatte le scansioni e trovato niente . Avevo lasciato come ultima spiaggia la formattazione ma ormai .........:nono:

 

[tecnico24]

Cortesemente puoi postare uno screen?vorrei vedere la stella di windows genuine che ti esce...

 

[bramirco]

Pronti !!!!

 

[tecnico24]

Forse ci son arrivato.
Installa spybot S&D:
The home of Spybot-S&D!
Installalo,avvialo,vai in modalità e attiva la "modalita avanzata",apri il menu "utilità",clicca su esecuzione automatica e togliere la spunta a quel fastidioso dll advantage o genuine.
Così dovremmo rendere innocuo il trojan firmato MICROSOFT.

 

[bramirco]

Scusa se sono un po' tardo ma non la trovo

 

[Traficante87]

mi contrallate questo log? ho 2 IEXPLORE.EXE nel task manager, uno da 5k memoria e uno da 100k memoria e quando riavvio o spengo il pc mi da "termina processo".

help me..:mad::mad::mad::mad:

 

[tecnico24]

@bramirco
Hai fatto la scansione?se non l'hai fatta falla ed elimina le traccie.
@Traficante87
Fixa queste voci:

O4 - HKLM\..\Policies\Explorer\Run: [update32] C:\WINDOWS\lwsys32.exe

O4 - HKLM\..\Policies\Explorer\Run: [YF65J4R49V] C:\WINDOWS\systhost.exe

O4 - HKCU..Run: [NoDNS] C : Programmi\NoDNS\NoDNS.exe

O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\Mario\DATIAP~1\ELSEPL~1\AXISNEW.exe

O4 - HKLM\..\Run: [face bin load show] C:\Documents and Settings\All Users\Dati applicazioni\title tool face bin\flap 16.exe

Poi Scarica Avenger:
http://swandog46.geekstogo.com/avenger.zip
Estrai ed avvia avenger.exe
Nello spazio vuoto della schermata inserisci queste righe in grassetto:

Files to delete:
C:\WINDOWS\lwsys32.exe
C:\WINDOWS\systhost.exe
C:\DOCUME~1\Mario\DATIAP~1\ELSEPL~1\AXISNEW.exe

Togli la spunta da scan for rootkit e clicca su execute fino a proseguire sempre...Riavvia il pc e fammi sapere ;)

 

[Traficante87]

@bramirco
Hai fatto la scansione?se non l'hai fatta falla ed elimina le traccie.
@Traficante87
Fixa queste voci:


Poi Scarica Avenger:
http://swandog46.geekstogo.com/avenger.zip
Estrai ed avvia avenger.exe
Nello spazio vuoto della schermata inserisci queste righe in grassetto:

Files to delete:
C:\WINDOWS\lwsys32.exe
C:\WINDOWS\systhost.exe
C:\DOCUME~1\Mario\DATIAP~1\ELSEPL~1\AXISNEW.exe

Togli la spunta da scan for rootkit e clicca su execute fino a proseguire sempre...Riavvia il pc e fammi sapere ;)

ho appena fattoime .. mi è spntato un errore, ho cliccato su ok e si è riavviato da solo.. speriamo bene...

ok grazie mille è riuscito tutto alla grande..

grazie mille sei un mito..lol