virus junkpoly mio file log

[dinomay]

Salve
sto lottando contro il virus junkpoly
come da voi suggerito vi posto
il mio file di log.
Grazie per l'aiuto

 

[faenil]

1) DISINSTALLA MESSENGER SKINNER CHE E' UN ADWARE CHEINSTALLA UN ROOTKIT:
http://msnprof.wordpress.com/2008/01/05/messenger-skinner-virus-adware-e-rootkit-per-il-vostro-pc/
vedi lì come fare...


2) Riavvia in modalità provvisoria (F8) e fai una scansione Rootkit con GMER, poi fixa questi:
C:\WINDOWS\TEMP\BNA.tmp
C:\WINDOWS\TEMP\BNB.tmp
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Programmi\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Programmi\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programmi\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKCU\..\Run: [messengerskinner] C:\Documents and Settings\Patrizia\Desktop\elena\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [Philips Intelligent Agent] NOT_IN_USE_DUMMY_PATH
O8 - Extra context menu item: &Search - ?p=ZNfox000
O20 - Winlogon Notify: LogCrypt - C:\WINDOWS\SYSTEM32\LogCrypt.dll
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll

3)scarica avenger sul desktop
http://swandog46.geekstogo.com/avenger.zip
Decomprimi l'archivio

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,
copi e incolli il SEGUENTE testo così come l'ho scritto con la dicitura files to delete:


files to delete:
C:\WINDOWS\TEMP\BNA.tmp
C:\WINDOWS\TEMP\BNB.tmp
C:\WINDOWS\SYSTEM32\WLCtrl32.dll
C:\WINDOWS\SYSTEM32\LogCrypt.dll
C:\Programmi\AskTBar\bar\1.bin\ASKTBAR.DLL
C:\Programmi\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente



4) scaricati Ccleaner (http://www.ccleaner.com/download/)
Lanciare il programma, eseguire l’operazione “avvia pulizia"
Eseguire : problemi-->trova ed elimina (ripara selezionati) tutto ciò che viene rilevato
5)Scarica il tool standalone gratuito ATF CLEANER, eseguilo, seleziona “Select All” e poi premi su “Empty Selected”.
So che fa la stessa cosa di ccleaner ma meglio passarne due diversi di programmi di pulizia...

6) Fai una scansione con SuperAntiSpyware

vediamo un po' se così va^^