Accedi per seguire   
Seguaci 0
vipertre

Protection System , Dns Sballati E Virus

6 messaggi in questa discussione

Salve ragazzi,eccomi qui. Questa volta non è il mio pc a essere in pericolo,ma quello di un mio amico.

Ha un fastidioso programma chiamato "Protection System" che si autoinstalla,fa finte scansioni,ha sballato i dns,mi segnala virus da tutte le parti.

Ho provato a far partite antimwalrebytes e combofix ma nessuno dei due parte.

Posto il log di hijacthis,nella speranza che qualche anima pia,abbia tempo da dedicarmi.

hijackthis.log

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Ciao, Protection System è un falso programma antispyware

http://www.bleepingcomputer.com/virus-remo...otection-system

Avvia Hijackthis e clicca su "do a system scan only"

Metti la spunta a queste voci e clicca su "fix checked"

O2 - BHO: BhoApp - {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} - C:\WINDOWS\system32\wingenocx.dll

O4 - HKCU\..\Run: [sesou] "c:\documents and settings\amministratore\impostazioni locali\dati applicazioni\sesou.exe" sesou

O4 - HKCU\..\Run: [Protection System] C:\Programmi\Protection System\psystem.exe

Prova ad eseguire Combofix in questo modo:

Scarica Combofix sul desktop

devi rinominare il file prima di salvarlo sul desktop in abc.exe

(per rinominare il file, quando lo scarichi ti chiede dove salvarlo e ti compare la casella "nome file", cambia il nome che ti appare in abc.exe e salvalo obbligatoriamente sul desktop)

start > esegui, nel box bianco copia e incolla questo comando, virgolette comprese:

"%userprofile%\desktop\abc.exe" /killall

Premi OK

(se usi vista start > tutti i programmi accessori > esegui)

se tutto va bene parte il programma che potrebbe impiegare molto

attendi pazientemente il termine delle operazioni e posta il report C:\ComboFix.txt

Se non dovesse funzionare usa Smitfraudfix come descritto QUI.

Esegui anche RogueRemover (post n.3)

:)

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Grazie mille.Adesso ho fatto la scansione con combo,ti posto il log,attualmente è in corso con antimalwarebytes.

ComboFix.txt

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Grazie Mille Duca.Tutto risolto.Grazie ancora.Ciao Ciao

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Crea un account o accedi per lasciare un commento

Devi essere un utente registrato per partecipare

Crea un account

Iscriviti per un nuovo account nella nostra community. È facile!


Registra un nuovo account

Accedi

Sei già registrato? Accedi qui.


Accedi Ora
Accedi per seguire   
Seguaci 0