Non Riesco Ad Eliminare Completamente Mcafee Virus Scan!

[paoloditarso]

Ciao A tutti... Sono Paoloditarso..complimenti per il sito: è eccezionale!!

Non voglio annoiarvi.. ho un problema: Ho cercato di disinstallare McAfee Virus Scan ma non cè stato verso.. allora ho eliminato tutte le cartelle e poi si è didsinstallato.. ma quando vado a mettere un altro antivirus mi dice che prima devo disinstallare quello... che macello!!! Vi prego, aiutatemi!!!

paoloditarso..

[Kuma]

Ciao e Ben arrivato/a nel forum, ...paoloditarso

Ti invito a personalizzare la tua presenza in WinInizio aggiungendo una firma e un'avatar al tuo profilo personale;

se non sai come fare clicca qui

Se non lo hai già fatto, e vuoi presentarti alla comunità perchè non fai un salto in "Benvenuto", la discussione creata proprio per accogliere i nuovi iscritti. (Naturalmente non sei obbligato a farlo )

Ricordati, infine, di aprire nuove discussioni usando titoli specifici: un titolo troppo generico come "Aiuto" o "Consiglio" è inutile perchè non permette di capire subito la tua richiesta e rende più difficili le ricerche per gli altri utenti.

Buona permanenza in WinInizio!

1. Scarica questo tool http://download.mcafee.com/products/licens...atches/MCPR.exe.
   
2. assicurati che tutte le applicazioni McAfee siano chiuse
   
3. Doppio-click su MCPR.exe per avviare il tool.
   
4. Una volta che avrà terminato, sarai avvisato di riavviare il computer.(consigliato NON rimandare tale riavvio)
   

Questo tool rimuoverà:

• McAfee Security Center
  
• McAfee VirusScan
  
• McAfee Personal Firewall Plus
  
• McAfee Privacy Service
  
• McAfee SpamKiller
  
• McAfee Wireless Network Security
  
• McAfee SiteAdvisor
  
• McAfee Data Backup
  
• McAfee Network Manager
  
• McAfee Easy Network
  
• McAfee AntiSpyware
  

Tools messo a disposizione dal supporto tecnico di McAfee

[paoloditarso]

grazie per il consiglio.. nel frattempo gi

à avevo trovato questa patch..però poi quando vado a istallare antivirus non me li fa istallare..

avrò problemi con le chiavi di registro... come posso verificare...

[Kuma]

Vediamo se questo individua le chiavi:

Scarica RunScanner: http://www.runscanner.net/download.aspx

fai la scansione e salva il log in formato .RUN

comprimilo (in Zip o Rar) ed allegamelo qui

[paoloditarso]

Grazie adesso ho letto la risposta... sto scunnerizzando il sistema... appena ho il file te lo invio...

[paoloditarso]

ecco il file...

dov'è l'allegato.. no lo vedo..

[paoloditarso]

di nuovo...

Vittorio.rar

[Kuma]

Ciao...

Il tuo problema è dovuto a del malware

hai una voce che molto probabilmente è un virus (probabile rootkit)

Scarica PSERV.CPL

http://p-nand-q.com/download/pserv_cpl/pserv-2.6.exe

Clicca con il tasto destro sul nome del servizio e seleziona "Delete"

Il servizio da eliminare è: DirectX Service

___

Da start\esegui digita regedit

ed elimina le seguenti cartella nel registro

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DirectService

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetService1.1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PavPrSrv

Assicurati che l'opzione "Visualizza cartelle e file nascosti" sia attivata e disattiva "nascondi file protetti di sistema"

e Togli la spunta da: "Nascondi le estensioni dei file per i tipi di file conosciuti"(Pannello di controllo > Opzioni Cartella > Visualizzazione)

e verifica se riesci a vedere questo file (probabilmente è un rootkit invisibile)

c:\windows\system32\directx.exe

Controlla se hai i seguenti files:

c:\windows\system32\tz2L7ah3Pa.ini

c:\windows\system32\del32.bat

c:\windows\system32\drivers\oreans32.sys

c:\windows\system32\wsock32.sys

c:\windows\system32\ckl009.dat

MAggiori info (nel caso fosse questo) sulle chiavi modificate le trovi qui

---

Se presente, elimina questa cartella:

c:\programmi\file comuni\panda software

e questo file:

c:\windows\system32\drivers\pavproc.sys

Oltre a quello segnalato qui sopra, si nota la presenza del famigerato Services32.exe un altro rootkit (Rootkit.DialCall.)

Comincia a fare le operazioni sopra... per quest'ultimo... seguono istruzioni

[Kuma]

Controllami se hai queste chiavi:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\

Explorer\Run\ ==> 1 = C:\WINDOWS\service32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\9F65E3H10M\

Se trovi i valori in rosso eliminali e riavvia il PC

quindi controlla se hai questi files: (eliminali se li trovi)

service32.exe ; syst32.dll ; syshost.dll dalla directory di Windows

e il file it_0130.exe dalla directory dei files temporanei del pc.

Guarda se per il momento riesci ad installare questo e fai una scansione

http://www.prevx.com/security.asp

[paoloditarso]

Carissimo,allora..ho eseguito la tua prassi...ti elenco le cose che non ho trovato..HKEY_LOCAL_MACHINE\SOFTWARE\9F65E3H10M\

syst32.dll ; syshost.dll ; it_0130.exe

questa non sono riuscito a eliminare:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PavPrSrv

queste non le ho trovate:

c:\windows\system32\directx.exe

c:\windows\system32\tz2L7ah3Pa.ini

c:\windows\system32\del32.bat

c:\windows\system32\drivers\oreans32.sys

c:\windows\system32\wsock32.sys

c:\windows\system32\ckl009.dat

c:\windows\system32\drivers\pavproc.sys

poi ogni volta che accedo a internet mi sembra di sentire un rumore tipo pop-up---

se puoi aiutami ancora...

Grazie mille KUma...

[Kuma]

Ciao...

hai provato ad installare PREVX ??? questo se riesci dovrebbe risolvere...

il peggiore è quello che ti ho scritto nel secondo post... è un file che cambia in continuazione, qui trovi maggiri info

Se non riesci con Prevex (ad installarlo), procediamo manualmente con Gmer

[paoloditarso]

Ciao Kuma,

ho istallato Prevx, mi ha trovato il computer infetato e ho fatto la pulizia.. adesso il pallino in basso è verde... ho risolto? come posso fare una prova dle nove? grazie davvero tanto...

P.S. ma Prevx lo posso lasciare come antivirus?

[Steve75]

ciao ,

no prevx1 da solo non è sufficiente , quindi come antivirus ti consiglierei di installare AntivirPE, puoi trovarlo QUI

[Kuma]

Ciao...

fai come dice Steve, oltretutto PrevX è uno shareware a 30 giorni

ho risolto? come posso fare una prova dle nove? grazie davvero tanto...

Devi dircelo tu , vedi come va il Pc nei prossimi giorni, e sopratutto guarda se riesci a fare le operazioni che prima non potevi fare

[paoloditarso]

Ciaooo...

allora ho istallato l'AntivirPE dopo un pò mi si è ravviato il pc ed è uscito una scritta con i seguenti messaggi:

PAGE_FAULT_IN_NONPAGED_AREA

Messaggio di errore: STOP 0x00000050 (0Xbad0b148, 0x00000000, 0x80563ce3, 0x00000000)

poi ho visto gli errori e mi ha dato i seguenti:

BCCode : 50 BCP1 : BAD0B148 BCP2 : 00000000 BCP3 : 80563CE3

BCP4 : 00000000 OSVer : 5_1_2600 SP : 2_0 Product : 256_1

negli errori sono stati inseriti i seguenti files:

C:\DOCUME~1\A\IMPOST~1\Temp\WER6167.dir00\Mini051907-01.dmp

C:\DOCUME~1\A\IMPOST~1\Temp\WER6167.dir00\sysdata.xml

c'entra qualcosa con i virus????

Grazie mille...

[Kuma]

Di solito è un problema di drivers (sopratutto la scheda video)

Prova ad aggiornare tali driver, scaricando l'ultima versione disponibile...

Da Pannello di controllo\Sistema

Scheda Avanzate -> Avvio e ripristino\IMPOSTAZIONI

togli la spunta a Riavvia autamaticamente

Al primo riavvio avrai una schermata blu , con in fondo scritto il driver che ha provocato l'errore (di solito con estensione .sys)... da questo si può risalire a cosa ha provocato l'errore

[paoloditarso]

scusami se ti scrivo solo adesso... avevo risolto il problema grazie ai tuoi consigli.. ma gho avuto anche problemi riguardo al file hal.dll mi si era bloccato il pc.. adesso non capisco come posso risolvere gli eventuali problemi direttamente on line

[Steve75]

ciao ,

per il problema hal.dll prova cosi ;

- Assicurati che il CD-ROM sia la prima periferica di boot

- Inserisci il CD di XP e riavvia

- Nella scelta delle opzioni premi R

- Il sistema richiederà la password di Amministratore, digita la password, se non l'hai mai inserita premi semplicemente il tasto invio.

(Se hai un dual boot seleziona il numero corrispondente al sistema da riparare)

- Una volta arrivati al prompt digita quanto segue ;

expand x:\i386\hal.dl_ C:\windows\system32\hal.dll

- premi invio

(Al posto della x inserisci la lettera del tuo lettore CD)

- A procedura terminata digita exit per uscire dalla console e vedi se tutto è tornato alla normalità