Riinstallare Antivirus

[zeuzera]

in modalità provvisoria non compare da nessuna parte ATF Cleaner eppure in modalità normale era sul desk..., che faccio?

[zeuzera]

seguirò i tuoi ordini...

Nel frattempo ti dico questo: dopo aver avviato AGVPFIX.exe mi è comparso questo log:

Agent.VP trojan cleaner © Paolo Monti - Future Time S.r.l. 2006

[info]: report started at 11/05/07 19.55.14

[info]: OS: 5.1 build 2600 (Service Pack 2)

[info]: C: => FAT32

[info]: Common Files folder => C:\Programmi\File comuni

ora ho riavviato lo scanner online di kasper

vi aggiorno, grazie per la pazienza infinita.... :angel_not:

[zeuzera]

ecco il report.

mi sembra diverso rispetto a prima(meno virus, meno infezioni!!!)

report_kasper_2.html

[Kuma]

in modalità provvisoria non compare da nessuna parte ATF Cleaner eppure in modalità normale era sul desk..., che faccio?

Usalo in modalità normale, ma tenendo tutte le applicazioni chiuse

* scarica e decomprimi avenger sul desktop

http://swandog46.geekstogo.com/avenger.zip

- con un doppio click avvia il file avenger.exe

- Seleziona "Input Script Manually"

- Clicca sulla lente di ingrandimento

- Nella finestra che si aprirà "View/edit script"

- copia / incolla quanto segue:

Registry values to replace with dummy:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

Folders to delete:

C:\windows\temp

C:\Windows\Tasks

C:\FOUND.002

C:\FOUND.003

D:\Muestras

D:\Muestras.rar

D:\Muestras.zip

files to delete:

C:\WINDOWS\system32\flec003.exe

D:\fotografia\Nikon Capture NX 1.2 Update Crack.zip

D:\fotografia\VTtrayp.exe

D:\Muestras.rar

D:\Muestras.zip

Drivers to unload:

LEGACY_SROSA

Clicca sul tasto Done

- Poi sull'icona del semaforo

- Rispondi Yes

Il pc dovrebbe riavviarsi ( se così non fosse, fallo tu)

Posta il log che verrà creato in C:\Avenger

---------------------------------

[zeuzera]

buon giorno, eccolo:

Logfile of The Avenger version 1, by Swandog46

Running from registry key:

\Registry\Machine\System\CurrentControlSet\Services\wjuqpidx

*******************

Script file located at: \??\C:\Documents and Settings\djybnpyv.txt

Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Folder C:\windows\temp deleted successfully.

Folder C:\Windows\Tasks deleted successfully.

Folder C:\FOUND.002 deleted successfully.

Folder C:\FOUND.003 deleted successfully.

Folder D:\Muestras deleted successfully.

Error: D:\Muestras.rar is not a folder! It may instead be a file.

Deletion of folder D:\Muestras.rar failed!

Could not process line:

D:\Muestras.rar

Status: 0xc0000103

Error: D:\Muestras.zip is not a folder! It may instead be a file.

Deletion of folder D:\Muestras.zip failed!

Could not process line:

D:\Muestras.zip

Status: 0xc0000103

File C:\WINDOWS\system32\flec003.exe deleted successfully.

File D:\fotografia\Nikon Capture NX 1.2 Update Crack.zip deleted successfully.

File D:\fotografia\VTtrayp.exe deleted successfully.

File D:\Muestras.rar deleted successfully.

File D:\Muestras.zip deleted successfully.

Registry key \Registry\Machine\System\CurrentControlSet\Services\LEGACY_SROSA not found!

Unload of driver LEGACY_SROSA failed!

Could not process line:

LEGACY_SROSA

Status: 0xc0000034

Registry value HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs replaced with dummy successfully.

Completed script processing.

*******************

Finished! Terminate.

[Kuma]

Ciao,

lo script dovrebbe aver eliminato tutto quello che era rimasto...

riprova a fare lo scan su Kaspersky che vediamo

[zeuzera]

credo di essere un caso disperato ....

report_kasper_3.html

[Steve75]

il log è pulito....

le infezioni rilevate sono nei backup di avenger (quindi innoque)

hai ancora problemi?

[zeuzera]

siete stati grandi vi ringrazio tantissimo...!!!

no, adesso provo a installare un antivirus. leggendo sul forum penso di usare nod32 o ancora avast.se poi dovessi avere difficolta, vi annoierò ancora...!!!! :omaggi:

[zeuzera]

aaahhhh, ultime due cosine:

1) mi chiedevo: devo riattivare il ripristino configurazioni del sistema che mi avete fatto disattivare in precedenza?

2)in seguito alle varie operazioni fatte mi si è presentata una icona sul desk: "thumbs.db".

Ho fatto elimina ma una finestra mi dice che è un file di sistema la cui rimozione potrebbe compromettere il funzionamento del pc o delle applicazioni installate....che faccio ignoro ed elimino??

[Steve75]

aaahhhh, ultime due cosine:

1) mi chiedevo: devo riattivare il ripristino configurazioni del sistema che mi avete fatto disattivare in precedenza?

2)in seguito alle varie operazioni fatte mi si è presentata una icona sul desk: "thumbs.db".

Ho fatto elimina ma una finestra mi dice che è un file di sistema la cui rimozione potrebbe compromettere il funzionamento del pc o delle applicazioni installate....che faccio ignoro ed elimino??

se non perdi l'abitudine di voler eliminare tutto senza sapere di cosa si tratta , sarà difficile mantenere il sistema stabile.....

per far sparire quell'icona devi disattivare la visualizzazione dei file di sistema nascosti e protetti

per il ripristino, devi riattivarlo e creare un punto pulito

[zeuzera]

ok fatto, grazie e ora procedo con l'antivirus...