Instant Access

[volpe83]

Salve,sono nuovo e nn so perfettam cm funziona un forum,è la prima volta.

Ho un grave problema...nn riesco a eliminare INSTANT ACCESS.ho seguito le guide trovate su altre discussioni su qst forum ma il problema è che scaricato FIND AWF qst non parte...lo apro,si apre la finestra dos premo un tasto e si kiude.non so che fare ..

spero che mi aiuterete al piu presto..

Ciao

[Steve75]

[ben][/ben]

fai cosi;

# Fai uno scan online Kaspersky in questo modo

# Posta il log , insieme ad un log di hijackthis

dai anche un occhiata qui

http://www.wininizio.it/forum/index.php?showtopic=64313

per cortesia evita il linguaggio sms

[volpe83]

Grazie steve75..ho seguito il tuo consiglio sul BENVENUTOA anche se non sono anciora pratico col forum.

Riguardo al mio problema, non potresti dirmi il perchè Findawf non parte sul mio pc e invece su altri su cui ho provato si?

Per la procedura descritta sul link che mi hai mandato il funzionamento di questo programma è fondamentale.

Ciao e grazie

[Steve75]

prima di eseguirlo prova a rinominarlo in Access.exe per esempio (non toccare l'estensione peroo)

[volpe83]

Ciao Steve, ho seguito il tuo consiglio ma non va. Findawf non si esegue e appena accedo ad internet sistematicamente si aprono pagine con pubblicità e siti porno. E si installa l'icona crazy girls sul desktop. Non riesco ad eliminare Instant Access.

Se riesci a trovare una soluzione te ne sarò grato, non sono molto esperto in campo di virus e affini.

Grazie notte

[Steve75]

prima di eseguirlo disattiva i programmi di sicurezza ......

comunque fai cosi;

* Scarica ATF Cleaner

* Scarica ed aggiorna AVG 7.5

* disattiva il ripristino configurazione di sistema

* Avvia in modalità provvisoria

- Avvialo con un doppio click ATF Cleaner.exe

- clicca sul menu main

- seleziona la casella Select All

- clicca sul pulsante Empty selected

- aspetta l'avviso Done Cleaning.

(se non vuoi eliminare le password togli la spunta)

(se usi opera o firefox,spunta anche le loro sezioni)

* A questo punto avvia AVG Antispyware e fai uno scan di tutto il sistema

* Ritorna in modalità normale e posta il suo log

* Fai anche uno scan online Kaspersky in questo modo

_____________________________________________

Alla fine delle procedure di pulizia è fondamentale :

1) Riattivare il ripristino configurazione di sistema (XP / ME)

2) Creare un nuovo punto di ripristino

[volpe83]

Ciao steve75, ho fatto come mi hai suggerito tu.Allego il report della scansione on-line.

Speriamo di aver risolto..

Grazie e aspetto tue preziose indicazioni sul da farsi.

CiaoreportScan.html

[Steve75]

svuota questa cartella

C:\WINDOWS\Temp

riesci ad esguire FindAWF ?

hai eseguito AVG ?

[volpe83]

Ciao

FindAWF non parte neanche ora, ma per caso lo devo eseguire in modalità provvisoria???

La scansione l'ho fatta con AD-AWARE 2007, AVG non l'avevo e dovevo scaricarlo ma dato che ho un numero limitato di Mb da scaricare al giorno(ho una connessione tramite telefono 3) non ce l'ho fatta a scaricarlo. Devo farlo?

[Steve75]

ad-aware non serve a niente....

comunque prima di eseguire FindAWF disattiva i programmi di sicurezza.....

posta un log Hijackthis

[volpe83]

Scusa la mia ignoranza, ma che vuol dire "posta un log Hijackthis"??

Prima di eseguire FindAWF ho chiuso tutti i programmi di sicurezza che ho: ZONE ALARM,CONTROL DIALER,AVAST,AD-AWARE.Però non si esegue lo stesso.

Allora scarico AVG e faccio lo stesso procedimento che mi avevi descritto?

[Steve75]

in che senso non si esegue?

hai provato a rinominarlo ?

istruzioni e download per il log hijackthis

[volpe83]

Non si esegue nel senso che FindAWF non parte. Appare la finestra del dos che dice di premere un tasto qualsiasi per continuare, lo faccio e si chiude tutto senza succedere niente. E succede lo stesso quando ho provato a rinominarlo.

Allora ora provo a postare il log Hijackthis.

Ma devo scaricarlo AVG e seguire il procedimento che mi avevi descritto?

Perchè mi hai detto che AD-Aware non va bene.

[volpe83]

Ho seguito nla procedura riguardo Hijackthis. Ho allegato il contenuto della scansione sul file.

Per favore puoi darmi indicazioni anche sulla mia risposta precedente?

Ciao e grazie

hijackthis.log

[Steve75]

fai cosi;

* Scarica il Del Domains ed eseguilo (Se l'antivirus ti segnala che è un file pericoloso... digli di ignorarlo)

(dopo averlo decompresso, click con il tasto destro sul file e seleziona >> INSTALLA) se l'antivirus ti dice che è pericoloso, digli di ignorarlo....

* Assicurati di avere accesso a file e cartelle nascosti

(Pannello di controllo-> Opzioni Cartella-> Visualizzazione)

1) metti la spunta su: Visualizza file e cartelle nascoste

2) Disattiva: nascondi file protetti di sistema

* disattiva il ripristino configurazione di sistema

* Avvia in modalità provvisoria

ATTENZIONE***Ricordati di mettere HIJACK in una cartella a lui dedicata (C:\HJT ), altrimenti non sarà in grado di fare il backup delle voci rimosse.

Avvia hijackthis, metti la spunta alle voci che andro ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked (Ovviamente se qualcuna la conosci trascurala)

O4 - HKLM\..\Run: [crtfmon] C:\DOCUME~1\VOLPEG~1\IMPOST~1\Temp\1187437355.dat.exe

O15 - Trusted Zone: *.whataboutadog.com

O15 - Trusted Zone: *.whataboutarabit.com

O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://es6-scripts.dlv4.com/binaries/egacc..._1073_em_XP.cab

* Cerca ed elimina;

C:\WINDOWS\system32\nsinet.exe

* Dai una ripulita a cookie,cache e prefetch con Ccleaner

(Quando lo installi ricordati che se lasci le spunte di defuat ,verrà installata anche la toolbar yahoo)

(prima di usarlo vai in Opzioni/avanzate e togli la spunta da :Elimina file temp di Windows solo se piu vecchi di 48 ore)

* Ritorna in modalità normale e posta un log aggiornato

* Riprova ad eseguire FindAWF

_____________________________________________

Alla fine delle procedure di pulizia è fondamentale :

1) ri-nascondere i file e le cartelle di sistema

2) Riattivare il ripristino configurazione di sistema (XP / ME)

3) Creare un nuovo punto di ripristino

[volpe83]

Allora, FindAWF continua a non aprirsi. Ho eseguito tutta la procedura e allego il post finale.

Ma DelDomains lo posso eliminare?? Spero che abbiamo risolto...

e grazie

hijackthis_2.txt

[Steve75]

il log é pulito ma il fatto che non riesci ad eseguire FindAWF é strano

prova a riscaricarlo

[volpe83]

Però quelle pagine internet continuano ad aprirsi.

[Steve75]

portati in questa pagina e segui le istruzioni per eseguire Navilog e Sdfix

http://www.steven.altervista.org/files/tools.html

[volpe83]

Ciao steve75, ho seguito le istruzioni per eseguire Navilog e Sdfix, ma con Navilog succede la stessa cosa che con FindAWF, cioè lo installo ma appena mi chiede di premere un tasto per continuare, lo faccio e si chiude tutto, non va avanti. Poi ho seguito la procedura per Sdfix ed è andato tutto bene, ti allego il file report.

Ora non sò che fare.

Report.txt

[volpe83]

Inoltre ho installato AVG come mi hai consigliato tu, e dopo la scansione ha rilevato i seguenti file infetti(nell'allegato report) che li cancello e ogni volta che mi connetto ad internet quando rifaccio la scansione li ritrovo, si installano sempre e continuamente.

Report_Scan_20080212_004059.txt

[Steve75]

quello che trova AVG sono dei semplici cookie .....

hai ancora problemi? penso di si quindi fai cosi;

Scarica Brute Force Uninstaller (de Merijn)

http://www.merijn.org/files/bfu.zip

Crea una cartella in C:\ e chiamala BFU

Adesso estrai il file che hai scaricato e mettilo nella cartella creata (C:\BFU)

Adesso fai click con il tx destro qui e seleziona "Salva con nome..." e salvalo nella cartella (C:\BFU).

Devi avere adesso due file nella cartella C:\BFU

"EGDACCESS.bfu" e "BFU.exe"

Scarica e decomprimi Navipromo.zip

http://perso.numericable.fr/~altshift/Info...avipromo07H.zip

- Avvia in modalità provvisoria

- Lancia il file Navipromo.bat

- Seleziona "Verifications"

- Attendere ........ (alla fine si aprirà un log, chiudilo)

- Seleziona "Recherche et suppression automatique" cliccando sul tasto R.

- Quando ti sarà chiesto clicca un tasto per continuare e lanciare la pulizia

Adesso con un doppio click su BFU.exe avvia "Brute Force Uninstaller"

Clicca sulla cartellina gialla a destra di Scriptline to execute, e fai un doppio click su :

EGDACCESS.bfu

- Ora in "Scriptline to execute",devi vedere : C:\BFU\EGDACCESS.bfu

- Clicca su Executer e Attendi....

- All'avviso Complete script execution clicca su OK e quindi su Exit

Riavvia normalmente e posta i due log ;

C:\Navipromo.txt

C:\egd.txt

Segui attentamente e alla lettera la procedura

[volpe83]

Steve l'indirizzo che mi hai mandato: http://perso.numericable.fr/~altshift/Info...avipromo07H.zip

Non esiste, appare una pagina bianca e dice che non c'è più.

[Steve75]

scaricalo da qui

http://www.alt-shift-return.org/Info/Fichi...avipromo073.zip

[volpe83]

Steve, continuano le brutte notizie...ho scaricato Navipromo.zip e l'ho decompresso sul desktop. Provo ad avviarlo e non si apre, non parte. Si apre e si chiude velocemente una finestra dos e niente. BFU lo avevo scaricato.

Comincio ad essere demoralizzato...

Grazie e spero che possiamo risolvere