web popup

[Luke57]

@ Dylan
me l'immaginavo
@ loreley
segui queste istruzioni della symantec

[loreley]

Certamente. Ho fatto esattamente come mi è stato detto nel post.

[loreley]

Scusa ma dovrei installare Norton antivirus?

[Luke57]

No, devi eseguire alcune manovre sul registro di sistema.
Per prima cosa fai una copia del registro, così:
start>esegui>regedit(lo scrivi nello spazio bianco)>OK. Sulla finestra che si apre scegli file>esporta>sulla nuova finestra che si apre metti la spunta a Tutto nel settore Intervallo di esportazione, dai un nome al file .reg, ad esempio salvataggio registro, e lo salvi in una cartella del disco fisso.In caso di problemi, potrai ripristinare la situazione preesistente con doppio click su tale file.
1)Poi ti porti sul seguente percorso, cliccando sul segno più accanto a ogni voce;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Cliccando due volte su Run , se nello spazio di destra trovi questo valore ( ma non ci dovrebbe essere, in quanto fissato da hijackthis) "E-nrgyPlus" = "C:\Program Files\E-nrgyPlus\E-nrgyPlus.exe"
click col tasto dx su di esso e scegli elimina.
2)Poi, con la solita metodica ( cliccando sul segno più accanto a ogni voce)arrivi fino a Post così: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post
doppio click sulla cartella Post, se sulla destra trovi questi valori
"E-nrgyPlus" = "|"
"manopola" = "|"
click con tasto dx e scegli elimina
3) infine, solita metodica, ti porti sul percorso seguente, cliccando una volta sul solito segno più, se trovi come sottomenu di Classes, la cartella Dial la elimini.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dial
Spero di esere stato chiaro.

[Dylan666]

Vedi in quel link dove dice "Quando Trackware.Energyplus è eseguito, realizza le seguenti azioni:"? Ecco, facendo il ragioenamento inverso basta che tolgi cioò che il virus ha messo

[loreley]

Luke ho fatto tutto come mi hai detto.
Nella parte ")Poi, con la solita metodica ( cliccando sul segno più accanto a ogni voce)arrivi fino a Post così: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post
doppio click sulla cartella Post, se sulla destra trovi questi valori
"E-nrgyPlus" = "|"
"manopola" = "|"
c'era solo E-nergyPlus= "l", la manopola no. Inoltre una voce dial si trova in questa sezione e non nella cartella classes perciò non l'ho toccata. Ho fatto bene?

[loreley]

Comunque l'unico programma che mi ha individuato enrgy-plus sul pc è a-squared mentre sia spybot che adaware non l'hanno fatto...........

[loreley]

Sul mio desktop è appena comparsa un'icona _dmm_....................è sempre lui!

[Luke57]

Ciao Loreley, verifica se E-nergyPlus è ancora presente con la funzione Cerca di windows ed elimina le voci eventualmente trovate (fallo dalla modalità provvisoria); e così fai per il registro di sistema:
start>esegui>regedit>modifica>trova, nella finestra che si apre,la voce stringa intera deve essere deselezionata, scrivi E-nergyPlus e ogni voce che trova click col tasto dx e scegli elimina. Premi il tasto F3 ogni volta che hai eliminato una voce, fino a che un messaggio ti avviserà che la ricerca è finita.

[fabrizius]

Ciao
prova a fare uno scan con Ewido--->>é shareware ma dopo i 14 gg di prova,smetterà di funzionare solo la protezione in tempo reale, il programma potrai continuare ad aggiornarlo per fare lo scan del tuo pc.

In alcuni casi ci pensa lui ad eliminarlo



Dopo lo scan controlla come già consigliato da Luke che non sia piu presente niente di tutto cio :
File eseguibile:
energyplugin.exe

Directory:
commonprograms\energyplugin
programfilesdir\energyplugin

Esecuzione automatica:
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run energyplugin

Voci create nel registro di sistema:
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\internet settings\user agent\post platform dial
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\internet settings\user agent\post platform energyplugin
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run energyplugin

[loreley]

Nella mia cartella cookies c'è un file index (file.dat) che non riesco a cancellare. Potrebbe avere a che fare con il mio problema???

[fabrizius]

no,non credo
ma hai seguito le procedure che ti sono state consigliate?

[Dylan666]

Che non sia cnacellabile è normale. Se ha a che fare col tuo problema o no dipende se contiene i siti che vuoi eliminare e non riesci o meno...

[loreley]

Tutto fatto ragazzi e per il momento sembra tutto ok. Cmq il malware c'era ancora nel registro....

[fabrizius]

Cosa hai fatto? cosa é tutto ok?

Cancellalo manualmente nel registro