Non riesco ad eliminare e1explorer

[taochi]

Il maleducato sei tu, e lo dimostrano i tuoi interventi

Prima di cercare quel file nella cartella windows hai fatto come ti ha detto Luke57?

Luke57 ha scritto:
Ciao, prima se non l'hai ancora fatto Rendi visibili file e cartelle nascosti:
da risorse del computer>strumenti>Opzioni Cartella
Seleziona Visualizza
Spunta "mostra file e cartelle nascoste"
Togli la spunta da "nascondi file di sistema protetti (consigliato)"
Click Ok

taochi ma sei sicuro di aver seguito alle lettera questo procedimento?

Altra cosa, sei sicuro al 100% di aver tolto la spunta da ''nascondi i file protetti di sistema (consigliato)'' ?

Della serie che io sarei un povero demente a cui bisogna ripetere sempre le stesse cose nonostante abbia già detto di averlo fatto. Ma se non sei in grado di aiutarmi, evita di intervenire invece di fare passare me per un cerebroleso

[Heba]

dal log di hijack, il primo che hai inviato, ti rimando ciò che devi eliminare. Tu secondo me hai una backdoor.
Mi riposti i log di hijack per favore però deve essere completo, con tutti i file di sistema, grazie.

[Heba]

chiedo scusa riformulo la domanda...=_='

taochi, mi riposti cortesemente un log di hijack completo anche dei file di sistema per favore?

[andorra24]

taochi sei partito con il piede sbagliato perche' sin dal mio primissimo intervento hai iniziato a dare risposte scortesi. Ti ho consigliato all'inizio di effettuare delle scansioni e mi hai risposto che non avevi voglia di installare altra roba. Gentilmente cerca di evitare questo atteggiamento. Sei tu ad avere un problema al pc e se vuoi risolverlo devi armarti di pazienza e buona volonta'.

[Heba]

scusate se mi intrometto, ma

1) litigare non serve a nulla, il problema non si risolve

2) Taochi ha detto di aver fatto come gli avete consigliato, ma non lo avete ascoltato.

3) Taochi, mi riferisco a te, se il wm è contento di avere un certo tipo di collaboratori al suo fianco, che sappiano o non sappiano non sono affari tuoi, se vuoi comunicare un qualcosa, lo comunichi direttamente al wm e non in piazza in questo modo.

4) ora possiamo tornare al problema? mi mandate un log completo? e non a metà?, grazie.

[Luke57]

@ Taochi
Ciao, services32.dll è un malfare, guarda qui:
http://www.avira.com/it/threats/section ... 16422.html
Elimina anche services.dll . devi utilizzare killbox, altrimenti il sistema non ti consente l’eliminazione.
Estrailo sul desktop e apri la cartella che lo contiene e quindi avvialo
- Seleziona l'opzione Delete on Reboot . Nello spazio scrivi il percorso del file da eliminare
C:\WINDOWS\Services32.dll
e clicchi sulla crocetta rossa . Se ti chiede di riavviare rispondi di No.
Fai così con l’altro file (se non l'hai killbox ti avvisa con una dicitura dipo "File pending...":
C:\WINDOWS\Services.dll
e premendo la crocetta rossa..
Al termine, riavvia il computer per rendere effettiva l'eliminazione dei file.

P.S. Andorra24 ti aveva dato un'indicazione giusta, personalmente non le ho mai visto dare un consiglio sbagliato. Probabilmente il fatto che non riesci a liberarti del malware ti ha innervosito, può capitare ma non bisogna mai eccedere.
Fine del pistolotto

@ Heba
Ciao, c’è qualcosa che impedisce la visualizzazione dei processi nel log di hiajckthis, per cui non può essere visto nella sua interezza.

[taochi]

Estrailo sul desktop e apri la cartella che lo contiene e quindi avvialo
- Seleziona l'opzione Delete on Reboot . Nello spazio scrivi il percorso del file da eliminare
C:\WINDOWS\Services32.dll
e clicchi sulla crocetta rossa . Se ti chiede di riavviare rispondi di No.
Fai così con l’altro file (se non l'hai killbox ti avvisa con una dicitura dipo "File pending...":
C:\WINDOWS\Services.dll
e premendo la crocetta rossa..
Al termine, riavvia il computer per rendere effettiva l'eliminazione dei file.

Non me lo elimina il file services32.dll. Mi compare il messaggio di errore "file pending.....". Ho provato pure con l'opzione dell'eliminazione istantanea ma niente.

[Luke57]

Ciao, prova con unlocker da qui:
http://ccollomb.free.fr/unlocker/#download
lo installi e sul menu che appare cliccando sul fle con il tasto dx del mouse, scegli unlocker.

[taochi]

Ce l'ho fatta!!!!!!!!!!!!!
I files da eliminare erano C:WINDOWS\services32.dll, C:WINDOWS\services.dll e C:\WINDOWS\SERVICE.EXE . Ho utilizzato KILLBOX DA WINDOWS (NON DALLA MODALITA' PROVVISORIA dove non riusciva, non sò perchè). Siccome gli ultimi due files tra l'altro non sono visibili, ho comunque scritto il percorso suddetto e dato il comando di cancellazione al reboot per tutti e tre. Killbox dà un messaggio "file pending.....", non farci caso. Al riavvio tali files non c'erano più, la stringa sul registro era a posto e il log di Hijackthis idem!!!!
Cristo però, tutto sto casino per eliminare sto cavolo di virus. Non è stato per niente facile.

[Luke57]

Ciao, meno male, non sono visibili perchè il malware usa tecnologia rootkit, come è spiegato anche nel link di Avira che ti ho suggerito.