security sphere 2012

[torcito]

Ciao, non riesco a rimuovere security sphere 2012, chi è così gentile a darmi una mano?
Grazie

[COCCOBELLO]

ciao
una domanda
riesci a connetterti ad internet o sei su un'altro pc?
che OS hai?
descrivi alcuni sintomi che riporta il pc,ad esempio gli eseguibili partono o no?

[torcito]

ciao e grazie per la risposta,
si ad internet rieso a connettermi anche se in una delle finestre che compaiono periodicamente ogni 3 o 4 minuti esce la scritta in inglese "security sphere 2012 ha bloccato il programma per accedere ad internet (internet explorer)".
come sistema operativo ho XP, mentre invece per gli eseguibili semra che non partono,e diversi altri files.

[torcito]

ah dimenticavo ogni 15/20 minuti esce la schermata blu con scritto "si è verificato un errore e windows è stato arrestato per evitare danni al computer ecc....".

[COCCOBELLO]

ciao
ti avviso la cosa e abbastanza lunga

Pocedi in questo modo

Disattivare il Ripristino Configurazione Sistema
procedura per Windows XP
Fare clic su Start-> Programmi->Accessori->Esplora risorse.
Fare clic con il pulsante destro del mouse sull'icona Risorse del computer e quindi su Proprietà.
Selezionare la scheda "Ripristino configurazione di sistema".
Selezionare la voce "Disattiva ripristino configurazione di sistema"
Premere OK. Verrà richiesto di confermare l'azione in quanto saranno eliminati tutti i punti di ripristino memorizzati. Confermare premendo SI.
RIAVVIA IL PC

Aprire Pannello di controllo - Opzioni Internet. andare sulla scheda
Generale Clicca su Elimina per Rimuovere i file temporanei e la cronologia
Nella finestra che compare Selezionare tutte le voci eccetto la Prima
e Clicca su Elimina attendere la fine dell'operazione.

Ora spostati sulla voce Connessioni
Fare clic su Impostazioni LAN, alla voce Server Proxy
togliere la spunta su
Utilizza un server proxy per le connessioni Lan e premere OK.
click su Applica e poi su OK
per confermare le Operazioni

Andare in C:\Windows\System32\drivers\etc
troverai un file chiamato hosts - rinominalo in hosts.bak
scarica e salva questo file hosts sul Desktop
http://wikisend.com/download/468486/hosts
e taglia e incolla il file hosts in
C:\Windows\System32\drivers\etc
Accetta la Modifica

Riavvia il pc

Ed entrare in modalità provvisoria con rete
Per entrare in modalità provvisoria con rete
Fare clic su Start, Riavviare il computer e premere F8 ripetutamente
prima della schermata di Windows per far apparire le opzioni di avvio.
scegliere modalità provvisoria con rete. e premere Invio sulla tastiera

scaricare questo file di Registro
http://download.bleepingcomputer.com/reg/FixNCR.reg
salvalo sul desktop
e doppio clic su di esso per unirlo al registro
confermare l'operazione



scarica e salva sul desktop questi programmi

Malwarebytes Anti-Malware
http://www.malwarebytes.org/
salvalo sul desktop
prima di salvarlo sul desktop rinominalo in pippo.exe

ComboFix:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
salvalo sul desktop - IMPORTANTE prima di salvarlo Rinominalo in abc.exe

Trend Micro Fake Antivirus Removal Tool
http://solutionfile.trendmicro.com/solu ... vchost.exe
salvalo sul desktop

Remove Fake Antivirus
http://olzen.info/RemoveFakeAntivirus.exe
salvalo sul desktop

Lancia
Trend Micro Fake Antivirus Removal Tool
Eseguire il file eseguibile. svchost.exe".
Nota: Se si utilizza Windows Vista / 7, tasto destro del mouse sullo strumento e scegliere
Esegui come amministratore per aprirlo
Accettare il contratto di licenza.
Vai alla scheda “Settings”
Fare clic su “Update Now” per un aggiornamento delle firme antivirali.
Completata l’operazione
Eseguire una scansione facendo clic “Scan” e cliccando su “Scan All Processes”.
alla fine dell'operazioni di disinfezione
Chiudi Trend Micro Fake Antivirus Removal Tool

Lancia
Remove Fake Antivirus
Nota: Se si utilizza Windows Vista / 7, tasto destro del mouse sullo strumento e scegliere Esegui come amministratore
Appena avviato basta cliccare su Yes (SI) alla domanda che ci viene fatta
e quindi viene avviata la scansione attendi la fine della scansione , e i finti antivirus, verranno rimossi
Chiudi Remove Fake Antivirus

Installa
Malwarebytes' Anti-Malware
in fase di installazione, lascia la spunta alle voci
Aggiorna Malwarebytes' Anti-Malware (è importante)
Avvia Malwarebytes' Anti-Malware.
disconnettiti da internet-spegni il modem/router
poi vai sulla voce Scansione ed Esegui la scansione completa del sistema selezionando tutte le unità, attendi la fine della scansione
A scansione completata se vengono rilevate infezioni e fai clic su OK => Mostra i Risultati.
seleziona gli elementi trovati da malwarebyts
clicca su Rimuovi gli elementi selezionati
se Malwarebytes' chiede di riavviare il pc riavvia
altrimenti riavvialo tu manualmente
salva il Report della scansione sul Desktop
chiudi Malwarebytes

lancia ComboFix con doppio clik
segui le istruzioni di combofix
verrà richiesta l'installazione della Console di ripristino :clicca su NO
senza eseguire nessuna altra operazione sul pc, lascia che  ComboFix completi la scansione non usare ne anche il mouse
altrimenti potrebbe Bloccarsi il Pc
se vengono rilasciati dei  messaggi durante la scansione Riguardo all' Antivirus e il Firewall
ignorali prosegui
Quando ComboFix avrà concluso la scansione:
il sistema verrà riavviato automaticamente: in caso contrario, riavvialo tu
vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

Allega i log delle scansioni di
Malwarebytes Anti-Malware
Combofix

caricali da qui
http://wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file
Clicca su Upload file
Seleziona Forum Link, copialo e incolla il link in un nuovo messaggio per il forum

[COCCOBELLO]

scusa ho dimenticato una cosa importante
prima di eseguire la scansione con Combofix
disattiva l'Antivirus in uso (è importante)
disattiva il Firewall (è importante)
chiudi tutti i programmi aperti (è importante)
chiudi la connessione. (è importante)

[torcito]

grazie ancora per l'aiuto, poichè non ho capito qualche passaggio domani pomeriggio quando farò la procedura proverò a contattarti per potermi dare una mano se sei disponibile.
grazie ancora

[COCCOBELLO]

grazie ancora per l'aiuto, poichè non ho capito qualche passaggio domani pomeriggio quando farò la procedura proverò a contattarti per potermi dare una mano se sei disponibile.
grazie ancora

ciao,si dimmi cosa non ti è chiaro

[FrancescoFDAC]

Ciao torcito, senza nulla togliere alla lunghissima (e chiarissima?) spiegazione di Coccobello, ti consiglio di eseguire, per ora, ComboFix e basta.

Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
● posiziona il file scaricato sul Desktop
● disattiva l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)
● disattiva il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:
● lancia ComboFix con un doppio click
● segui le istruzioni che verranno rilasciate per eseguire la scansione
● in caso tu abbia Windows XP, verrà richiesta l'installazione della Console di ripristino di emergenza: non la installare
● senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro

Note - durante la scansione:
● potrebbero comparire alcuni file sul Desktop, e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop: nulla di cui preoccuparsi
● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio
● il firewall potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti
● potrebbe apparire sul Desktop l'icona di Internet Explorer

Quando ComboFix avrà concluso l'operazione di scansione:
● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo te
● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

Nota - riguardo al programma:
● per eseguire correttamente ComboFix su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore
● sUBs, la software house che distribuisce ComboFix, non è responsabile di qualsiasi danno causato da te dopo l'utilizzo del software stesso.
Lo stesso vale per me; questo tool non è un giocattolo e non è destinato all'utilizzo quotidiano. Esso non dovrebbe essere utilizzato a meno che non venga espressamente richiesto da un esperto
● ComboFix disabilita l'esecuzione automatica delle unità USB (Chiavette, Hard Disk Esterni, Lettori MP3...) per prevenire future minacce: quando inserisci una Pendrive, sarai costretto ad avviarla dalle Risorse del computer. Una precauzione in più, una possibile minaccia in meno

Carica un file su Wikisend: www.wikisend.com
● accedi al sito indicato sopra
● clicca sul bottone Sfoglia...
● individua il file: C:\hijackthis.txt
● clicca sul pulsante Apri
● clicca sul bottone blu Upload file
● copia il Forum link in un post sul forum

[COCCOBELLO]

Invece io torcito anche se lunghissima,ti consiglio di seguire la mia
ciao

[torcito]

ciao sono rientrato da poco dal lavoro, vi ringrazio ancora per le risposte consigliatemi la procedura più semplice da seguire perchè non sono molto esperto. siete disponibili a darmi una mano appena inizio con la procedura?
grazie

[FrancescoFDAC]

Siamo sempre qui, noi.

Coccobello, per favore; per ora lascia che esegui solamente combofix.

[torcito]

scusa coccobello sto eseguendo per ora la procedura di francesco che mi sembra più semplice.
Francesco sto iniziando la procedura appena avrò bisogno ti contatto, grazie

[torcito]

mi serve subito il primo aiuto. ho scaricato combofix mettendolo su desktop ma non me lo fa installare

[torcito]

non mi aiuta nessuno?

[COCCOBELLO]

scusa se ti ho detto di seguire la mia procedura ci sarà un motivo no?
immaginavo che non riuscivi a lanciare combofix
ti ho anche chiesto non a caso se riuscivi a lanciare gli exe
le procedure semplici non danno mai risultati
magari fosse così

[torcito]

scusami tu ho visto che non mi hai risposto e stavo facendo quella di francesco che mi sembrava più semplice, ora provo a farla con la tua ma mi serve una mano non sono un'esperto.
grazie e scusami ancora

[COCCOBELLO]

ma come non ti ho risposto?
rileggi bene la discussione vedrai che ti ho risposto

[FrancescoFDAC]

Ciao. Prova cosi;
accertati che ComboFix sia posizionato sul desktop, poi;
● clicca sul pulsante Start, in basso a destra
● clicca sul pulsante Esegui (Windows XP), altrimenti scrivi Esegui nella maschera delle ricerche (Windows Vista e Seven) e cliccaci sopra, una volta trovato
● nello spazio bianco che compare, copia ed incolla questa stringa:
"%userprofile%\desktop\ComboFix.exe" /killall
● premi il pulsante Ok (alternativamente, batti Invio sulla tastiera)
● parte ora ComboFix: segui le istruzioni che verranno rilasciate per eseguire la scansione
● in caso tu abbia Windows XP, verrà richiesta l'installazione della Console di ripristino di emergenza: non la installare
● senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro

Note - durante la scansione:
● potrebbero comparire alcuni file sul Desktop, e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop: nulla di cui preoccuparsi
● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio
● il firewall potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti
● potrebbe apparire sul Desktop l'icona di Internet Explorer

Quando ComboFix avrà concluso l'operazione di scansione:
● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo te
● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

Nota - riguardo al programma:
● per eseguire correttamente ComboFix su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore
● sUBs, la software house che distribuisce ComboFix, non è responsabile di qualsiasi danno causato da te dopo l'utilizzo del software stesso.
Lo stesso vale per me; questo tool non è un giocattolo e non è destinato all'utilizzo quotidiano. Esso non dovrebbe essere utilizzato a meno che non venga espressamente richiesto da un esperto
● ComboFix disabilita l'esecuzione automatica delle unità USB (Chiavette, Hard Disk Esterni, Lettori MP3...) per prevenire future minacce: quando inserisci una Pendrive, sarai costretto ad avviarla dalle Risorse del computer. Una precauzione in più, una possibile minaccia in meno

[torcito]

grazie francesco ho ormai iniziato la procedura di coccobello datemi una mano perche non ho capito questo passaggio:
Andare in C:\Windows\System32\drivers\etc
troverai un file chiamato hosts - rinominalo in hosts.bak
scarica e salva questo file hosts sul Desktop
http://wikisend.com/download/468486/hosts
e taglia e incolla il file hosts in
C:\Windows\System32\drivers\etc

1)sono andato in C:\Windows\System32\drivers\etc, il file host che ho trovato si chiama "imhosts", volevo sapere se e lo stesso
2)scarica e salva questo file hosts sul Desktop http://wikisend.com/download/468486/hosts e taglia e incolla il file hosts in C:\Windows\System32\drivers\etc
dopo aver trovato questo file devo fare taglia e incolla o copia e incolla in C:\Windows\System32\drivers\etc.