come disinstallare combofix

[maryepucci]

nel caso ci fossero problemi proveremo con l'asso nella manica.

tira fuori questo asso - poveraccio sta' col bagle non con un cookie

Mi sa che ci vuole l'asso
Addirittura non riesco a fare dal portatile la connessione ad internet.. ho provato anche a cercare di toglierli manualmente ma vado in windows/system32 e non mi visualizza la cartellina dei drivers .. help me!!
Ho provato anche con regruns550 ma lo rileva ma non riesco a cancellare il virus (forse non lo so usare qsto programma )..

Allora l'asso??

[Luke57]

Ciao, disistalla eventuali versione di combofix sul computer infetto, poi scarica combofix come spiegato, rinominato abc.exe, in un computer sano. Poi copi e incolli, mediante una chiavetta., tale file sul desktop del computer infetto.
Poi dai il comando:
"%userprofile%\desktop\abc.exe" /killall

Premi OK.

concentrati su questa opeazione, non puoi cancellare a mano il bagle perchè i suoi file sono nascosti (rootkit).

[maryepucci]

Luke ma ho già fatto cosi!! E mi dice sempre che non e' un programma valido di Win (o una cosa del genere )..

[-> EleKtrA <-]

Ciao maryepucci,
questo messaggio di errore "non è un applicazione di win32 valida" è colpa dell'infezione, ma probabilmente hai omesso qualche passaggio nella procedura.
- Disinstallare la vecchia versione di combofix (Start > Esegui > nella casella di dialogo, digita combofix /u invio.)
- Scaricare la nuova versione di Combofix da un'altro computer, rinominarlo in abc
- Trasferire tramite chivetta questa nuova versione al pc infetto
- lanciare la scansione da comando "%userprofile%\desktop\abc.exe" /killall

Prova in questo modo:
Scarica FindyKill (dal pc pulito, visto che su quello infetto non hai connessione)
http://sd-1.archive-host.com/membres/up ... dyKill.exe
Trasferisci il setup al pc infetto
Doppio click sull'icona Findykill per avviare l'installazione:
Inserisci la prima spunta per accettare la licenza e prosegui > Suivant
Clicca su "Si" per destinare una cartella al programma
Clicca su Dèmarrer > Quitter per terminare l'installazione.
Cerca l'icona del programma sul desktop o in programmi ed eseguilo
Dovrai usare prima il tasto 1 (invio) per la ricerca e successivamente il tanto 2 (invio) per la pulizia.
Il report delle operazioni effettuate lo trovarai in C:\FindyKill.txt
Allega il rapporto nella tua risposta.

[maryepucci]

[quote="-> EleKtrA <-"]Ciao maryepucci,
questo messaggio di errore "non è un applicazione di win32 valida" è colpa dell'infezione, ma probabilmente hai omesso qualche passaggio nella procedura.
- Disinstallare la vecchia versione di combofix (Start > Esegui > nella casella di dialogo, digita combofix /u invio.)
- Scaricare la nuova versione di Combofix da un'altro computer, rinominarlo in abc
- Trasferire tramite chivetta questa nuova versione al pc infetto
- lanciare la scansione da comando "%userprofile%\desktop\abc.exe" /killall

Avevo già fatto questi passaggi, precisi in questo modo ma niente

Ora provo con Findykill

[maryepucci]

Ciao maryepucci,
questo messaggio di errore "non è un applicazione di win32 valida" è colpa dell'infezione, ma probabilmente hai omesso qualche passaggio nella procedura.
- Disinstallare la vecchia versione di combofix (Start > Esegui > nella casella di dialogo, digita combofix /u invio.)
- Scaricare la nuova versione di Combofix da un'altro computer, rinominarlo in abc
- Trasferire tramite chivetta questa nuova versione al pc infetto
- lanciare la scansione da comando "%userprofile%\desktop\abc.exe" /killall

Avevo già fatto questi passaggi, precisi in questo modo ma niente

Ora provo con Findykill

[shel]

che sistema operativo hai?

[maryepucci]

Ho xp

[shel]

vai in provvisoria - se non riesci ad accedere in tale modalita' scarica questo file Safebot

http://wikisend.com/download/478818/SafeBoot.zip

eseguilo e accetta le modifiche al registro

scarica (o provaci) questo programmino

http://wikisend.com/download/499296/man.EXE

appena lanciato, spunta su eliminar ficheros automaticamente quindi clicca su scansione

Verrà creato il log C:/Infosat.txt che dovrai postare qui nel forum

Ovviamente se riesci ad andare in provvisoria come ti ho indicato, prova a scaricare prima combofix come ti e' stato suggerito e a fare la scansione

[maryepucci]

grazie ragazzi ora provo con i vostri consigli..vi tengo aggiornati

[maryepucci]

amici un po' di pazienza.. vi aggiorno prima possibile

[maryepucci]

Ragazzi niente, combofix non ne vuole proprio sapere di funzionare..
come faccio??

[maryepucci]

ps. il virus non mi fa andare in modalità provvisoria e nemmeno su internet

[Luke57]

Ciao, scarica questo file con un altro computer:
http://w16.easy-share.com/1702956585.html
decomprimilo e trasferiscilo tramite una chiavetta sul computer infetto. Poi lancialo (è combofix rinominato)
Non usare il pc, mouse compreso durante le procedure di rimozione.

Il log lo trovi in C:\ (ComboFix.txt)

[maryepucci]

ok grazie luke speriamo sia la volta buona