1 programma(nn so cosa) mi ha disattivato avast

[e7e7]

http://wikisend.com/download/501938/abc.exe


cosi??

[e7e7]

http://wikisend.com/download/583860/log.txt


il link precedente l'ho ricavato dal programma vero e propio di combifix...e mi sa ke ho sbagliato..quindi qui sopra ho caricato il blocco note..penso sia questo quello che ti serve..

[e7e7]

si.è quest'utimo..inizio a capire piano piano.(per chi nn ne sa nulla come me).dopo ke combo ha salvato il suo rapporto su c:/,io l'ho risalvato come documento su deckstop 1 seconda volta.nn si chiama combofix ma si chiama log.

[Luke57]

Ciao, bravo, l'infezione è eliminata (Bagle), adesso devi eliminare il file abc.exe e la cartella C:\qbox. POi, per far funzionare i programmi di sicurezza devi reistallarli, il Bagle ha corrotto in maniera definitiva gli eseguibili.
Ps. evita di utilizzare il linguaggio sms, per piacere.

[e7e7]

si scs!=) quindi devo cancellare avast quelle altre due cose e poi riscaricare avast e reinstallare avast e tutto torna come prima..giusto?ancora una cosa..per cartella "C:\qbox" intendi il file che ho caricato per farti vedere che tutto era ok?comunque molte grazie per l'aiuto ma soprattutto la pazienza!

[Luke57]

Ciao, sì, la cartella qboox (cartella non file) la trovi direttamente in C:\ e la elimini cos' come il file abc.exe.

[e7e7]

ok.perfetto!!grazie mille per la vostra disponibilita!siete grandi!buonagiornata!

[momoland]

salve, sono nuoo del forum e ho lostesso problema di e7e7, ossia dopo che volevo installare un programma scaricato da emule mi si è disattivato avast e il firewall. ho seguito la procedura che avete indicato e dopo aver fatto la scansione con combo ho salvato il rapporto che vorrei voi visionaste per verificare se sono stati eliminati i vari problemi. grazie in anticipo per la vs preziosa attenzione ed eventuale aiuto

[momoland]

ecco il file contenente il risultato della scansione :http://www.axifile.com?9289281

[shel]

ciao

scarica sul desktop

http://dc108.4shared.com/download/75022 ... 1-de3379fb

Una volta installato chiudi tutte le applicazioni attive e disconnettiti dal internet, poi clicca sull'icona di FindyKill e nella finestra dos che si aprirà scrivi 2 e premi Invio. Attendi il termine della scansione e posta qui il log che trovi in C:\FindyKill.txt

[shel]

edit

il log di combofix caricalo qui

www.wikisend.com

[momoland]

edit

il log di combofix caricalo qui

http://www.wikisend.com

il log della scansione di fiekill è: http://wikisend.com/download/855690/FindyKill.txt
il log della scansione di combo è :http://wikisend.com/download/149930/ComboFix.txt

[shel]

ciao momoland

per prima cosa dovresti rimuovere tutti i crack che sono nel tuo pc, sono loro ad aver creato l'infezione che hai

procedi ora con queste operazioni

disattiva il ripristino

start--> pannello di controllo--> sistema--> ripristino config--> spuntare la casella disattiva--> applica--> ok

scarica http://www.notrace.it/Download/download.asp?file=106

Se viene trovata l'infezione verrà chiesto di riavviare - riavvia il computer e lascia che finisca le pulizie


Probabilmente il computer si riavvierà piu' volte (e' normale)

posta il log che rilascia

[momoland]

la scansione è stata velocissima (2 o 3 secondi) e il log è questo: http://wikisend.com/download/502116/pelog.txt

[shel]

ciao

sembrava fosse anche il Rustok (meglio cosi')

da modalita' provvisoria esegui elibagla

http://www.zonavirus.com/datos/descarga ... ibagla.asp

lancia il programma e spunta '' ELIMINAR FICHEROS AUTOMATICAMENTE''

clicca su EXPLORAR per avviare la scansione


quando avra' finito troverai il log in C:\InfoSat.txt. - copialo in blocco note e postalo nel forum


esegui anche http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Aggiornalo
Esegui una scansione completa
Posta il risultato senza rimuovere niente

[momoland]

1) file di logo malwarebyte: http://www.mediafire.com/?oimxz3ndznj
2) file di logo elibagla : http://www.mediafire.com/?mmyaqhyhcny

[shel]

scusa ma hai fatto due scansioni con combofix? nel log che hai postato non compare l'infezione del bagle mentre in quella delle ultime due scansioni e' evidente nella cartella qoobox

fai un po' di pulizia

Scarica ed installa (attenzione: durante l'installazione togli il flag dalla Toolbar, non va installata)

http://www.ccleaner.com/download/downloading

apri il prgoramma appena installato, seleziona Opzioni>Avanzate. Tolgi il flag da "Cancella i file di Windows Temp....."
Seleziona "Pulizia">"Avvia Pulizia"
clicca su Registro, nella pagina successiva clicca Trova problemi, poi al termine dello scan clicca su Ripara selezionati , risposndi di sì alla richiesta di salvare il backup (salvalo in una cartella a piacimento) poi ripara tutti gli elementi trovati.

scarica Atfcleaner

http://www.atribune.org/ccount/click.php?id=1

Avvia ATFCleaner.exe con un doppio click

1) seleziona la casella Select All
2) clicca sul pulsante Empty selected
3) aspetta l'avviso Done Cleaning
(se usi opera o firefox,spunta anche le loro sezioni)



Apri la lista dei Servizi
Start > Esegui >digita SERVICES.MSC >Ok ed abilita, dove è necessario, questi servizi disabilitati:

Avvisi, Centro sicurezza PC, Aggiornamenti automatici, Connessioni di rete, Zero Configuration reti senza fili e Windows Firewall/ Condivisione connessione Internet (ICS). (Per avviare un servizio, clic con il tasto destro su Proprietà >Automatico

> Ok > Avvia > Ok).


prova a reinstallare il tuo antivirus e il firewall, quelli che hai oramai sono fuori uso

Scarica VIRIT :
http://www.tgsoft.it/italy/download.htm

vai in provvisoria

aggiorna il programma e fai una scansione completa

Posta il log che rilascia

[momoland]

ok, ho reinstallato ml'antivirus e il firewall e funziona di nuovo tutto. ti posto il log che mi hai chiesto :http://wikisend.com/download/462810/VIRITEXP.LOG

[shel]

il bagle sembra sconfitto

esegui questi passaggi

scarica http://www.filehippo.com/download_ccleaner/

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo (senza la toolbar aggiuntiva)
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte

clicca su Registro, nella pagina successiva clicca Trova problemi, poi al termine dello scan clicca su Ripara selezionati , risposndi di sì alla richiesta di salvare il backup (salvalo in una cartella a piacimento) poi ripara tutti gli elementi trovati.

vai in C:\ ed elimina la cartella qoobox

ripeti la scansione con findykill da provvisoria

http://dc108.4shared.com/download/75022 ... 1-de3379fb

usa solo l'opzione 2 il log lo trovi in C:\FindyKill.txt

[momoland]

ho eseguito tutto come mi hai indicato e ti posto il log richiesto: http://wikisend.com/download/502478/FindyKill.txt