security sphere 2012

[COCCOBELLO]

scarica solo
e salva questo file hosts sul Desktop
http://wikisend.com/download/468486/hosts
e taglia e incolla il file hosts in
C:\Windows\System32\drivers\etc
e Accetta la sostituzione

[torcito]

senza rinominare il file hosts in hosts.bak?

[COCCOBELLO]

se c'e' un fil hosts gia lo rinomini in hosts.bak
se non c'e' nessun file di nome hosts
metti solo quello da scaricare in C:\Windows\System32\drivers\etc

[torcito]

in C:\Windows\System32\drivers\etc ho trovato un file chiamato imhosts
volevo sapere se questo è lo stesso file

[COCCOBELLO]

scusa non è lo stesso se uno si chiama hosts e un'altro si chiama imhosts
come possono essere uguali?
tu esegui solo quello che uno ti dice,

[torcito]

ok

[COCCOBELLO]

quando hai finito

riparti da qui
Ed entrare in modalità provvisoria con rete
Per entrare in modalità provvisoria con rete
Fare clic su Start....ecc...

[torcito]

il file che ho salvato sul desktop e messo in C:\windows\system32\ driver\etc è un documento MHTML.
vado bene?

[COCCOBELLO]

ma noooo
devi salvarlo e basta,senza scegliere come,non dovevi salvarlo come MHTML

va be per ora lascia perdere il fil host

riparti da qui
Ed entrare in modalità provvisoria con rete
Per entrare in modalità provvisoria con rete
Fare clic su Start....ecc..

[torcito]

in http://www.malwarebytes.org/
mi ha fatto scaricare il file MBAM-SETUP-1.51.2.1300.exe
è quello giusto?

[COCCOBELLO]

salvalo sul desktop
prima di salvarlo sul desktop lo devi rinominare in pippo.exe
ti devi trovare sul desktop pippo.exe e no MBAM-SETUP-1.51.2.1300.exe

[torcito]

ok li ho scaricati tutti adesso sto lanciando trend micro.......

[COCCOBELLO]

ok

[torcito]

durante la scanzione con "remove fake antivirus" e uscita una finestra conquesta scritta.

[COCCOBELLO]

quale scritta?

[torcito]

scusa questa: please scan your computer with latest update antivirus. after that, please reboot your computer.
devo cliccare su ok e basta?

[COCCOBELLO]

prima di fare la scansione hai cliccato su “Update Now” per un aggiornamento delle firme antivirali.?
cmq clicca su ok

[torcito]

sto facendo la scanzione con Malwarebytes.... ed ha già trovato 21 elementi infetti, a scanzione terminata il riavvio del pc deve essere in modalità provvisoria o normale prima di eseguire combofix.

[COCCOBELLO]

a fine scansione fai clic su OK => Mostra i Risultati.
seleziona gli elementi trovati da malwarebyts
clicca su Rimuovi gli elementi selezionati riavvia normalmente per ora,
vediamo prima cosa trova malwarebytes e poi vediamo
ricordati di postare il report di malwarebytes

[torcito]

ha finito la scanzione, ora devo rimuovere solo gli elementi selezionati o li devo selezionare tutti e quindi rimuoverli.
per salvare il report della scanzione lo devo fare con salva log? ,prima o dopo la rimozione degli elementi selezionati