Qone8 virus

[Kairos]

Salve a tutti spero riusciate ad aiutarmi, ho beccato "Qone8", praticamente ho cliccato su una finestra che mi diceva di aggiornare java e così sn rimasto fregato.

Ho provato con trojan killer ma alla fine mi chiede di acquistare il prodotto, ho provato con spy hunter e alla fine mi chiede di acquistare il prodotto, uff...

Ho provato con malwarebytes antimalware che sembra aver ripulito tutto ma quando vado a riaprire le chede ricompare di nuovo Qone8 come finestra iniziale, inoltre compare un avviso pubblicitario di richiesta di archiviazione del disco rigido online (suppongo sia pubblicità) non so più come fare.

Mi date una mano per favore?

Grazie!

[Luke57]

Ciao, scarica adwcleaner
http://general-changelog-team.fr/en/dow ... adwcleaner
salvalo sul desktop, avvialo, clicca su Scan e posta il log che si formerà dopo la scansione, peraltro veloce.

[Kairos]

Ecco il log file:

# AdwCleaner v3.008 - Report created 17/10/2013 at 07:09:26
# Updated 17/10/2013 by Xplode
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)
# Username : Utente - NOME-
# Running from : H:\DOWNLOAD FIREFOX\adwcleaner.exe
# Option : Scan

***** [ Services ] *****


***** [ Files / Folders ] *****

File Found : C:\Documents and Settings\Utente\Impostazioni locali\Dati applicazioni\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojcgaoafcmbadjkfdippkdddgkeaipbn_0.localstorage
Folder Found C:\DOCUME~1\Utente\IMPOST~1\Temp\eIntaller
Folder Found C:\Documents and Settings\All Users\Dati applicazioni\eSafe
Folder Found C:\Documents and Settings\All Users\Menu Avvio\Programmi\myfree codec
Folder Found C:\Documents and Settings\All Users\Menu Avvio\Programmi\myfree codec
Folder Found C:\Documents and Settings\Utente\Dati applicazioni\pdfforge
Folder Found C:\Documents and Settings\Utente\Impostazioni locali\Dati applicazioni\lollipop
Folder Found C:\Programmi\myfree codec
Folder Found C:\Programmi\MyPC Backup
Folder Found C:\Programmi\MyPC Backup
Folder Found C:\Programmi\optimizer pro

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Found : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Key Found : HKCU\Software\lollipop
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Key Found : HKCU\Software\Softonic
Key Found : HKCU\Software\YahooPartnerToolbar
Key Found : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Key Found : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Key Found : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Key Found : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Found : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Key Found : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Key Found : HKLM\Software\eSafeSecControl
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SaltarSmart
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WSysControl
Key Found : HKLM\Software\qone8Software
Key Found : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Value Found : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Documents and Settings\All Users\Dati applicazioni\eSafe\eGdpSvc.exe]

***** [ Browsers ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v24.0 (it)

[ File : C:\Documents and Settings\Utente\Dati applicazioni\Mozilla\Firefox\Profiles\iaq9zj2i.default-1381944911140\prefs.js ]


*************************

AdwCleaner[R0].txt - [3682 octets] - [17/10/2013 07:09:26]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3742 octets] ##########

[Kairos]

Nel dubbio ho fatto piazza pulita!

[niko060206]

ciao anch'io ho beccato questo virus ne co combofix ne con adw sono riuscito a toglierlo ho win 7 64 pro

[Kairos]

Ho passato adw e malwarebytes antimalware, poi per sicurezza ho fatto una ripassata con l'antivirus, sembra tutto risolto... spero...

[niko060206]

per risolvere ho dovuto ripristinare a due giorni prima!!!speriamo nn ritorni,ciao a tutti!