advanced-Sistem protector

[monoscopio]

Buongiorno, tempo fa ho acquistato regolarmente il programma con licenza, RegClean Pro, per la scansione del rgistro di sistema e funziona.
Dopo alcuni mesi mi arriva un aggiornamento e mi si installa Advanced-Sistem Protector, stavo per togliere l'icona sulla barra degli strumenti e mi parte la scansione e mi trova 81 malaware tra il registro di sistema ed altri files.
Non ho fatto proseguire la disinfezione, ma avendo io l'antivirus kaspersky installato, ho fatto fare una scansione completa e non mi trova nessun problema.
Ora non so se questo Advanced-Sistem Protector è affidabile o mi incasina il PC se faccio partire la disinfezione che mi propone.
Chiedo gentilmente se qualcuno ha dei consigli per questo.
Grazie
Ser

[davide72]

comincia con disinstallare reg cleaner pro e system advncaed protector
se hai win 7 , fai start e clic destro su computer , quindi proprietà e portezione di sistema > configura > metti la spunta su disattiva protezione di sistema, applica ok
salva sul desktop combofix http://www.bleepingcomputer.com/downloa ... fix/dl/12/
disattiva kspersky eed esegui combofix , conferma NO al messaggio della consolle di riprisitino , e lascia fare la scansione senza eseguire altre attività, al temrine verrà rilasciato un report che trovi anche in C /combofix.txt, caricalo su wikisend e fornisci il link per visonarlo

[monoscopio]

Grazie davide72 non sono molto esperto , ma penso di aver eseguito tutto.
questo è il link per wikisend: http://wikisend.com/download/999542/ComboFix.txt

ser

[davide72]

apri un blocco note e incollaci dentro il codice qui sotto e salvalo sul desktop con nome CFScript.txt , quindi trascinalo sull' icona di combofix , lascia fare la scansione senza eseguire altre attività , al termine riavvia il pc

Codice: Seleziona tutto

Killall::
Folder::
c:\users\Sergio\AppData\Roaming\ASP
File::
c:\windows\system32\roboot64.exe
c:\program files (x86)\RegClean Pro\RegCleanPro.exe
c:\program files (x86)\RegClean Pro\RegCleanPro.exe
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2530241&SearchSource=3&q={searchTerms}
FF - ProfilePath - c:\users\Sergio\AppData\Roaming\Mozilla\Firefox\Profiles\izgvud20.default\



[monoscopio]

ok davide72, fatto.
questo è il link per il nuovo report, spero vada bene. http://wikisend.com/download/962928/ComboFix.txt

ser

[davide72]

salva otl sul desktop http://www.bleepingcomputer.com/download/otl/ eseguilo e clicca su cleanup , per rimuover combofix
salva adwcleaner sul desktop http://www.bleepingcomputer.com/downloa ... er/dl/125/
chiudi tutti i browser e disattiva kasperski, esegui adwclenar e fai prima la scansione e poi la pulizia , al termine riavvia il pc
dopo il riavvio del pc fai la pulizia con ccleaner (registro e ripristino sistema compresi)
posta il report di adwcleaner
protezione di sistema >configura > rimetti la spunta su "riprisitna impostazioni di sistema e versioni precedenti dei file" , applica

[monoscopio]

ok quasi tutto fatto (oti, adwcleaner, cccleaner

report Adw Cleaner [SO] http://wikisend.com/download/396640/AdwCleaner[S0].txt
report Adw Cleaner [RO] http://wikisend.com/download/895188/AdwCleaner[R0].txt

ora rimetto la spunta su "ripristina impostazioni di sistema, faccio ripartire e.... speriamo bene.
ser

[davide72]

non scaricare niente da softonic, softpedia , download html , download cnet .com
quelli sicuri sono filehippo, majorjeek , oppure il sito dello sviluppatore del software

[monoscopio]

Grazie per le info, sembra tutto a posto, ma regcleaner pro l'ho acquistato regolarmente, dici che non va bene?
comunque grazie, vedremo il funzionamento del Pc per i prossimi giorni, faro sapere.

ser

[davide72]

dove l' hai acquistato ? posta il link

[monoscopio]

http://www.systweak.com/RegistryCleaner/download/

[davide72]

non va bene , una volta il reg clean pro andava bene, adesso è stato comprato da una nuova società systweak che distribuisce il programma su siti infetti e pieni adware, oltre a indurti a scaricare sul pc programmi fasulli tipo antimalware ,quindi se hai acquistato la licenza , hai perso i soldi.

giusto per scrupolo fai un giro di malwarebyte free http://it.malwarebytes.org/downloads/, al termine dell' installazione NON attivare la versione di prova 15 giorni, quindi eseguilo e aggiorna, poi fai una scansione personalizzata selezionando la casella rootkit, al termine rimuovi tutto quello che ha trovato e riavvia il pc
dopo il riavvio disinstalla malwarebyte normalmente

[monoscopio]

ok provo,
avevo messo ed ho tuttora reg cleaner anche sul pc portatile, ma vedo che non mi da problemi, dici di disinstallarlo?
comunque ho buttato circa 24 euro

[davide72]

disinstallalo anche dal portatile, i pulitori di registro si usano solo quando il pc mostra errori , meno si pulisce il registro e meglio è
anche perchè tanto alcune voci eliminate , si ricreano automaticmente al prossimo riavvio

adesso non ti da problemi, aspetta solo che parte l' aggiornamento del programma e ti ritrovi con un marea di infezioni perchè l' update scarica dal sito infetto

sul portatile non serve rifare tutta la procedura, è sufficnete un giro di malwarebyte e adwcleaner

[monoscopio]

Ok molto gentile, grazie tante per la pazienza, adesso so un po' di cose in più.
comunque questo è quello che mi ha trovato malwarebyte : http://wikisend.com/download/692702/malvarebyte.txt

ser

[monoscopio]

avevo salvato il report di malwarebyte ma vedo che non c'è nulla, ma mi aveva trovato 5 virus che erano in rosso, e circa una ventina in giallo che comunque ho eliminato.

saluti

ser

[monoscopio]

buongiorno,
ho un'altra domanda per davide72,
Ho ancora l'icona sul desktop di AdwCleaner , è meglio eliminare questo programma o lo posso tenere, non trovo come disinstallarlo.
Comunque il pc mi sembra a posto, ci mette un po' più di tempo a caricare , ma non vedo problemi apparenti.

Grazie

ser

[davide72]

apri adwcleaner e clicca su disinstalla , poi svuota le cartelle prefetch e temp
pannelo di controllo >opzioni cartella > visualizzazione > metti la spunta su "visualizza file e cartelle nascoste" applica, ok
C /windows / prefetch
C /windows / temp
C / utenti / tuonome /appdata /local /temp
riavvia il pc

[nikita75]

Registry Cleaner Pro è un programma atto alla truffa....
http://senzavirus.it/registry-cleaner-pro/