Olimpo Informatico

[kefes]

oggi ho provato ad installare nod 32 ma come tutti i programmi di questo genere non si riesce ad installare: mi da errore nella installazione 106

oggi ho provato ad installare kaspersky ma mi da error 1304

ieri ho fatto un anvirus on line trend micro mi ha individuato il virus bagle e mi ha notificato di avere dinsinfettato e che il pc non è più infettato ma non è cambiato nulla

questi i risultati dopo avere fatto copia/ incolla con avenger:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\kapgsdja

*******************

Script file located at: \??\C:\WINDOWS\iynrwdrc.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Could not open file C::\Documents and Settings\Susanna\Dati applicazioni\hidires\m_hook.sys for deletion
Deletion of file C::\Documents and Settings\Susanna\Dati applicazioni\hidires\m_hook.sys failed!

Could not process line:
C::\Documents and Settings\Susanna\Dati applicazioni\hidires\m_hook.sys
Status: 0xc000003a



Could not open file C::\Documents and Settings\Susanna\Dati applicazioni\hidires\hidr.exe for deletion
Deletion of file C::\Documents and Settings\Susanna\Dati applicazioni\hidires\hidr.exe failed!

Could not process line:
C::\Documents and Settings\Susanna\Dati applicazioni\hidires\hidr.exe
Status: 0xc000003a



Could not open file C::\WINDOWS\system32\wintems.exe for deletion
Deletion of file C::\WINDOWS\system32\wintems.exe failed!

Could not process line:
C::\WINDOWS\system32\wintems.exe
Status: 0xc000003a



Could not open file C::\WINDOWS\system32\hldrrr.exe for deletion
Deletion of file C::\WINDOWS\system32\hldrrr.exe failed!

Could not process line:
C::\WINDOWS\system32\hldrrr.exe
Status: 0xc000003a



Could not open folder C::\Documents and Settings\Susanna\Dati applicazioni\hidires for deletion
Deletion of folder C::\Documents and Settings\Susanna\Dati applicazioni\hidires failed!

Could not process line:
C::\Documents and Settings\Susanna\Dati applicazioni\hidires
Status: 0xc000003a



Could not open folder C::\WINDOWS\exefld for deletion
Deletion of folder C::\WINDOWS\exefld failed!

Could not process line:
C::\WINDOWS\exefld
Status: 0xc000003a

Registry key HKLM\SYSTEM\CurrentControlSet\Services\m_hook deleted successfully.
Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_M_HOOK deleted successfully.
Registry value HKLM\Software\Microsoft\Windows\CurrentVersion\Run|hldrrr deleted successfully.

Completed script processing.

*******************

ho cercato le voci di registro da cancellare

Apri il Registro di sistema(start/esegui digita regedit /OK)
Individua la chiave
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Nella scheda a destra trova ed elimina questi valori (Tasto destro --> Elimina):
hldrrr non trovato
drvsyskit non trovato
german.exe non trovato

Nello stesso modo, elimina anche le seguenti chiavi:
HKEY_CURRENT_USER\Software\DateTime4 non trovato
HKEY_CURRENT_USER\Software\FirstRRRun non trovato

nella scheda a destra di HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion ho trovato questo:

BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
CTFMON.EXE C:\WINDOWS\system32\ctfmon.exe
Dale audio C:\DOCUME~1\Susanna\DATIAP~1\DUMBHE~1\intradupehtm.exe
LDM C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

con sophos ho trovato questi ma in \HKEY_USERS\ che "assomigliano" ( non so se possono servire)ma poi manualmente con editor del registro non ci sono:

rea: Windows registry
Description: Hidden registry value
Location: \HKEY_USERS\S-1-5-21-3496567198-3364525246-1203913045-1005\Software\Microsoft\Windows\CurrentVersion\Run\hldrrr
Removable: No
Notes: (type 1, length 62) "C : \ W I N D O W S \ s y s t e m 3 2 \ h l d r r r . e x e "

Area: Windows registry
Description: Hidden registry value
Location: \HKEY_USERS\S-1-5-21-3496567198-3364525246-1203913045-1006\Software\Microsoft\Windows\CurrentVersion\Run\german.exe
Removable: No
Notes: (type 1, length 64) "C : \ W I N D O W S \ s y s t e m 3 2 \ w i n t e m s . e x e "

Area: Windows registry
Description: Hidden registry value
Location: \HKEY_USERS\S-1-5-21-3496567198-3364525246-1203913045-1006\Software\Microsoft\Windows\CurrentVersion\Run\drvsyskit
Removable: No
Notes: (type 1, length 148) "C : \ D o c u m e n t s a n d S e t t i n g s \ e M u l e _ S e c u " ... "e

Area: Windows registry
Description: Hidden registry value
Location: \HKEY_USERS\S-1-5-21-3496567198-3364525246-1203913045-1005\Software\Microsoft\Windows\CurrentVersion\Run\drvsyskit
Removable: No
Notes: (type 1, length 138) "C : \ D o c u m e n t s a n d S e t t i n g s \ S u s a n n a \ D a " ... "e x e "

Area: Windows registry
Description: Hidden registry value
Location: \HKEY_USERS\S-1-5-21-3496567198-3364525246-1203913045-1005\Software\Microsoft\Windows\CurrentVersion\Run\hldrrr
Removable: No
Notes: (type 1, length 62) "C : \ W I N D O W S \ s y s t e m 3 2 \ h l d r r r . e x e "

per il resto ho fatto tutto.... il computer va meglio riesco ad avviarlo bene cosa che mi creava qualche problema ultimamente, ma rimane il problema che non riesco ad installare nessun programma antivirus o antispy

grazie
ciao.........





[

[Orange]

[Orange]

ciao kefes!
ho trovato quest'altro TOOL di rimozione (sempre se ti serve ancora)
spunta la casella "eliminare automaticamente"

P.S. è in spagnolo, ma niente paura pare che funziona egreggiamente.
mi serve il log da C:/InfoSat.txt

[gionatal]

[tecnico24]

ciao,avvia hijackthis,clicca su do a system scan only e seleziona queste voci:

O4 - HKCU\..\Run: [Dale audio] C:\DOCUME~1\Susanna\DATIAP~1\DUMBHE~1\intradupehtm.exe

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE


e clicca su fix checked.



Poi scaricati Elistara da qui----> www.zonavirus.com/datos/descargas/78/EliStarA.asp
lancialo e posta il report dello scan.

P.S il download si trova in fondo alla pagina.

[bdoriano]

Il problema di kefes è già stato risolto da Orange e Smjert.
Evidentemente gionatal ha sbagliato a postare.