Olimpo Informatico

[Cyberwolf]

Ciao ragazzi mi hanno parlato bene di voi

Vi volevo chiedere aiuto visto che sto avendo un problema sul pc.

Allora navigavo tranquillamente in internet quando mi appare un messaggio:

''You have security problem! Do you want to scan your computer for viruses?''


con sotto i 2 pulsanti (SI) o (NO), e mi si apre una pagina che tolgo subito immediatamente. Nella barra delle applicazioni mi appare uno scudo rosso con una x bianca. E se clikko mi si apre una pagina internet automaticamente.

Ho fatto una scansione con Symantec e non mi è apparso niente, l'ho fatta anche con Spyware Terminator e anche li niente...

Cosa devo fare? mi potete aiutare? visto che non ci capisco niente

[Sante62]

Ciao Cyberwolf e benvenuto...
E' inutile dire che si tratta di un falso antivirus...
Fai queste scansioni:

• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per eseguire combofix.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[Cyberwolf]

Sto facendo la scansione con MBAM

Guardando intanto le istruzioni di combofix ho già un problema:

[Cyberwolf]

Ho finito la scansione con MBAM ed ha elimato vari virus... per ora la schermata non appare più.

Possibile che l'abbia già eliminato?!

Vado direttamente al punto:

Segui le istruzioni di questo topic per postare il log di HiJackThis.

saltando...

Segui le istruzioni di questo topic per eseguire combofix.

[Cyberwolf]

Ragazzi scusate cosa devo fare?

p.s. mi sono dimenticato di riportare il log di MBAM rifaccio la scansione o lascio stare

[Sante62]

Avvia MBAM e clicca sul tab file di log, dovrebbe essere memorizzato li...

Per disattivare l'antivirus, clicca col tasto destro, sull'icona che appare sulla barra in basso e dal menu che si apre scegli l'opzione appropriata.

[Cyberwolf]

MBAM

Malwarebytes' Anti-Malware 1.30
Versione del database: 1376
Windows 5.1.2600 Service Pack 3

09/11/2008 19.34.06
mbam-log-2008-11-09 (19-34-06).txt

Tipo di scansione: Scansione completa (C:\|I:\|)
Elementi scansionati: 82524
Tempo trascorso: 25 minute(s), 0 second(s)

Processi delle memoria infetti: 1
Moduli della memoria infetti: 0
Chiavi di registro infette: 4
Valori di registro infetti: 1
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 4

Processi delle memoria infetti:
C:\Documents and Settings\Administrator\Impostazioni locali\Temp\~tmpa.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\MSFox (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cont_offersfortoday (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ae0adc43-1ae1-6b11-335e-c4a36ac44899} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ae0adc43-1ae1-6b11-335e-c4a36ac44899} (Adware.BHO) -> Quarantined and deleted successfully.

Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSFox (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Documents and Settings\Administrator\Impostazioni locali\Temp\~tmpa.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cont_offersfortoday-remove.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrator\Impostazioni locali\Temp\xxx4948.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\system32\nszA3.dll (Adware.BHO) -> Quarantined and deleted successfully.

[Cyberwolf]

[Sante62]

Prova a chiuderlo completamente, sempre dall'apposito menu sulla barra in basso.

[casome]