Olimpo Informatico

[Denny111]

Dopo vari tentativi ho eliminato il virus snake.exe.vbs. Adesso è rimasto un piccolo malfunzionamento, all'avvio del computer esce la dicitura impossibile trovare il file di cript : C|Windows|system 32 | snake.exe.vbs.
Come faccio ad eliminare questa dicitura??
Grazie

[bdoriano]

Ciao Denny111 e benvenuto,

purtroppo senza dei almeno un log non possiamo aiutarti, procedi con queste operazioni:

• Disabilita il ripristino di sistema
  
• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Avvia Hjackthis e pulisci gli ADS in questo modo:
  
  1. clicca sulla voce Open the misc tool section
     
  2. clicca su Open ads spy
     
  3. togli la spunta alla voce Quick scan (windows base folder only)
     
  4. clicca su Scan
     
  5. se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

Segui le istruzioni di questo topic per usare MBAM.

scarica e installa la versione Free di SuperAntispyware:
la configuri come da immagini:




esegui una scansione completa del sistema

Segui le istruzioni di questo topic per postare il log di HiJackThis.

Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:

• Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
  
• Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
  
• Carica il log di HiJackThis su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

PS: se vuoi, puoi presentarti al Caffé dell'Olimpo.

[Denny111]

Ho effettuato tutte le operazioni richiestemi senza alcun problema apparemnte. Di seguito vengono caricati il log di HiJackThis (hijackthis_1229471519905_6633.log)
il log di SuperAntiDyware (SUPERAntiSpyware Scan Log - 12-16-2008 - 21-35-43_1229471796697_6635.log) ed infine il log di MBAM (mbam-log-2008-12-16 (11-49-08).txt).
L'unico malfunzionamento presente, all'avvio di Windows esce il seguente messaggio: Windows Script Host Impossibile trovare il file di script "C\Windows\System32\snake.exe.vbs.
Come devo fare per eliminare questo messaggio??
Il virus è stato definitivamente eliminato??

Grazie

[bdoriano]

Che cosa curiosa, sia MBAM che SuperAntiSpyware non hanno rilevato nulla ma, nel log di hijackthis, c'è una voce anomala.

1. Segui le istruzioni di questo topic per postare il log di combofix.
   
2. Fai questa scansione con Kaspersky
   
3. rifai il log di hijackthis e postalo

[Denny111]

[bdoriano]

Peccato per il log di Kaspersky, sarebbe stato interessante vedere cos'aveva trovato.

1. Scarica Antivir
   
2. Installa AntiVir.
   Guida alla configurazione in formato OpenOffice
   Guida alla configurazione in formato Word
   Entrambe le versioni zippate
   
3. Esegui una scansione completa con il nuovo Antivirus e posta il log generato.

[Denny111]