Precedente :: Successivo |
Autore |
Messaggio |
wacom Mortale devoto

Registrato: 21/12/12 10:24 Messaggi: 12
|
Inviato: 26 Ago 2013 20:23 Oggetto: qvo6 |
|
|
ciao a tutti,
oggi sono incappato stupidamente nel malware denominato qvo6.
Ho provato adaware, avast e quanto ho letto in rete.
La minaccia sembrava sparita ma succede qualcosa di strano.
Per maggiore comprensione ho cancellato tutti i programmi non desiderati che il software mi ha installato e disinstallato chrome e reinstallato nuovamente. Su internet explorer ho cancellato tutto ma oogni volta che seleziono reimposta IE con le impostazioni predefinite mi ricompare qvo6, suppongo quindi che sia rimasto ancora in circolazione.
Riuscite gentilmente a darmi una mano?
Grazie |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 26 Ago 2013 21:54 Oggetto: |
|
|
Ciao.
scarica Junkware Removal Tool sul desktop.
link
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un registro (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.
Poi:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log con Wikisend o similari. |
|
Top |
|
 |
wacom Mortale devoto

Registrato: 21/12/12 10:24 Messaggi: 12
|
Inviato: 27 Ago 2013 13:18 Oggetto: |
|
|
Ciao,
in seguito trovi i 3 txt richiesti.
JRT
JRT.txt
OTL
OTL.Txt
Extras
Extras.Txt
Grazie mille per la risposta e la disponibilità.
[/url] |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 27 Ago 2013 17:58 Oggetto: |
|
|
Ciao.
Avvia OTL.
Sotto "Custom Scans\Fixes" copia-incolla questo codice:
Codice: | :OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=_XXXX&ts=1377519340
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@wacom.com/wtPlugin,version=2.1.0.2: C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
O4 - HKLM..\Run: [] File not found
@Alternate Data Stream - 1097 bytes -> C:\Users\mido\AppData\Local\qYBKLYPCwJn:3PPJlVf2spEIncrsI7bMAI3
@Alternate Data Stream - 1047 bytes -> C:\Users\mido\AppData\Local\Temp:yipTfjXjmZQFwnL64jb
:Files
ipconfig /flushdns /c
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"
:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot] |
Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log.
Poi:
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Scarica Adwcleaner sul desktop:
link
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui. |
|
Top |
|
 |
wacom Mortale devoto

Registrato: 21/12/12 10:24 Messaggi: 12
|
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 27 Ago 2013 19:28 Oggetto: |
|
|
Ancora problemi con qvo6 ? |
|
Top |
|
 |
wacom Mortale devoto

Registrato: 21/12/12 10:24 Messaggi: 12
|
Inviato: 28 Ago 2013 13:47 Oggetto: |
|
|
Non ho più ripristinato IE.
Ho installato Chrome e funziona perfettamente.
Per la verità, dopo tutti i check fatti con i programmi anti malware provati, si sono sballate un po' di impostazioni varie dei programmi installati.
Credo quindi che provvederò a formattare tutto appena ho un attimo libero.
Per il momento lavoro tranquillo.
Ti ringrazio per l'aiuto.
Buona giornata |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 28 Ago 2013 17:50 Oggetto: |
|
|
Come vuoi.
Ciao.  |
|
Top |
|
 |
flafly Mortale pio

Registrato: 04/06/12 17:24 Messaggi: 18
|
Inviato: 12 Set 2013 18:23 Oggetto: |
|
|
Ho effettuato anch'io la scansione con jrt
per il medesimo problema[/url][/list] |
|
Top |
|
 |
flafly Mortale pio

Registrato: 04/06/12 17:24 Messaggi: 18
|
Inviato: 12 Set 2013 19:07 Oggetto: |
|
|
potete aiutarmi?[/img][/url] |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 12 Set 2013 19:54 Oggetto: |
|
|
@flafly:
Ciao.
Apri un nuovo topic, spiega il problema.
Non è permesso accodarsi in una discussione aperta da altri uenti.
Anche se il problema è lo stesso. |
|
Top |
|
 |
|