Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Virus PUP Optional legacy
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Eva
Mortale devoto
Mortale devoto


Registrato: 27/07/17 16:56
Messaggi: 14

MessaggioInviato: 01 Ago 2017 10:30    Oggetto: Rispondi citando

ciao ti aggiorno sulle tue parole direttamente:

Disinstalla questi programmi:
IObit >NON CE L'HO, MA HO TROVATO DUE CARTELLE RESIDUE ED INFETTE E LO ELIMINATE A MANO
Doctor Web >NON CE L'HO
Avg >NON CE L'HO
Spybot - Search & Destroy 2 >NON CE L'HO
Adwcleaner (elimina anche la cartella che si trova in C:\ ) FATTO, LO TENGO IN DOWNLOAD L'HO USATO ALLA FINE E SI è VOLUTO AGGIORNARE DA SOLO ALLA 7.1
Conosci e usi questo programma? NO MAI SENTITO
iFunSoft

Segui questo percorso e elimina il programma che ha causato il problema:
C:\Users\Massimo NEW\Documents\Icewind Dale - Enhanced Edition NO IL GIOCO è PULITO E CANCELLATO E REINSTALLATO DA GOG.COM IL VIRUS ERA SU UN EDITOR PRESO DA UN FORUM INGLESE DI TRUCCHI E CAVOLATE VARIE, MA è STATO ELIMINATO COME PRIMA COSA DA PIù DI UNA SETTIMANA
Fai una pulizia con CCleaner compreso il registro. FATTO HO SCARICATO PURE LA VERSIONE PROFESSIONALE IN PROVA CHE DICE CHE CANCELLA DI PIU Very Happy

Fai una scansione con Malwarebytes. PROBLEMONE NON ME LO INSTALLA PIù MI DA UN ERRORE CHE TI HO ALLEGATO CON FOTO
Prima della scansione ricorda di aggiornarlo (è importante)
Elimina tutto quello che trova.
Posta il log.

Poi:
Vediamo se ci sono infezioni in memoria:
Scarica TDSSKiller sul desktop:
link
Fai doppio clik su TDSSKiller.exe
Accetta le condizioni di utilizzo.
Clicca su:
Change parameters.
Metti la spunta su "detect tdlfs file system" e "verify file digital signature"
Clicca OK.
Poi clicca su "Start Scan"
Se trova qualche infezione di default avrai l'opzione "Cure" per cui, clicca su "Continue".
Se un file sospetto viene trovato,l'azione di default sarà "skip",clicca su "Continue".
Se è richiesto il riavvio,(Reboot) acconsenti. (per eliminare l'infezione è necessario riavviare il pc)
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
Il log lo trovi in C:\
Postalo qui. OK VEDI ALLEGATO

Per ultimo rifai una nuova scansione con FRST.
Quando apri FRST metti la spunta su "Addition.txt" (se non c'è) OK VEDI ALLEGATO

Log da postare:
Hitman Pro. SI
Malwarebytes ERRORE
TDSSKiller SI

ALLA FINE HO RIFATTO ADW MI DICE 6 ERRORI 4 IN CARTELLE 2 SONO RIUSCITO AD ELIMINARLE A MANO LE ALTRE NON LE TROVO CON IL PERCORSO SPECIFICATO

HitmanPro_20170801_1156.log
errore.PNG
TDSSKiller.3.1.0.12_01.08.2017_12.34.53_log.txt
FRST.txt
Addition.txt
adw.PNG
Top
Profilo Invia messaggio privato
Eva
Mortale devoto
Mortale devoto


Registrato: 27/07/17 16:56
Messaggi: 14

MessaggioInviato: 01 Ago 2017 14:46    Oggetto: Rispondi citando

Shocked TA DAAAA!
sono uscito per lavoro...al ritorno accendo il PC
rifaccio un po di ccleaner professional e lancio adwcleaner 7.1
più per la paura di moltiplicazioni varie , trova i soliti 4 elementi
2 nel registro e 2 in cartelle file fantasma, ma stavolta avviata la pulizia
NON SI BLOCCA e procede alla grande chiedendomi il riavvio! eseguo
e...tutto sparito, non rileva più niente!! boooo!
finalmente, stavo per usare i mezzi più sofisticati (mazzetta e scalpello Laughing )
grazie mille del supporto affidabile..ero molto scettico di forum old school sono rimasti pochi!
Saluti
Top
Profilo Invia messaggio privato
R16
Moderatore Sicurezza
Moderatore Sicurezza


Registrato: 07/03/08 21:58
Messaggi: 9614

MessaggioInviato: 01 Ago 2017 16:48    Oggetto: Rispondi citando

Ciao.
Il grosso del lavoro lo ha fatto HitmanPro, e Adwcleaner (aggiornato alla 7.1).
TDSSKiller non ha rilevato nulla.
Se il pc funziona bene eliminiamo i tool scaricati:
Scarica Delfix sul desktop:
link
Metti la spunta solo sul tag "Remove disinfection tools"(dovrebbe essere selezionata di default)
Clicca "Run".
Aspetta pazientemente che vengano eseguite le eliminazioni .
Il report verrà salvato negli appunti e sul disco rigido (C:\DelFix.txt).
I programmi che dici di non avere, sono dei rimasugli di disinstallazioni poco corrette.
A parte questo "iFunSoft" che non puoi dire che non è installato, visto che è completo con tanto di servizio attivo.
Vedi tu se eliminarle dal tutto, in quel caso servirà una nuova scansione con frst
Attenzione perchè se usi Delfix, te lo elimina. (e lo dovrai reimstallare)
Ciao.
Top
Profilo Invia messaggio privato
Eva
Mortale devoto
Mortale devoto


Registrato: 27/07/17 16:56
Messaggi: 14

MessaggioInviato: 02 Ago 2017 06:41    Oggetto: Rispondi citando

ciao ma, iFunSoft non lo trovo ne in programmi ne in cerca file, cos'è? su internet vedo un video converter? comunque non è importante se lo ha eliminato visto che non so neanche a che serve Very Happy

ho pulito i rimasugli con delfix allego txt
adwcleaner non rileva niente neanche oggi vedo nei prossimi giorni se riscontro
problemi e aggiorno

grazie
DelFix.txt
Top
Profilo Invia messaggio privato
R16
Moderatore Sicurezza
Moderatore Sicurezza


Registrato: 07/03/08 21:58
Messaggi: 9614

MessaggioInviato: 02 Ago 2017 17:10    Oggetto: Rispondi citando

Citazione:
ma, iFunSoft non lo trovo ne in programmi ne in cerca file, cos'è? su internet vedo un video converter?

Non lo trovi perchè è un programma nascosto (devi visualizzare i file e le cartelle)
Questo è il suo servizio:
S2 iFunSoftUpdaterSvc; C:\Program Files (x86)\iFunSoft\iFunSoft Updater\iFunSoftUpdater.exe [2950328 2017-04-14] (iFunSoft)
Queste sono le sue cartelle:
C:\Users\Massimo NEW\AppData\LocalLow\iFunSoft
C:\Users\Massimo NEW\AppData\Roaming\iFunSoft
C:\Program Files (x86)\iFunSoft
E tranquillo che se faccio una ricerca nel registro, lo trovo anche lì.
A cosa serve, non lo sò.
Sò solo che il software è di un cinese,(o giù di li) che si chiama Qi Wang.
Sò anche che tale programma funziona solo a 32 bit (tu hai il S.O a 64 bit)
Un'altra cosa sò.....se lo trovassi nel mio pc, lo sparerei fuori a calci nel sedere, cinese compreso.
Ciao.
Top
Profilo Invia messaggio privato
Eva
Mortale devoto
Mortale devoto


Registrato: 27/07/17 16:56
Messaggi: 14

MessaggioInviato: 02 Ago 2017 17:38    Oggetto: Rispondi

ahaha...Bruce lee ucciso.
ho tolto le cartelle e ho trovato altri rimasugli ...iobit. spy e search... ecc.
certo che si riempe di robbaccia e poi non capisco perchè se disinstalli una cosa non elimina il tutto, comunque appena posso comprarmi un pc nuovo questo lo formatto e lo pulisco a fondo e me lo lascio per quando vado in giro.
grazie adwcleaner non trova più nulla.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 1 ora
Vai a Precedente  1, 2, 3
Pagina 3 di 3

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi