Olimpo Informatico

[tersilly]

Salve, sono un nuovo iscritto ho un problema che non mi permette di navigare, mi appare una finestra di xp security center che mi avverte che il mio computer è infetto e mi blocca la navigazione, ovviamente si tratta di un malware o spyware credo ma così non posso più lavorare aiutooooo
Qualcuno può aiutarmi a liberarmi da questo virus? grazie a tutti

[tersilly]

Leggendo sul forum sembra che il Rogue remover faccia al caso mio, giusto?

[baciami]

ciao..intanto fai quel che dice bdoriano qui------> http://forum.zeusnews.com/viewtopic.php?t=34726 poi si passa ad altro

[Zeus]

E per continuare non scrivere nel subject parole come "aiutatemi", "urgentissimo" o simili, come prevede il regolamento.

[tersilly]

Scusate ma sto usando il computer da un internet point a non ho letto il regolamento, lo farò al più presto......

[tersilly]

Grazie per il Vs aprezioso aiuto, il computer per me è quasi vitale, sono un trader e l'informatica nonè proprio il mio forte

[tersilly]

Salve, ho fatto pulizia con cc/cleaner e Atfcleaner poi ho usato combofix e il simbolo dell'XP security cleaner è sparito ora cosa mi resta da fare? Grazie

[tersilly]

Questo è il log di combofix
ComboFix.txt

[baciami]

combofix ti ha eliminato un po di robaccia ma vedo anche una marea di exe che è meglio che intervenga uno piu' esperto.ciao

[tersilly]

Ho anche fatto la scansione con mbam ma non ricordo dove mi ha salveto il log per postarvelo....

[tersilly]

Grazie Bac!!

[baciami]

guarda in c:

[tersilly]

Sto guardando, ho il file del log aperto, lo posso salvare sul desktop e poi postarlo? Grazie

[tersilly]

Log di MBAM
mbam-log-8-14-2008 (19-37-07).txt

LOg di Hijack
hijackthis.log

Che ne dite?

[tersilly]

Sto cercando di trovare il log di mbam...

[tersilly]

Malwarebytes' Anti-Malware 1.24
Versione del database: 1052
Windows 5.1.2600 Service Pack 2

19.37.07 14/08/2008
mbam-log-8-14-2008 (19-37-07).txt

Tipo di scansione: Scansione rapida
Elementi scansionati: 39565
Tempo trascorso: 4 minute(s), 22 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 1
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 2

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xp securitycenter (Rogue.Installer) -> Quarantined and deleted successfully.

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Program Files\XPSecurityCenter\XPSecurityCenter.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\_scui.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.

[baciami]

HIJAK SEMBRA PULITO E malwarebite ti ha trovato 2 infezioni che mi pare le abbia eliminate

[baciami]

ora x sicurezza fai una scansione on-line con kaspersky..ci vuole un po di tempo per aggiornarlo.. vai qui http://forum.zeusnews.com/viewtopic.php?t=16009 e scorri un poco finchè trovi il kaspersky

[tersilly]

Grazie Bac, ma io nella cartella program files trovo la cartella xpsecuritycenter, con la stessa icona che mi compariva in basso a sx accanto all'orologio e che mi diceva che il computer era infetto....

[baciami]

x quello devi aspettare uno esperto che come ti ho detto prima nel log di combofix ho visto una marea di exe e credo sia li il problema..ma meglio aspettare uno di quelli bravi x non far casini