Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
qvo6
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
wacom
Mortale devoto
Mortale devoto


Registrato: 21/12/12 10:24
Messaggi: 12

MessaggioInviato: 26 Ago 2013 20:23    Oggetto: qvo6 Rispondi citando

ciao a tutti,
oggi sono incappato stupidamente nel malware denominato qvo6.
Ho provato adaware, avast e quanto ho letto in rete.
La minaccia sembrava sparita ma succede qualcosa di strano.
Per maggiore comprensione ho cancellato tutti i programmi non desiderati che il software mi ha installato e disinstallato chrome e reinstallato nuovamente. Su internet explorer ho cancellato tutto ma oogni volta che seleziono reimposta IE con le impostazioni predefinite mi ricompare qvo6, suppongo quindi che sia rimasto ancora in circolazione.
Riuscite gentilmente a darmi una mano?
Grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 26 Ago 2013 21:54    Oggetto: Rispondi citando

Ciao.
scarica Junkware Removal Tool sul desktop.
link
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un registro (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.

Poi:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log con Wikisend o similari.
Top
Profilo Invia messaggio privato
wacom
Mortale devoto
Mortale devoto


Registrato: 21/12/12 10:24
Messaggi: 12

MessaggioInviato: 27 Ago 2013 13:18    Oggetto: Rispondi citando

Ciao,
in seguito trovi i 3 txt richiesti.

JRT
JRT.txt

OTL
OTL.Txt

Extras
Extras.Txt


Grazie mille per la risposta e la disponibilità.

[/url]
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 27 Ago 2013 17:58    Oggetto: Rispondi citando

Ciao.
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Codice:
:OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=_XXXX&ts=1377519340
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@wacom.com/wtPlugin,version=2.1.0.2: C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
O4 - HKLM..\Run: []  File not found
@Alternate Data Stream - 1097 bytes -> C:\Users\mido\AppData\Local\qYBKLYPCwJn:3PPJlVf2spEIncrsI7bMAI3
@Alternate Data Stream - 1047 bytes -> C:\Users\mido\AppData\Local\Temp:yipTfjXjmZQFwnL64jb

:Files
ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"

:commands
[purity]
[emptytemp]
[Emptyjava]
[RESETHOSTS]
[EMPTYFLASH]
[start explorer]
[Reboot]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Posta il log.

Poi:
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Scarica Adwcleaner sul desktop:
link
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.
Top
Profilo Invia messaggio privato
wacom
Mortale devoto
Mortale devoto


Registrato: 21/12/12 10:24
Messaggi: 12

MessaggioInviato: 27 Ago 2013 18:34    Oggetto: Rispondi citando

Ciao,
ecco qua:

OTL
08272013_182426.log

Adwcleaner
.txt]AdwCleaner[S0].txt

Grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 27 Ago 2013 19:28    Oggetto: Rispondi citando

Ancora problemi con qvo6 ?
Top
Profilo Invia messaggio privato
wacom
Mortale devoto
Mortale devoto


Registrato: 21/12/12 10:24
Messaggi: 12

MessaggioInviato: 28 Ago 2013 13:47    Oggetto: Rispondi citando

Non ho più ripristinato IE.
Ho installato Chrome e funziona perfettamente.
Per la verità, dopo tutti i check fatti con i programmi anti malware provati, si sono sballate un po' di impostazioni varie dei programmi installati.
Credo quindi che provvederò a formattare tutto appena ho un attimo libero.
Per il momento lavoro tranquillo.
Ti ringrazio per l'aiuto.
Buona giornata
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 28 Ago 2013 17:50    Oggetto: Rispondi citando

Come vuoi.
Ciao. Ciao
Top
Profilo Invia messaggio privato
flafly
Mortale pio
Mortale pio


Registrato: 04/06/12 17:24
Messaggi: 18

MessaggioInviato: 12 Set 2013 18:23    Oggetto: Rispondi citando

Ho effettuato anch'io la scansione con jrt
per il medesimo problema[/url][/list]
Top
Profilo Invia messaggio privato Invia e-mail
flafly
Mortale pio
Mortale pio


Registrato: 04/06/12 17:24
Messaggi: 18

MessaggioInviato: 12 Set 2013 19:07    Oggetto: Rispondi citando

potete aiutarmi?[/img][/url]
Top
Profilo Invia messaggio privato Invia e-mail
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 12 Set 2013 19:54    Oggetto: Rispondi

@flafly:
Ciao.
Apri un nuovo topic, spiega il problema.
Non è permesso accodarsi in una discussione aperta da altri uenti.
Anche se il problema è lo stesso.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi