Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Ukash su W.Vista in trasferta
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
ftsemib
Utente cancellato


Registrato: 26/07/12 17:20
Messaggi: 23

MessaggioInviato: 20 Set 2013 15:55    Oggetto: Ukash su W.Vista in trasferta Rispondi citando

Domenica vado a far visita a un amico che mi ha già preannunciato di essersi
beccato Ukash su pc con W.Vista, mi dite come procedere e cosa devo portarmi con me per cercare di risolvergli il problema.
Grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 20 Set 2013 19:01    Oggetto: Rispondi citando

Ciao.
Bisogna avere più informazioni:
1) Riesce ad accedere al desktop?
2) Possiede il CD\DVD d'installazione di Vista?
Top
Profilo Invia messaggio privato
ftsemib
Utente cancellato


Registrato: 26/07/12 17:20
Messaggi: 23

MessaggioInviato: 20 Set 2013 23:22    Oggetto: Rispondi citando

Accedere al desktop no, lanciare la modalità provvisoria lo valuterò in loco ma penso di si, il disco di installazione di vista direi di no.
Comunque mi sa che mi porto a casa mia il pc così procediamo con calma nei prox giorni.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 21 Set 2013 12:36    Oggetto: Rispondi citando

Ciao.
Citazione:
lanciare la modalità provvisoria lo valuterò in loco ma penso di si

Non devi entrare in Modalità provvisoria.
Quando premi f8 (anche per entrare in Modalità provv) trovi una schermata nera con tutte le opzioni, (anche quella di Mod Provv).

Adesso segui queste indicazioni alla lettera:

Possiedi una pennetta formattata?

Se sì, scarica nella pennetta questo file:

link(per S.O a 32 bit)

link (per S.O a 64 bit)

Inserisci la Pendrive nel Pc infetto.

Avvia il pc in Modalità provvisoria. (f8)

Clicca su Ripristina il computer tra le opzioni disponibili (in alto)

Seleziona la lingua
Seleziona il tuo account
Saranno ora disponibili le seguenti opzioni


Citazione:
Ripristino all'avvio / Startup Repair
Ripristino configurazione di sistema / System Restore
Ripristino immagine di sistema / Windows Complete Pc Restore
Strumento di diagnostica memoria Windows / Windows Memory Diagnostic Tool
Prompt Dei Comandi / Command Prompt



Seleziona Prompt Dei Comandi

Nel Prompt dei Comandi scrivi notepad e premi Invio.

Si aprirà un file di testo

Nel menu in alto clicca File e seleziona Apri.

Cerca la lettera a cui è riferita la pennetta usb.

Questa operazione serve per verificare con certezza quale lettera è assegnata alla pennetta.

Una volta identificata la lettera della pennetta:

Nel Prompt dei comandi digita E:\frst.exe dove E è la lettera che è stata assegnata alla tua Pendrive, per cui nel comando sostituisci E con la lettera a cui si riferisce la pennetta usb.

Se il S.O è a 64 bit digita E:\frst64.exe

Clicca Invio

Il tool si avvierà.
Clicca Yes per accettare le condizioni di contratto.
Premi su SCAN.
A scansione finita, verrà prodotto un log sulla pendrive stessa, chiamato FRST.TXT
Postalo qui.

Per postare il log:
Collegati ad internet e vai alla pagina WikiSend:
link
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

Quel log mi serve per individuare dove si trova l'infezione.
Seguira uno script personalizzato per poter avviare il pc in modalità normale.
Top
Profilo Invia messaggio privato
ftsemib
Utente cancellato


Registrato: 26/07/12 17:20
Messaggi: 23

MessaggioInviato: 23 Set 2013 11:33    Oggetto: Rispondi citando

Ti leggo solo ora ......... e nel frattempo mi sono mosso così :
- avviato pc in modalità provvisoria
- ripristino configurazione di sistema a un punto prima del virus
- riavviato pc senza presenza della schermata virus

ovviamente non sarà stato eliminato, adesso come mi muovo ????

Grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 24 Set 2013 17:56    Oggetto: Rispondi citando

Ho capito: io scrivo per niente..... Confused
Se io ti scrivo una procedura, e poi viene ignorata, io non ho la più pallida idea di come è messo il pc, e nemmeno tu.
Così, adesso siamo in 2 in "braghe di tela".
Citazione:
ovviamente non sarà stato eliminato, adesso come mi muovo ????

Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log.
Top
Profilo Invia messaggio privato
ftsemib
Utente cancellato


Registrato: 26/07/12 17:20
Messaggi: 23

MessaggioInviato: 25 Set 2013 16:41    Oggetto: Rispondi citando

OTL.Txt
Top
Profilo Invia messaggio privato
ftsemib
Utente cancellato


Registrato: 26/07/12 17:20
Messaggi: 23

MessaggioInviato: 25 Set 2013 16:45    Oggetto: Rispondi citando

Extras.Txt


Come ti ho scritto ...... ti ho letto solo dopo ...... essermi mosso ..... sorry
Top
Profilo Invia messaggio privato
ftsemib
Utente cancellato


Registrato: 26/07/12 17:20
Messaggi: 23

MessaggioInviato: 25 Set 2013 18:03    Oggetto: Rispondi citando

Mi sono portato avanti e ho scaricato combofix e adwcleaner
Top
Profilo Invia messaggio privato
ftsemib
Utente cancellato


Registrato: 26/07/12 17:20
Messaggi: 23

MessaggioInviato: 25 Set 2013 18:16    Oggetto: Rispondi citando

Fatta una passata anche con adw ecco il log:

.txt]AdwCleaner[S1].txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 25 Set 2013 18:18    Oggetto: Rispondi citando

Ciao.
Il mio consiglio è di disistallare da "programmi e funzionalità" IObit (Advanced SystemCare 6 )
Non serve a niente.

Riavvia il pc e fai una pulizia con CCleaner. (registro compreso.)
Vai in c:\windows\prefetch.
Cancella tutti i file (anche la cartella readyboot,che verrà ricreata) meno il file layout.ini.

Svuota il cestino.

Scarica Adwcleaner sul desktop:
link
Chiudi tutti i browser, (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Per ultimo:

Segui le istruzioni di questo topic per usare MBAM: (ricorda di aggiornarlo prima della scansione)
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa. (NON veloce)
Elimina gli eventuali file infetti trovati.
Posta il log.

N.B:
Fai attenzione durante l'installazione di Malwarebytes, alle varie schermate.
Se ricordo bene, in una, (mi sembra l'ultima) devi togliere la spunta al "quadrettino" che ti chiede se vuoi provare Malwarebytes la versione di prova.
Top
Profilo Invia messaggio privato
ftsemib
Utente cancellato


Registrato: 26/07/12 17:20
Messaggi: 23

MessaggioInviato: 26 Set 2013 19:41    Oggetto: Rispondi citando

Eccomi qua ..... ma a tempo perso anch'io devo lavorare ...sigh ... comunque:
- disinstallato iobit
- proceduto con ccleaner
- passata con combofix
Combofix.txt

- passata con adwcleaner
.txt]AdwCleaner[S2].txt

- passata di mbam
mbam-log-2013-09-26 (16-00-50).txt

il pc mi sembra vada benino ... ma è pulito ???

i vari otl , combofix , adw , mabam devo disisntallarli ???

Grazie
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 26 Set 2013 20:43    Oggetto: Rispondi citando

Ciao.
Citazione:
ma a tempo perso anch'io devo lavorare

Non ho mai avuto l'intenzione di "farti correre". Smile
Se ti ho dato questa impressione , scusami.

Per eliminare i vari tooll:
Apri OTL e clicca su CleanUP.
Di disistallerà sia Combofix che lo stesso OTL.
Ti chiederà il riavvio del pc: acconsenti.

Pulisci i files temporanei con CCleaner (registro compreso)

Poi:

Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".

N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza.

Malwarebytes ti consiglio di tenerlo installato, è un programma molto buono.
Ricorda di aggiornarlo sempre PRIMA di ogni scansione, che puoi effettuare 1 volta alla settimana. (scansione completa, non veloce)

Tieni anche Adwcleaner, se navighi molto in internet, ti servirà per eliminare le pagine pubblicitarie.

Ultima cosa: hai un antivirus installato? (io non ne ho visti)
Top
Profilo Invia messaggio privato
ftsemib
Utente cancellato


Registrato: 26/07/12 17:20
Messaggi: 23

MessaggioInviato: 27 Set 2013 08:54    Oggetto: Rispondi citando

Ok, ho terminato la procedura come mi hai indicato, ti chiederei inoltre alcuni chiarimenti dovendo installare avast free:
- Windows Firewall lo lascio disattivato o non va in conflitto ?non mi sembra che avast free abbia il modulo firewall
- mbam gira in background può andare in conflitto con avast ?
- adwcleaner non mi sembra giri in background, ma può andare in conflitto nell'usarlo con avast ?

Ti ringrazio per il tempo dedicatomi complimenti per la competenza !
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 27 Set 2013 17:44    Oggetto: Rispondi

Citazione:
Windows Firewall lo lascio disattivato o non va in conflitto ?

Penso parli del Firewall di Windows vero?
In tal caso lascialo pure attivo.
Citazione:
mbam gira in background può andare in conflitto con avast ?

Mban free non gira in background.
E' la versione Pro (in prova per 30 giorni) che gira in "tempo reale".
Citazione:
adwcleaner non mi sembra giri in background, ma può andare in conflitto nell'usarlo con avast ?

Anche adwcleaner NON gira in background.
Non entra in conflitto con Avast, ma non far girare assieme sia Avast che Adwcleaner.
Le scansioni devono essere separate nel tempo fra di loro. (tutte le scansioni)
Spero di essermi spiegato.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi