Precedente :: Successivo |
Autore |
Messaggio |
ftsemib Utente cancellato
Registrato: 26/07/12 17:20 Messaggi: 23
|
Inviato: 20 Set 2013 15:55 Oggetto: Ukash su W.Vista in trasferta |
|
|
Domenica vado a far visita a un amico che mi ha già preannunciato di essersi
beccato Ukash su pc con W.Vista, mi dite come procedere e cosa devo portarmi con me per cercare di risolvergli il problema.
Grazie |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 20 Set 2013 19:01 Oggetto: |
|
|
Ciao.
Bisogna avere più informazioni:
1) Riesce ad accedere al desktop?
2) Possiede il CD\DVD d'installazione di Vista? |
|
Top |
|
 |
ftsemib Utente cancellato
Registrato: 26/07/12 17:20 Messaggi: 23
|
Inviato: 20 Set 2013 23:22 Oggetto: |
|
|
Accedere al desktop no, lanciare la modalità provvisoria lo valuterò in loco ma penso di si, il disco di installazione di vista direi di no.
Comunque mi sa che mi porto a casa mia il pc così procediamo con calma nei prox giorni. |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 21 Set 2013 12:36 Oggetto: |
|
|
Ciao.
Citazione: | lanciare la modalità provvisoria lo valuterò in loco ma penso di si |
Non devi entrare in Modalità provvisoria.
Quando premi f8 (anche per entrare in Modalità provv) trovi una schermata nera con tutte le opzioni, (anche quella di Mod Provv).
Adesso segui queste indicazioni alla lettera:
Possiedi una pennetta formattata?
Se sì, scarica nella pennetta questo file:
link(per S.O a 32 bit)
link (per S.O a 64 bit)
Inserisci la Pendrive nel Pc infetto.
Avvia il pc in Modalità provvisoria. (f8)
Clicca su Ripristina il computer tra le opzioni disponibili (in alto)
Seleziona la lingua
Seleziona il tuo account
Saranno ora disponibili le seguenti opzioni
Citazione: | Ripristino all'avvio / Startup Repair
Ripristino configurazione di sistema / System Restore
Ripristino immagine di sistema / Windows Complete Pc Restore
Strumento di diagnostica memoria Windows / Windows Memory Diagnostic Tool
Prompt Dei Comandi / Command Prompt |
Seleziona Prompt Dei Comandi
Nel Prompt dei Comandi scrivi notepad e premi Invio.
Si aprirà un file di testo
Nel menu in alto clicca File e seleziona Apri.
Cerca la lettera a cui è riferita la pennetta usb.
Questa operazione serve per verificare con certezza quale lettera è assegnata alla pennetta.
Una volta identificata la lettera della pennetta:
Nel Prompt dei comandi digita E:\frst.exe dove E è la lettera che è stata assegnata alla tua Pendrive, per cui nel comando sostituisci E con la lettera a cui si riferisce la pennetta usb.
Se il S.O è a 64 bit digita E:\frst64.exe
Clicca Invio
Il tool si avvierà.
Clicca Yes per accettare le condizioni di contratto.
Premi su SCAN.
A scansione finita, verrà prodotto un log sulla pendrive stessa, chiamato FRST.TXT
Postalo qui.
Per postare il log:
Collegati ad internet e vai alla pagina WikiSend:
link
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.
Quel log mi serve per individuare dove si trova l'infezione.
Seguira uno script personalizzato per poter avviare il pc in modalità normale. |
|
Top |
|
 |
ftsemib Utente cancellato
Registrato: 26/07/12 17:20 Messaggi: 23
|
Inviato: 23 Set 2013 11:33 Oggetto: |
|
|
Ti leggo solo ora ......... e nel frattempo mi sono mosso così :
- avviato pc in modalità provvisoria
- ripristino configurazione di sistema a un punto prima del virus
- riavviato pc senza presenza della schermata virus
ovviamente non sarà stato eliminato, adesso come mi muovo ????
Grazie |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 24 Set 2013 17:56 Oggetto: |
|
|
Ho capito: io scrivo per niente.....
Se io ti scrivo una procedura, e poi viene ignorata, io non ho la più pallida idea di come è messo il pc, e nemmeno tu.
Così, adesso siamo in 2 in "braghe di tela".
Citazione: | ovviamente non sarà stato eliminato, adesso come mi muovo ???? |
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log. |
|
Top |
|
 |
ftsemib Utente cancellato
Registrato: 26/07/12 17:20 Messaggi: 23
|
Inviato: 25 Set 2013 16:41 Oggetto: |
|
|
OTL.Txt |
|
Top |
|
 |
ftsemib Utente cancellato
Registrato: 26/07/12 17:20 Messaggi: 23
|
Inviato: 25 Set 2013 16:45 Oggetto: |
|
|
Extras.Txt
Come ti ho scritto ...... ti ho letto solo dopo ...... essermi mosso ..... sorry |
|
Top |
|
 |
ftsemib Utente cancellato
Registrato: 26/07/12 17:20 Messaggi: 23
|
Inviato: 25 Set 2013 18:03 Oggetto: |
|
|
Mi sono portato avanti e ho scaricato combofix e adwcleaner |
|
Top |
|
 |
ftsemib Utente cancellato
Registrato: 26/07/12 17:20 Messaggi: 23
|
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 25 Set 2013 18:18 Oggetto: |
|
|
Ciao.
Il mio consiglio è di disistallare da "programmi e funzionalità" IObit (Advanced SystemCare 6 )
Non serve a niente.
Riavvia il pc e fai una pulizia con CCleaner. (registro compreso.)
Vai in c:\windows\prefetch.
Cancella tutti i file (anche la cartella readyboot,che verrà ricreata) meno il file layout.ini.
Svuota il cestino.
Scarica Adwcleaner sul desktop:
link
Chiudi tutti i browser, (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.
Per ultimo:
Segui le istruzioni di questo topic per usare MBAM: (ricorda di aggiornarlo prima della scansione)
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa. (NON veloce)
Elimina gli eventuali file infetti trovati.
Posta il log.
N.B:
Fai attenzione durante l'installazione di Malwarebytes, alle varie schermate.
Se ricordo bene, in una, (mi sembra l'ultima) devi togliere la spunta al "quadrettino" che ti chiede se vuoi provare Malwarebytes la versione di prova. |
|
Top |
|
 |
ftsemib Utente cancellato
Registrato: 26/07/12 17:20 Messaggi: 23
|
Inviato: 26 Set 2013 19:41 Oggetto: |
|
|
Eccomi qua ..... ma a tempo perso anch'io devo lavorare ...sigh ... comunque:
- disinstallato iobit
- proceduto con ccleaner
- passata con combofix
Combofix.txt
- passata con adwcleaner
.txt]AdwCleaner[S2].txt
- passata di mbam
mbam-log-2013-09-26 (16-00-50).txt
il pc mi sembra vada benino ... ma è pulito ???
i vari otl , combofix , adw , mabam devo disisntallarli ???
Grazie |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 26 Set 2013 20:43 Oggetto: |
|
|
Ciao.
Citazione: | ma a tempo perso anch'io devo lavorare |
Non ho mai avuto l'intenzione di "farti correre".
Se ti ho dato questa impressione , scusami.
Per eliminare i vari tooll:
Apri OTL e clicca su CleanUP.
Di disistallerà sia Combofix che lo stesso OTL.
Ti chiederà il riavvio del pc: acconsenti.
Pulisci i files temporanei con CCleaner (registro compreso)
Poi:
Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".
N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza.
Malwarebytes ti consiglio di tenerlo installato, è un programma molto buono.
Ricorda di aggiornarlo sempre PRIMA di ogni scansione, che puoi effettuare 1 volta alla settimana. (scansione completa, non veloce)
Tieni anche Adwcleaner, se navighi molto in internet, ti servirà per eliminare le pagine pubblicitarie.
Ultima cosa: hai un antivirus installato? (io non ne ho visti) |
|
Top |
|
 |
ftsemib Utente cancellato
Registrato: 26/07/12 17:20 Messaggi: 23
|
Inviato: 27 Set 2013 08:54 Oggetto: |
|
|
Ok, ho terminato la procedura come mi hai indicato, ti chiederei inoltre alcuni chiarimenti dovendo installare avast free:
- Windows Firewall lo lascio disattivato o non va in conflitto ?non mi sembra che avast free abbia il modulo firewall
- mbam gira in background può andare in conflitto con avast ?
- adwcleaner non mi sembra giri in background, ma può andare in conflitto nell'usarlo con avast ?
Ti ringrazio per il tempo dedicatomi per la competenza ! |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 27 Set 2013 17:44 Oggetto: |
|
|
Citazione: | Windows Firewall lo lascio disattivato o non va in conflitto ? |
Penso parli del Firewall di Windows vero?
In tal caso lascialo pure attivo.
Citazione: | mbam gira in background può andare in conflitto con avast ? |
Mban free non gira in background.
E' la versione Pro (in prova per 30 giorni) che gira in "tempo reale".
Citazione: | adwcleaner non mi sembra giri in background, ma può andare in conflitto nell'usarlo con avast ? |
Anche adwcleaner NON gira in background.
Non entra in conflitto con Avast, ma non far girare assieme sia Avast che Adwcleaner.
Le scansioni devono essere separate nel tempo fra di loro. (tutte le scansioni)
Spero di essermi spiegato. |
|
Top |
|
 |
|