@yoghi86 said:

perchè nessuno mi aiuta???? vi pregoooo

Ciao yoghi86 e benvenuto nel forum GT!

Ti ricordo brevemente parte del regolamento GT:

3.2. Sono da evitare titoli generici o ad effetto tipo "Aiutooo !" oppure "sono disperato" e così via.

Bene, ora posta pure un log con hijackthis!

grazie per il benvenuto....e scusa...non lo farò piu!!!

spero che quello che mi hai chiesto di postare sia questo:[ATTACH]1370[/ATTACH]

Disattiva il ripristino di sistema:

Tasto destro mouse su Risorse del computer --> proprieta' --> ripristino configurazione di sistema --> seleziona "disattiva ripristino

Fatto questo, fixa con hijackthis queste chiavi:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)

O4 - HKLM..\Run: [MS Sound Config 16bit] sndcfg16.exe

      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe

O4 - HKCU..\Run: [MS Sound Config 16bit] sndcfg16.exe

      O4 - HKLM\..\Policies\Explorer\Run: [5E39J1V19L] C:\WINDOWS\whsyst32.exeDopo aver fixato le chiavi, riavvia il pc!

Effettua una bella ripulita con ccleaner e una scansione con SuperAntiSpyware e Virit "aggiornati", quest'ultima da "modalita' provvisoria"!

GRAZIE 1000 ANCORA!!!!!!

non so come ringraziarti!!!! dovrebbero farti una statua!!!!!!!!!!!!!!!!!!

@yoghi86 said:

GRAZIE 1000 ANCORA!!!!!!

Figurati!

Comunque, dopo aver effettuato tutte le scansioni, posta un nuovo log con hijackthis!

ok lo farò sicuramente!!

ciao wolf ...ho provato a fare tutto quello che mi avevi detto ma purtroppo credo che il virus sia ancora dov'era infatti aprendo live messenger succede che manda da solo messaggi ai miei contatti come prima..
io comunque ti posto il log con hijackthis come mi avevi chiesto [ATTACH]1371[/ATTACH]
guardalo e poi demmi che ne pensi..aspetto tue notizie

grazie 1000 ancora

marco

Ciao yoghi86,

fixa con hijackthis questa riga:

O4 - HKLM..\Run: [Flash Media] C:\DOCUME~1\D'ERED~1\IMPOST~1\Temp\services.exe
Scarica avenger!

Esegui avenger.exe:

 -  effettua un copia/incolla di questo script, nel riquadro bianco "**input script here**":

Files to delete:
C:\WINDOWS\whsyst32.exe
C:\DOCUME~1\D'ERED~1\IMPOST~1\Temp\services.exe

• elimina la spunta su: scan for rootkit "in basso a sinistra"
  • premi su execute
  • rispondi SI alle richieste
• ora il pc, dovrebbe riavviarsi;
• riporta qui nel forum, il log di avenger!
  

ecco qui il log con evenger:[ATTACH]1372[/ATTACH]

Hai fatto anche un controllino con lo stinger? Anche se datato il suo lo fa egregiamente:
us. mcafee.com/virusInfo/default.asp?id=stinger

Aggiungerei un check anche con quella che io chiamo la strana coppia cioe' Grisolf AVG Free (cercalo su Google e clicca sul sitelink apposito, altrimenti per trovare la pagina dentro il sito diventi perdi troppo tempo) e Antivir Avira

Poi controlli finali con Spybot + Lavasoft .

grazie..proverò anche questi...
ho parlato con un ragazzo che ha avuto credo lo stesso virus e mi diceva che tantissimi antivirus non lo trovavano ma virit si..
mi conviene provare?

Tentar non nuoce.
Comq leggiti anche questo http://www.giorgiotave.it/forum/sicurezza-informatica/46289-risolto-ho-preso-un-trojan.html

ok
senti non riesco a scaricare quello che tu mi hai detto...lo stringer

Questo e' il link diretto
download.nai.com/products/mcafee-avert/stng380.exe

dici che mi conviene scaricare il panda??
nella discussione che mi hai fatto leggere sembra sia stato molto utile

bhoooo
non so piu cosa fare...comincio a pensare che non ci sia nulla da fare

Ciao,
sembrerà banale...ma cerca e scaricati VIRiT, installalo e aggiornalo! E' un buon antivirus gratuito per 30gg che a volte fa miracoli
Altrimenti ti posto alcuni programmini che uso spesso

• superantispyware
• spywareterminator
• PREVX
  quest'ultimo è molto invasivo e pesante, quindi fatti un backup dei dati (che fa sempre bene a prescindere)
  visto il problema dei virus che ti ritrovi magari sarai costretto a formattare chissà

facci sapere

se puoi fai le scansioni in provvisoria con i programmi che te lo permettono

ps.
dovrebbero aver ripristinato SpySweeper da un po' di tempo a questas parte; o meglio, si puo' attivare per un anno richiedendo il codice di attivazione gratuito mentre ultimamente era divenuto a pagamento!
Ottimo direi anche questo!

@yoghi86 said:

....... tantissimi antivirus non lo trovavano ma virit si..
mi conviene provare?

Suggerito qui!

perdonami Wolf, e pensare che mi sono letto tutto con calma... sorry!

il problema è che ho fatto la scansione anche con virit...con nessun risultato!! ora rimetto il computer infettato in modalità provvisoria e faccio altre scansioni di tutti gli antivirus che ho..altro non posso fare