ok adesso ci provo..
mi sa che il virus l'ho beccato via msn perchè mi succede che se sono connesso ad msn il programma da solo manda messaggi ai miei contatti.. e io non ci capisco nulla...
dici che è meglio che in modalità provvisoria faccio girare virit, antivir o avast??
da quando ho sto problema (ovvero ieri) ne ho scaricati almeno 5 o 6 e non so quale mi possa essere piu utile

grazie 1000

vi prego aiutatemi...
sono talmente scemo che non riesco neanche a farlo partire in modalità provvisoria...ho schiacciato f10, f8 ma niente...
mi dice che devo per vedere le opzioni devo schiacciare del..
ma cos'è?

perchè nessuno mi aiuta???? vi pregoooo

@yoghi86 said:

perchè nessuno mi aiuta???? vi pregoooo

Ciao yoghi86 e benvenuto nel forum GT!

Ti ricordo brevemente parte del regolamento GT:

3.2. Sono da evitare titoli generici o ad effetto tipo "Aiutooo !" oppure "sono disperato" e così via.

Bene, ora posta pure un log con hijackthis!

grazie per il benvenuto....e scusa...non lo farò piu!!!

spero che quello che mi hai chiesto di postare sia questo:[ATTACH]1370[/ATTACH]

Disattiva il ripristino di sistema:

Tasto destro mouse su Risorse del computer --> proprieta' --> ripristino configurazione di sistema --> seleziona "disattiva ripristino

Fatto questo, fixa con hijackthis queste chiavi:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)

O4 - HKLM..\Run: [MS Sound Config 16bit] sndcfg16.exe

      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe

O4 - HKCU..\Run: [MS Sound Config 16bit] sndcfg16.exe

      O4 - HKLM\..\Policies\Explorer\Run: [5E39J1V19L] C:\WINDOWS\whsyst32.exeDopo aver fixato le chiavi, riavvia il pc!

Effettua una bella ripulita con ccleaner e una scansione con SuperAntiSpyware e Virit "aggiornati", quest'ultima da "modalita' provvisoria"!

GRAZIE 1000 ANCORA!!!!!!

non so come ringraziarti!!!! dovrebbero farti una statua!!!!!!!!!!!!!!!!!!

@yoghi86 said:

GRAZIE 1000 ANCORA!!!!!!

Figurati!

Comunque, dopo aver effettuato tutte le scansioni, posta un nuovo log con hijackthis!

ok lo farò sicuramente!!

ciao wolf ...ho provato a fare tutto quello che mi avevi detto ma purtroppo credo che il virus sia ancora dov'era infatti aprendo live messenger succede che manda da solo messaggi ai miei contatti come prima..
io comunque ti posto il log con hijackthis come mi avevi chiesto [ATTACH]1371[/ATTACH]
guardalo e poi demmi che ne pensi..aspetto tue notizie

grazie 1000 ancora

marco

Ciao yoghi86,

fixa con hijackthis questa riga:

O4 - HKLM..\Run: [Flash Media] C:\DOCUME~1\D'ERED~1\IMPOST~1\Temp\services.exe
Scarica avenger!

Esegui avenger.exe:

 -  effettua un copia/incolla di questo script, nel riquadro bianco "**input script here**":

Files to delete:
C:\WINDOWS\whsyst32.exe
C:\DOCUME~1\D'ERED~1\IMPOST~1\Temp\services.exe

• elimina la spunta su: scan for rootkit "in basso a sinistra"
  • premi su execute
  • rispondi SI alle richieste
• ora il pc, dovrebbe riavviarsi;
• riporta qui nel forum, il log di avenger!
  

ecco qui il log con evenger:[ATTACH]1372[/ATTACH]

Hai fatto anche un controllino con lo stinger? Anche se datato il suo lo fa egregiamente:
us. mcafee.com/virusInfo/default.asp?id=stinger

Aggiungerei un check anche con quella che io chiamo la strana coppia cioe' Grisolf AVG Free (cercalo su Google e clicca sul sitelink apposito, altrimenti per trovare la pagina dentro il sito diventi perdi troppo tempo) e Antivir Avira

Poi controlli finali con Spybot + Lavasoft .

grazie..proverò anche questi...
ho parlato con un ragazzo che ha avuto credo lo stesso virus e mi diceva che tantissimi antivirus non lo trovavano ma virit si..
mi conviene provare?

Tentar non nuoce.
Comq leggiti anche questo http://www.giorgiotave.it/forum/sicurezza-informatica/46289-risolto-ho-preso-un-trojan.html

ok
senti non riesco a scaricare quello che tu mi hai detto...lo stringer

Questo e' il link diretto
download.nai.com/products/mcafee-avert/stng380.exe

dici che mi conviene scaricare il panda??
nella discussione che mi hai fatto leggere sembra sia stato molto utile

bhoooo
non so piu cosa fare...comincio a pensare che non ci sia nulla da fare

Ciao,
sembrerà banale...ma cerca e scaricati VIRiT, installalo e aggiornalo! E' un buon antivirus gratuito per 30gg che a volte fa miracoli
Altrimenti ti posto alcuni programmini che uso spesso

• superantispyware
• spywareterminator
• PREVX
  quest'ultimo è molto invasivo e pesante, quindi fatti un backup dei dati (che fa sempre bene a prescindere)
  visto il problema dei virus che ti ritrovi magari sarai costretto a formattare chissà

facci sapere

se puoi fai le scansioni in provvisoria con i programmi che te lo permettono

ps.
dovrebbero aver ripristinato SpySweeper da un po' di tempo a questas parte; o meglio, si puo' attivare per un anno richiedendo il codice di attivazione gratuito mentre ultimamente era divenuto a pagamento!
Ottimo direi anche questo!