Condividi:        

problema con virus egacces (instant access o crazy girls)

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

problema con virus egacces (instant access o crazy girls)

Postdi TheMistery » 20/08/08 13:48

ciao a tutti.. sono nuovo di questo forum..intanto piacere.. poi volevo chiedervi di darmi una mano cn questo virus (insopportabile). ho fatto varie scansioni con kasparsky, adware. spybot search & destroy ma ninet il problema non si risolve. mi compaiono dele pagine di internet explorer con varie pubblicità e alcune mi consigliano di scaricare degli antispyware, in particolare spyware secure, io chiudo ma ogni tanto mentre navigo mi ricompaiono. dopo varie ricerche ho visto ke è un virus ke dovrebbe essere o instant access o crazy girls.. Ho fatto una scansione con HijackThis e vi posto il file log. Grazie anticipatamente. 8)
Allegati

[L’estensione log è stata disattivata e non puó essere visualizzata.]

TheMistery
Newbie
 
Post: 7
Iscritto il: 20/08/08 13:27

Sponsor
 

Re: problema con virus egacces (instant access o crazy girls)

Postdi Anlan » 20/08/08 16:01

Mi sa che hai qualcosa di strano in un programma lanciato da :

c:\documents and settings\ciccio\impostazioni locali\dati applicazioni\caqoecbi.exe
Anlan
Utente Senior
 
Post: 129
Iscritto il: 20/08/08 12:02

Re: problema con virus egacces (instant access o crazy girls)

Postdi Luke57 » 20/08/08 16:47

Ciao, apri il taskmanager (alt+ctrl+canc) se tra i Processi trovi
aqoecbi.exe
lo evidenzi e premi termina processo.

POi apri hijackthis, premi "do a system scan only", cerca e spunta la voce seguente:
O4 - HKCU\..\Run: [caqoecbi] "c:\documents and settings\ciccio\impostazioni locali\dati applicazioni\caqoecbi.exe" caqoecbi

premi fix checked.


Poi, visualizza file e cartelle nascosti (risorse del computer>strumenti>opzioni cartella>visualizzazione>metti la spunta a "visualizza file e cartelle nascosti">OK.
Riapri hijackthis, premi "config", "misctools", "delete a file on reboot...", nella finestra che si apre individui il seguente file:
c:\documents and settings\ciccio\impostazioni locali\dati applicazioni\caqoecbi.exe
premi Apri e acconsenti al riavvio del computer.

Al riavvio,Infine, scarica combofix da qui:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Per eseguirlo,doppio click su Combofix.exe
Si aprirà una finestra blu....Attendere....
Dopo qualche attimo apparirà l'avviso che declina l'autore da ogni problema legato ad una errata utilizzazione del tool.
A questo punto selezionate 1 quindi ENTER per lanciare lo scan..
Attendere.....(non fare altre manovre duante lo scan, se spariscono le icone dal desktop è del tutto normale)
Un avviso vi segnalerà la fine dell'operazione e dopo qualche attimo apparirà il log con i dettagli dello scan.
IL log verrà memorizzato in C:\Combofix.txt
Allegalo a un post
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: problema con virus egacces (instant access o crazy girls)

Postdi TheMistery » 20/08/08 23:39

ciao luke57 intanto grazie x la gentilezza.. ho fatto tutto x come mi hai descritto sembra essere andato tutto bene.. ti posto il log..

[L’estensione txt è stata disattivata e non puó essere visualizzata.]

TheMistery
Newbie
 
Post: 7
Iscritto il: 20/08/08 13:27

Re: problema con virus egacces (instant access o crazy girls)

Postdi Luke57 » 21/08/08 07:11

OK
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: problema con virus egacces (instant access o crazy girls)

Postdi TheMistery » 21/08/08 10:46

ciao luke57... volevo chiederti un'altro favore se potete.. la mia raga ha quasi lo stesso problema mio xò a lei compaiono icone sul desktop di instant access.. vi posto il suo log.. grazie ancora.. :)
Allegati

[L’estensione log è stata disattivata e non puó essere visualizzata.]

TheMistery
Newbie
 
Post: 7
Iscritto il: 20/08/08 13:27

Re: problema con virus egacces (instant access o crazy girls)

Postdi Luke57 » 21/08/08 11:00

Ciao, ricetta per la ragazza: scarica navilog1 da qui:
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Dopo averlo scaricato,doppio click su Navilog.exe per lanciare l'installazione. Una volta terminata l'installazione doppio click su Navilog1 per eseguirlo. Nella prima schermata slezionate la lingua che piu vi conviene e confermate tramite ENTER. Nella finestra degli avvisi, premete un tasto per continuare fino ad arrivare alla schermata principale del tool

Premete 1 (ricerca) sulla vostra tastiera e avviatela mediante il tasto ENTER
Attendere........... (lo scan puo durare una decina di minuti)
Quando Navilog vi avviserà che la ricerca é terminata,premete un tasto per visualizzare il rapporto (log) che ha generato.
A questo punti riavvi nuovemente navilog1 ma questa volta premi l'opzione 2.
Attendi la fine dello scan, al riavvio del computer continuerà l'eliminazione dei file eventualmente infetti e, al termine, sarà predisposto il relativo log con le eliminazioni.
Posta il report C:\cleannavi.txt.

Esegui poi anche combofix come hai fatto nel tuo computer e posta il suo report.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: problema con virus egacces (instant access o crazy girls)

Postdi TheMistery » 21/08/08 11:46

fatto luke57 ecco il log
Allegati

[L’estensione txt è stata disattivata e non puó essere visualizzata.]

TheMistery
Newbie
 
Post: 7
Iscritto il: 20/08/08 13:27

Re: problema con virus egacces (instant access o crazy girls)

Postdi TheMistery » 21/08/08 12:05

eh qui c'è quello di combofix.. cmq grazie ancora..sei gentilissimo ;)
Allegati

[L’estensione txt è stata disattivata e non puó essere visualizzata.]

TheMistery
Newbie
 
Post: 7
Iscritto il: 20/08/08 13:27

Re: problema con virus egacces (instant access o crazy girls)

Postdi Luke57 » 21/08/08 12:46

Ciao, controlla se sono presenti qquesti files:
C:\WINDOWS\system32\qcntmtdl.exe
C:\WINDOWS\system32\kvcsrqnuto.exe
C:\WINDOWS\system32\wbsmiuhvvqul.dll-uninst.exe

se ci sono eliminali, per il resto sembra ok.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Re: problema con virus egacces (instant access o crazy girls)

Postdi TheMistery » 21/08/08 13:02

fatto c'era solo la seconda voce C:\WINDOWS\system32\kvcsrqnuto.exe
l'ha cancellata.. cmq grazie di tutto a presto.. :D
TheMistery
Newbie
 
Post: 7
Iscritto il: 20/08/08 13:27


Torna a Sicurezza e Privacy


Topic correlati a "problema con virus egacces (instant access o crazy girls)":

problema blocco note
Autore: carlin
Forum: Software Windows
Risposte: 7

Chi c’è in linea

Visitano il forum: Nessuno e 41 ospiti