Falso Windows Security Center /Malware defense/Braviax/Falsi AV in generale

[Laura88]

è mezz'ora che, dopo il riavvio, è fermo sulla pagina blu del programma con scritto PREPARAZIONE DEL REPORT non usate nessun programma

che faccio? >.<

ecco adesso ha finito...ma non trovo da nessuna parte il file di log! perchè? come mai?
la prima volta che l'avevo lanciato mi aveva dato il percorso del file di log ma adesso niente....come mai? dove lo trovo?


OK HO FATTO UNA RICERCA E L'HO TROVATO,
ecco il log del programma antivirus che mi avete fatto scaricare..vicky67 per favore dammi ancora un consiglio, è tutto a posto nel mio log o ci sono altre cose che è meglio eliminare?

grazie mille

[vicky67]

Ancora non è tutto a posto.
Scarica OTC by OldTimer sul desktop: (serve per eliminare correttamente Combofix)
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo
Clicca su CleanUp.
Ti chiederà di riavviare il pc.
Clicca sì.

Dopo aver usato OTC devi riscaricare combofix sul desktop.

Scarica di nuovo il file in allegato e rifai la stessa operazione di trascinamento sull'icona di combofix..Allega sempre il log.Dopo questa operazione dimmi se riscontri ancora problemi.

[Laura88]

ok rieccomi, prima di tutto ti voglio ringraziare per il sostegno e l'aiuto, grazie

allora ho fatto come mi hai detto e PER FORTUNA adesso quando accendo il pc quel maledetto windows security center non esce più!!! e la cosa più importante è che sul mio desktop sono ricomparse tutte le icone!

ma adesso devo utilizzare di nuovo quel programma per eliminare correttamente Combofix? perchè vedo che sul mio desktop c'è ancora il programma combofix e me l'hai fatto eliminare prima...

ecco il nuovo log di combofix, spero che ora sia tutto a posto ^_^

grazie

[vicky67]

laura
Adesso è tutto a posto e il pc è pulito.
Per eliminare combofix esegui di nuovo OTC.
Usa ccleaner per pulire il sistema
CrapCleaner: usarlo con sicurezza

Disattiva e riattiva il ripristino configurazione di sistema.

[Laura88]

ciao vicky ancora grazie mille per il tuo aiuto e la tua assistenza.
che tu sappia esiste qualche programma che mi blocca o che mi avvisa che sto per cliccare un collegamento sospetto che mi potrebbe creare problemi al computer? esiste qualcosa che posso installare e che mi possa proteggere?
non vorrei rischiare di aprire qualche link che mi mandano via mail o qualche link su facebook e rischiare nuovi guai

[frabi]

Un buon antivirus.

Leggi la discussione sugli antivirus che trovi evidenziata in questa stessa sezione e fatti un'idea.
Un consiglio, per quanto buoni possano essere i free, acquistane uno, non è una spesa esorbitante e stai al sicuro al 90%, il restante 10% sta alla tua intelligenza.

[arytvd]

HO UN grande problema ...
da questo pomeriggio il mio computer è sotto attacco di un virus...
praticamente ogni volta che cerco di aprire la finestra di un qualsiasi programma mi dice che il virus me l'ha bloccato e di scaricare ( a pagamente ) wn 7 home security 2012.
io non ho accettato ma mi escono sempre delle finestre con scritto che sono sotto attacco (in inglese) e che ci sono 27 virus .. come fare? non sono ,molto esperta di computer spiegatemi passo passo per favore

[macliven]

ciao arytvd quello che vuole farti credere un anti spyware e' in effetti un rogue (falso antivirus) non accettare assolutamente niente se dovesse accadere nuovamente chiudi la pagina col task manager

scarica malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .

[Elen]

ciao mi sono infettata non so come con xp antivirus 2012 mi si apre come apro qualsiasi cosa cosa posso fare per toglierlo aiutoooo
grazie scusate

[macliven]

ciao Elen

xp antivirus 2012 e' uno dei tanti rogue (finti antivirus) che si installano o tentano l'installazione e ti convincono ad acquistare con false promesse di rimozione mentre ''iniettano'' nel pc le infezioni

scarica e installa malwarebytes
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .

[bonovox767]

DISCUSSIONI UNITE

[Elen]

ciao macliven ora provo a fare quello che hai detto speriamo bene

[Yaures]

Ciao a tutti,

sono nuovissimo di questo forum e mi sembra manna dal cielo. Credo di avere un'infestazione bella seria sul mio PC e quindi mi rivolgo a voi per avere aiuto con il mio problema.

Ogni tanto appare una finestra del tutto simile a quella del centro assistenza pc che mi allarma del fatto che il "mio" antivirus è scaduto. mi parte automaticamente una scansione di questo fantomatico antivirus e poi ovviamente mi costringe a comprarlo.

quando la finestra appare tutte le applicazioni si chiudono, vedendo in gestione attività il processo sopra si chiama: ptm.exe*32
aprenso il percorso file mi porta nella mia cartella appData/Local dove c'è un file (con l'icona di un DVD....?) dal nome ptm.
Ho quindi provato a spostare l'icona nel cestino se faccio ciò è come se ogni icona del dekstop perdesse il programma di riferimento mi appare la finestra "apri con" per ogni icona.

Spostando il file nel cestino l'avviso non appare più ma mi ritrovo con un pc zoppo.

Mi rivolgo a voi per una mano, quali dati devo fornirvi,quali log di quali programmi devo allegare?
(hijak tramite sito mi dice che ho un paio di cose sospette ma non serie)?

Ringraziandovi sin da subito aspetto vostre notizie!

[bonovox767]

Segui queste istruzioni

disattiva il controllo real time del tuo antivirus,scarica combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe , salvalo sul desktop e disconnettiti dalla rete
Una volta scaricato il programma non devi cliccare sull'icona del programma, clicca il tasto windows(logo bandierina)+R e nello spazio bianco di esegui copia e incolla questo comando, cosi' com'e':

"%userprofile%\desktop\combofix.exe" /killall <==copia e incolla

Premi OK, dovrebbe partire la scansione che puo' durare molto, durante la scansione non fare assolutamente niente con il pc.dopo il riavvio allega il log C:\combofix.txt

[Yaures]

Ok perfetto, seguendo il post ho installato malaware e facendolo girare ha risolto il problema!

in allegato il report di combofix

Grazie dell'attenzione!