Un programma antispyware si è intrufolato nel mio pc e non c'è modo di rimuoverlo.
In pratica mi continua a comparire una finestrella in basso a destra dello schermo, con classico triangolino giallo la quale mi dice che il mio pc è infettato.
L'avviso prosegue dicendo di cliccarci sopra al fine di proteggere il mio pc dagli spyware.
Io ci ho provato, ma se ci clikko sopra mi apre una pagina web (che chiudo prima che si visualizzi dal momento che tanto so che si tratta delle solite fregature).
Ma non solo; oltre all'avviso specificato sopra, si è intrufolato un programma vero e proprio nominato "SpyAxe" il quale compare sul desktop e sul menù dei programmi, però di esso non vi è traccia nella lista dei programmi dal pannello di controllo.
Comunque l'ho già rimosso diverse volte solo che poi ricompare.
In pratica mi sono preso un trojan o un malware il problema però è che non sono ancora riuscito a rimuoverlo.
Ho già fatto scansioni sia con l'antivirus, con adavare, e con HijackThis, ma nessuno di questi tools ha rilevato nulla di anomalo.
Non so più cosa fare , se qualcuno è in grado di darmi una mano glene sarei molto grato.
Grazie.

Edited by - Fleccer on 11/21/2005 11:44:44

Scarica questo programma e leggi le istruzioni per inserire il log nel forum
http://www.aiutamici.com/software/descrizione.asp?CodSw=1175

---

Collaboratore Aiutamici

Il log é incompleto, devi selezionarlo tutto.

---

Collaboratore Aiutamici

Scaricati questi programmi
SmitRem By NoahDfear
AboutBuster 5.1
http://www.mvps.org/winhelp2002/DelDomains.inf salva la pagina sul desktop

Scompatta il programma about buster in C:Clicca sul'eseguibile,si apre il programma,clicca su "Update"per aggiornalo finito chiudi tutto

Avvia il PC in modalità provvisoria
Start>Pannello di controllo>Opzioni cartella
-Portarti sulla scheda visualizzazione
-Metti la spunta nella casella "Visualizza file e cartelle
-Togli la spunta dalla casella "Nascondi file di sistema(consigliato)
-Rispondi di SI al messaggio
-Applica>OK

Apri hijackthis,clicca sul pulsante "Do a system scan only"
Metti i flag(spunte)solo nelle caselle che corrispondono alle strighe che ti metto sotto e clicca su "Fix Checked" per eliminarle

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

R3 - Default URLSearchHook is missing

O2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - %SystemRoot%\azentretien.dll (file missing)

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINNT\system32\azesearch4.ocx

O2 - BHO: AddressBar Class - {f65b197f-8260-4d52-909a-f70118e646eb} - C:\WINNT\system32\iasada.dll

O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINNT\system32\azesearch4.ocx

O4 - HKLM\..\Run: [Systems] C:\WINNT\system32\sysmon.exe

O4 - HKLM\..\Run: [PayTime] C:\WINNT\system32\paytime.exe

O4 - HKCU\..\Run: [PayTime] C:\WINNT\system32\paytime.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

Elimina i files in grasetto
c:\secure32.html
C:\WINNT\azentretien.dll
C:\WINNT\system32\azesearch4.ocx
C:\WINNT\system32\iasada.dll
C:\WINNT\system32\sysmon.exe
C:\WINNT\system32\paytime.exe

Svuota il cestino
Adesso portati in C:\AboutBuster apri la cartelle e clicca sull'eseguibile,una volta aperto il programma clicca su "Begin Removal"
Finita la scansione installa smitrem che ti creerà una nuova cartella,apri la cartella e clicca su RunThis.bat ti si apre una finestra prompt,segui le istruzioni in inglese,se hai problemi ti do quella in italiano
Finito il tool,seleziona il file .INF che hai salvato sul desktop,tasto destro del mouse su di esso e seleziona l'opzione "Installa"
Riavvia in modalità normale e posta un log aggiornato

Caro peppe54 ho eseguito le tue indicazioni e per non sbagliare ho stampato il tuo post in modo da poter eseguire il tutto anche in modalità provvisoria.
Comunque per ora la scansione finale con HijackThis non ha rilevato nulla (finestra completamente bianca) ma sono sicuro che se lascio pasare un po di tempo alla succesiva scansione qualcosa salterà fuori.
Quindi ci aggiorniamo a domani , per adesso ti ringrazio per l'aiuto, e per l'interessamento.
Ciao a domani.

Ciao ,
esegui queste operazioni

1) Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N

2) riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

Vai a PANNELLO DI CONTROLLO e clicca su OPZIONI INTERNET
nella finestra che si apre clicca i tre pulsanti
ELIMINA COOKIES - ELIMINA FILE - CANCELLA CRONOOLOGIA
poi clicca il pulsante PAGINA PREDEFINITA e su OK

utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

Fai una scansione con questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1286

sempre in modalità provvisoria fai una scansione Antivirus.

Riavvia il computer in modo normale e mandami nuovamente il log di Hijak

---

Collaboratore Aiutamici

Quando Utilizzi Antivirus, Ad-aware. Spybot e altri e questi riscontrano un problema, puoi, DEVI, eliminare tutto quello che trovano, senza alcun problema.

Se un programma utilizza gli spyware per funzionare, ad esempio Kazaa, ovviamente quello non funzionerà più, ma in quel caso é meglio che non funzioni. Vai tranquillo, i programmi segnalati non eliminano nulla del sistema operativo, io li uso tutti i giorni da anni senza alcun problema.

---

Collaboratore Aiutamici

Il log qui non esiste e non posso controllare nulla, se il computer continua a presentare errori, ti consiglio di formattare il disco fisso e reinstallare tutto a nuovo.

---

Collaboratore Aiutamici