Benvenuto Ospite

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » COME RIMUOVERE SYSTEM - CHEK

3 pages: [1] 2 3

COME RIMUOVERE SYSTEM - CHEK

Opzioni

Topic Precedente · Topic Sucessivo

pandoro

Inviato: Saturday, February 18, 2012 5:24:42 PM

Rank: AiutAmico

Iscritto dal : 2/17/2012
Posts: 30

Salve a tutti,
L'altro giorno si è installato sul mio computer (ho xp) il falso antivirus System-Check.
Sono scomparse tutte le icone, i file e le voci del menu Start, mentre continuavano a comparire numerosi messaggi di errore.
Navigando su Internet ho scoperto che System-Check è un antivirus fasullo. Ho anche trovato alcuni programmi che sembrava potessero risolvere il mio problema, ma poi ho scoperto essere anch essi dei falsi antivirus dello stesso tipo di System-Check.
Come posso fare a rimuoverlo e a ripristinare i file?
Per favore, aiutatemi.

Questa non è la sezione giusta, fai quanto ti indico sotto e poi apri un nuovo topic nella sezione sicurezza e proseguiremo la.
Per far ricomparire i file e le voci prova in questo modo:
entra nella sezione dove è tutto scomparso ("documenti" o altro) clicca sullo sfondo vuoto con il destro e seleziona proprietà, nella prima scheda "generale" togli la spunta da "nascosto e solo lettura poi click su "applica" nella finestra che appare scegli "applica i cambiamenti a questa cartella a tutte le sottocartelle e a tutti i file" "ok", vediamo se funziona.
Se riesci scarica e installa Malwarebytes QUI lo devi aggiornare e poi fai una scansione
COMPLETA non veloce, elimina tutto quello che trova, poi posta il log che rilascia, non qui ma nella sezione sicurezza e virus.
Ci risentiamo nell'altra sezione. Ciao

Grazie del consiglio..per ora!!!
Il primo tentativo Di azione su ogni singola cartella è andato fallito. Appena terminata l'operazione si cancellava istantaneamente tutto nuovamente.
Con Malxarebytes è andata decisamente meglio. Ti posto il log come d'accordo.
io non capisco nulla.....attendo raggugli.
Il pc sembra star meglio anke se impiega un quarto d'ora ad accendersi ( problema ke aveva già da parecchi mesi).
Ciao e grazie

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Versione database: v2012.02.18.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: 2F624F151C58483 [amministratore]

18/02/2012 10.42.35
mbam-log-2012-02-18 (10-42-35).txt

Tipo di scansione: Scansione completa
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 255707
Tempo impiegato: 4 ore, 28 minuti, 42 secondi

Processi rilevati in memoria: 2
C:\Documents and Settings\All Users\Application Data\RhXKiTAQTdkfUsv.exe (Trojan.FakeAlert) -> 2400 -> Verrà eliminato al riavvio.
C:\Documents and Settings\All Users\Application Data\Q0eaffgfWXfo2A.exe (Trojan.FakeAlert) -> 208 -> Verrà eliminato al riavvio.

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A77D3539-581D-450C-9E44-A84C415A6172} (Trojan.FakeAlert) -> Spostato in quarantena ed eliminato con successo.

Valori di registro rilevati: 3
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|RhXKiTAQTdkfUsv.exe (Trojan.FakeAlert) -> Dati: C:\Documents and Settings\All Users\Application Data\RhXKiTAQTdkfUsv.exe -> Spostato in quarantena ed eliminato con successo.
HKCU\Environment|AVAPP (Rogue.PersonalAntiVirus) -> Dati: C:\Program Files\PersonalAV -> Spostato in quarantena ed eliminato con successo.
HKCU\Environment|AVUNINST (Rogue.PersonalAntiVirus) -> Dati: C:\Program Files\Common Files\Uninstall\PersonalAV\Uninstall.lnk -> Spostato in quarantena ed eliminato con successo.

Voci rilevate nei dati di registro: 12
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowControlPanel (PUM.Hijack.StartMenu) -> Cattivo: (0) Buono: (1) -> Spostato in quarantena e riparato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Cattivo: (0) Buono: (1) -> Spostato in quarantena e riparato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Cattivo: (0) Buono: (1) -> Spostato in quarantena e riparato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Cattivo: (0) Buono: (1) -> Spostato in quarantena e riparato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowRun (PUM.Hijack.StartMenu) -> Cattivo: (0) Buono: (1) -> Spostato in quarantena e riparato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowSearch (PUM.Hijack.StartMenu) -> Cattivo: (0) Buono: (1) -> Spostato in quarantena e riparato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoDesktop (PUM.Hidden.Desktop) -> Cattivo: (1) Buono: (0) -> Spostato in quarantena e riparato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Cattivo: (1) Buono: (0) -> Spostato in quarantena e riparato con successo.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Cattivo: (1) Buono: (0) -> Spostato in quarantena e riparato con successo.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Cattivo: (1) Buono: (0) -> Spostato in quarantena e riparato con successo.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Cattivo: (1) Buono: (0) -> Spostato in quarantena e riparato con successo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Cattivo: (1) Buono: (0) -> Spostato in quarantena e riparato con successo.

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 2
C:\Documents and Settings\All Users\Application Data\RhXKiTAQTdkfUsv.exe (Trojan.FakeAlert) -> Verrà eliminato al riavvio.
C:\Documents and Settings\All Users\Application Data\Q0eaffgfWXfo2A.exe (Trojan.FakeAlert) -> Verrà eliminato al riavvio.

(fine)