siti indesiderati

[Moon75]

Bene, se l'hai caricato, dai ok, vedrai che risulterà allegato nella tua risposta.
Dai zonex, è semplice.

[zonex]

ce l' ho fatta?

[Moon75]

Ripeti hijackthis questa volta spunta (segna e fixa queste voci):

e premi fix checked.

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
Analyzerdetails
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)

Scarica combofix sul desktop:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Se usate Vista , tx destro su combofix "esegui come amministratore"



- Verra visualizzato l'avviso di editore sconosciuto,cliccate su esegui
- Si aprirà una finestra blu....Attendere....
- Dopo qualche attimo apparirà l'avviso che declina l'autore da ogni problema..
(disclaimer). Cliccate su SI
- Attendere...combofix prepara il suo avvio ...
- Riceverete l'avviso che la console non é installata, cliccate su NO

- Attendere.... NON usate il pc (non toccare nulla).
- Un avviso vi segnalerà la fine dell'operazione e dopo apparirà il log .
- IL log verrà memorizzato in C:\Combofix.txt
Postalo sul forum

[Lionsquid]

aggiungerei questa, puzza di malware

O4 - HKCU\..\Run: [aqisq] "c:\users\user\appdata\local\aqisq.exe" aqisq

google non mi da risultati significativi, ne in un senso nè nell'altro

[cascavel]

Inviato da Lionsquid

aggiungerei questa, puzza di malware

O4 - HKCU\..\Run: [aqisq] "c:\users\user\appdata\local\aqisq.exe" aqisq

google non mi da risultati significativi, ne in un senso nè nell'altro

anche secondo me, sarebbe bene eliminare anche l'eseguibile di uella voce: rendi visibili i file e le cartelle nascoste come viene spiegato qui http://www.megalab.it/2127 riavvia in modalita' provvisoria come spiegato qui http://www.megalab.it/articoli.php?id=817 cerca ed elimina c:\users\user\appdata\local\aqisq.exe il file evidenziato.

inoltre questa voce O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) non va eliminata perche' e' un bug di hijackthis http://www.castlecops.com/tk32132-ht...78_00_dll.html

[crazy.cat]

Inviato da Lionsquid

aggiungerei questa, puzza di malware

A me puzza di trojan cid.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nel box bianca che si è aperto:

Files to delete:
c:\users\user\appdata\local\aqisq.exe
c:\users\user\appdata\local\aqisq.dat
c:\users\user\appdata\local\aqisq_nav.dat
c:\users\user\appdata\local\aqisq_navps.dat

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente.
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

[zonex]

ragazzi che casino piano piano spero di capirci qualcosa. grazie.cominciando da cio che dice moon 75 rilancio hijackthis gli faccio fare lo scan ma se faccio fix cheked sui file consigliati mi dice che non e' stato selezionato nessun file.se faccio uno scan con kaspersky on line risolvo qualcosa in maniera piu' semplice?

[zonex]

ho fatto la scansione con combofix la prima dopo 4 stages dice che elimina di aquisq piu' un KBLblog. poi volevo postarvi il report ma ho sbagliato ed ho riavviato combofix che questa volta trova tutto ok. in entrambe le procedure ho dovuto riavviare il pc.li ha messi in "quarantine" aquisq.vir

[Moon75]

Chiedo scusa per la voce di messenger che non va fixata. (legittima)

@ zonex:
Carica il log di combofix.
Le pagine indesiderate si aprono ancora?

[zonex]

per il momento non ancora

[Moon75]

Se si ripresenta, posta sempre qui, potrebbero essere necessarie ulteriori attività di pulizia.

[zonex]

certamente grazie