Citazione:

---

Messaggio inserito da death

Buon giorno a tutti, benvenuto su notrace, segui queste istruzioni:

Per scaricare Hijackthis Hijackthis
1) crea una cartella dedicata e scompattalo al suo interno
2) lancia il programma
3) nel menu' di destra clicca su "do a system scan and save a log file"
4) il programma ti rilascerà un file di report in formato txt, salvalo e postalo sul forum secondo il regolamento


Fare una scansione on-line con kaspersky:
Per la scansione Kaspersky


1. Clicca su Kaspersky Online Scanner
2. Clicca su Accept
3. Partirà un Update
4. Vai nella colonna di sinistra dov'è scritto Scan e scegli my computer
5. Al termine della scansione in fondo a destra trovi la voce View Scan Report. Cliccaci sopra e poi clicca su Save "Save Report As" e salvalo sul desktop.

Nota: una volta avviata la scansione puoi disconnettere il pc da internet e disattivare avast momentaneamente, terminata la scansione riattivi avast prima di connetterti.

Per postare entrambe i report segui questa scaletta:

1) andare sul sito htt*://[www].savefile[.com]/
2) clicca su Upload My file
3) clicca su upload oppure registrarsi per avere più opzioni
4) clicca su browser e scegli il file di log, txt ecc dal tuo computer
5) compila i restanti campi e clicca su Upload File
6) copia ed incolla sul forum il link per il download che trovi sotto la voce [If you want to link directly to the file: ]

---

Citazione:

---

files to delete:
C:\WINDOWS\system32\efcCssQJ.dll
C:\Documents and Settings\Stefano\Impostazioni locali\Temp\dssc32.exe
C:\WINDOWS\system32\efcCssQJ.dll
C:\WINDOWS\system32\fcccyVnl.dll
C:\WINDOWS\system32\rflvfnan.dll

---

Citazione:

---

Messaggio inserito da death

Buon giorno a tutti, segui queste istruzioni:

scarica Avenger da qui

htt*://swandog46.geekstogo[.com]/avenger2/avenger2.html

lo installi e lo lanci

Copi e incolli nella finestra: "Input script here" il testo così come lo vedi scritto:

Citazione:

---

files to delete:
C:\WINDOWS\system32\efcCssQJ.dll
C:\Documents and Settings\Stefano\Impostazioni locali\Temp\dssc32.exe
C:\WINDOWS\system32\efcCssQJ.dll
C:\WINDOWS\system32\fcccyVnl.dll
C:\WINDOWS\system32\rflvfnan.dll

---

Spunta "Automatically disable any rootkits found"

clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

posta il log di avenger che trovi in c:\

Poi segui queste istruzioni:

scarica Systemscan Systemscan

1) disconnetti il pc da internet
2) disattiva l'antivirus
3) esegui systemscan
4) clicca su "Scan Now"

Il programma ti creerà un file di report, salvalo e postalo sul forum.

---

Citazione:

---

Windows Registry Editor Version 5.00

[-HKCR\CLSID\{8EA479BF-A910-4B14-8BB1-CD195871F947}]

[-HKCR\CLSID\{55F8E25F-37D2-4C15-B7B2-E2BD2F3367A3}]

---

Citazione:

---

files to delete:
C:\WINDOWS\system32\mlJAqrSJ.dll
C:\WINDOWS\system32\lfuvsqhk.dll
C:\WINDOWS\system32\rrutic.dll
C:\WINDOWS\system32\iaikujxl.dll
C:\WINDOWS\system32\khqsvufl.ini
C:\WINDOWS\system32\2ba175e4-.txt
C:\WINDOWS\system32\bnumydlp.dll
C:\WINDOWS\system32\gqpcca.dll
C:\WINDOWS\system32\nanfvlfr.ini
C:\WINDOWS\system32\JSrqAJlm.ini2
C:\WINDOWS\system32\JSrqAJlm.ini
C:\WINDOWS\system32\mcrh.tmp
C:\DOCUME~1\Stefano\IMPOST~1\Temp\removalfile.bat
C:\DOCUME~1\Stefano\IMPOST~1\Temp\dssc32.exe.bat
C:\DOCUME~1\Stefano\IMPOST~1\Temp\software.php
C:\DOCUME~1\Stefano\IMPOST~1\Temp\software.php.bat
C:\DOCUME~1\Stefano\IMPOST~1\Temp\bindsrv2.exe.bat

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks | {8EA479BF-A910-4B14-8BB1-CD195871F947}

registry keys to delete:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\efcCssQJ
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8EA479BF-A910-4B14-8BB1-CD195871F947}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{55F8E25F-37D2-4C15-B7B2-E2BD2F3367A3}]

programs to launch on reboot:
c:\fix.reg

---

Citazione:

---

files to delete:
C:\WINDOWS\system32\gobxmw.dll
C:\WINDOWS\system32\qtyrqwea.dll
C:\WINDOWS\system32\srupcxct.dll

---

Citazione:

---

registry keys to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{55F8E25F-37D2-4C15-B7B2-E2BD2F3367A3}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{784E3B73-90A0-4ADA-85A5-8DF14C57A1FD}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C809AC5E-72DD-4414-8D1D-18CCAFC29100}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8EA479BF-A910-4B14-8BB1-CD195871F947}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F92C169D-8D1D-4D35-BDBF-0CDD3CE6E851}

---