Mio zio si e ritrovato questo virus che ha combinato davvero un casino gli sta danneggiando tutti i file, qualcuno mi sa dire qualcosa su questo virus e soprattutto come eliminarlo? L'antivirus non risolve niente..... (Ha Norton come antivirus)
-
Regolamento Macrocategoria DEV
Prima di aprire un topic nella Macrocategoria DEV, è bene leggerne il suo regolamento. Sei un'azienda o un hosting/provider? Qui sono anche contenute informazioni per collaborare con Sciax2 ed ottenere l'accredito nella nostra community!
Domanda Qualcuno mi sa dire qualcosa sul virus W32/Patched.UA?
- Autore discussione forzanapoli700
- Data d'inizio
Alternativo
Utente Senior
Ha fatto uso di contenuti pronografici?Per eliminarlo digli di usare combofix.
Inviato dal mio Samsung Galaxy S III Mini usando Xperlitec Forum 2.5.0 Limited Gold Edition.
Inviato dal mio Samsung Galaxy S III Mini usando Xperlitec Forum 2.5.0 Limited Gold Edition.
Riferimento: Qualcuno mi sa dire qualcosa sul virus W32/Patched.UA?
Beh, non penso sia stato mio zio, ma penso i miei cugini... comunque proverò con questo combofix, ma perché questo virus ha a che fare con i materiali pornografici?
Beh, non penso sia stato mio zio, ma penso i miei cugini... comunque proverò con questo combofix, ma perché questo virus ha a che fare con i materiali pornografici?
Riferimento: Qualcuno mi sa dire qualcosa sul virus W32/Patched.UA?
Ti dico come fare, è spuntato pure a me tempo fa, non viene di sicuro dai siti pornografici, ( potrebbe anche essere ma non solo ).
Allora scarica:
Una volta scaricato aprilo dal desktop e ovviamente dovrebbe partire il programma.
Clicca su Scan All Users in alto, poi modifica File Age con 90.
In basso seleziona LOP Check Purity Check
poi in basso ci sarà: Custom Scans/Fixes
E scrivi questo netsvcs
Dopo premi questo tasto:
Vedi se risolvi così ;)
Ti dico come fare, è spuntato pure a me tempo fa, non viene di sicuro dai siti pornografici, ( potrebbe anche essere ma non solo ).
Allora scarica:
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
Una volta scaricato aprilo dal desktop e ovviamente dovrebbe partire il programma.
Clicca su Scan All Users in alto, poi modifica File Age con 90.
In basso seleziona LOP Check Purity Check
poi in basso ci sarà: Custom Scans/Fixes
E scrivi questo netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
C:\Program Files\Common Files\ComObjects\*.* /s
%SYSTEMDRIVE%\*.*
%USERPROFILE%\*.*
%USERPROFILE%\AppData\Local\*.*
%USERPROFILE%\AppData\Roaming\*.*
%ProgramData%\*.*
%CommonProgramFiles%\*.*
%PROGRAMFILES%\*.*
%windir%\installer\*.
%systemroot%\system32\config\systemprofile\AppData\Local\*.*
%windir%\SysWOW64\config\systemprofile\AppData\Local\*.*
%windir%\ServiceProfiles\LocalService\AppData\Local\Temp\*.*
%windir%\ServiceProfiles\NetworkService\AppData\Local\Temp\*.*
%windir%\temp\*.*
%windir%\*.
%windir%\system32\*.
%windir%\sysnative\*.
%Temp%\smtmp\1\*.*
%Temp%\smtmp\2\*.*
%Temp%\smtmp\3\*.*
%Temp%\smtmp\4\*.*
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /90
%systemroot%\syswow64\drivers\*.sys /lockedfiles
%systemroot%\*. /rp /s
%systemroot%\assembly\tmp\*.* /S /MD5
%systemroot%\assembly\temp\*.* /S /MD5
%systemroot%\assembly\GAC\*.* /S /MD5
%systemroot%\assembly\GAC_32\*.* /S /MD5
%systemroot%\assembly\GAC_64\*.* /S /MD5
%SystemRoot%\assembly\GAC_MSIL\*.* /S /MD5
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
/md5start
consrv.dll
services.exe
explorer.exe
lsass.exe
svchost.exe
wininit.exe
winlogon.exe
userinit.exe
atapi.sys
iaStor.sys
serial.sys
volsnap.sys
disk.sys
redbook.sys
i8042prt.sys
afd.sys
netbt.sys
csc.sys
tcpip.sys
dfsc.sys
hlp.dat
/md5stop
:Files
c:\*.tlb /S
safebootminimal
safebootnetwork
activex
drivers32
C:\Program Files\Common Files\ComObjects\*.* /s
%SYSTEMDRIVE%\*.*
%USERPROFILE%\*.*
%USERPROFILE%\AppData\Local\*.*
%USERPROFILE%\AppData\Roaming\*.*
%ProgramData%\*.*
%CommonProgramFiles%\*.*
%PROGRAMFILES%\*.*
%windir%\installer\*.
%systemroot%\system32\config\systemprofile\AppData\Local\*.*
%windir%\SysWOW64\config\systemprofile\AppData\Local\*.*
%windir%\ServiceProfiles\LocalService\AppData\Local\Temp\*.*
%windir%\ServiceProfiles\NetworkService\AppData\Local\Temp\*.*
%windir%\temp\*.*
%windir%\*.
%windir%\system32\*.
%windir%\sysnative\*.
%Temp%\smtmp\1\*.*
%Temp%\smtmp\2\*.*
%Temp%\smtmp\3\*.*
%Temp%\smtmp\4\*.*
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /90
%systemroot%\syswow64\drivers\*.sys /lockedfiles
%systemroot%\*. /rp /s
%systemroot%\assembly\tmp\*.* /S /MD5
%systemroot%\assembly\temp\*.* /S /MD5
%systemroot%\assembly\GAC\*.* /S /MD5
%systemroot%\assembly\GAC_32\*.* /S /MD5
%systemroot%\assembly\GAC_64\*.* /S /MD5
%SystemRoot%\assembly\GAC_MSIL\*.* /S /MD5
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s
/md5start
consrv.dll
services.exe
explorer.exe
lsass.exe
svchost.exe
wininit.exe
winlogon.exe
userinit.exe
atapi.sys
iaStor.sys
serial.sys
volsnap.sys
disk.sys
redbook.sys
i8042prt.sys
afd.sys
netbt.sys
csc.sys
tcpip.sys
dfsc.sys
hlp.dat
/md5stop
:Files
c:\*.tlb /S
Vedi se risolvi così ;)
Alternativo
Utente Senior
Riferimento: Qualcuno mi sa dire qualcosa sul virus W32/Patched.UA?
Molte persone che visitavano siti pornografici hanno avuto lo stesso problema.
anonimo10
Utente Senior
Riferimento: Qualcuno mi sa dire qualcosa sul virus W32/Patched.UA?
1. Scarica ed esegui lo Strumento di rimozione malware Microsoft
2. Scarica, aggiorna ed esegui Malwarebytes' Anti-Malware (scegli Scansione completa)
2a. Scarica ed esegui AdwCleaner e RogueKiller
Se l'infezione persiste...
3. Scarica, aggiorna ed esegui anche SUPERAntiSpyware.
4. Scansione con Microsoft Safety Scanner
5. Scansione con "Avira Rescue System"
Se la disinfezione con i software sopra indicati non è riuscita è necessario scansionare il sistema con CD Avira Rescue.
Dovrai preparare tu stesso un CD avviabile.
6. Scansione con il recovery tool Microsoft Windows Defender Offline
Segui questi 6 passi del tutorial.
Ciao
Anonimo10
1. Scarica ed esegui lo Strumento di rimozione malware Microsoft
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
2. Scarica, aggiorna ed esegui Malwarebytes' Anti-Malware (scegli Scansione completa)
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
2a. Scarica ed esegui AdwCleaner e RogueKiller
Se l'infezione persiste...
3. Scarica, aggiorna ed esegui anche SUPERAntiSpyware.
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
4. Scansione con Microsoft Safety Scanner
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
5. Scansione con "Avira Rescue System"
Se la disinfezione con i software sopra indicati non è riuscita è necessario scansionare il sistema con CD Avira Rescue.
Dovrai preparare tu stesso un CD avviabile.
Perfavore,
Entra
oppure
Registrati
per vedere i Link!
6. Scansione con il recovery tool Microsoft Windows Defender Offline
Segui questi 6 passi del tutorial.
Ciao
Anonimo10