Malware Killing Hazzard

[Tex88]

Da un po' di tempo ho il problema che molto spesso mentre navigo mi si apre automaticamente in una pagina del browser un falso antivirus che si chiama "Killing Hazzard"... la pagina è la solita dei falsi antivirus, cioè mi dice che il mio computer è infetto è che sarà eseguita una scansione ecc...
Il problema è che da una scansione con il mio antivirus (avast), e anche con altri antivirus online e anti-spyware tipo ad-aware sul mio pc non risulta niente... cercando in rete non ho trovato soluzioni per rimuovere questo problema... qualcuno di voi l'ha riscontrato o mi sa aiutare?
grazie

[M K K]

format c:

[Tex88]

eheheh lo so... è che è uno sbattimento, non ho voglia di mettermi a riinstallare tutto... e poi più che altro su sto pc non ho il disco partizionato e quindi ho tutti i dati su c...

[M K K]

prova a fare una scansione completa con questo Malwarebytes
dovrebbe rimuovere il finto antivirus..

[Sergio]

Chiedi ad un paio di utenti qui in sezione che non hanno maiiii avuto problemi, loro ti sapranno sicuramente aiutare, se vuoi ti passo i nomi

[X3me]

fai partire questo in DOS

http://www.free-av.com/en/tools/12/avira_antivir_rescue_system.html

lo masterizzi su un cd e poi lo avvi in dos. Se non va, torna a un punto di ripristino (non li hai disattivati vero?) dove non avevi problemi.

[M K K]

hai provato ?

[Tex88]

prova a fare una scansione completa con questo Malwarebytes
dovrebbe rimuovere il finto antivirus..

provato, qualcosina ha trovato, queste le voci nel log:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.68,93.188.166.7 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{f7cdcd1f-54c9-42b8-9807-691d2a7bef47}\NameServer (Trojan.DNSChanger) -> Data: 93.188.163.68,93.188.166.7 -> Quarantined and deleted successfully.


Le prime mi sa che son solo impostazioni del firewall di winzoz che non gli piacciono, infatti poi mi ha cambiato le impostaizoni del "centro sicurezza pc"...

Comunque ora vedo se non succede più, grazie...

[M K K]

bene

[Tex88]

fai partire questo in DOS

Avira AntiVir Rescue System

lo masterizzi su un cd e poi lo avvi in dos. Se non va, torna a un punto di ripristino (non li hai disattivati vero?) dove non avevi problemi.

grazie, se l'anti.malware che mi ha suggerito m k k risulta non aver risolto provo queste soluzioni...

[X3me]

grazie, se l'anti.malware che mi ha suggerito m k k risulta non aver risolto provo queste soluzioni...

se non va neanche usando un punto di ripristino sano evita di romperti i maroni a trovare altre soluzioni. Salva i file importanti e reinstalla. Scaricati windows ultimate e vai di windows 7 extreamer loader

tante volte anche se Malwarebytes trova il virus/trojan al successivo riavvio si ripresenta...potresti al max provare a entrare in modalità provvisoria, togliere i punti di ripristino dove si insidiano spesso e usare di nuovo Malwarebytes però io non te lo consiglio...

fammi sapere se Malwarebytes ha funzionato, riavvia e vedi

[Tex88]

per il momento il problema non si è ripresentato... però a differenza di quanto mi era già successo altre volte con altri "falsi antivirus" che poi ho rimosso, era un programma installato sul pc, invece questo mi apriva una scheda nel browser che stavo usando...
Per ora sembra tutto ok, vedrò...

[Giagotto]

ah, ma io windows Seven ho visto su Microsoft, ma non è gratis, si paga

[X3me]

ah, ma io windows Seven ho visto su Microsoft, ma non è gratis, si paga

se non hai Vista lo paghi come tutti i programmi. altrimenti torrent e windows7 extreame loader -.-

[Giagotto]

se non hai Vista lo paghi come tutti i programmi. altrimenti torrent e windows7 extreame loader -.-

potresti spiegare come devo fare??? Ho vista originale