Virus o qualcosa di simile, HELP!

[CRAZYCOW]

Allora, da ieri, mentre navigavo su Firefox, non so come visto che visito i soliti 3/4 siti e non ho accettato nessun download o cose simili, mi si è piazzato un processo sul computer, av.exe è il nome del file, se vado nella cartella dove è indicato il percorso del processo non trovo nulla, con nod32 non ho risolto nulla, avete indicazioni?
In pratica appaiono dei popup tipo finto antivirus che ti dicono che hanno trovate minacce sul pc e ti dicono che per levarle devi comprare il loro prodotto...

[CRAZYCOW]

Ah, tra l'altro, mi si apre all'avvio del pc e ogni volta che apro qualsiasi browser per navigare in internet, ed in particolare firefox...

[CRAZYCOW]

Queste sono le finsetre che mi appaiono

[JooLLy]

http://it.kioskea.net/faq/1121-eliminare-av-exe


Prova questo

[HenryGale77]

1)forse la cartella appdata è una cartella di sistema ed i files sono nascosti? Prova a cambiare questa opzione nelle opzioni cartella.

2) forse il processo av.exe è lanciato come servizio di sistema, nel taskmanager vai col destro su av.exe e fai passa ai servizi, e vedi se è legato a qualcosa.

3) Solito msconfig.exe e si deseleziona la casella di avvio automatico.


senno' forse un ripristino di sistema ti risolve la cosa in modo ancora più indolore...cmq secondo me e' la prima ipotesi, cartella nascosta non indicizzata dal windows search

[CRAZYCOW]

No no, la cartella me la trova, ho accesso ai file nascosti, ma non trovo sto file av.exe, ora do un occhiata al link di jolly...
grazie per il momento

[ros]

però... è fatto bene! complimenti a chi l'ha programmato, una persona normale ci casca tranquillamente con quelle finestrelle lì.
comunque mi associo a jolly

[ElPube]

Fai un ripristino configurazione e poi lo elimini con calma o lo lasci dormire per sempre.

[CRAZYCOW]

Dovrei aver risolto, perlomeno non lo trova più e non si apre più, ma ora provo il riavvio del sistema
facendo un mix fra l'uso del programma AD-R e pulendo a mano il registro di sistema seguendo le istruzioni citate nel primo post di questo forum: http://forum.html.it/forum/showthread.php?threadid=1389433

Speriamo bene, ora riavvio...

[CRAZYCOW]

Rieccomi sano e salvo