Newsgroup: it.comp.aiuto
Titolo: C:\windows:remote-controller.com

Che roba č??
Non riesco a disinstallarlo in nessuna maniera.
Scansione con 3 antivirus VirIt  AVG ed Avast
Eseguita scansione anche con spybot adaware spydoctor  malwarebytes e 
regseeker .
Non so piu che fare spybot me lo blocca e va bene pero io voglio rimuoverlo 
.
Cmq č qualcosa che mi va in esecuzione automatica in questo scrennshot ci 
sono i due processi
http://img407.imageshack.us/my.php?image=mwsnap013gm1.jpg
Che altro devo fare??
Grazie
Saluti
-- 
elehcim leunam 

 elehcim leunam
E' un pericolosissimo malware, installa key logger e backdoor, ho
trovato questa:
http://www.antispyware.com/glossary_details.php?ID=134191
ma cerca con google malware shark, ciao.


Grazie per la risposta , cmq quel link che hai postato non si apre
Ciao
-- 
elehcim leunam 

 Che roba è??
[...]
1 - Segui qui [Ignora il titolo]:
http://www.microsoft.com/italy/security/falsi-antivirus.mspx
2 - Fai una scansione on-line (in "Modalità provvisoria con rete", se 
possibile):
http://onecare.live.com/site/en-us/center/howsafe.htm
3 - Se il problema persiste vai qui:
http://technet.microsoft.com/it-it/library/cc645561.aspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional since 2003
Windows Internet Explorer, Windows Desktop Experience & Security
My MVP Profile: 
https://mvp.support.microsoft.com/profile/Vincenzo
My Blog:  
http://blogs.dotnethell.it/vincent/
 


Speriamo di non arrivarci :-)
Grazie
Ciao
-- 
elehcim leunam 

 Che possa essere un falso ho dei dubbi
[...]
Ho scritto "Ignora il titolo". Usa il software descritto nell'articolo.



La pagina xps non riesco ad aprirla mi chiede il net framework, cmq a quale 
software ti rifereisci ? Scrivimi il titolo che lo trovo .
Graze
Ciao 

 software ti rifereisci ? Scrivimi il titolo che lo trovo .
Se è il PC con cui stai scrivendo, apri Internet Explorer e trascina dentro
la sua finestra il file Falsi_antivirus.xps
-- 
Ciao, Guglielmo.

"Guglielmo" <mmemmoTO...@tiscali.it.invalid> ha scritto nel messaggio 
news:1cf787hzffmpt.1...@40tude.net...

Appena cerco di aprirlo mi chiede di installare il framework pero ho 
problemi a d installarlo !
 

 La pagina xps non riesco ad aprirla mi chiede il net framework
[...]
http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&DisplayLang=it
Scarica e lancia lo Strumento di rimozione Malware Microsoft (MSRT).
Scarica, installa, aggiorna ed esegui:
http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe
Dopo di che rimuovi Malwarebytes ed installa, aggiorna, esegui:
SUPERAntiSpyware: 
http://www.superantispyware.com/
Fai una scansione on-line (in "Modalità provvisoria con rete", se 
possibile):
http://onecare.live.com/site/en-us/center/howsafe.htm
Ci vogliono ore ma devi essere paziente.



Grazie Vincenzo, seguo tutte le tue indicazioni e poi aggiorno il post.
Bhe ormai e da due giorni che faccio scansioni della durata di ore ...quindi 
qualcuna in piu non mi pesa piu di tanto ;-)
Ciao 

 SUPERAntiSpyware:
Scusa, una curiosità: il consiglio di rimuovere un antimalware prima di 
installarne un altro, vale anche se non si attiva la modalità 
protezione in nessuno dei due? cioè, intendo, se si usano solo per le 
scansioni, separatamente.

 scansioni, separatamente.
Si. E' un consiglio di tipo generale. Meglio tenere un solo programma 
antimalware installato ma più che altro per alleggerire l'avvio e 
l'esecuzione di Windows.



Oltre ai problemi che avevo che ancora risolvo se ne aggiunto un altro per 
leggere questa pagina che avevi postato,
Ho scaricato la versione 3.5 del framwork coem chiedeva vindows per leggere 
la pagina sopra, instalalto riavviato adesso quando clicco sul link ho 
questo messagio d'errore
"AppName: xpsviewer.exe	 AppVer: 3.0.6920.1427	 ModName: kernel32.dll
ModVer: 5.1.2600.5512	 Offset: 00012aeb"
Seguito dal crash di windows explorer versione 8.
Che faccio?
Grazie
Ciao 


Questo è il messaggio d'errore per intero
"<?xml version="1.0" encoding="UTF-16"?>
<DATABASE>
<EXE NAME="XPSViewer.exe" FILTER="GRABMI_FILTER_PRIVACY">
    <MATCHING_FILE NAME="XPSViewer.exe" SIZE="301568" CHECKSUM="0x75FB437B" 
BIN_FILE_VERSION="3.0.6920.1427" BIN_PRODUCT_VERSION="3.0.6920.1427" 
PRODUCT_VERSION="3.0.6920.1427" FILE_DESCRIPTION="XPSViewer.exe" 
COMPANY_NAME="Microsoft Corporation" PRODUCT_NAME="Microsoft® .NET 
Framework" FILE_VERSION="3.0.6920.1427 built by: SP" 
ORIGINAL_FILENAME="XPSViewer.exe" INTERNAL_NAME="XPSViewer.exe" 
LEGAL_COPYRIGHT="© Microsoft Corporation.  All rights reserved." 
VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x4" VERFILETYPE="0x1" 
MODULE_TYPE="WIN32" PE_CHECKSUM="0x54FBA" LINKER_VERSION="0x90000" 
UPTO_BIN_FILE_VERSION="3.0.6920.1427" 
UPTO_BIN_PRODUCT_VERSION="3.0.6920.1427" LINK_DATE="07/29/2008 12:55:27" 
UPTO_LINK_DATE="07/29/2008 12:55:27" VER_LANGUAGE="Inglese (Stati Uniti) 
[0x409]" />
</EXE>
<EXE NAME="kernel32.dll" FILTER="GRABMI_FILTER_THISFILEONLY">
    <MATCHING_FILE NAME="kernel32.dll" SIZE="1033728" CHECKSUM="0x846DDE20" 
BIN_FILE_VERSION="5.1.2600.5512" BIN_PRODUCT_VERSION="5.1.2600.5512" 
PRODUCT_VERSION="5.1.2600.5512" FILE_DESCRIPTION="DLL client di Windows NT 
BASE API" COMPANY_NAME="Microsoft Corporation" PRODUCT_NAME="Sistema 
operativo Microsoft® Windows®" FILE_VERSION="5.1.2600.5512 
(xpsp.080413-2111)" ORIGINAL_FILENAME="kernel32" INTERNAL_NAME="kernel32" 
LEGAL_COPYRIGHT="© Microsoft Corporation. Tutti i diritti riservati." 
VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x40004" 
VERFILETYPE="0x2" MODULE_TYPE="WIN32" PE_CHECKSUM="0xFE5B9" 
LINKER_VERSION="0x50001" UPTO_BIN_FILE_VERSION="5.1.2600.5512" 
UPTO_BIN_PRODUCT_VERSION="5.1.2600.5512" LINK_DATE="04/14/2008 02:13:21" 
UPTO_LINK_DATE="04/14/2008 02:13:21" VER_LANGUAGE="Italiano (Italia) 
[0x410]" />
</EXE>
<EXE NAME="kernel32.dll" FILTER="GRABMI_FILTER_THISFILEONLY">
    <MATCHING_FILE NAME="kernel32.dll" SIZE="1033728" CHECKSUM="0x846DDE20" 
BIN_FILE_VERSION="5.1.2600.5512" BIN_PRODUCT_VERSION="5.1.2600.5512" 
PRODUCT_VERSION="5.1.2600.5512" FILE_DESCRIPTION="DLL client di Windows NT 
BASE API" COMPANY_NAME="Microsoft Corporation" PRODUCT_NAME="Sistema 
operativo Microsoft® Windows®" FILE_VERSION="5.1.2600.5512 
(xpsp.080413-2111)" ORIGINAL_FILENAME="kernel32" INTERNAL_NAME="kernel32" 
LEGAL_COPYRIGHT="© Microsoft Corporation. Tutti i diritti riservati." 
VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x40004" 
VERFILETYPE="0x2" MODULE_TYPE="WIN32" PE_CHECKSUM="0xFE5B9" 
LINKER_VERSION="0x50001" UPTO_BIN_FILE_VERSION="5.1.2600.5512" 
UPTO_BIN_PRODUCT_VERSION="5.1.2600.5512" LINK_DATE="04/14/2008 02:13:21" 
UPTO_LINK_DATE="04/14/2008 02:13:21" VER_LANGUAGE="Italiano (Italia) 
[0x410]" />
</EXE>
</DATABASE>" 


Dopo 3 giorni eccomi qua a dirvi che finalmente l'ho spuntato sul malware 
c:windows-remote controller
ci sono riuscito con l'aiuto di tutti i programmi che mi hai consigliato.... 
ma il contributo piu grosso alla fine l'ho avuto con VirIT con l'ultima 
relase ;-)
Leggendo il tuo blog ho scoperto che sei Pescarese come me :-) Bhe allora se 
ci si incontra il minimo che possa fare e quella di invitarti a una bella 
abbuffata di arrosticini :-)
Ciao e ancora grazie per l'aiuto
-- 
elehcim leunam 

 Ciao e ancora grazie per l'aiuto
YW. Grazie mille a te per il feedback, Max.
