Omiga Plus Virus

[[Claudio]]

Riconoscendoti una temerarietà senza limiti ( e altro ), apri il REGEDIT ed elimina manualmente queste chiavi:

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0C5365B7-358F-402d-A440-F1270AEF1175}\ (MyStart)
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A2159D33-3CE2-401B-8967-1B270628A311}\ (MyStart)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SpeedUpMyPC Maintenance\ (SpeedUpMyPC)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SpeedUpMyPC Startup\ (SpeedUpMyPC)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026} (Iminent)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5} (Iminent)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (Iminent)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A2159D33-3CE2-401B-8967-1B270628A311}\ (MyStart)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\TBNotifier_RASAPI32\ (AskBar)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\TBNotifier_RASMANCS\ (AskBar)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WajamUpdaterV3_RASAPI32\ (Claro)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WajamUpdaterV3_RASMANCS\ (Claro)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026} (Iminent)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5} (Iminent)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (Iminent)
HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\ (FLV Player)
HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\ (FLV Player)
HKU\S-1-5-19\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\ (FLV Player)
HKU\S-1-5-20\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\ (FLV Player)

P.S.: ovviamente, se non te le senti ..... puoi sempre scegliere una strada diversa.

[Cris]

Riconoscendoti una temerarietà senza limiti ( e altro ).............

.... grazie per la fiducia ....

chiavi eliminate.
Nuovo log HitmanPro

HitmanPro 3.7.9.220
http://www.hitmanpro.com

Computer name . . . . : VALENTINA-PC
Windows . . . . . . . : 6.1.1.7601.X64/4
User name . . . . . . : Valentina-PC\Cris
UAC . . . . . . . . . : Enabled
License . . . . . . . : Trial (Expired)

Scan date . . . . . . : 2014-07-08 21:53:59
Scan mode . . . . . . : Normal
Scan duration . . . . : 8m 23s
Disk access mode . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No

Threats . . . . . . . : 0
Traces . . . . . . . : 15

Objects scanned . . . : 1.802.236
Files scanned . . . . : 20.215
Remnants scanned . . : 455.317 files / 1.326.704 keys

Cookies _____________________________________________________________________

C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.yahoo.com
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:adtechus.com
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:advertising.com
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:at.atwola.com
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:atdmt.com
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:bs.serving-sys.com
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:burstnet.com
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:casalemedia.com
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:media6degrees.com
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:ru4.com
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:serving-sys.com
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:smartadserver.com
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:track.adform.net
C:\Users\Valentina\AppData\Local\Google\Chrome\User Data\Default\Cookies:weborama.fr

Però continua a funzionare correttamente solo Chrome del mio account.
Gli altri due non mantengono le preferenze e quello di Valentina continua a non rispondere al secondo avvio.

Comunque, ho voluto capire come avessi fatto a scaricare su quel “povero PC” tutte quelle immondezze, così:
- Ho disinstallato Sumo;
- Ho riscaricato Sumo 3.10.11.238 da http://www.kcsoftwares.com/
- Ho provato a far girare Sumo su https://www.virustotal.com/it/file/6006 ... /analysis/
- Ho lanciato l’eseguibile
Subito mi si è aperta una maschera che diceva:

“Program: C:\users\cris\appdata\local\temp\IS-HN6KQ.tmp\rkverify.exe”
“This application has requested the Runtime to terminate it in an unusual way.”
“Please contact the application’s support team for more information”

... mi son fermata..... questo PC ne ha proprio abbastanza di me ho pensato!
Subito Bitdefender ha rilevato due minacce confermate poi anche da Malwarebytes

Malwarebytes Anti-Malware

Data scansione: 05/07/2014
Ora scansione: 23:32:26
File di log: malwb.txt
Amministratore: Si

Versione: 2.00.2.1012
Database malware: v2014.07.05.10
Database rootkit: v2014.07.03.01
Licenza: Free
Protezione da malware: Disattivata
Protezione da siti web nocivi: Disattivata
Self-protection: Disattivata

SO: Windows 7 Service Pack 1
CPU: x64
File system: NTFS
Utente: Cris

Tipo di scansione: Scansione elementi nocivi
Risultati: Completata
Elementi analizzati: 357078
Tempo impiegato: 17 min, 51 sec

Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Attivata
Heuristics: Attivata
PUP: Attivata
PUM: Attivata

Processi: 0
(No malicious items detected)

Moduli: 0
(No malicious items detected)

Chiavi di registro: 0
(No malicious items detected)

Valori di registro: 0
(No malicious items detected)

Dati di registro: 0
(No malicious items detected)

Cartelle: 0
(No malicious items detected)

File: 2
PUP.Optional.RelevantKnowledge, C:\Users\Cris\AppData\Local\Temp\csm589.tmp.70564.gzquar, Spostato in quarantena, [889a0d8e15668aac9e78b7e4689c748c],
PUP.Optional.RelevantKnowledge, C:\Users\Cris\AppData\Local\Temp\csmbe4d.tmp.70279.gzquar, Spostato in quarantena, [29f97823a8d35ed8a2745546dc28c33d],

Settori fisici: 0
(No malicious items detected)
(end)

Ho fatto girare la prima su: https://www.virustotal.com/it/file/1f81 ... 404595343/

la seconda (“……..\CSMBE4D.TMP”) invece mi diceva "AUTORIZZAZIONI INSUFFICIENTI PER APRIRE IL FILE"

MA NON HO FINITO:
- Ho riscaricato Sumo 3.10.11.238 sempre da http://www.kcsoftwares.com/ su un altro PC
- Ho lanciato l’eseguibile
- Mi è comparsa questa mascherina



[ ecco il famoso Omiga Plus (… e altro), a quanto pare non avevo abbassato la seconda mascherina (che copriva le tre spunte da togliere in modalità avanzata) e avevo proceduto…. ]

- Ho detto annulla e sono andata avanti con l’installazione
Alla fine dell’installazione ho fatto girare Malwarebytes, questo è il report:

Malwarebytes Anti-Malware
http://www.malwarebytes.org

Data scansione: 07/07/2014
Ora scansione: 11.43.59
File di log: log malwarebytes.txt
Amministratore: Si

Versione: 2.00.2.1012
Database malware: v2014.07.07.01
Database rootkit: v2014.07.03.01
Licenza: Free
Protezione da malware: Disattivata
Protezione da siti web nocivi: Disattivata
Self-protection: Disattivata

SO: Windows XP Service Pack 3
CPU: x86
File system: NTFS
Utente:

Tipo di scansione: Scansione elementi nocivi
Risultati: Completata
Elementi analizzati: 487700
Tempo impiegato: 15 min, 40 sec

Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Attivata
Heuristics: Attivata
PUP: Attivata
PUM: Attivata

Processi: 0
(No malicious items detected)

Moduli: 4
PUP.Optional.RelevantKnowledge, C:\WINDOWS\Temp\CSM24.tmp, , [d64cdfbca2d971c59d82d6c658acdc24],
PUP.Optional.RelevantKnowledge, C:\WINDOWS\Temp\CSM24.tmp, , [d64cdfbca2d971c59d82d6c658acdc24],
PUP.Optional.RelevantKnowledge, C:\WINDOWS\Temp\CSM24.tmp, , [d64cdfbca2d971c59d82d6c658acdc24],
PUP.Optional.RelevantKnowledge, C:\WINDOWS\Temp\CSM24.tmp, , [d64cdfbca2d971c59d82d6c658acdc24],

Chiavi di registro: 4
PUP.Optional.RelevantKnowledge, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\RelevantKnowledge, , [1a08f9a2611a5cda5e9a386f897bda26],
Trojan.Agent, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\RelevantKnowledge, , [3ce6702b2655033324f1ef3c778cd729],
PUP.Optional.Babylon.A, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\dhkplhfnhceodhffomolpfigojocbpcb, , [140edac1de9df046b7a3f11f16eec13f],
PUP.Optional.RelevantKnowledge, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{d08d9f98-1c78-4704-87e6-368b0023d831}, , [43dfddbe6a11b2846b3f4225996a4fb1],

Valori di registro: 0
(No malicious items detected)

Dati di registro: 0
(No malicious items detected)

Cartelle: 1
PUP.Optional.MarketScore, C:\Programmi\RelevantKnowledge, , [170b603bc4b70b2ba9c96c2357abe020],

File: 10
PUP.Optional.RelevantKnowledge, C:\WINDOWS\Temp\CSM24.tmp, , [d64cdfbca2d971c59d82d6c658acdc24],
PUP.Optional.RelevantKnowledge, C:\WINDOWS\system32\rlls.dll, , [1a08f9a2611a5cda5e9a386f897bda26],
PUP.Optional.RelevantKnowledge, C:\WINDOWS\Temp\is-FSVUV.tmp\rkinstaller.exe, , [42e0adee116a82b419dffdaa34d020e0],
Trojan.Agent, C:\WINDOWS\system32\rlls.dll, , [3ce6702b2655033324f1ef3c778cd729],
PUP.Optional.MarketScore, C:\Programmi\RelevantKnowledge\rlls.dll, , [170b603bc4b70b2ba9c96c2357abe020],
PUP.Optional.MarketScore, C:\Programmi\RelevantKnowledge\rlls64.dll, , [170b603bc4b70b2ba9c96c2357abe020],
PUP.Optional.MarketScore, C:\Programmi\RelevantKnowledge\rlservice.exe, , [170b603bc4b70b2ba9c96c2357abe020],
PUP.Optional.MarketScore, C:\Programmi\RelevantKnowledge\rlvknlg.exe, , [170b603bc4b70b2ba9c96c2357abe020],
PUP.Optional.MarketScore, C:\Programmi\RelevantKnowledge\rlvknlg32.exe, , [170b603bc4b70b2ba9c96c2357abe020],
PUP.Optional.MarketScore, C:\Programmi\RelevantKnowledge\rlvknlg64.exe, , [170b603bc4b70b2ba9c96c2357abe020],

Settori fisici: 0
(No malicious items detected)
(end)

Conclusione:
1) Per le mie manine lo scotch forse non basta, dovrei legarle meglio……
2) ......... è un’azzardo dirlo, quindi non lo dico..... ma nella mia incompetenza sono portata a pensarlo anche se Sumo è sicuro!

[crazy.cat]

Riguardo ai problemi di chrome ti direi di cancellare le cartelle del profilo utente nel browser perchè così si ricreano. si trovano in
Windows XP: C:/Documents and Settings/UTENTE/Local Settings/Application Data/Google/Chrome/User Data/
Windows Vista, 7 or 8: C:/Users/UTENTE/AppData/Local/Google/Chrome/User Data/
Visto che dici che con un utenza funziona, la reinstallazione di chrome non dovrebbe servire, salva i preferiti, prova con una sola utenza e vedi se risolve. Poi fai le altre.

Visto che tu riesci a scaricare un file di sumo diverso da quello che ottengo io, me lo potresti passare perché provo a studiarlo?
Lo carichi su un qualsiasi sito di hosting dati e poi mi passi il link per scaricarlo.

[Cris]

Visto che tu riesci a scaricare un file di sumo diverso da quello che ottengo io, me lo potresti passare perché provo a studiarlo?
Lo carichi su un qualsiasi sito di hosting dati e poi mi passi il link per scaricarlo.

eccolo: sumo.exe

[[Claudio]]

Mi è comparsa questa mascherina

Davvero strano, devo controllare.

[crazy.cat]

Io non riesco a controllare, comodo mi blocca l'esecuzione del file pack.exe (o powerpack.exe) che dovrebbe essere quello che avvia poi omiga plus, se chiudo comodo sumo.exe non si avvia nemmeno.

[Cris]

scusa crazy.cat, ma tu il file lo scarichi dal mio stesso percorso?
posso provare io a installare il tuo file?

[crazy.cat]

scusa crazy.cat, ma tu il file lo scarichi dal mio stesso percorso??

Si.
E' che comodo internet security che ho installato nel mio computer mi blocca sumo (almeno le parti pericolose) durante l'installazione.

Lasciando perdere sumo, hai provato a rifare i profili di chrome?

[Cris]

Lasciando perdere sumo, hai provato a rifare i profili di chrome?

provo nel pomeriggio

[[Claudio]]

MA NON HO FINITO:
- Ho riscaricato Sumo 3.10.11.238 sempre da http://www.kcsoftwares.com/ su un altro PC
- Ho lanciato l’eseguibile
- Mi è comparsa questa mascherina

Crsitina, il passaggio in cui sbagli, mi pare di capire, è questo:

[ ecco il famoso Omiga Plus (… e altro), a quanto pare non avevo abbassato la seconda mascherina (che copriva le tre spunte da togliere in modalità avanzata) e avevo proceduto…. ]

Ho detto annulla e sono andata avanti con l’installazione

Non basta cliccare su ANNULLA e procedere con l'installazione ma:



devi scegliere CUSTOM INSTALLATION e togliere le TRE spunte ai componenti aggiuntivi e poi proseguire (solo in quel modo non vengono installati i componenti aggiuntivi).

Comunque trovo strano che KC Softwares si sia prestato a questi "giochetti" proprio con Sumo.

Per evitare tutte queste rogne, quindi (a valere per tutti), meglio scaricare e installare la versione PORTABLE, che è questa:



Tra l'altro, anche la versione LITE (delle tre disponibili, quella posta a destra) non dovrebbe avere problemi (sono quasi certo che hai scaricato la versione proposta a sinistra).

E comunque, permane il problema causato dai componenti aggiuntivi che hai installato (quindi è necessario ripulire nuovamente in computer).

[Cris]

Non basta cliccare su ANNULLA e procedere con l'installazione .......

la seconda volta non ho installato omiga e le altre schifezze...... se avessi scelto OK, allora si dovevo togliere la spunta, ma scegliendo annulla ho scelto di non voler installare le applicazioni addizionali.
Le voci che ho visto nel log malwarebytes con la seconda installazione si riferivano a "RelevantKnowledge" che da quello che ho letto in rete è comunque un programma potenzialmente indesiderato che si comporta come uno spyware

Comunque trovo strano che KC Softwares si sia prestato a questi "giochetti" proprio con Sumo.

.... rimane l'errore di default "Cristina"....

curiosità: ma tu hai provato a installarlo???

P.s. : si ho scaricato il primo a sinistra

[crazy.cat]

Le voci che ho visto nel log malwarebytes con la seconda installazione si riferivano a "RelevantKnowledge" che da quello che ho letto in rete è comunque un programma potenzialmente indesiderato che si comporta come uno spyware

E' uno dei programmi meno pericolosi, si limita a farti un sondaggio dove ti chiede chi sei, quanti siete in famiglia, l'età e domande del genere.
E' da eliminare, ma è il meno pericoloso.

[Cris]

E' uno dei programmi meno pericolosi, si limita a farti un sondaggio dove ti chiede chi sei, quanti siete in famiglia, l'età e domande del genere.
E' da eliminare, ma è il meno pericoloso.

... meglio, comunque già nell'installazione di Sumo bisognava rispondere a queste domande, altrimenti non procedeva, da qualche parte ho letto che era normale e bisognava rispondere..... va beh ...!

Riguardo ai problemi di chrome ti direi di cancellare le cartelle del profilo utente nel browser

Ok ho fatto, ho cancellato le cartelle degli altri due account (non del mio)- Ho impostato Chrome e reimportato i preferiti.
Al momento funziona tutto. Anche dall'account "Valentina" non ci sono problemi, non si blocca più.

Il mio non l'ho toccato........

[[Claudio]]

curiosità: ma tu hai provato a installarlo???

Sono curioso di vedere come te la caverai quando si tratterà di aggiornare i software che ti segnala

.... si ho scaricato il primo a sinistra

Lo sapevo .... ..... quindi, o scarichi la versione PORTABLE, oppure scarichi e installi la versione LITE (quella a destra) che non dovrebbe proporre componenti aggiuntivi.

.... rimane l'errore di default "Cristina"....

Beh .... nello specifico, evidentemente, non ci sono soluzioni :->

[Cris]

Cri ha scritto: curiosità: ma tu hai provato a installarlo???

... quindi la tua è la versione LITE?

Sono curioso di vedere come te la caverai quando si tratterà di aggiornare i software che ti segnala

sicuro di volerlo sapere????? perchè io la soluzione l'avrei................

....Beh .... nello specifico, evidentemente, non ci sono soluzioni :->

....... mi giro la lingua sette volte in bocca, poi ti rispondo!

[[Claudio]]

Risposta alla domanda 1: SI
Risposta alla domanda 2: NO ( ma prevedo danni )

....... mi giro la lingua sette volte in bocca, poi ti rispondo!

“E avendo aperto il settimo sigillo, si fece silenzio nel cielo, quasi di mezz'ora. "E vidi i sette angeli che stanno dinanzi a Dio; e furono date ad essi sette trombe."

"E vidi nella destra di Lui che sedeva sul trono, un libro scritto di dentro e di fuori, e segnato con sette sigilli ......... Il mistero delle sette stelle che hai visto nella mia destra e i sette candelieri d'oro: le sette stelle sono i sette angeli della Chiesa e i sette candelieri sono le sette Chiese".

Insomma .... l'Apocalisse

[Cris]

.... prevedo danni

forse.........

la differenza ....è che io la corda non la mollo!!

[Al3x]

....... mi giro la lingua sette volte in bocca, poi ti rispondo!

non ci badare, Claudio è un tecno-bacchettone che farebbe usare i computer solo a coloro che hanno almeno una master in fisica quantistica

[Cris]

...non ci badare, Claudio è un tecno-bacchettone

ecco! mi spiego tante cose

.... in realtà ho cercato di provocarlo un po', ma è "de ferro"!!!!

[[Claudio]]

@Alex ..... ma non è vero .... e poi, tu non conosci LA TIPA ..... fa più danni che un uragano ...... credimi

[Cris]

quindi torniamo qui:

Sono curioso di vedere come te la caverai quando si tratterà di aggiornare i software che ti segnala

sicuro di volerlo sapere????? perchè io la soluzione l'avrei................

invece di continuare a sbattere la testa contro il muro (che prima o poi te la rompi) POTRESTI SCRIVERE UNA BELLA GUIDA per i meno esperti, su come aggiornare i programmi in sicurezza (magari i principali....)
- quali scaricare... e dove...
- quali bisogna disinstallare reinstallando la versione aggiornata o quali aggiornare direttamente......
e così via....
il tutto inserendo delle parole chiave... che siano facilmente rintracciabili per chi fa una ricerca....
nessuno nasce maestro, ma ci si può attrezzare ......

[Al3x]

POTRESTI SCRIVERE UNA BELLA GUIDA

ha la testa più dura del titanio, sai quante volte gli abbiamo suggerito di usare l'editor del portale?

[Cris]

ha la testa più dura del titanio

..... NON AVEVO DUBBI!!!!!!!!!!!!

[[Claudio]]

nessuno nasce maestro, ma ci si può attrezzare ...

Concordo ..... ma non sarò io l'attrezzo; del resto c'è un intero forum a disposizione, molte cose sono già state dette (e anche ripetute più volte), basta leggere.
E poi .... è arrivata l'estate .... :->

P.S.: salutami Valentina

ha la testa più dura del titanio .....

mi giochi contro???

[Cris]

Si Claudio, hai ragione molte cose sono già state dette e ripetute più volte nel forum e ammiro la vostra costanza e pazienza. E proprio tu che fai tanto il "duro", alla fine rispondi a tutti!! D'altronde conosco la tua riluttanza a fare ciò che ti viene chiesto di fare.
Buona estate ....

P.S.: ti saluta anche Valentina