Ciao e grazie per esserti inscritto/a :)

Per prima cosa segui questa guida e Disabilita il Ripristino di Configurazione di Sistema:

Disattivare il Ripristino Configurazione di Sistema

Dopodichè apri il Task Manager (ctrl+alt+canc, oppure Start --> Esegui --> digiti "taskmgr" senza apici).

Aperto il Task Manager vai nella sezione processi e termina questi 3 processi:

tsc.exe
Sc2C21UvvM.exe
19488434.exe

Per ora fai queste operazioni, io intanto ti preparo uno script per eliminare automaticamente tutti i file dannosi senza che stai a cercarli tutti.

Adesso segui la guida all'utilizzo di OtMoveIt:

http://www.p2psin.it/forum/sicurezza...cellabile.html

Lo script che devi caricare è il seguente:

%Program Files%\TSC
%Program Files%\TSC\tsc.exe
%Program Files%\TSC\Sc2C21UvvM.exe
%WINDOWS%\system32\winsource.dll
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\TSC.lnk
%UserProfile%\Desktop\TSC.lnk
%UserProfile%\Start Menu\TSC
%UserProfile%\Start Menu\TSC\Help.lnk
%UserProfile%\Start Menu\TSC\Registration.lnk
%UserProfile%\Start Menu\TSC\TSC.lnk
%Program Files%\Common Files\System\Uninstall
%Program Files%\Common Files\System\Uninstall\Uninstall TSC.lnk
C:\Documents and Settings\All Users\Application Data\[random numbers]\[random numbers].exe

Incolla questo e non quello presente nella guida.

Dopodichè mi incolli il log usando il tasto SPOILER (quando scrivi il messaggio nel forum).

Oa invece devi utilizzare Avenger per cancellare alcune chiavi di registro..

Avenger è un tool simile a OtMoveIT, ma più potente.

Scarica il programma da questo link:

Download The Avenger

Ora scompatta l'archivio e lancia avenger.exe (non necessita di installazione)

Troverai uno spazio bianco in cui inserire lo script (Simile a OtMoveIT)

Incolla questo nello spazio bianco:

Registry values to delete:
HKEY_CURRENT_USER\Software\1FD92E3F7C34799BFB075C4 1DA05D1FE
HKEY_CLASSES_ROOT\CLSID\{D263FA6D-84CC-48A8-9AF6-C664362B7A5B}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{D263FA6D-84CC-48A8-9AF6-C664362B7A5B}
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run "1FD92E3F7C34799BFB075C41DA05D1FE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center “AntiVirusOverride” = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center “FirewallOverride” = "1"

A questo punto premi su Execute.

anche in quesot caso sarà rilasciato un log, prelevabile in C://Avenger/log.txt

Incolla anche il log di avenger così vediamo se ha svolto il suo lavoro (usa sempre il tasto SPOILER).

A questo punto dovremmo averlo rimosso..spero..aspetto tue notizie per darti altre indicazioni.

io arrivo all'inizio e quendoclicco sulla guida che e fatta con vista su xp non rieco a trovare alcune opzioni me la potresti dare con la quida per xp?

La procedura dovrebbe essere la stessa anche per XP:

Tasto destro su Risorse del Computer, clicca su Proprietà;

Vai nella scheda Ripristino Configurazione di Sistema;

Seleziona Disattiva Ripristino configurazione di sistema o Disattiva Ripristino configurazione di sistema su tutte le unità;

Se non compare nulla significa che non sei amministratore, qjuindi assicurati di accedere a windowos con l'account Administrator.

Poi clicchi su Applica.

io con laccoun amministratore ci vado in modalita provvisoria pero non me lo fa fare com faccio ad andarci in modalita normale?

Hai più account per accedere a Windows? ovvero prima di accedere a Windows scegli il profilo ed inserisci la password per accedere?

Di solito quando si crea un nuovo utente su Windows capita che l'account di Administrator sparisce..comunque dipende anche dal livello assegnato all'utente, ovvero all'altro profilo.

Puoi vedere tutto dal Pannello di Controllo, sotto la voce Account Utente.

Devi disattivare il ripristino dalla modalità Normale..

sai questa mattina ho acceso il computer e total security prima e spuntato poi si e levato da solo e sulla bara non ce lo piu che strano!?!?!?
pero lo devo dire evviva!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!

Hai seguito tutte le procedure o è sparito magicamente? lol

Comunque, pre precauzione scaricati questi software:

Malwarebytes;
Spybot Search & Destroy;
Wise Registry Cleaner;
Atf - Cleaner;
Ccleaner.

Sono programmi che servono sempre, inizia quindi ad usarli già da ora.

Scarica Malwarebytes, aggiornalo e fai una scansione completa, se è rimasta qualche traccia del rogue la cancelli.

Scarica Spybot ed esegui la stessa procedura, aggiorni e scansioni, poi correggi le eventuali minacce.

Scarica Wise Registry Cleaner (la versione Portable non richiede installazione)e fai una scansione, al termine della scansione elimina tutte le voci che hanno lo scudo verde, non toccare quelle con lo scudo rosso o giallo, potresti compromettere il sistema.

Atf - Cleaner e Ccleaner sono, invece, programmi per la pulizia e la manutenzione di windows, dopo aver scansionato con i primi 3 programmi ed eliminato le eventuali minacce fai una pulizia con questi 2 software.

Quest'ultimi 2 usali abbastanza spesso, in questo modo avrai un pc più sistemato e pulito.

Inoltre, ti consiglio di leggere questa discussione, così da evitare, in futuro, altri software di questo tipo:

http://www.p2psin.it/forum/sicurezza...per-il-pc.html

Per qualsiasi problema siamo sempre qua, assicurati che windows non abbia subito danni e che tutto funziona, se così non fosse non esitare ad informarci.

Salve a tutti io in pratica ho lo stesso virus , solo che a me ormai non fa fare più niente..ho provato a seguire la guida ma non mi fa fare più un tubo tant'è vero che adesso sono in un internet cafè -____-
ad ogni cosa che provo a fare risponde:
"WARNING!"
e dice in pratica che quello che sto provando a fare e infettato..qualsiasi cosa.. -__-
Help me..

Cerca di seguire questa guida:

Rimuovere i virus che impediscono l’avvio di Windows

Così facendo dovresti riuscire ad eliminare parte del'infezione, se non tutta..e riuscire così ad eseguire la procedura completa per eliminare totalmente questo falso antivirus.

salve ragazzi!!! purtroppo sto total security ha colpito anche il mio computer, solo che la cosa strana è che nei vari codici non trovo i files che avete scritto. Ho provato a fare una scansione con superantispyware e malwarebytes ma puntualmente (dopo che trova molti files infetti) il computer si resetta da solo senza che io possa ultimare la scansione e la successiva eliminazione...
Cosa posso fare??? Aiutatemi!!!!

Sei sicuro che sia la versione 4.52? puo darsi che sia una versione vecchia.

Facci sapere, intanto prova anche tu questa procedura:

Rimuovere i virus che impediscono l’avvio di Windows

Prova anche ad usare questo programma per gestirti l'avvio di windows, ovvero esamina i programmi e i servizi che si avviano con Windows, appena rilevi quelli di Total security li disabiliti.

aSquared HijackFree (no install)

Dovrebbe uscire la lista dei processi e dei servizi, cliccando su ogni cosa, esce la descrizione.

Inoltre fai anche una scansione con Hijackthis, scollegato da internet, se in provvisoria è meglio e postaci il log.

Per postare il log usa il tasto SPOILER.

Guida HijackThis: http://www.p2psin.it/forum/problemi-...ght=hijackthis

Se non trovi le chiavi sopra citate e hai problemi a scansionare, dobbiamo intercettare bene il problema, quindi usa questi 2 programmi :)

grazie mille the stroker!!!! il problema l'ho risolto grazie a malwarebytes!!! Ho messo il pc in modalità provvisoria e alla fine ci sono riuscito...