Nuovo virus msn: “Le tue foto sono pubblicati su questo sito”

pubblicato in: Altro, Internet, News | 245

2008-02-23_170100.png

Un nuovo virus si diffonde su msn, uno della ormai vasta collezione: per l’occasione mi sono autoinfettato per trovare un rimedio che è molto semplice da applicare. Il link che ci viene mostrato è http://msn-photos.isuisse.com/?photo=nostronickname

N.B. L’indirizzo del sito può essere diverso, il procedimento non cambia.

Clicca per la nuova procedura, rimuove anche il file services.exe

Alla persona che clicca su quel link si creeranno questi files sul proprio desktop e un processo si avvierà nascosto:

2008-02-23_171342.png

A questo punto eseguiamo la seguente procedura:

– Disconnettiamo Windows Live messenger

– Scarichiamo omg-fix12-en.reg sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)

– Facciamo doppio click sull’icona e alla finestra che compare, rispondiamo di SI /OK.

– Scarichiamo omg-delete12-en.bat sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)

– Avviamo: si aprirà il cmd. Vi dovrebbe restituire l’ errore: “Cannot delete the file winlogon.exe” o qualcosa di simile.

– Ora scarichiamo il programma Delete Doctor. Avviamolo, non necessita di installazione.

– Premete il tasto Browse.

– Cercate la directory Temp, che si trova in C:\Documents and Settings\NomeUtente\Impostazioni locali\Temp e selezioniamo il file winlogon.exe.

Attenzione: Dovrete aver abilitato la funzione Visualizza cartelle nascoste!

Nel caso non sapeste farlo:

Aprire una cartella qualsiasi, cliccare in alto a destra su Strumenti, Opzioni Cartella, andare nella scheda Visualizzazione;

Tra le icone delle Impostazioni Avanzate ci sarà una cartella di nome Cartelle e file Nascosti: selezioniamo Visualizza cartelle e file Nascosti.

2008-02-08_153307.png

Clicchiamo su OK.

– Premete il tasto Delete on system restart: dopo aver premuto prima Yes e poi Ok, riavviamo il computer.

– Al riavvio di Windows apriamo nuovamente il file omg-delete12-en.bat, questa volta non ci darà alcun errore!

Avete rimosso il virus!

N.B. Il procedimento è valido per tanti altri tipi di virus come questo.

Ecco una lista di indirizzi possibili fornitaci da makiek:

http://www.die-wirtschaftsfoerderer.de/modules/emoticon.php?email=xxx
http://dlc.lieger.de/emoticon.php?email=xxx
http://www.wfacms.com/uploads/emoticon.php?email=xxx
http://www.crosbyhuffmancc.org/tmp/emoticon.php?email=xxx
http://cmsms.mytestbed.com/lib/adodb_lite/emoticon.php?email=xxx
http://www.supershine.nl/img_occ/emoticon.php?email=xxx
http://www.uglyjackass.com/phpform/emoticon.php?email=xxx
http://www.gumikatalogus.hu/images/emoticon.php?email=xxx
http://www.trader-course.com/emoticon.php?email=xxx
http://www.msn-girls-contacts.com/contact.php?email=xxx
http://www.artesaniasdechile.cl/contact.php?email=xxx
http://multiba.com/contact.php?email=xxx
http://multiba.com/emoticon.php?email=xxx
http://msn-contacts.com/contact.php?email=xxx
http://msn-contact.com/contact.php?email=xxx
http://www.msn-emails.com/contact.php?email=xxx
http://www.microsoftplugins.com/contact.php?email=xxx
http://www.msn-system.com/contact.php?email=xxx
http://www.contacts-msn.com/contact.php?email=xxx
http://www.system-msn.com/contact.php?email=xxx
http://system-msn.com/contact.php?email=xxx
http://www.password-messenger.net/password.php?email=xxx
http://www.password-msn.com/password.php?email=xxx
http://www.live-contacts.com/contact.php?email=xxx
http://membres.lycos.fr/newpassword/contact.php?email=xxx
http://membres.lycos.fr/formsn/contact.php?email=xxx
http://membres.lycos.fr/onlinemessenger/contact.php?email=xxx
http://membres.lycos.fr/christmass/contact.php?email=xxx
http://membres.lycos.fr/msnchristmas/contact.php?email=xxx
http://membres.lycos.fr/happynewyear2008/contact.php?email=xxx
http://membres.lycos.fr/happynewyearr/ecard.php?email=xxx
http://www.very-naked.com/?=xxx
http://naked4friends.com/?=xxx
http://membres.lycos.fr/verynaked/?=xxx
http://naked4friends.com/?=xxx
http://members.lycos.nl/nakedgirl/?=xxx
http://www.family-naked.com/?=xxx
http://members.lycos.co.uk/turkguzelleri/?=xxx
http://members.lycos.nl/naked4fun/?=xxx
http://members.lycos.nl/sexsummer/?=xxx
http://members.lycos.nl/nakedd/?=xxx
http://members.lycos.nl/freenaked/?=xxx
http://members.lycos.nl/sexsummer/?=xxx
http://members.lycos.co.uk/facebookphoto/?=xxx
http://members.lycos.nl/freesexx/?=xxx
http://members.lycos.co.uk/facebookbeautifuls/?=xxx
http://members.tripod.lycos.nl/sex4sex/?=xxx
http://membres.lycos.fr/sexyy4you/?=xxx
http://membres.lycos.fr/photosgirls/photo.php?=xxx
http://members.lycos.co.uk/menaked/?=xxx
http://members.lycos.co.uk/downloadphoto/?=xxx
http://membres.lycos.fr/Sexypeople2008/?=xxx
http://membres.lycos.fr/seexygirls/photo.php?=xxx
http://membres.lycos.fr/sexygirls2008/?=xxx
http://members.lycos.co.uk/facebookgallery/?=xxx
http://members.lycos.co.uk/facebookphotogallery/?=xxx
http://mail.xeross.net/18nakedq4bo.jpg.exe
http://membres.lycos.fr/girls4sexy/?=xxx
http://msn-photos.isuisse.com/?photo=xxx
http://oss.net/18nakedQ460.jpg.exe
http://msn-album.isuisse.com/?photo=xxx

245 Risposte

  1. se invece questo file non risulta con questo programma cosa bisogna fare? rispondetemi xk questo virus mi sta facendo impazzire!!!!!!!!

  2. scrivici l’errore che ti da il programmino .bat

  3. non mi da errori prorpio non trova il file infetto.

  4. forse xk ho cancellato le icone sul desktop

  5. mi è arrivato proprio oggi questo strano messaggio da un contatto…ma non comprariva il link in questione
    questo significa che non c’è pericolo di essere infettato se non compare il link o cmq se non lo si clicca?
    grazie

  6. ho anch’io questo virus, ma nn me lo trova!!!

  7. @Leo: Se non clicci sul link, o meglio, se non scarichi il programmino *.com che ti fa scaricare in automatico il sito, non hai problemi.

    @Silvia: Hai provato ad avviare il programma .bat? Qual è il suo output?

  8. Scusate però io avevo cancellato le icone e ho provato a seguire tutto il procedimento.. ma arrivata a Delete Doctor non riesco nemmeno a trovare la cartella Temp -.-‘ al punto prima non mi da nessun errore ma il vius c’è ancora, quando mi connetto a msn continua a far danni.. che fare?

  9. prova a re-infettarti e a cancellare solo le 3 icone che se ne vanno con il Canc semplicemente. Poi prova a seguire di nuovo il procedimento.

  10. ho riaperto il link dall’archivio delle conversazioni (ho bloccato tutti i contatti online per cercare di arginre i danni) ma non mi ricrea tutte le icone, mi crea solo mionick-photo12 e image. Scusa se ti assillo, ma non so che fare e sei l’unico che ne parla.

  11. Anche io ho lo stesso problema…ho eliminato le immagini con il canc e poi ho svuotato il cestino ma ora non riesco a rimuovere il virus…ho provato 1000 volte con questo procedimento ma non va…come faccio? vi prego aiutatemi altrimenti mio padre mi ammazza

  12. … io clicco su analyze ma nn mi trova niente… ke faccio?

  13. […] PcRevenge Author: […]

  14. Per piacere sono in crisi mio padre ora torna aiutatemi vi supplico io non so che fare senò

  15. Urge che mi forniate il vostro contatto msn, mi infetterò di nuovo e troverò un rimedio alternativo.

  16. come si fa? lo devo mettere qui pubblico?

  17. raffaele

    ho anche io qll problema… ho cancellato qll immagini cn canc e ora nn trovo proprio la cartella temp…. se riuscite a trovare un rimedio… fatemi sapere..grazie

  18. inviami una mail a ddeleted@gmail.com contenente l’indirizzo

  19. Ma il problema è che io se entro su msn invio a tutti i miei contatti il virus…come faccioo?

  20. potresti bloccare momentaneamente i tuoi contatti.

  21. bloccali.. è provvisorio ma funziona.. ti apre le finestre, ma non riesce a inviare i messaggi e metti come messaggio personale di non aprire il link assolutamente

  22. ok ho bloccato i contatti in linea ma…ora devo restare connessa?

  23. vabbè io sono in linea ma…uffà troverai un rimedio?

  24. sto aspettando che qualcuno mi invii la mail con il codice

  25. se mi dici che codice ti serve e mi dai il tuo contatto te lo mando io…allora?

  26. Scusami però c’è un problema…il mio computer apre tutte le conversazioni da solo e mi trovo 20 conv aperte e si ingrippa tutto…mi dici come posso fare? ti prego

  27. aiuto ma perke nn risulta nessun errore?e poi che codice vuoi?

  28. Adesso vi do la soluzione

  29. ok la scrivi qua o su msn? ho dovuto kiudere perchè avevo 1000 conversazioni aperte dimmi se devco riconnettere o puoi mandarmela qui

  30. SCUSA ALLORA? aiutami ti pregoo

  31. Ecco la nuova soluzione

  32. DOVEEEEEEEEEEEEEEEEEEEEEEEEEE??

  33. Ho aggiornato la guida.

  34. il fatto è uno…a me quyella cartella non c’è…ma le visualizzazione cartelle nascoste la ho…

  35. Tutti hanno una cartella temporanea, prova cosi: Start, Esegui, Scrivi %temp% e premi invio. Si apre una cartella? All’interno vedi winlogon.exe?

  36. ho trovato il mio problema…io ho trovato tutto ma alla fine non ho WINLOGON.EXE che devo fareee? ti prego

  37. Connettiti a msn.

  38. bene allora davvero se io vado in temp winlogon.exe non c’è ci sono 1000 cose tranne quello

  39. perchè non provate il pinguino? 😆

  40. […] Fonte:PcRevenge Tags: chat, Messenger, msn, msn cleaner, virus, virus messenger, virus msn Permalink […]

  41. grazie mille… mi hai salvato un pc 😀
    e anche me stessa..ihih

  42. dove è che devo cliccare quando mi dice delete?? aiutoooooooooo

  43. raffaele

    grazie ragazzi…ce l ho fatta….

  44. Di niente 🙂

  45. Grande sei un genio……..
    Riuscito a risolvere mille casi….

  46. Grazie, troppo gentile 🙂

  47. Siiii c’è l’ho fatta!!!! grazie mille! 6 un grande!!!

  48. scusatemi…sembro una stupida xò..ho trovato la cartella TEMP come hai consigliato tu algi altri utenti..ora nn trovo winlogon.exe …ke faccio?

  49. marcodj91

    ciao…io mi sono infettato, solo che i file sul desktop non me li crea, e il winlogon nella temp non se va in nessun modo, sai aiutarmi ?

  50. sono disperata!!!! quando apro il cmd non mi viene la scritta che dici te!!che faccio?????? a me dice:
    THIS FILE DELETES ALL FILES OF THE OMG-YOU-NAKED VIRUS FROM YOUR PC
    THIS IS PART OF THE SOLUTION TO DELETE THIS VIRUS

    IMPOSSIBILE ACCEDERE AL FILE. IL FILE è UTILIZZATO DA UN ALTRO PROCESSO.THE VIRUS IS NOW DELETED FROM YOUR PC. A REBOOT IS NOT NECESSARY

    Prima ho seguito tutte le tue istruzioni ma continua a esserci il file winlogon.exe!!!
    che faccio????pleaseee!!! ho bisogno di aiuto!!!

  51. @ Maria: Avvia il programma .bat e copiaci l’output.
    @ marcodj91: il winlogon.exe se ne deve andare per forza con delete doctor.
    @ Babi: Il file winlogon.exe se ne va con delete doctor seguendo la procedura da me descritta nella guida, deve andarsene assolutamente se svolta correttamente.

  52. ho provato la procedura ma arrivato ad un certo punto cioè quando devo ripristinare il sistema per eliminare il virus alla nuova accensione; mi appare una chermata blu che mi dice che per salvaguardsare la salute del pc è impossibile continuare; mi parla di eliminare hardwere o softwere parla di accesso al bios e alla memoria chace !!che faccio??

  53. Quando devi ripristinare il sistema?

  54. riavviare

  55. Non dovrebbe succedere. Accade solo dopo aver usato delete doctor?

  56. Si, dopo aver eseguito la funzione Delete on system restart, quando vado a riavviare il pc nn si riavvia, ma si blocca su questa schermata blu, e sono costretto a spegnerlo. Quando lo riaccendo il virus nn si elimina come dovrebbe essere dopo la procedura….
    Il messaggio dice anche di accedere alla modalità provvisoria per disattivare la fontre dell’errore !!!mah!!!!

  57. Si, dopo aver utilizzato la funzione Delete on system restart quando riavvio il pc, si blocca su questa schermata blu che mi parla anche di accesso alla mofdalità provvisoria x eliminare la causa dell’errore.Sono costretto a spegnere il pc, e quando o riaccendo il virus nn si elimina

  58. Dovresti provare con un altro software che svolga lo stesso compito, ne esistono parecchi.

  59. niente da fare tutti i progrmmi flaliscono xchè dicono che è impossibile eliminare il file xchè è in uso già da un altro programma

  60. non so sè è importante però quando esce la schermata blu mi segnala questo errore :irql not less or equal

  61. Ho lo stesso problema d savio…nn se ne va in nessun modo…help please

  62. I have updated my solution on my site: http://www.makiek.nl/msn7.php
    Now it will remove winlogon.exe too. This works perfect now.

  63. scusate x il disturbo ma io qnd faccio partire “omg-fix12-en.reg” mi da un errore di sistema dicendomi che nn è un script… cm faccio =(

  64. charlona

    salve! ho seguito il procedimento ma qndo poi riclicco sull icona omg e mi chiede “aggiungere i dati contenuti in …./omg al registro?” e io metto sì continua a darmi errore.. ho riprovato a seguire il procedimento e in pratica il file di temp da eliminare, dopo che lho selezionato e riavviato il pc, è ancora lì!

  65. scusate ma a me non mi da l’errore al secondo link…..ma al primo e non mi trova niente nella cartella temp……..ke problema ho???

  66. Ragazzi DA QUESTO MOMENTO UTILIZZATE

    http://www.makiek.nl/files/omg-fix13.reg

    http://www.makiek.nl/files/omg-delete13.bat

    Invece di quelli descritti nella guida: questi rimuovono in automatico winlogon.exe

  67. charlona

    ho cliccato sul secondo, ho messo esegui e mi ha detto “ok”, senza errore.. ma il virus c’è ancora.. devo cmq usare delete doctor e riavviare?

  68. e adesso mi dice :
    C:\DOCUME~1\Maurizio\IMPOST~1\Temp\services.exe
    Impossibile accedere al file. Il file è utilizzato da un altro processo.

  69. allora fai lo stesso procedimento per services.exe

  70. charlona

    ehm.. qualcuno mi può aiutare? con quei due nuove link.. che processo devo seguire?

  71. @ Charlona: lo stesso

  72. Uso i link nuovi…ma dp aver modificato il registro con omgfix13.reg riavvio faccio partire omgdelete13.bat e continua dirmi “Impossibile accedere al file. Il file è utilizzato da un altro processo”. Vi prego aiutatemi 🙁

  73. a me non li fa scaricare i due server perchè?cosa devo fare?

  74. non me lo fa scaricare il link..perchè?

  75. non iresco ad eliminarlo, faccio il procedimento, ma appena lancio il primo file (omg-fix-12en.reg mi da un errore e non lo “instqalla”)…..ho trovato su un altro blog un file simile ma con scritto 13 e stesso procedimento, lo faccio ma niente….addirittura mi si blocca tutto e viene la solita chermata su sfondo blu

    mi trovi una soluzione????

  76. non iresco ad eliminarlo, faccio il procedimento, ma appena lancio il primo file (omg-fix-12en.reg mi da un errore e non lo “instqalla”)…..ho trovato su un altro blog un file simile ma con scritto 13 e stesso procedimento, lo faccio ma niente….addirittura mi si blocca tutto e viene la solita chermata su sfondo blu

    mi trovi una soluzione????

  77. ti prego……mi riesci a risolvere il problema…..

    al momento non posso portare da un tecnico il pc……e non sarà a posto prima di un mese se continuo così…..

    can u help me?????

  78. ALLA FINE DA SOO SONO RIUSCITO A RISOLVERE IL PROBLEMA!!!!!

    SE ANCHE A VOI TUTTI I TRUCCHETTI QUI SOPRA NON FUNZIONANO COME A ME, SCARICATE IL PROGRAMMINO “MSNFIX”.ZIP, LO SCOPMATTATE, E FATE PARTIRE IL FILE “MSNFIX.BAT”.

    SEGUITE LE ISTRUZIONI E IN MENO DI 2 MINUTI VI TROVERA’ DA SOLO WINLOGON.EXE E VE LO CANCELLERA’……..

    CIAO A TUTTI

  79. Mi spiegheresti bene cm funge MSNFIX.bat nn riesco ad usarlo e questo virus mi stà facendo uscire pazzo 🙁

  80. asdalo

    ragazzi scusatemi ma i link sopra mi danno errore e nn me li fa scaricare xkè c’è qlk problema cn il server (cm dice il pc ma io nn c capisco niente xciò..) mi date una mano x favore???

  81. charlona

    ho seguito questi procedimenti.. ma le icone c sn ancora compreso il file winlogon.. eppure msn n s sta bloccando piu e n ne sto inviando virus agli altri.. k significa? il mio pc è in pericolo? devo dire che in questi giorni m trova spesso trojan horse.. aiuto!

  82. I trojan non c’entrano niente. Se non ti dà problemi potresti aver risolto. In caso contrario ritorna pure qui 😉

  83. asdalo

    ragazzi scusate ancora ma qui è da stamattina ke provo a scaricare i programmi omg-fix omg delete 12 e 13 ma mi dice ke “è impossibile stabilire una connessione con il server”…ke vuol dire? e ke devo fare??? please help 🙁

  84. scs..il my virus mi st facendo ipazzireee!!!ma k file è omg-fix12-en.reg..kn sapei??!
    rispondete xk sn dvvero isperata

  85. è veroa,ank cn me da qst’errore del server…xk h ftt tutti i pocdimenti ma risulta k nn posso savarlo xk il ile ha un problem server!!cm posso fare????!.m st smangiando ttt il pc.help me!!!

  86. Anche io ho riscontrato lo stesso problema di Fede. C’è qualche altra soluzione? Rispondete per cortesia. Questo virus è veramente fastidioso. Grazie

  87. Alberto

    anche a me non li fa scaricare qualche soluzione?

  88. Alberto

    sono riuscito a reperirli ma il nome che mi dice non è winlogon ma services posso cancellarlo?

  89. Anke io ho avuto questo virus.. ho provato di tutto.. con l’antivirus AVG mi usciva fuori ke il virus era services.exe ke si trovava su importazioni locali (cartella nascosta) più in là è uscito fuori winlogon.exe entrambi non si eliminavano.. ho fatto le peggio scansioni.. tutti i programmi possibili ma continuava ad inviami virus… alla fine ho formattato il pc… speriamo bene..

    una domanda, una volta presiil virus.. quando inviavano i virus ad altri miei contatti a molti non compariva il link del virus… come mai?

  90. aiuto ragazzi sto virus è un assassino…non ci capisco niente!!!! non riesco a toglierolooooo

  91. vilmer

    Ciao delete innanzitutto grazie x la tua disponibilità, 6 davvero una bella persona, allora anche io ho aperto quel maledetto link, xò nn trovo nessun file sul dekstop e ne tanto meno il file winlog.exe, inoltre x adesso nn ho ancora mandato mess strani ai miei contatti.credi che me la sono scampata??è strano perchè sono certo di averlo aperto quel link e + di una volta…..è successo ieri nn è che è troppo presto cantare x vittoria??!

  92. Scusate, ma anch’io ho lo stesso problema con messenger, e l’antivirus non mi trova nulla. Ho provato a scaricare i programmi che c’è scritto sopra, ma non me li scarica…mi dice impossibile connettersi alla rete di makiek..bo. non capisco nulla…e sono in ufficio!!!! qualcuno mi può aiutare??? Grazie…

  93. Stessa cosa… non mi scarica i file “omg”, e per di più comunque il file winlogon non lo trova. Il virus però continua ad esserci… e domani per lavoro ho assolutamente bisogno di Messenger.. per favore, aiutatemi! 🙁

  94. scusate ma a me nn me lo leva….cm faccio?…..l’antivirus nn mi fa nnt e questo sito nn mi funziona cm vorrei…cm si fa?

  95. ho seguito la procedura (adesso non riesco piu a caricare i programmi che hai linkato, dice che sono stati eliminati anche se li riscarico).Avast, superantispyware, spybot, msncleaner, ad-ware non rilevano nulla di anomalo nel piccì. Stessa cosa se eseguo la procedura standard di hijackthis. Nonostante ciò lui è ancora li. Perchè?

  96. charlona

    ma xk le icone allora c sn ancora e il file da eliminare pure?

    scusa delete.. sei davvero gentile.. che pazienza!

  97. charlona

    ho ricominciato a mandare virus! noooooooooooo! aiuto!

  98. Lorenzo

    Scusa ma sn disperato 🙂
    Io faccio tutto il procedimento come è scrtto all’inizio, però aggiungo (Fonte:PcRevenge Tags: chat, Messenger, msn, msn cleaner, virus, virus messenger, virus msn Permalink) al secondo programma ke ho preso, poi avvio l’ultimo arrivo alla cartella temp… ma lì nn c’è la cartella winlogon.exe sapresti spiegarmi come posso fare???

  99. Lorenzo

    p.s. nn so se importa ma io le icone ke mi erano comparse sul desktop le ho eliminate

  100. aiuto io ho provato a fare tutto ma fin dall inizio questo sitema non va…. quando faccio partire il primo link mi esce un icona che mi dice: impossibile importare il C: il file non è uno script del registro di sistema.
    aiutoooooooooooooo

  101. cHiCcO

    se io ho cancellato i file creati sul desktop il procedimento funziona lo stesso?grazie e spero ke mi risponderai presto

  102. aiuto come si toglie sto virus

  103. cHiCcO

    allora…ho fatto come mi hai detto…solo ke il primo indirizzo ke mi hai dato una votla ke clicco su si esce errore mentre il secondo dice ke c’è una soluzione + nuova…poi continuando nn trovo il dile wingolon.exe
    puoi spiegarmi visto ke sto impazzendo??grazie

  104. cHiCcO

    ho anke provato a reinfettarmi cm hai detto ad altri però sul desktop mi esce soltanto la foto e non gli altri file…nn so come fare!!!!!t prego rispondi presto

  105. vi pero ditemi cm avete tolto il virus perke io nn ci riesco dove sta sta roba::: Fonte:PcRevenge Tags: chat, Messenger, msn, msn cleaner, virus, virus messenger, virus msn Permalink

  106. sto impazzendo con queto virus…chi sa dirmi che devo fare?
    mi hanno passato un link ma non si apre nulla…
    aiutooooooooo

  107. DELETED…non ci sei..puoi aiutarmi grazie

  108. Si, datemi un vostro contatto. Urge infettarmi per la 3° volta -_-

  109. Manuela

    una domanda! questo virus ce l’ha un mio amico. per trovargli la soluzione non so se ha preso anche me…ho provato ad entrare ora su msn bloccando tutti e lasciando solo una persona non bloccata che ho naturalemente avvisato. non mi parte nulla. quindi non dovrei averlo giusto? ho provato a fare la procedura ma avviando il .bat ma non mi da l’errore, solo una serie di frasi in tedesco…altre e poi “premere un tasto per continuare”…

  110. Se non mandi niente dopo 20 minuti allora l’hai eliminato.

  111. cHiCcO

    deletet questo è il mio contatto
    ndrinos@hotmail.it!!!!t ho anke mandato un e-mail ke spero sia arrivata!!!!t prego contattami…nn so + cm fare!!!!!

  112. Manuela

    grazie..in bocca al lupo a tutti!

  113. Violetdony

    ciao deleted ti ho mandato una mail, io i file che trovo hanno un nome leggermente diverso da quello che dici te e non sono .exe

  114. Potrebbe essere un altro virus analogo

  115. Anke io ho sto virus… ho cancellato file service.exe e altri ma niente… i tuoi file k hai linkato nn me li fa scaricare… t ho mandato anke una mail… grazie 🙂

  116. ora piango

  117. Aspettate a piangere

  118. io arrivo fino a temp e poi nn ce winlogon.exe cm devo fare

  119. E’ normale che non ci sia, però dovresti trovare services.exe

  120. non riesco a trovere winlogo.exe cm faccio?non c’è nelle impostazioni locali

  121. non trovo neanke services.exe

  122. io ho fatto tutto quello che ho visto qui scritto, ma continua a esserci il problema, magari sparisce per qualche ora, ma poi ricomincia a infettare i contatti in linea. io non ho winlogon.exe nella cartella temp

  123. violetdony

    ma allora bisogna cancellare services.exe?

  124. io ho trovato sservices.exe, ma non riesco a cancellarlo, msncleaner continua a trovarlo

  125. Mmmh…direi che ci sono un po’ di problemi. il primo file omg-fix12 non me lo fa aprire, dice “unisci” ma poi afferma che non è possibile per problemi che non capisco. 🙁 Il secondo è una schermata nera con scritte incomprensibili in cui quella che dici tu non c’è.
    sul dekstop all’inizio avevo solo due file e non tutti e quattro (non li ho messi nel cestino) e alla fine di tutto ciò non trovo winlogon.exe (alla cartella temp ci arrivo, ma è piena di duemila cose tranne quel file).
    Cosa devo fare? Più che altro perchè ormai avrò infettato mezzo mondo… 😮
    grazie e scusa per il disturbo… 🙂

  126. Cristina

    Anche io non riesco a trovare winlogo.exe! Come faccio, seguo alla lettera tutta la procedura ma non va!

  127. francesca

    io non riesco a trovare il file winlogon.exe e quando faccio il passaggio omg-delete12-en.bat non mi appare il messaggio di errore ma ‘premere un tasto per continuare’ e una volta premuto non fa nulla

  128. nella cartella temp non ho il file winlogon.exe ma il file services.exe, ho provato ad eliminarlo con delete doctor, ma non lo rimuove. ho provato pure a toglierlo con msnfix.bat ma mi dice file in uso, anche dopo il riavvio. in task manager, services.exe risulta come un processo attivo…

  129. idem a laura… non va il primo prgramma per problem aincomprensibile, e poi schermata nera con schiaccia un tasto pre continuare… ma poi non va…

  130. ps delete santo subito. io ti voto per le prossime parlamentari.

  131. alessandra

    a me nn c’è nè service.exe nè winlogon.exe che significa????

  132. Cristina

    mi succede la stessa cosa di omega, ho provato a fare anke come c’è scritto sul sito di makiek ma non funziona. puo essere dovuto al fatto che ho scaricato la versione nuova di msn?

  133. Cristina

    Il mio problema è questo: Ho eseguito esattamente le cose che ha scritto makiek, ho fatto la procedura normale, mi dava probelmi con il file service.exe, quindi ho scaricato il programma che lo rimuoveva automaticamente. Dopo avere riavviato pero, ho fatto una prova riaprendo delete13.bat e mi da sempre errore!!! Come faccio!!!

  134. Cristina

    aiutatemi vi prego non riesco a cancellare quel cavolo di services.exe

  135. Probabilmente è un altra versione di virus. Bisogna trovare un altro rimedio. Appena posso faccio un articolo nuovo.

  136. Banasplit

    grande..delete!…ho lo stesso problema di tutti gli altri..non riesco a cancellare services.exe..in nessun modo..nessuno dei metodi che conosco..(che non sono comunque molti..XDXD!) è dall’inizio che seguo la discussione!

    complimenti per tutto! a te e a Maikel!
    aspetto novità!

  137. Cristina

    ti ringrazio, ho provato in tutti i modi ma non ne vuole sapere, ho anke disinstallato msn, ma mi dice sempre che il file è utilizzato in un altro processo! grazie!!

  138. ciao delete….stesso problema di tutti, faccio la procedura, ma il maledetto è ancora li!!!! aiutoooooo

  139. pAllinO

    Scusate,ho provato ad utilizzare il metodo segnalato da marco…come faccio a capire se il virus è stato rimosso?Msnfix mi dice “Alcuni files sono ancora presenti,riavviare il computer per terminare la rimozione”..se riavvio è sicuro che il virus(in questo caso,anche se il programma non me lo specifica,dovrebbe essere il file winlogon,giusto?)sia scomparso?
    Grazie mille per ora.

  140. vilmer

    Deleted….sto impazzendo nn riesco + ad attivare il firewell!!!il virus l ho eliminato xò scaricando i programmi x levare iul virus mi sono preso qualcos altro…ogni tanto mi sparano sul pc pubblicità da internet e in + nn riesco ad attivare il firewell!!!aiutami x favora io con questo pc ci lavoro…se succede qualcosa mi licenziano!!!x favore …..

  141. io ho fatto tutto il procedimento sn arrivata fino a services:exe poi ho cliccato su ok x cancellarlo e poi ho riavviato il pc e ora ke devo fa l ho tolto il virus????

  142. nooooooooooooooooooooooooooooooooooooooooo nn se n è andato uffa ke devo fa dopo services.exe??????

  143. metti ubuntu e risolvi uahahahah

  144. Per favore aiutami a togliere questo cavolo di virus ti prego!ho provato con le tue istruzioni ma nn ci riesco!

    se non si aggiusta tutto sono nei guai…perche sono in ufficio!!!!

    ti prego!
    axel

  145. Ho scaricato omg-fix12-en.reg, ce l’ho sul desktop ma nn riesco ad eseguirlo, esce scritto: impossibile importare C:\documents and settings\Nome utente\desktop\omg-fix 12-en.reg. Il file specificato non è uno script del registro di sistema. E’ possibile importare solo file del Registro di sistema binari dall’editor del Registo di sisitema.

    AIUTO!!!! GRAZIE

  146. oddio…sono punto e a capo!! ho provato a rifare tutto per l’ennesima volta, niente lui è sempre li, tra l’altro mi continua a mettere trojan ovunque aiutoooooo

  147. oddio, ho rifatto di nuovo tutta la procedura ma il virus è ancora li… tra l’altro mi continua a mettere trojan ovunque… aiutooooooooo

  148. Cristina

    Sos ancora niente da fare…

  149. oddio ke casino

  150. anche io col virus…nessun antivirus lo identifica…ma c’è!che faccio?neanche la riconfigurazione d sistema m fa fare!

  151. Cristina

    Ma oltre che i problemi su msn, che sto provando a reinstallare, che altri problemi mi dovrebbe dare il trojan? Il resto mi sembra tutto ok…

  152. nessuno mese

  153. nessuno mesa

  154. Raga anche a me nn si cancella in nessun modo services.exe…il problema è los tesso x tutti… cm si fa?????

  155. Raga se nn si risolve conviene a crearsi un nuovo contatto(visto ke a quello di mia sorella nn da problemi)?
    Pare di aver capito ke installando una nuova versione di msn il virus nn va via….

  156. Anzi mi correggo…lo fa anke con altri contatti :S

  157. eleniuccia

    ho anch io il virus,l’avg nn mi trova nulla…che devo fare AIUTTATEMIIIIIIIIIIIIIIIIIIIIIII

  158. anche da me il file services.exe non va via e ho provato tutti i tools di makiek 🙁

  159. aiutooooooo non mi fa scaricare omg-fix12-en.reg!!!!!!!! come faccio?

  160. formatta allora.. e prima di installare di nuovo windows prova una live di ubuntu 😆

  161. Probabilmente con una distro live di Linux si riuscirebbe a smantellare services.exe 😀 ma chi è che si va a scaricare 500MB e dispari di .iso

  162. Raga allora nn c’è altra soluzione? Bisogna formattare????

  163. Sto cercando una soluzione alternativa.

  164. francesco

    ciao a tutti…
    come un pirla ho scaricato il file, ma mi sono fermato prima di aprirlo….
    quindi ho eliminato l’eseguibile senza toccarlo..
    sono infettato lo stesso??

    grazie!

  165. ho lo stesso problema d tutti voi…oddio…aiutooo

  166. scricciolo

    ciao io arrivo a temp e nn trovo winlogon.exe cm faccio????

  167. Giuseppe

    quando clicco su ogm-delete13 mi dice:” c:\….\impostazionilocali\temp\services.exe
    Accesso negato”
    che devo fare?
    aiutatemi

  168. anche andando a togliere manualmente tutte le chiavi di registro che fanno riferimento al file services.exe la situazione non cambia, al riavvio c’è nuovamente. Ho provato anche i vari tools come msnfix o msncleaner ma senza successo.

  169. Mi sto sentendo con Makiel (un turco) per trovare una soluzione.

  170. A parte i metodi di rimozione, qualcuno sa che effetti (danni) causa questo virus?

  171. avete provato a fixare services.exe con hijackthis?..ce ne sono un paio sospetti anche se hijakthis nel log dà come buoni o neutrali

  172. Ciao a tutti allora sono stato colpito da questo virus stronzissimo……
    il “problema” è che ho cancellato quei file dal desktop e non so come reinfettarmi…..come posso fare?contattatemi per favore a marco-belva@hotmail.it
    per cortesia è molto importante dato che msn lo uso praticamente più del pane!!!!!!!!

  173. niente sembra impossibile toglierlo l unica cosa è formattare

  174. spero si debba formattare solo C dato che ho + hd io…..quindi non conviene neanche chattare con altre persone finchè non si elimina vero?altrimenti vengono nfettate anche loro…..se ci sono aggiornamenti postate

  175. mi sono fatto dare una log con hijackthis da una persona infettata e mi sono accorto di questi 2 file..

    F2 – REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Valerio\IMPOST~1\Temp\services.exe
    O4 – HKLM\..\Run: [Flash Media] C:\DOCUME~1\Valerio\IMPOST~1\Temp\services.exe

    se avete qualcosa di simile e fixandoli si elimina il problema?

  176. scricciolo

    aiutatemi io ho canc le icone sul desktop e nn riesco a trovare winlogon.exe aiutatemi msn mi serve… potete contattarmi su : scricciolo-5@hotmail.it

  177. ehm… a me nn apre il prog delete :S e nn ho piu i file sul desktop.. cancellati e cestino svuotato :S

  178. francesco

    bo, io ho provato a riavviare il pc e non succede nulla di male….cosa dovrebbe fare sto maledetto virus se si fosse installato??

  179. Invierebbe senza sosta messaggi di spam ai tuoi contatti. Se non noti anomalie non è attivo il virus

  180. allora nessuna soluzione???io anche ho cancellato i file dal desk e svuotato il cestino,non si può risolvere in nessuna maniera?neanche agendo in modalità provvisoria?

  181. Deleted, a me dice che services.exe è in uso.. che posso fare?

  182. ma perchè non si riesce neanche a fare un punto di ripristino?

  183. Ragazzi, DOMANI ALLE 12.05 andate tutti in HOMEPAGE. La nuova soluzione è stata trovata e verrà pubblicata a quell’ora. ciao 🙂

  184. speriamo bene 😛

  185. emanuele

    ciao ho questo problema da ieri e provando ad avviare i programmi non me li fà neanche partire ed andando avanti non trova il file winlogon..cosa devo fare?

  186. francesco

    ok.
    quali sarebbero le anomalie che dovrei notare se si fosse infettato il pc? discussioni che si aprono da sole?
    comunque a me il link è arrivato mentre ero connesso con il mio indirizzo messenger, ma utilizzando eBuddy (www.ebuddy.com), non so se puo’ essere utile….

  187. io non riesco ad eliminarlo il file services! e ho usato tutti i metodi in circolazione! x favore aiutatemi!

  188. allora? la nuova soluzione?

  189. grazie grazie grazie mille grazieeeeeeeeeeeeee
    grazieeeeeeeeeeeeeeeeeee

  190. francesco

    ma con windows vista questo virus opera comunque?

  191. scusatemi ma non riesco a togliere il virus e non trovo il rimedio potreste aituarmi? vi pregoooo

  192. marcus

    scusatemi il virus non riesco a togliero…questo services…potreste aiutarmi? Anche perchè non trovo il rimedio e non trovo la pag. su msn che parli di come eliminarlo mi aiutate per favore???

  193. dennis

    salve…anche io ho il problema del virus delle foto!nella cartella temp non trovo il file WINLOGON.EXE!!!e enl momento che vado a aprire il programmino omg-delete mi si apre una pagina dos con scritto:
    deze opsolling

  194. dennis

    salve…anche io ho il problema del virus delle foto!nella cartella temp non trovo il file WINLOGON.EXE!!!e enl momento che vado a aprire il programmino omg-delete mi si apre una pagina dos con scritto:
    deze oplossing voldoet niet meer!
    ga naar mijn website voor de nieuwste oplossing.
    this version is outdate, visit my website for the latest solutions
    website: http://www.makiet.nl/msn7.php

    che devo fare?ti prego rispondi!

  195. C’è la soluzione QUI: http://www.pcrevenge.org/?p=1530

    ragazzi, Attenzione!!

  196. dennis

    attenzione a cosa???????

  197. appunto…attenzione a cosa? 😮

  198. Grandeeeee! Forse si è levato di torno…
    grazieeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee! 🙂

  199. sei un mitooooooooooo, sei un mitooooooo, grazie non c’è più, almeno spero, cmq mi sono connesso da un altro computer con un altro contatto e non mi è apparso il messaggio…

  200. attenzione a non prendere questi virus stupidamente 🙂

  201. Già…dillo a mia sorella… 🙁
    Cmq grazie ancora, anche se non sembra del tutto a posto. Da ancora qualche segno di pazzia… 😮
    Ciao ciao

  202. federico

    cos’è il programmino . bat??
    io riesco a fare tutto quello che mi dici…tranne quando c’è da cercare la cartella con browse contenente il file winlogon.exe….cosa faccio???

  203. scusa ma che significa !avviamo si aprirà il cdm?

  204. cmd = command è quella schermata nera

  205. allora…abbiamo eliminato il file service.exe…il problema è che ora il pc nn si accende più o meglio arriva alla schermata di scelta utente, introduco la psw ma subito dopo si disconnette ritornando alla schermata di scelta utente…help pls… T_____________T

  206. Ho seguito la procedura…
    In temp non c’è + winlogon.exe ma lo vedo ancora tra i processi…

    come mai????

  207. @Alex: winlogon.exe è un normale processo di windows. deve essere nel task manager

  208. Claudio

    ragazzi io ho lo stesso virus, ma nn mi ha fatto nessuno dei vostri problemi, anzi il mio pc nn si riaccende più! Cioè si accende,ma quando arriva alla schermata blu di windows XP e scelgo l’accesso mi fa caricamento delle impostazioni e poi subito disconnessione e nn mi fa passare la schermata degli accessi.Come devo fare per evitare una formattazione visto l’importanza ei dati ke ho sull’hard disk????
    Aiutatemi grazie

  209. credo di aver risolto ma non ho ancora capito se ho cacciato via il virus!boh

  210. credo di aver risolto ma non ho ancora capito se ho cacciato via il virus!boh

    AGGIORNATEMI !!!!!!!!!

  211. vincenzo

    aiuto!!!!!! il mio virus non si posiziona sul desktop ma si posiziona su documenti and setting che faccio???????

  212. ho un piccolo problema, quando scarico il primo programma, mi dice che è impossibile importarlo. Il file specificato non è uno script di Registro di sistema. é possibile importare solo il file del Registro di sistema binari nell’editor del registro di sistema.
    io non ho la più pallida idea di come fare…aiutatemi!!!!!!

  213. memole

    deleteeee ti prego…help….sono riuscita a fare tutto ma mi manca sto winlogon.exe..non lo trovo nel temp! che devo fare ???
    ti prego aiutamiiiiiiiiiiiiiiiiii
    sto virus mi sta mandando al manicomio..devo studiare e non mi apre + neanche internettttttttttt

  214. memole

    ps. dimenticavo anche a me da la stessa risposta di elisa: è impossibile importarlo. Il file specificato non è uno script di Registro di sistema. é possibile importare solo il file del Registro di sistema binari nell’editor del registro di sistema.perchè?? che vuol dire???

  215. Valeria!

    Aiutatemi x favore…nn ci kapisco più niente…ho le stesso virus ma i file sul desktop nn li ho +…

  216. The latest variant are using rootkit_techniques.
    For infected people, simply used MSNFix by Laurent.
    Thank you.

  217. aiutatemi per favore..ho lo stesso problema ma nella cartella file temporanei nn ho WINLOGON.EXE, come faccio? Non so più cosa fare…

  218. per eliminare questo virus si può utilizzare tranquillammente AVG antirootkit o un antirootkit qualsiasi.Lo posso affermare con certezza perchè ho fatto parecchi test con questo virus su delle virtual machine.L’unica traccia che potrebbe rimanere sono le chiavi di registro,ma con una passata di CCleaner/hijackthis (il solito con patate) la situazione è risolta pienamente.

  219. Per eliminare questo virus abbastanza rompiscatole si possono usare gli antirootkit (consiglio AVG),l’unico rischio che rimane sono le chiavi di registro,ma si risolve pienamente la situazione con il solito con patate,cioè hijackthis o ccleaner.Sono abbastanza sicuro che funzionino questi rimedi perchè li ho provati su delle virtual machine.

  220. io ho lo stesso virus, ma il mio pc nn si riaccende più! Cioè si accende,ma quando arriva alla schermata blu di windows XP e scelgo l’accesso mi fa caricamento delle impostazioni e poi subito disconnessione e nn mi fa passare la schermata degli accessi.Come devo fare per evitare una formattazione visto l’importanza ei dati ke ho sull’hard disk????

  221. valerio

    ho provato anche io ma winlogon.exe. non lo trovo.. in più ho anche cancellato le icone sul desktop che erano apparse dopo essere stato infettato. aiuto! che posso fare?

  222. valerio

    eventualmente il file da cercare nella directory Temp potrebbe avere un altro nome? e se cancello con DD tutta la directory Temp? aiuto… crisi!

  223. Non lo riscrivo per la 4 volta, orbene abbiate la bontà di rileggervi i miei commenti passati

  224. valerio

    ok scuami tanto.. ora ho provato con omg-delete 13 vediamo se è la volta buona. immagino che è dura con tutti che chiedono aiuto… grazie per i consigli cmq

  225. redsalfo

    mi piace molto la soluzione di roby me la potresti spiegare meglio ?? devo lanciare una scansione completa cn AVG con msn spento poi se trova il trojan cosa faccio ?? poi uso ccleaner??

  226. a me quando applico il programma omg-delete12-en.bat
    mi si apre una piccola finestreella nera con scritto:

    Deze oplossing voldoet niet meer!
    Ga naar mijn website voor de nieuwste oplossing.

    This version is outdated, visit my website
    for the latest solution.

    Website: http://www.makiek.nl/msn7.php

    Premere un tasto per continuare . . .

  227. ehi io sono riuscita a mandare via il virus ma da quando è entrato nel computer adesso ogni volta che vado in internet mi apre delle pagine di “advertisement by outerinfo” in continuazione. Come faccio a mandarle via? è un’altra parte di quel virus o è un virus diverso?

  228. ho cliccato sul link, ma ho chiuso il browser poco dopo e prima che caricasse la pagina web. non mi ha creato nessun file sul desktop! c’è il rischio che sia stato ugualmente infettato?

  229. madò ragà ci ho provato…ma nn ci riesco….km kazzo si toglieee!!!XD

  230. Allora, io ho scaricato questo virus, ma ho cancellato le icone che si creavano sul desktop, però il virus c’è ancora, contatta tutti i contatti online di msn e invia solo la frase ma non il link, come devo fare?????????
    risp sulla mail o sul sito
    GRAZIE

  231. ho ricevuto ankio lo stesso virus ho provato cn msn clean…è ok lo stesso o dv cercare di fare come scritto su?….io dopo aver attivato msn clean pare sia scomparso…speriamo bene 😀

  232. ciao! penso di avere questo maledetto virus. però a me non ha fatto comparire nessuna icona sul desktop.semplicemente manda il virus ai miei contatti e come sta succedendo proprio ora mi dice che qualcun altro ha effettuato l accesso da un altro computer…come faccio che questi si fanno gli affari miei???

  233. ciao a tutti io ho un grosso problema .
    sono riuscito a togliere il virus in parte ovvero.
    x eliminarlo ho utilizato i programmi su scritti e msnfix ,fatte le varie operazioni il mio msn nn invia mesaggi e link (virus) ma si aprono pagine web come ebay e altre cose simili .
    1 giorno ho cercato di fare una prova lasciandone una aperta e dopo poco tempo mi ri tornava il virus . sapete x kaso come aiutarmi ??? vi prego!

  234. anonimous

    ragazzii mi date il contatto msn della ragazza della foto?? bellissimo ha anche come mess personale un pezzo di strofa del grande KAOS!!!

  235. ma che dici -_-

  236. scusate la mia ignoranza, ma quel link è arrivato anke a me in una conversazione, solo cho io non ho cliccato su quel link, che succede?
    ho anche io adesso quel virus o no?

  237. aiutooo…
    nn ci capisco niente…ogni tanto msn manda qst messaggio a tutti i miei contatti…e nn mi fa più aprire le pag x scrivere a loro…e mi blocca il mouse…cosa devo fare?? per favore aiutatemi…

    foto?? haha 😛 http://msn-gallery.net/images.php?=marco@hotmail.it

  238. Arianna

    annami succede la stessa cosa…..qlc1 x favore ci puo aiutare? le ho provate tutte davvero ma non mi fa cancellare niente

  239. Scusa il disturbo, ank a me esce: quando applico il programma omg-delete12-en.bat
    mi si apre una piccola finestreella nera con scritto:

    Deze oplossing voldoet niet meer!
    Ga naar mijn website voor de nieuwste oplossing.

    This version is outdated, visit my website
    for the latest solution.

    Website: http://www.makiek.nl/msn7.php

    Premere un tasto per continuare . . .

    Allora ho provato a fare “cerca” e ho trovato sia Winlogon ke services…e ce n’erano + copie…xò mi rimane 1 di winlog e 1 di services k mi dice k nn si può eliminare xk in uso dal sistema (cn msn scollegato) … come faccio?

  240. xk qndo clicco su omg-fix12-en.reg mi dice di scrivere utente e password e poi qndo li scrivo me li rikiede !? bho nn ci capisco nnt ! >.<

  241. ciao Deleted,vorrei chiederle un aiuto per sbarazzarmi di questo virus che ha infettato tanti pc,ho un windows 7 e non so se è diverso x questo pc,cmque non mi sono venute sul desktop quelle finestre ke ha fatto vedere,poi l’ho preso da yahoo e poi va anke nel msn,sono infetti tutti e due! poi se voglio scaricare quello che ha detto non me lo scarica xkè mi dice di salvare il link con nome ma non come dice lei :salva con nome…la prego spero che mi dia una risposta x potermi sbarazzare del virus a presto.

Lascia una risposta