apertura pagine porno

[carlo*]

Digito exit?

[carlo*]

Ho digitato exit. Ho cliccato su invio. Il risultato è una pagina completamente nera con ai 4 angoli scritto Modalità provvisoria.
In alto in piccolo Microsoft (R) Windows (R) (Build 6001: Service Pack1). Io lo lascio così e aspetto. Ciao

[Amantide]

Era proprio ciò che volevo sapere, se lo schermo era vuoto oppure se c'era visibile la barra delle applicazioni.

Premi contemporaneamente Ctrl+Shift (cioè la freccetta in su)+Esc per aprire il task manager. Vai su File>> Nuova attività(Esegui)>> digiti explorer.exe e premi Invio.
Se nemmeno così apparirà il desktop con le icone e la barra delle applicazioni, allora lascia perdere e resetta il pc.

[carlo*]

E' andata. Sono in modalità provvisoria. Ora faccio la scansione con Malwarebytes ? Ciao

[Amantide]

Si, per il momento fai solo la scansione completa con Malwarebytes e fammi il vedere il log della scansione prima di fare l'altro.

[carlo*]

Ecco il log:
Malwarebytes' Anti-Malware 1.41
Versione del database: 3027
Windows 6.0.6001 Service Pack 1 (Safe Mode)

25/10/2009 15.14.41
mbam-log-2009-10-25 (15-14-14).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 242902
Tempo trascorso: 32 minute(s), 1 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)

P.s. Negli elementi malevoli da rimuovere è indicato Rogue.Residue. Lo elimino?
IMPORTANTE: Come farò per tornare alla modalità normale quando sarà ora?

[Amantide]

Si, quella voce è da eliminare. E' strano però che non è stato rilevato nient'altro

Per tornare nella modalità normale basta che riavvi il pc. Le pagine porno non ti appaiano più?
Se ci sono ancora dei problemi con Avast, disinstallalo completamente tramite questo tool e magari reinstalla Avira al posto suo, è più efficace.
Una volta reinstallato l'antivirus, provvedi a fare la scansione completa anche con quello.

[carlo*]

Le pagine porno si inseriscono ancora.
Ho provato attraverso il tool che mi hai indicato.
Esce una finestra con 2 frasi: 1 - The Avast! Self protection module is enable. For this reason, the operation cannot be completed.
2 - To complete the operation, either run this program from Windows Safe Mode, or disable the Avast! self protection (via Settings ->Troubleshooting page)
Premendo Ok si chiude la finestra e non succede nulla.
Ho provato anche dal pannello di controllo ma non riesco nemmeno da lì a disinstallarlo.
Ogni volta che si accende il pc mi ricorda antivirus service ha smesso di funzionare ed è stato chiuso. Chiudendo la finestra se ne apre un'altra dove c'è scritto:
"Download uptades for Windows Download updates for Windows
Your computer might be missing updates that can help improve its stability and security.
Open Windows Update to check for and install Important updates.
Windows Update
In the left pane, click Check for updates. If any updates are found, click View available updates.
Select all Important updates, and then click Install. If you are prompted for an administrator password or confirmation, type the password or provide confirmation.
Note
If you have turned on automatic updating, you might not see any Important updates listed. If this is the case, the updates have already been downloaded to your computer."

Ci terrei ad avere Avast anche se è un po meno efficace soprattutto perché è in Italiano e finora mi ero trovato bene.

[Amantide]

Veramente adesso anche Avira Free è in italiano.

Guarda, tutta questa situazione mi sembra molto strana. Problemi sia con Avast che con gli aggiornamenti windows e Malwarebytes che non trova nulla di nulla
Io di solito in questi casi consiglio di agire con Combofix, però visto che sei convinto che sia stato proprio lui a crearti i problemi con la connessione internet, non saprei proprio come fare.
Come l'ultima spiaggia ti potrei suggerire la scansione con Kaspersky Removal Tool... fammi sapere

[carlo*]

A te risulta che ComboFix possa danneggiare la connessione internet? ...Forse ho sbagliato qualcosa nella procedura.....
Se lo ritieni più efficace posso riprovare se invece si equivalgono utilizzo l'altro

[Amantide]

Guarda, male che va, il Combofix prima di iniziare la scansione crea il punto di ripristino al quale puoi sempre ritornare nel caso di problemi.

[carlo*]

Ho iniziato con ComboFix e mi dice che ha rilevato che il seguente scanner(s) in real time è attivo :
antivirus: avast! antivirus4.8.1201 (VPS 090520-0)
antisppyware avast!antivirus 4.8.2001 (VPS 090520-0)
E' risaputo che gli antivirus e i software Hips interferiscono con ComboFix se è in esecuzione. Questo potrebbe portare risultati imprevedibili o a machine danni. Per favore disabilitate gli scanner e cliccate su Ok.
Questa scritta, mi ricordo, era uscita anche l'altra volta !! Che faccio: proseguo o chiudo?

[lorenaino]

ciao,scusate l'intrusione,e provare a reinstallare avast e dopo che è stato installato provare a disinstallarlo?
Non ho letto tutta la discussione,avete provato con superantispyware free?
in ogni caso in bocca al lupo.

[Amantide]

Che faccio: proseguo o chiudo?

Prosegui, questo avviso è normale

[carlo*]

Combofix ha evidenziato presenza di un rootkit e il pc deve essere riavviato. (?) L'ho riavviato però Combofix non ha salvato nulla.
Ho provato adesso ad andare su Internet e la connessione non va.

[Amantide]

Combofix ha evidenziato presenza di un rootkit e il pc deve essere riavviato. (?) L'ho riavviato però Combofix non ha salvato nulla.
Ho provato adesso ad andare su Internet e la connessione non va.

Quindi ne in C\: ne in C\:Qoobox non c'è il report di Combofix? Per caso ricordi il nome del rootkit?
Fai allora il ripristino al punto creato da Combofix ed esegui Gmer, mi serviranno i suoi log della scansione Autostart e Rootkit.

[carlo*]

Non so se serve, all'interno di Qoobox ci sono 4 cartelle modificate con la data di oggi. LAstRun, Test, TestC che sono vuote e Back Env che ha solo 2 dati modificati alla data di oggi :Set Path, SysPath.dat.
ComboFix non indicava il nome del rootkit.
Domanda: come si fa a fare il ripristino al punto creato da ComboFix? Puoi dettagliarmi? Grazie

[Amantide]

Domanda: come si fa a fare il ripristino al punto creato da ComboFix? Puoi dettagliarmi? Grazie

Così come lo fai normalmente, tra gli altri punti di ripristino dovrebbe esserci anche quello creato oggi da Combofix.

[carlo*]

Quello più recente (e consigliato) ha come orario 17.09 con descrizione Installa: Windows Update; quindi non è quello creato da ComboFix che l'ho usato dopo le 19. FAccio comunque questo?

[carlo*]

Ho fatto il ripristino consigliato.
Disastro. Al riavvio dice Impossibile completare Ripristino configurazione di sistem. Le impostazioni e i file di sistema del computer non sono stati modificati. Dettagli: errore non specificato durante l'esecuzione di configurazioneripristino di sistema.
Ho un terribile sospetto, un intuizione: non è che per fare funzionare internet bisogna fare un rispristino antecedente alla primo utilizzo di Combofix cioè al 20 Ottobre?