Virus sfuggente

[Gabbo]

Con somma soddisfazione, dopo aver effettuato la scansione con Combofix, come da Voi suggerito, ho riscontrato alcune positive novità. Infatti pannello di controllo, cerca file o cartelle, JavaScript e FlashPlayer del Browser Internet sono, finalmente, tornati a funzionare. Il problema dell'Adsl purtroppo permane, ma Vi esprimo, intanto, i miei più sentiti ringraziamenti

[Amantide]

Avvia The Avenger ed esegui questo script (nello stesso modo come l'hai fatto prima):

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\PCFriend.INI
C:\Documents and Settings\Andre\ovnx.exe
C:\Documents and Settings\Andre\lgd.exe
C:\Documents and Settings\Andre\jjfrt.exe
C:\Documents and Settings\Andre\pnd.exe

Siccome nel tuo pc si vedono un po' di applicazioni strane, sospetti spyware, ti consiglio di eseguire anche la scansione con SuperAntiSpyware.


Edit:
Per quanto riguarda l'errore 734, hai provato a vedere qui?
http://support.microsoft.com/kb/310431/it
http://support.microsoft.com/kb/318718/it

[ste_95]

scusate l'intromissione, ma il link al download di combofix pare non funzionare più. devono esserci problemi su forospyware.

ste dai un'occhiata

A me funziona...

[Gabbo]

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\PCFriend.INI" deleted successfully.
File "C:\Documents and Settings\Andre\ovnx.exe" deleted successfully.
File "C:\Documents and Settings\Andre\lgd.exe" deleted successfully.
File "C:\Documents and Settings\Andre\jjfrt.exe" deleted successfully.
File "C:\Documents and Settings\Andre\pnd.exe" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[ste_95]

Ancora problemi?

[Gabbo]

Purtoroppo sì, sempre il solito errore alla connessione

[Amantide]

Purtoroppo sì, sempre il solito errore alla connessione

Hai seguito anche questi consigli?

Siccome nel tuo pc si vedono un po' di applicazioni strane, sospetti spyware, ti consiglio di eseguire anche la scansione con SuperAntiSpyware.


Edit:
Per quanto riguarda l'errore 734, hai provato a vedere qui?
http://support.microsoft.com/kb/310431/it
http://support.microsoft.com/kb/318718/it

[Gabbo]

Scusate per la mia lunga assenza... Purtroppo il problema non l'ho ancora risolto, Amantide, il problema alla connessione c'è sempre, ed è il solito. Per quanto riguarda l'antivirus che mi hai consigliato non riesco a scaricarlo da quel sito..

[Gabbo]

Contro ordine, sono riuscito a fare lo Scan col SuperAntiSpyware, che qualcosa ha trovato ed l'ha cancellato. Adesso?

[Amantide]

Posta qui il report di SuperAntispyware, così vediamo di cosa si trattava.

EDIT:
Posta anche il nuovo log di Combofix, che è passato tanto tempo dall'ultima volta.

[Gabbo]

Per postare il report devo rifare la scansione se non l'ho salvato?

[Amantide]

Per postare il report devo rifare la scansione se non l'ho salvato?

Vedi se riesci a trovarlo tra le impostazioni del programma, altrimenti si, devi rifare la scansione.

[Gabbo]

Scusa ancora Amantide, ma non riesco a capire come fare per salvare il report di SuperAntiSpiware. Inoltre non riesco a scaricare ComboFix, perché la pagina del link di qualche tempo fa è un po' cambiaiato e non lo trovo più.....

[Amantide]

Purtroppo non ce l'ho installato Superantispyware e quindi non ti posso essere d'aiuto, comunque a termine della scansione deve apparire per forza un bottone per salvare il report

Questo è il link diretto per scaricare Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

[Gabbo]

Ora però, nello scaricare ComboFix non riesco più a disattivare l'antivirus, che non ho più nella traybar: come faccio?

[Amantide]

Prova ad eseguire lo stesso Combofix.

[Gabbo]

Già provato, ma mi riconosce dei file sospetti e mi chiude la finestra di download..

[Amantide]

Ma come mai non ce l'hai più l'icona di antivirus nella tray bar?

Prova a cliccare con il tasto destro sulla barra delle applicazioni>> Proprietà>> scegli la scheda Barra delle applicazioni e giù in fondo clicca su Personalizza.
Ora trova nell'elenco l'icona di antivirus, selezionala e nel menù a tendina scegli la voce mostra sempre.

[Gabbo]

L'icona dell' antivirus me la dà in forma di cartella, comunque, io ho messo "mostra sempre"-->"ok"-->applica; ma non succede nulla....

[Amantide]

Beh, allora direi che per iniziare dovresti reinstallare l'antivirus per ripararlo

Ma poi perché vorresti riscaricare Combofix, l'avevi già usato prima e dovresti averlo ancora nel pc.

Se non riesci proprio ad eseguire Combofix allora fai la scansione completa con Malwarebytes' Anti-Malware e posta qui il report della scansione tramite il tag LOG.