disinstallazione antivirus

[faxpap8]

Ho un grosso problema , non riesco piu' ad installare nessun antivirus, cosa posso fare ???


Aiutatemi , sono disprato !

[crazy.cat]

usa findykill
http://www.MegaLab.it/3724/4/il-worm-ba ... -rimozione

[Giuseppe79]

Vi riassumo brevemente il mio problema: ad 1 certo tratto non mi funzionava + il mio centro sicurezza pc e non mi mandava + in esecuzione Avita Antivir, il mio antivirus. L'ho disinstallato e riattivato il centro sicurezza pc, ma ad ogni riavvio del computer, il centro sicurezza si disattiva in automatico e comunque, 1 volta attivato, non mi fa installare alcn antivirus, xchè dice che non è stato possibile caricare alcuni files e ciò che è peggio, mi dice che l'Antivirus è presente (quando non è così). Provando a installare AVG, non fa installare neanche quello e mi dice ancora che è presente 1 altro antivirus. Cosa faccio?

[gioia271965]

PROVA AD USARE REVO UNINSTALLER

[Giuseppe79]

A er questo programma?

[Giuseppe79]

A cosa serve questo programma?

[Giuseppe79]

comunque ho prvato ad installare REVO UNINSTALLER e al mometo di lanciare tale programma, non parte oppure mi appare per una frazione di secondo una finestra di windows, che poi si chiude chiaramente. Il problema esposto prima comunque rimane, che faccio????

[riise90]

Serve a disinstallare programmi senza lasciare file residui.

[ste_95]

Vi riassumo brevemente il mio problema: ad 1 certo tratto non mi funzionava + il mio centro sicurezza pc e non mi mandava + in esecuzione Avita Antivir, il mio antivirus. L'ho disinstallato e riattivato il centro sicurezza pc, ma ad ogni riavvio del computer, il centro sicurezza si disattiva in automatico e comunque, 1 volta attivato, non mi fa installare alcn antivirus, xchè dice che non è stato possibile caricare alcuni files e ciò che è peggio, mi dice che l'Antivirus è presente (quando non è così). Provando a installare AVG, non fa installare neanche quello e mi dice ancora che è presente 1 altro antivirus. Cosa faccio?

Come spiegato nell'articolo segnalato da crazy.cat, usa ComboFix.

[gioia271965]

Al di là del programma che usi è stranissimo che revo non parta. Dev'esserci qualche problema nel pc.

[ste_95]

Al di là del programma che usi è stranissimo che revo non parta. Dev'esserci qualche problema nel pc.

Probabilmente Bagle ha lasciato qualche rimasuglio, è Revo Unistaller non è di certo utile in questi casi.

[Giuseppe79]

Ho scaricto ComboFix come mi avevate detto, ma al momento dell'installzione, essa non si avvia e mi appare il messaggio "non è un'applicazione di windows 32", cosa che peraltro mi appariva anche quando inizialmente avevo ancora l'antivirus e cercavo di mandarlo in esecuzione, senza successo. Il problema purtroppo resta ancora irrisolto. :(

[ste_95]

Riesegui il procedimento con FindyKill e postane il log.

[Giuseppe79]

Ecco il report di findykill




----------------- FindyKill V4.712 ------------------

* User: Giuseppe Sodo - SAMSUNG-37608CB
* Executed from : C:\Programmi\FindyKill
* Update on 14/01/09 by Chiquitine29
* Start at 14:18:35 the 17/01/2009
* Windows XP - Internet Explorer 7.0.5730.13

((((((((((((((((( *** Searching *** ))))))))))))))))))


--------------- [ Active Processes ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Samsung\AVStation Premium 3.75\AVSAgent.exe
C:\Programmi\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Samsung\Samsung EDS\EDSAgent.exe
C:\Programmi\Samsung\Samsung Update Plus\SUPBackGround.exe
C:\Programmi\Samsung\Easy Display Manager\dmhkcore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\SAMSUNG\MagicKBD\MagicKBD.exe
C:\documents and settings\giuseppe sodo\impostazioni locali\dati applicazioni\qommw.exe
C:\Programmi\SAMSUNG\MagicKBD\PerformanceManager.exe
C:\Programmi\WIDCOMM\Bluetooth Software\BTTray.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\CyberLink\Shared Files\RichVideo.exe
C:\Programmi\samsung\Samsung Network Manager\SNMWLANService.exe
C:\Programmi\Windows Live Toolbar\msn_sl.exe

--------------- [ Infected files / folders ] ----------------


»»»» Presence Files in C:


»»»» Presence Files in C:\WINDOWS


»»»» Presence Files in C:\WINDOWS\Prefetch


»»»» Presence Files in C:\WINDOWS\system32

Found ! [17/01/2009 14.13] - C:\WINDOWS\system32\mdelk.exe
Found ! [17/01/2009 14.13] - C:\WINDOWS\system32\wintems.exe
Found ! [17/01/2009 14.14] - C:\WINDOWS\system32\ban_list.txt

»»»» Presence Files in C:\WINDOWS\system32\drivers


»»»» Presence Files in C:\Documents and Settings\Giuseppe Sodo\Dati applicazioni

Found ! [17/01/2009 14.15] - "C:\Documents and Settings\Giuseppe Sodo\Dati applicazioni\m\flec006.exe"
Found ! [17/01/2009 14.16] - "C:\Documents and Settings\Giuseppe Sodo\Dati applicazioni\m\list.oct"
Found ! [17/01/2009 14.16] - "C:\Documents and Settings\Giuseppe Sodo\Dati applicazioni\m\data.oct"
Found ! [17/01/2009 14.16] - "C:\Documents and Settings\Giuseppe Sodo\Dati applicazioni\m\srvlist.oct"
Found ! [17/01/2009 14.16] - "C:\Documents and Settings\Giuseppe Sodo\Dati applicazioni\m\shared"
Found ! [15/01/2009 20.25] - "C:\Documents and Settings\Giuseppe Sodo\Dati applicazioni\m"
Found ! [15/01/2009 20.17] - "C:\Documents and Settings\Giuseppe Sodo\Dati applicazioni\drivers"
Found ! [17/01/2009 14.12] - "C:\Documents and Settings\Giuseppe Sodo\Dati applicazioni\drivers\srosa2.sys"
Found ! [10/10/2005 01.02] - "C:\Documents and Settings\Giuseppe Sodo\Dati applicazioni\drivers\winupgro.exe"
Found ! [17/01/2009 14.18] - "C:\Documents and Settings\Giuseppe Sodo\Dati applicazioni\drivers\downld"

»»»» Presence Files in C:\DOCUME~1\GIUSEP~1\IMPOST~1\Temp


--------------- [ Registry / Startup ] ----------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
Power2GoExpress=NA
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
qommw="c:\documents and settings\giuseppe sodo\impostazioni locali\dati applicazioni\qommw.exe" qommw

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
SunJavaUpdateSched=C:\Programmi\Java\jre1.5.0\bin\jusched.exe
StartCCC=C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
RTHDCPL=RTHDCPL.EXE
Alcmtr=ALCMTR.EXE
AGRSMMSG=AGRSMMSG.exe
SynTPEnh=C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
RemoteControl=C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
B'sCLiP=C:\PROGRA~1\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
DMHotKey=C:\Programmi\Samsung\Easy Display Manager\DMLoader.exe
AVStation Premium 3.75 DriveMapper=C:\Programmi\Samsung\AVStation Premium 3.75\DriveMapper.exe
AVStation Premium 3.75="C:\Programmi\Samsung\AVStation Premium 3.75\AVSAgent.exe" /start
BatteryManager=C:\Programmi\Samsung\Samsung Battery Manager\BatteryManager.exe
MagicKeyboard=C:\Programmi\SAMSUNG\MagicKBD\PreMKBD.exe
AdslTaskBar=rundll32.exe stmctrl.dll,TaskBar
avgnt="C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
Adobe Reader Speed Launcher="C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
New.net Startup=rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup
<NO NAME>=
EDS=C:\Programmi\Samsung\Samsung EDS\EDSAgent.exe
SUPBackGround=C:\Programmi\Samsung\Samsung Update Plus\SUPBackGround.exe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
Installed=1
NoChange=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

[HKEY_CURRENT_USER\software\local appwizard-generated applications\install]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\install_patch]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\looksingle]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\SamsungSetup]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro]

--------------- [ Registry / Infected keys ] ----------------


Found ! - HKEY_USERS\S-1-5-21-2000478354-484763869-682003330-1003\Software\Local AppWizard-Generated Applications\install_patch
Found ! - HKEY_USERS\S-1-5-21-2000478354-484763869-682003330-1003\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_USERS\S-1-5-21-2000478354-484763869-682003330-1003\Software\bisoft
Found ! - HKEY_USERS\S-1-5-21-2000478354-484763869-682003330-1003\Software\DateTime4
Found ! - HKEY_USERS\S-1-5-21-2000478354-484763869-682003330-1003\Software\FFC
Found ! - HKEY_USERS\S-1-5-21-2000478354-484763869-682003330-1003\Software\FirtR
Found ! - HKEY_USERS\S-1-5-21-2000478354-484763869-682003330-1003\Software\MuleAppData
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\install_patch
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s
Found ! - HKEY_CURRENT_USER\Software\bisoft
Found ! - HKEY_CURRENT_USER\Software\DateTime4
Found ! - HKEY_CURRENT_USER\Software\FirtR

/!\ Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
/!\ Infection active : HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1

--------------- [ States / Services ] ----------------

Missing key : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot

/!\ Safe boot mode not available !!

Missing key : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

/!\ Safe boot mode not available !!

Missing key : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

/!\ Safe boot mode not available !!



+- Services : [ Auto=2 / Request=3 / Disable=4 ]

/!\ Ndisuio - Type of startup = 4

EapHost - Type of startup = 3

/!\ Ip6Fw - Type of startup = 4

/!\ SharedAccess - Type of startup = 4

/!\ wuauserv - Type of startup = 4

/!\ wscsvc - Type of startup = 4


--------------- [ Searching in removable drives ] ----------------


+- Informations :

C: - Unit… fissa

D: - Unit… fissa


+- Presence of files :



--------------- [ Registry / Mountpoint2 ] ----------------


-> Not found !


------------------- ! End of report ! --------------------

[ste_95]

Ora fai girare Combofix.

[Giuseppe79]

Ho rifatto il log, poi ho provato a romuovere le infezioni con finykill, ma si bloccava ad certo punto, dicendo che c'era 1 errore nel registro, ho provato a rieseguire combofix, ma non me lo fa installare: addirittura quando ci clicco sopra si blocca il puntatorre del mouse e mi dice di terminare l'applicazione, boh. Siamo punto e a capo.

[ste_95]

Evitando il riavvio, dovresti provare a far girare findykill e subito dopo combofix.

[Amantide]

Disinstalla completamente la precedente installazione di Combofix digitando da Start>> Esegui il comando combofix /u e premendo l'invio, scarica questo Combofix rinominato e prova ad eseguirlo, magari dalla modalità provvisoria.

[Giuseppe79]

Ma con findykill devo eseguire solo la scansione o devo eliminare anche i files infetti riavviandolo e cliccando su "2"? Così facendo il pc si deve riavviare x forza e non posso impedirlo! comunque combofix non posso eliminarlo x 1 semplice motivo e cioò xchè non è installato! Per i motivi che vi ho esposto, non me lo fa installare e quando ci provo, mi appare il msg "non è 1 applicazione di win32".

[ste_95]

Ma con findykill devo eseguire solo la scansione o devo eliminare anche i files infetti riavviandolo e cliccando su "2"?

Clicca direttamente su 2...