Virus "regx32" non riesco ad eliminarlo...potreste aiutarmi?

[vale80k]

Ciao a tutti mi sono appena iscritta in questo forum...ho un problema spero possiate aiutarmi.
Oggi mentre stavo lavorando al mio portatile, l'antivirus Nod32 mi ha avvisato che c'era un virus in agguato, ho provato ad eliminarlo dalla schermata che mi era apparsa ma mi diceva che era impossibile effettuare l'operazione. Allora sono andata nella cartella Windows, ho provato ad eliminarlo da là ma invano. Allora ho pensato di spostare "regx32" sul desktop per eliminarlo da lì, ma niente. L'ho trascinato sul cestino, l'ho messo in una nuova cartellaper cercare di cancellarli insieme ma non c'è stato verso di sbarazzarmi di questo virus. Potreste aiutarmi? Grazie a tutti

[riise90]

Prova a dare una passata con Malwarebytes.

[vale80k]

Cos'è e dove lo trovo...scusa la mia ignoranza ma dovresti gentilmente spiegarmi passo passo cosa devo fare.

[riise90]

Scaricalo da qua, poi lo installi e fai una scansione.

[vale80k]

Ok grazie, ora ci provo, anche perché la scansione che ho fatto con Nod32 non mi ha rilevato nessuna minaccia.

[Amantide]

Possibilmente cerca di eseguire la scansione dalla modalità provvisoria.

[vale80k]

Ah ok...la stavo facendo in modalità normale...ora metto il pc in modalità provvisoria e vedo che mi dice

[vale80k]

Ciao a tutti, ho fatto la scansione in modalità provvisoria e mi ha dato 4 minacce, che però non mi fa eliminare...cosa devo fare?

[Amantide]

Puoi farci vedere il log della scansione?

Altrimenti scarica ComboFix , salvandolo sul desktop con un nome di fantasia, ed esegui la scansione seguendo queste istruzioni (giù in fondo). Al termine della scansione verrà creato il file di report C:\combofix.txt, copia qui il suo contenuto inserendolo tra i tag LOG, in questo modo:

Codice: Seleziona tutto

[LOG]qui va inserito il log[/LOG]

[vale80k]

forse ne bastava solo uno perché forse sono tutti uguali, ma siccome sono incapace in queste cose ho pensato bene di mettere tutto ciò che c'era...grazie

Malwarebytes' Anti-Malware 1.41
Versione del database: 3037
Windows 6.0.6001 Service Pack 1 (Safe Mode)

27/10/2009 11.41.56
mbam-log-2009-10-27 (11-41-48).txt

Tipo di scansione: Scansione completa (C:\|D:\|E:\|)
Elementi scansionati: 349618
Tempo trascorso: 58 minute(s), 54 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 4
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\QUAD Registry Cleaner v2 (Adware.QUADRegClean) -> No action taken.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> No action taken.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)

Malwarebytes' Anti-Malware 1.41
Versione del database: 3037
Windows 6.0.6001 Service Pack 1 (Safe Mode)

27/10/2009 11.42.01
mbam-log-2009-10-27 (11-41-59).txt

Tipo di scansione: Scansione completa (C:\|D:\|E:\|)
Elementi scansionati: 349618
Tempo trascorso: 58 minute(s), 54 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 4
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\QUAD Registry Cleaner v2 (Adware.QUADRegClean) -> No action taken.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> No action taken.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)

Malwarebytes' Anti-Malware 1.41
Versione del database: 3037
Windows 6.0.6001 Service Pack 1 (Safe Mode)

27/10/2009 11.42.05
mbam-log-2009-10-27 (11-42-04).txt

Tipo di scansione: Scansione completa (C:\|D:\|E:\|)
Elementi scansionati: 349618
Tempo trascorso: 58 minute(s), 54 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 4
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\QUAD Registry Cleaner v2 (Adware.QUADRegClean) -> No action taken.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> No action taken.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)

[vale80k]

Malwarebytes' Anti-Malware 1.41
Versione del database: 3037
Windows 6.0.6001 Service Pack 1 (Safe Mode)

27/10/2009 11.42.10
mbam-log-2009-10-27 (11-42-08).txt

Tipo di scansione: Scansione completa (C:\|D:\|E:\|)
Elementi scansionati: 349618
Tempo trascorso: 58 minute(s), 54 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 4
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\QUAD Registry Cleaner v2 (Adware.QUADRegClean) -> No action taken.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> No action taken.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> No action taken.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)

[Amantide]

Questo programma, QUAD Registry Cleaner, puoi anche disinstallare, perché anche se non fosse nocivo, non è utile nemmeno.
Per il resto tutta roba rilevata da Malwarebytes è da rimuovere, anche se non presenta granché pericolo.

Fai la scansione con Combofix come ti ho suggerito prima, vorrei assicurarmi che oltre a regx32 non ci fosse nient'altro di pericoloso.

[vale80k]

La scansione è meglio se la faccio sempre in modalità provvisoria?

[Amantide]

La scansione è meglio se la faccio sempre in modalità provvisoria?

Con Combofix è pressoché uguale, tanto deve sempre riavviare il sistema per completare la scansione e le pulizie.

[vale80k]

La scansione l'ha fatta ma non riesco ad allegare il log...Ora ho anche un altro problema se clicco sull'icona di Internet explorer mi dice:
C:\ProgramFiles\InternetExplorer\iexplorer.exe
è stata tentata un'operazione non consentita su una chiave di Registro di sistema segnata per l'eliminazione.
Lo stesso mi dice se voglio tentare un punto di ripristino...Cosa è successo? Come risolvo? Un'ultima cosa come lo disinstallo ComboFix visto che non me lo rileva da nessuna parte?

Ok ho riavviato e ora mi funzionano entrambi ma ancora non riesco ad inviare il log...

[Amantide]

Controlla se in C\: o in C\:Qoobox c'è il file combofix.txt

Poi, una volta risolto tutto, puoi disinstallare Combofix andando su Start>> Esegui e digitando combofix /u

[vale80k]

Si c'è ma quando clicco su LOG e lo inserisco la pagina internet non si carica, se mi lasci la tua mail posso inviartelo come allegato...Io ho windows vista quindi in start non c'è il tasto esegui...

PS: Ho trovato il comando "Esegui"

[Amantide]

Si c'è ma quando clicco su LOG e lo inserisco la pagina internet non si carica, se mi lasci la tua mail posso inviartelo come allegato...Io ho windows vista quindi in start non c'è il tasto esegui...

Copia semplicemente il testo del log ed incollalo qui, inserendolo tra i tag log, in questo modo:

Codice: Seleziona tutto

[LOG]qui in mezzo ai "log" va inserito il testo.[/LOG]

[vale80k]

ComboFix 09-10-26.03 - Valentina 27/10/2009 15.43.21.1.2 - NTFSx86
Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.39.1040.18.2046.1217 [GMT 1:00]
Eseguito da: c:\users\Valentina\Desktop\ciao.exe
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
SP: ESET NOD32 Antivirus 3.0 *disabled* (Updated) {E5E70D32-0101-4B98-A4D6-D1D15C3BB448}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-2004131458-2375346887-250727269-500
c:\$recycle.bin\S-1-5-21-998738050-275435493-3756797926-500
c:\users\VALENT~1\AppData\Local\Temp\swtlib-32\swt-gdip-win32-3550.dll
c:\users\VALENT~1\AppData\Local\Temp\swtlib-32\swt-win32-3550.dll
c:\users\Valentina\AppData\Local\Temp\swtlib-32\swt-gdip-win32-3550.dll
c:\users\Valentina\AppData\Local\Temp\swtlib-32\swt-win32-3550.dll
c:\windows\Downloaded Program Files\popcaploader.dll
c:\windows\Downloaded Program Files\popcaploader.inf

.
((((((((((((((((((((((((( Files Creati Da 2009-09-27 al 2009-10-27 )))))))))))))))))))))))))))))))))))
.

2009-10-27 14:53 . 2009-10-27 14:53 -------- d-----w- c:\users\Default\AppData\Local\temp
2009-10-26 21:28 . 2009-10-26 21:28 -------- d-----w- c:\users\Valentina\AppData\Roaming\Malwarebytes
2009-10-26 21:28 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-26 21:28 . 2009-10-26 21:28 -------- d-----w- c:\programdata\Malwarebytes
2009-10-26 21:28 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-26 21:28 . 2009-10-26 21:28 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-24 23:27 . 2009-10-24 23:28 -------- d-----w- c:\program files\Microsoft Silverlight
2009-10-24 16:25 . 2009-10-24 16:25 -------- d-----w- c:\users\Valentina\AppData\Local\STARGAZE_IMAGE_CACHE
2009-10-24 16:25 . 2009-10-24 16:25 -------- d-----w- c:\programdata\Alawar Stargaze
2009-10-18 19:09 . 2009-10-18 19:09 -------- d-----w- c:\users\Valentina\AppData\Roaming\Bigfish 3 Days Zoo Mystery
2009-10-16 22:27 . 2009-10-16 22:27 -------- d-----w- c:\users\Valentina\AppData\Roaming\Friday's games
2009-10-14 08:08 . 2009-09-10 17:30 213504 ----a-w- c:\windows\system32\msv1_0.dll
2009-10-14 08:08 . 2009-06-15 15:24 175104 ----a-w- c:\windows\system32\wdigest.dll
2009-10-14 08:08 . 2009-06-15 15:23 1256448 ----a-w- c:\windows\system32\lsasrv.dll
2009-10-14 08:08 . 2009-06-15 18:20 439896 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2009-10-14 08:08 . 2009-06-15 15:24 72704 ----a-w- c:\windows\system32\secur32.dll
2009-10-14 08:08 . 2009-06-15 12:57 9728 ----a-w- c:\windows\system32\lsass.exe
2009-10-14 08:08 . 2009-08-05 14:22 3597896 ----a-w- c:\windows\system32\ntkrnlpa.exe
2009-10-14 08:08 . 2009-08-05 14:22 3546184 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-10-14 08:07 . 2009-08-31 13:55 428544 ----a-w- c:\windows\system32\EncDec.dll
2009-10-14 08:07 . 2009-08-31 13:55 293376 ----a-w- c:\windows\system32\psisdecd.dll
2009-10-14 08:07 . 2009-08-27 05:22 916480 ----a-w- c:\windows\system32\wininet.dll
2009-10-14 08:06 . 2009-08-27 05:17 109056 ----a-w- c:\windows\system32\iesysprep.dll
2009-10-14 08:06 . 2009-08-27 03:42 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2009-10-14 08:06 . 2009-08-27 05:17 71680 ----a-w- c:\windows\system32\iesetup.dll
2009-10-14 08:04 . 2009-09-04 12:24 61440 ----a-w- c:\windows\system32\msasn1.dll
2009-10-14 08:04 . 2009-09-14 09:44 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
2009-10-14 08:04 . 2009-04-02 12:37 604672 ----a-w- c:\windows\system32\WMSPDMOD.DLL
2009-10-07 21:54 . 2009-10-07 21:54 -------- d-----w- c:\users\Valentina\AppData\Local\ESET
2009-10-07 07:33 . 2009-08-07 02:24 44768 ----a-w- c:\windows\system32\wups2.dll
2009-10-07 07:33 . 2009-08-07 02:24 53472 ----a-w- c:\windows\system32\wuauclt.exe
2009-10-07 07:33 . 2009-08-07 02:23 1929952 ----a-w- c:\windows\system32\wuaueng.dll
2009-10-07 07:33 . 2009-08-07 01:45 2421760 ----a-w- c:\windows\system32\wucltux.dll
2009-10-07 07:33 . 2009-08-07 02:24 35552 ----a-w- c:\windows\system32\wups.dll
2009-10-07 07:33 . 2009-08-07 02:23 575704 ----a-w- c:\windows\system32\wuapi.dll
2009-10-07 07:33 . 2009-08-07 01:44 87552 ----a-w- c:\windows\system32\wudriver.dll
2009-10-07 07:33 . 2009-08-06 17:23 171608 ----a-w- c:\windows\system32\wuwebv.dll
2009-10-07 07:33 . 2009-08-06 16:44 33792 ----a-w- c:\windows\system32\wuapp.exe
2009-10-05 10:24 . 2009-10-05 10:24 -------- d-----w- c:\program files\Common Files\DivX Shared
2009-10-05 10:24 . 2009-10-05 10:24 -------- d-----w- c:\program files\DivX
2009-10-03 09:11 . 2009-10-01 09:29 195440 ------w- c:\windows\system32\MpSigStub.exe
2009-10-02 16:21 . 2009-10-02 16:21 159610 ----a-w- c:\windows\Marsu-Fix 2.5 Uninstaller.exe
2009-10-02 16:20 . 2009-10-02 16:20 -------- d-----w- c:\program files\ESET
2009-09-27 16:56 . 2009-09-27 18:51 -------- d-----w- c:\programdata\FarmFrenzy3
2009-09-27 16:56 . 2009-10-10 14:24 -------- d-----w- c:\programdata\AlawarWrapper

[vale80k]

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-27 15:03 . 2006-11-06 01:52 662846 ----a-w- c:\windows\system32\perfh010.dat
2009-10-27 15:03 . 2006-11-06 01:52 120326 ----a-w- c:\windows\system32\perfc010.dat
2009-10-27 14:53 . 2009-05-08 13:41 -------- d-----w- c:\users\Valentina\AppData\Roaming\Azureus
2009-10-27 10:59 . 2009-05-08 13:40 -------- d-----w- c:\program files\Vuze
2009-10-24 11:10 . 2009-05-08 14:50 2828 --sha-w- c:\programdata\KGyGaAvL.sys
2009-10-23 09:50 . 2009-05-12 18:25 27715 ----a-w- c:\users\Valentina\AppData\Roaming\nvModes.dat
2009-10-21 07:59 . 2009-05-06 15:21 168096 ----a-w- c:\users\Valentina\AppData\Local\GDIPFONTCACHEV1.DAT
2009-10-20 23:25 . 2007-05-18 01:48 -------- d-----w- c:\programdata\Microsoft Help
2009-10-20 23:20 . 2007-05-18 01:47 -------- d-----w- c:\program files\Microsoft Works
2009-10-15 09:12 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2009-10-12 21:41 . 2009-07-11 09:21 -------- d-----w- c:\program files\Common Files\AVSMedia
2009-10-12 21:41 . 2009-07-11 09:21 -------- d-----w- c:\program files\AVS4YOU
2009-09-26 17:59 . 2009-09-26 17:59 -------- d-----w- c:\programdata\Dekovir
2009-09-24 21:14 . 2009-06-15 11:59 -------- d-----w- c:\users\Valentina\AppData\Roaming\dvdcss
2009-09-20 18:08 . 2009-09-20 18:08 -------- d-----w- c:\programdata\Magazine
2009-09-15 16:29 . 2009-09-15 16:29 -------- d-----w- c:\programdata\SpinTop Games
2009-09-14 22:42 . 2009-05-08 10:00 -------- d-----w- c:\programdata\Autodesk
2009-09-14 22:42 . 2009-05-08 09:58 -------- d-----w- c:\program files\Common Files\Autodesk Shared
2009-09-14 22:35 . 2009-05-08 09:58 -------- d-----w- c:\program files\Autodesk
2009-09-10 22:27 . 2009-09-10 22:27 -------- d-----w- c:\users\Valentina\AppData\Roaming\Playrix Entertainment
2009-09-05 17:30 . 2009-09-05 17:30 -------- d-----w- c:\programdata\Bilbo
2009-09-04 15:13 . 2009-09-04 15:13 1925024 ----a-w- c:\users\Valentina\install_flash_player.exe
2009-09-04 15:12 . 2009-09-04 15:12 -------- d-----w- c:\program files\Veoh Networks
2009-09-04 13:55 . 2009-05-16 17:14 -------- d-----w- c:\users\Valentina\AppData\Roaming\PlayFirst
2009-09-04 13:55 . 2009-05-16 17:14 -------- d-----w- c:\programdata\PlayFirst
2009-08-28 12:39 . 2009-09-02 21:56 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2009-08-28 10:15 . 2009-09-02 21:56 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2009-08-17 21:33 . 2009-08-17 21:33 1193832 ----a-w- c:\windows\system32\FM20.DLL
2009-08-14 17:07 . 2009-09-09 19:14 897608 ----a-w- c:\windows\system32\drivers\tcpip.sys
2009-08-14 16:29 . 2009-09-09 19:14 104960 ----a-w- c:\windows\system32\netiohlp.dll
2009-08-14 16:29 . 2009-09-09 19:14 17920 ----a-w- c:\windows\system32\netevent.dll
2009-08-14 14:16 . 2009-09-09 19:14 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
2009-08-14 14:16 . 2009-09-09 19:14 17920 ----a-w- c:\windows\system32\ROUTE.EXE
2009-08-14 14:16 . 2009-09-09 19:14 11264 ----a-w- c:\windows\system32\MRINFO.EXE
2009-08-14 14:16 . 2009-09-09 19:14 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
2009-08-14 14:16 . 2009-09-09 19:14 19968 ----a-w- c:\windows\system32\ARP.EXE
2009-08-14 14:16 . 2009-09-09 19:14 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
2009-08-14 14:16 . 2009-09-09 19:14 10240 ----a-w- c:\windows\system32\finger.exe
.