antivir non si istalla!

[beboedt]

Ciao,
credo di avere il pc infetto.
Ho provato a seguire l'articolo sulla rimozione dei malware, ma nonostante la disattivazione dei servizi non riesco ad installare antivir.
Aiutatemi
Grazie.

[comodoforever]

Fai la scansione con malware bytes e posta il log di Combofix

[beboedt]

in provvisoria o normale?

[comodoforever]

Direi in modalità normale prova.. sto aspettando gli esperti

[comodoforever]

Hai qualche altro problema ?

[beboedt]

news!
non va più in internet provo una scansione in normale con malwarebytes

[comodoforever]

Nei processi vedi qualcosa di strano ?

[beboedt]

da ieri antivir mi segnalava un trojan in svchost

[comodoforever]

Avevi rimosso antivir o è stato danneggiato ? Nei processi c'è qualche file strano..?

[developerwinme]

Fai la scansione con malware bytes e posta il log di Combofix

A queste giuste indicazioni puoi aggiungere anche il log di HijackThis

Avevi rimosso antivir o è stato danneggiato ? Nei processi c'è qualche file strano..?

Mi accodo a questa richiesta.

[beboedt]

antivir l'ho rimosso dopo che ho letto 'articolo del sito,
dopo ho riavviato in provvisoria ma non melo installa più

[comodoforever]

L'articolo su quale antivirus ? Fai le scansioni intanto

[beboedt]

ecco il log dimalwarebytes


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versione database: 4052

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

31/10/2010 18:04:12
mbam-log-2010-10-31 (18-04-12).txt

Tipo di scansione: Scansione veloce
Elementi esaminati: 130599
Tempo trascorso: 3 minuti, 46 secondi

Processi infetti in memoria: 1
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 1
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 2

Processi infetti in memoria:
C:\Users\Boss\AppData\Roaming\Microsoft\svchost.exe (Backdoor.Bot) -> No action taken.

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost (Backdoor.Bot) -> No action taken.

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
C:\Users\Boss\AppData\Roaming\Microsoft\svchost.exe (Backdoor.Bot) -> No action taken.
C:\Users\Boss\AppData\Local\Temp\Server.exe (Trojan.Agent) -> No action taken.

[comodoforever]

è la scansione completa vero ? puoi eliminare i file infetti ..

[comodoforever]

Hai un file infetto in memoria è pericoloso eliminali in provvisioria

[beboedt]

no scansione rapida, adesso provo ad eliminare i file

[comodoforever]

deve essere completa e visto che hai un file infetto in memoria usa la provvisoria

[beboedt]

riavvio e provo in provvisoria

[comodoforever]

Usa la provvisoria con rete

[beboedt]

ok parte la scansione...
per antivir non posso far nulla