PC isolato dalla rete locale e internet

[damares86]

ciao a tutti

prima di postare il problema ho fatto tutte le verifiche, anche quelle più banali (il cavo inserito correttamente), ma ormai sono certo che c'è un virus nel computer
la rete locale non ha nessun problema, tant'è vero che gli altri computer non hanno problemi
i sintomi sono questi: nessuno degli altri tre computer della rete locale riesce ad accedere alle cartelle condivise sul mio computer, nè io riesco a navigare in internet o a scaricare le mail con Thunderbird

ho provato a dare una passata (in avvio e non) con Spybot e Avast, ma non hanno risolto molto
ho fatto una scansione con HijackThis (ho visto che spesso viene richiesto) e la metto in allegato

sono alla fine delle idee, quindi ringrazio in anticipo chiunque mi verrà in aiuto

[alex2003]

Problema simile, riesco ad accedere alla rete locale ma non ad internet con Mozilla Frefox e Thunderbird.
Tutto è successo dopo che è stato bloccato qualcosa da Malwarebyte (che ho messo in quarantena) dopo ho fatto fare una scansione a Malwarebyte ed ho eliminato tutto quello che avevo in quarantena.

Allego report: combofix e hijackthis
S.O. XP sp 3

[vicky67]

@alex2003
Trascina lo script che ti allego sull'icona di combofix per una nuova scansione.
Posta il log risultante.

[vicky67]

@damares86
E' vietato dal regolamento postare log compressi.Ti consiglio di rimuoverlo e di riallegarlo rispettando le regole di sezione.http://forum.swzone.it/sicurezza/525...ijackthis.html

Poi disattiva il controllo real time del tuo antivirus,scarica combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe , salvalo sul desktop e disconnettiti dalla rete
Una volta scaricato il programma non devi cliccare sull'icona del programma, clicca il tasto windows(logo bandierina)+R e nello spazio bianco di esegui copia e incolla questo comando, cosi' com'e':

"%userprofile%\desktop\combofix.exe" /killall <==copia e incolla

Premi OK, dovrebbe partire la scansione che puo' durare molto, durante la scansione non fare assolutamente niente con il pc.dopo il riavvio allega il log C:\combofix.txt

[ConfuseD]

avete provato a riconfiguare semplicemente il modem? a volte capita..

per sicurezza avvia il pc in modalita provvisoria e fai una scansione completa con il tuo antivirus o un tools di tuo gradimento...

[alex2003]

@alex2003
Trascina lo script che ti allego sull'icona di combofix per una nuova scansione.
Posta il log risultante.

In allegato quanto richiesto, grazie

[damares86]

chiedo scusa per il log zippato, colpa della fretta
ho scaricato combofix e l'ho appena avviato, intanto di seguito posto il log di HJT

[vicky67]

alex2003
L'infezione che avevi è stata eliminata.Riesci ora ad accedere ad internet?

[damares86]

fatto anche con combofix
non è ancora al massimo: nel senso che in internet ci va, ma con una lentezza mai vista (e non credo sia colpa del router, il pc con cui sto scrivendo naviga senza problemi)
intanto comunque grazie per i consigli

[alex2003]

alex2003
L'infezione che avevi è stata eliminata.Riesci ora ad accedere ad internet?

ora provo

[alex2003]

NO, ancona no

[vicky67]

@alex2003
Apri firefox-strumenti-opzioni-avanzate-impostazioni e controlla se il segno di spunta si trova su utilizza le impostazioni proxy del sistema.Se non c'è lo devi mettere solamente li'.

[alex2003]

Era già impostato come mi hai detto, ma non va

[vicky67]

@damares
Trascina sull'icona di combofix lo script che ti allego per una nuova scansione.
Posta il log generato.

Poi apri hijackthis e fixa le seguenti voci:

O1 - Hosts: 205.214.67.212 auto.search.msn.com
O1 - Hosts: 160.128.161.153 bute2ieh.com
O1 - Hosts: 98.142.154.12 catolcwxcav.com
O1 - Hosts: 164.105.11.128 ukjp9mn2.com
O1 - Hosts: 26.61.135.9 vkipqugtsx.com
O1 - Hosts: 74.155.15.232 wvdimh98zhq.com
O1 - Hosts: 21.43.177.216 zobcslgff.com
O1 - Hosts: 217.65.130.117 fullows.com
O1 - Hosts: 7.19.148.180 thumbstring.net
O1 - Hosts: 46.227.219.28 wschooler.com
O1 - Hosts: 237.198.174.168 addwjf6zoy.com
O1 - Hosts: 42.9.237.234 itqoipyqsq.com
O2 - BHO: (no name) - {8263E889-CA6F-E1EF-7312-F1F97638E9E5} - (no file)
O9 - Extra button: Winsystem - {491A5872-C30F-4E54-8FF1-BF31CC73DC4B} - C:\WINDOWS\system32\WINSYS~1\FREEVI~1.EXE (file missing)
O20 - AppInit_DLLs: \?C:WINDOWSsystem32com5.egj

[vicky67]

@alex

Scarica tcp/ip http://www.xp-smoker.com/downloads/xptcprep.exe

Una volta scaricato il programma, basta installarlo, avviarlo, e premere sui due pulsanti (clicca su Reset TCP/IP e poi su su Repair Winsock) la riparazione avverrà in automatico.
riavvia il pc e se il problema è risolto disinstalla pure XP TCP/IP Repair.