connessione risulta attiva, antivir non la rileva (e altro)

[Federileo]

Questa volta è colpa del marito, quindi ho poche e confuse informazioni da darvi per cercare di risolvere il problema che si è presentato questa sera.

Stava navigando e ad un certo punto ha detto che gli pare di aver visto qualcosa, un avviso, forse, ma un flash.

Ha continuato a guardare quello che stava guardando e ad un certo punto passando da google, tramite firefox, veniva pagina bianca, con scritto completato e nulla più.

Per prima cosa ho controllato in connessioni di rete, e la connessione risulta attiva, ho spento e riacceso, ho dato l'indirizzo di google dalla barra degli indirizzi e per un attimo è partito google, nello stesso momento è partito l'aggiornamento di antivir, che dopo pochi secondi ha detto connessione non rilevata.

Ho controllato di nuovo e la connessione risulta sempre attiva.

Ho cercato di fare un ripristino ma arrivata al punto in cui chiede di chiudere tutte le applicazioni perchè partirà il ripristino, cliccando su avanti, non succede nulla.

Nel registro non c'è nulla.

Ho postato qui perchè penso che quell'avviso che ha visto lui potesse essere qualche robaccia.

Cosa posso fare?

(parlo del computer con xp)




EDIT

Dimenticavo, nel task manager compaiono un tot di U.exe in esecuzione, non so cosa siano li ho interrotti. ma non succede nulla

[dubo]

http://www.spycheck.it/genera.php?pr...xe&dir=u&pag=1

http://www.prevx.com/filenames/X1110...X1/U2EEXE.html

sei la mia disperazione esegui hijackthis ed allega il log....

[Federileo]

Hai ragione, ma sono felice che siamo disperati in due!!! mal comune mezzo gaudio?

Prima di fare lo scan con hijackthis, forse è meglio che tu sappia che quello se ne sta andando per i fatti suoi (parlo del computer, non del marito) ha detto un sacco di cose, che non ho letto perchè ero di qua a questo computer, dopo di che si è spento e riacceso è arrivato fino al desktop ed è comparso l'avviso di protezione Windows che mi dice di aver bloccato logon per la protezione del computer.
sblocco, continuo a bloccare o gli dico di chiederlo dopo?

o faccio la scansione?

[Federileo]

tutto è bene quel che finisce bene ?

sto scrivendo dal computer infetto.

Ho fatto partire combofix (hijackthis non c'è stato verso), così tanto per provare, ci ha messo un sacco di tempo ma ora sembra tutto funzionante!!


Posto il log di combofix


ora? vado a cancellare quella cartella? non mi ricordo come si chiama

[dubo]

elimina combofix, la cartella C:\qoobox, svuota il cestino e fai una scansione completa del sistema con avira premium....

[Federileo]

Subito

Grazie mille, davvero!

[Federileo]

Mi sa che non è finita

Ho fatto tutto quello che mi hai detto Dubo, e ora, ho lasciato acceso il computer di proposito mentre ero di là a fare altro, per vedere se come ieri sera faceva da sè.

Infatti tornando qui ho trovato che antivir ha rilevato il trojan TR/Buzus.aibw.
Me l'aveva detto anche ieri sera, ma con la scansione completa finita questa notte alle 2, non aveva trovato più nulla.

[dubo]

Mi sa che non è finita

Ho fatto tutto quello che mi hai detto Dubo,......rilevato il trojan TR/Buzus.aibw.
Me l'aveva detto anche ieri sera, ma con la scansione completa finita questa notte alle 2, non aveva trovato più nulla.

allega il report della scansione di antivir, molto probabilmente e' in un punto di rpristino....

[Giacomo 61]

E' preferibile sempre fare le scansioni in modalità provvisoria disattivando il ripristino di configurazione di sistema.

[Federileo]

Ho un problemino
anche se salvo il report come reportav.txt (documento di testo) quando lo carico viene fuori reportav.txt.LOG.

Sono certa che era salva come documento di testo.


EDIT,
comunque anche se non riesco, li ho visti, sono quattro trojan e sono in quarantena, li elimino?