[Virus]Impossibile accedere a siti Microsoft e Antivirus

**renzop** · 03-09-2010, 13.15.32

Grazie dubo, ho fatto tutto come consigliato. Risultato OK !
Ora posso vedere i siti microsoft e gli altri senza problemi.
Ancora un saluto e un grazie di cuore.

**dubo** · 03-09-2010, 13.27.11

ciao Renzo e grazie a te

**cangaceiro** · 07-09-2010, 19.49.18

Ho resinstallato windows 2000 dal cd originale e ho scaricato il service pack 4 ed il rollup 1 per windows 2000 strettamente necessari per installare successivamente Avira free edition e malwarebytes, elenco cosa hanno trovato i due, il fatto interessate che si trattava come detto di una formattazione ex novo ed il pc è rimasto connesso alla rete il tempo strettamente necessario per scaricare gli aggiornamenti sopra elencati:

Avira dal log:

Il processo 'ssms.exe' verrà terminato
D:\WINNT\system32\ssms.exe
[RILEVAMENTO] Contiene il modello di rilevamento del worm WORM/SdBo.167936.56
[NOTA] Il file è stato spostato in quarantena con il nome '4cf2f281.qua'!

Malwarebites dal log:

Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\OLE\windows update (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\windows update (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices\windows update (Backdoor.Bot) -> No action taken.

Adesso ho il problema che non riesco ad accedere al sito microsoft, windows update ed ai siti antivirus, penso che abbia fatto fuori qualche chiave di registro importante per tali fini, sapete aiutarmi?

Grazie.

**cangaceiro** · 07-09-2010, 19.51.24

Ci avevo già provato solo che Combofix blocca il pc, non so se perchè è attivo Avira free edition, ma ci ho provato 3-4 volte e si blocca sempre.

L'ho scaricato sul desktop, mi scollego alla rete, e lo lancio ma dopo pochi minuti tutto va in blocco, avira ho guardato ma non so come chiuderlo.

**dubo** · 07-09-2010, 20.39.58

procedi cosi':elimina la copia di combofix presente sul pc, disattiva il controllo real time del tuo antivirus(nel caso di avira- tasto destro sull'icona ombrello nella barra e scegli di disattivare antivir guard),scarica combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe , salvalo sul desktop e disconnettiti dalla rete
Una volta scaricato il programma non devi cliccare sull'icona del programma, clicca il tasto windows(logo bandierina)+R(o comunque avvia esegui) e nello spazio bianco di esegui copia e incolla questo comando, cosi' com'e':

"%userprofile%\desktop\combofix.exe" /killall <==copia e incolla

Premi OK, dovrebbe partire la scansione che puo' durare molto, durante la scansione non fare assolutamente niente con il pc.dopo il riavvio allega il log C:\combofix.txt

p.s. se combofix ti avvisa del fatto che avira e' ancora attivo, scegli di proseguire: sara' combofix a spegnere avira.

**cangaceiro** · 08-09-2010, 11.17.50

ok Ecco l'allegato.

Il mio problema è che dopo essere riuscito ad installare Sp4 e rollup 1 per windows 2000 e dopo aver installato avira, malwarebite's e combofix non riesco più ad accedere all'area download di update e a siti microsoft ed antivirus.

Ad esempio volevo installare comodo solo firewall perchè non sono sicuro che il sp4 abbia firewall integrato ma anche qui l'accesso mi è negato. Ti ringrazio molto adesso spero di allegare il file come si deve.

**dubo** · 08-09-2010, 15.34.25

quale e' il tuo problema l'ho capito e l'ho visto dal log di combofix, scarica il file in allegato e trascinalo con la freccia del mouse sull'icona di combofix, partira' una nuova scansione, allega il nuovo log prodotto al prossimo post.

**les** · 09-09-2010, 21.53.02

Ciao, anch'io ho problemi a visualizzare siti microsoft e siti antivirus.Spero nel vostro aiuto.

**dubo** · 09-09-2010, 22.00.45

ciao les e benvenuta.... ho visto il log di combofix, procedi cosi':
scarica il file in allegato e trascinalo con la freccia del mouse sull'icona di combofix, partira' una nuova scansione, allega il nuovo log prodotto al prossimo post.

**les** · 09-09-2010, 22.38.30

Ciao Dabo...fatto.

**dubo** · 09-09-2010, 22.44.46

ciao les dal log il pc adesso risulta in ordine, elimina combofix, elimina la sua cartella backup C:\qoobox, svuota il cestino e pulisci il sistema con CCleaner o simili. riavvia il sistema e verifica che la situazione, come vedoe credo, sia risolta.

**les** · 09-09-2010, 22.52.38

E' tutto ok. Grazie tante.

**Sicarium** · 11-09-2010, 22.47.05

Ciao a tutti, anche io come alcuni ho prelemi nell accedere ai siti microsoft
ho eseguito il file combofix ecc, mi ha fatto delle scansioni, ecc e mi ha dato questo log ora che dovrei fare?

**dubo** · 11-09-2010, 23.04.01

sicarium, scarica il file in allegato e trascinalo con la freccia del mouse sull'icona di combofix, partira' una nuova scansione, allega il nuovo log prodotto al prossimo post.