[Virus]Impossibile accedere a siti Microsoft e Antivirus

**akille67** · 12-02-2009, 16.34.29

Scusate se rompo ma sono arrivato a non capirci più nulla....
Da tempo ho il pc che funziona a modo suo.
Praticamnete non riesco a collegarmi a tutte le pagine di microsoft e a quelle dei maggiori antivirus.
Tra questi al sito di Kaspersky infatti prova ad installare questo anivirus e ad un certo punto si interromepe l'istallazione dando un'errore.
Dal log nella cartella TEMP vedo che si ferma quando tenta di scaricare dal sito un file txt che serve per convalidare l'istallazione.

Ho in questo momento installato AVAST ma questo non riconosce il virus.

Chi mi può dare una mano?

Grazie Akille

**bonovox767** · 12-02-2009, 16.42.59

Titolo modificato. I titoli generici sono vietati. Rileggi il regolamento generale per cortesia.

Allega un log in formato .txt di Hijackthis, come spiegato nel regolamento della sezione sicurezza.

**akille67** · 12-02-2009, 17.05.06

In allegato il log appena fatto..
Grazie e scusate

**dubo** · 12-02-2009, 17.54.37

Originariamente Scritto da akille67

In allegato il log appena fatto..
Grazie e scusate

ciao, prima di fare questa operazione spegni il tuo antivirus e sistemi di sicurezza vari
scarica Combofix:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
salvalo sul desktop ed esci dalla rete.

doppio click sull'icona di combofix presente sul desktop, accetta il disclaimer che ti avvisa dell'utilizzo e lascia compiere la scansione senza fare nulla con il pc
al termine il pc dovrebbe riavvarsi, verrà creato un file log chiamato C:\ComboFix.txt.
allega il log creato al prossimo post in formato .TXT

**akille67** · 12-02-2009, 19.03.02

Ho fatto come detto... con CombFix...
Solo che al riavvio mi è rimasta una finestra aperta dove c'era scritto di aspettare che fosse finito il report.. ma non si chiudeva mai.
L'ho chiusa quindi io dalla X non so se ho sbagliato!!!

Comunque il file in questione non era in c: ma in c:\combofix\..

**dubo** · 12-02-2009, 19.16.59

infatti il report non e' completo:ripeti la procedura, dopo il riavvio abbi pazienza finche non ti viene mostrato il log C:\combofix.txt

**akille67** · 13-02-2009, 11.17.51

ecco il repor completo....
Vi prego aiutatemi, grazie Akille

**dubo** · 13-02-2009, 18.19.37

Originariamente Scritto da akille67

ecco il repor completo....
Vi prego aiutatemi, grazie Akille

scarica il file in allegato e trascinalo con il mouse sull'icona di combofix per un ultima scansione, allega il nuovo log.

**akille67** · 14-02-2009, 11.43.09

Ho fatto come richiesto ecco il nuovo log...

Speriamo bene... ciao e Grazie Akille

**Luke57** · 14-02-2009, 16.42.19

Ciao, sostituisci il file CFScript.txt con il file CFScript.txt che ti allego.
Trascinalo poi sull'icona di combofix per una nuova scansione. Al termine allega il nuovo report.

**akille67** · 14-02-2009, 18.33.29

Ok farò come richiesto ma solo lunedì... il pc è in ufficio...
Ma nell'attesa cosa sono queste cose che mi state facendo fare???
Grazie Akille

**tetsuia** · 15-02-2009, 21.33.17

ciao mi sono reso conto di avere lo stesso problema, non posso installare .net framework
Vi posto il mio log di combofix e di hajackthis fiducioso di un vostro riscontro....
ciao

**tetsuia** · 15-02-2009, 22.24.23

ecco il link con le spiegazioni su come toglierlo, io ho utilizzato il tool microsoft scaricandolo da un altro pc.

http://blogs.technet.com/itasupport/...nficker-b.aspx

**akille67** · 18-02-2009, 11.14.29

Ecco il risultato del' utimo passaggio suggerito...
Cosa faccio adesso???

Grazie AKille

**Luke57** · 19-02-2009, 12.11.31

@Akille67
Ciao, adesso sostituisci il precedente testo nel file CFScript.txt, salvando le modifiche, con questo testo:

Codice:

Folder::
c:\documents and settings\All Users\Dati applicazioni\Proxy Long Chin Ping

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CHIN PING PHONE PILE"=-

solito trascinamento sull'iona di combofix.
Inoltre, se non conosci questa cartella:
c:\programmi\baitamenpile
c:\documents and settings\Akille\Dati applicazioni\baitamenpile

eliminala (visualizza file e cartelle nascosti prima, da risorse del computer>strumenti>opzioni cartella>visualizzazione, metti la spunta a "visualizza file e cartelle nascosti">OK.