Impossibile accedere ai siti antivirus, virus?

[il principe]

salve mi sono appena registrato nel vostro forum ma spesso per risolvere i miei problemi ho letto le vostre discussioni ora che il problema e' piu grave con piacere mi sono registrato
In questi giorni mettevo mani su un pc fisso che aveva dei piccoli problemi all'apparenza, finite tutte le operazione da me conusciute mi rimaneva da installare un'antivirus , operazione ardua visto che quei 4 o 5 conosciuti quel pc non riusciva ad accederci
Ora combofix lo ho gia installato ..... ma aspetto voi saggi che mi diate indicazioni
per ora saluto e grazie in anticipo

[menatwork]

ciao inizia a fare la scansione, una volta terminata allega il log

[il principe]

id 156298
il log di combofix e' tutto vostro , aggiungo solo che non riesco piu a connettermi ad internet e non riesco a ripristinare la connessione
grazie

[menatwork]

riesci a leggere la mia risposta in questo momento?

[il principe]

da un'altro pc

[menatwork]

dovresti collegarti se possibile sul pc infetto , devi procedere alla rimozione dell'infezione ( worm conficker) con uno script che ti sto preparando

[il principe]

risolto ...... sono sul pc infetto

[menatwork]

per precauzione dovresti farmi questa scansione, e' rapidissima

scarica sul desktop Scarica Farbar Service

scrivi nel box bianco questo in grassetto nrasoli poi clicca su export service e allegalo nel forum

[il principe]

eccolo 503686

[menatwork]

adesso apri un file di testo e dentro copia questo codice

file::
c:\windows\system32\06.tmp
c:\windows\system32\wutyl.dll
c:\programmi\BearShareTb\BearShareDx.dll
c:\programmi\myBabylon_English\tbmyB1.dll


folder::
c:\programmi\BearShareTb
c:\programmi\myBabylon_English


driver::
fjecxbr
nrasoli

registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{0974BA1E-64EC-11DE-B2A5-E43756D89593}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{0974BA1E-64EC-11DE-B2A5-E43756D89593}"=-
"{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}"=-
[-HKEY_CLASSES_ROOT\clsid\{0974ba1e-64ec-11de-b2a5-e43756d89593}]
[-HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\f jecxbr]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\n rasoli]
[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"4324:TCP"=-
"3090:TCP"=-

NetSvcs::
nrasoli

dds::
FF - prefs.js: browser.search.defaulturl - hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14178
FF - user.js: extensions.BabylonToolbar_i.newTab - false
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://search.babylon.com/?babsrc=TB_def&mntrId=385e12f00000000000000011d89e 5a03&q=
FF - user.js: extensions.BabylonToolbar.id - 385e12f00000000000000011d89e5a03
FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}
FF - user.js: extensions.BabylonToolbar.instlDay - 15655
FF - user.js: extensions.BabylonToolbar.vrsn - 1.8.3.8
FF - user.js: extensions.BabylonToolbar.vrsni - 1.8.3.8
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.8.3.816:32
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - tb9
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - en
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=110824&tt=4512_5
FF - user.js: extensions.BabylonToolbar_i.babExt -
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss

salva la pagina nominandola obligatoriamente in CFScript.txt
a questo punto trascina e lascia il file CFScript.txt sull'icona di combofix
lascialo lavorare fino alla fine e riposta il suo log

una domanda: da dove hai preso OpenOffice ??