non riesco ad accedere a nessun sito di sicurezza

[Deifobe]

ciao,

scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su megaupload e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[Deifobe]

Esegui Avenger e nella finestra che si apre copia/incolla:

files to delete:
C:\Windows\system32\02C7C.tmp
C:\Windows\system32\02673.tmp
C:\Windows\system32\02886.tmp
C:\Windows\system32\02107.tmp
C:\Windows\system32\024FD.tmp
C:\Windows\system32\0752F.tmp
C:\Windows\system32\02BC1.tmp
C:\Windows\system32\02DF2.tmp
C:\Windows\system32\0299E.tmp
C:\Windows\system32\01FB0.tmp
C:\Windows\system32\0273E.tmp
C:\Windows\system32\02818.tmp
C:\Windows\system32\02BC0.tmp
C:\Windows\system32\02599.tmp
C:\Windows\system32\02126.tmp
C:\Windows\system32\03542.tmp
C:\Windows\system32\01FDE.tmp
C:\Windows\system32\02AF6.tmp
C:\Windows\system32\02970.tmp
C:\Windows\system32\020E8.tmp
C:\Windows\system32\02A69.tmp
C:\Windows\system32\02220.tmp
C:\Windows\system32\024CE.tmp
C:\Windows\system32\02B92.tmp
C:\Windows\system32\028C4.tmp
C:\Windows\system32\028A5.tmp
C:\Windows\system32\022DB.tmp
C:\Windows\system32\022AC.tmp
C:\Windows\system32\02C5C.tmp
C:\Windows\system32\02E50.tmp
C:\Windows\system32\03FB5.tmp
C:\Windows\system32\okhqukw.dll

registry keys to delete:
HKEY_LOCAL_MACHINE\system\controlset003\services\w rfeeqbs
HKEY_LOCAL_MACHINE\system\controlset002\services\w rfeeqbs
HKEY_LOCAL_MACHINE\system\cuttentcontrolset\servic es\wrfeeqbs
HKEY_LOCAL_MACHINE\system\controlset003\enum\root\ legacy_wrfeeqbs
HKEY_LOCAL_MACHINE\system\controlset002\enum\root\ legacy_wrfeeqbs
HKEY_LOCAL_MACHINE\system\cuttentcontrolset\enum\r oot\legacy_wrfeeqbs

Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo.


scarica questa Utility ed attiva solo:
Abilita servizio "Aggiornamenti AutomaticI" (Wuauserv & BITS)
Abilita servizio "Centro sicurezza PC" (Wscsvc)


vedi se ora riesci a collegarti sui siti inaccessibili.....


posta un nuovo systemscan


ciao

[Deifobe]

ciao, tutto ok per le chiavi che non ha trovato. Il file sys59844.exe, invece, è semplicemente systemscan

dovessi riscontrare ancora problemi, stiamo qua.

ciao