Acceso bloccato ai siti di antivirus + antivirus disattivato

[Acca-7-25]

Ciao a tutti,

Il pc in questione presenta i seguenti sintomi:

a)se tento di connettermi al sito di un qualsiasi antivirus o simile ottengo l'errore "Indirizzo non trovato"
b)dalla tray bar è scomparsa l'icona di avast
c)avast non si aggiorna

Dopo aver lurkato un po' ho appurato che la sitomatologia sembra quella di un porblema noto e ricorrente sul forum, la prassi da seguire per lo scanning pare sempre la stessa e mi sono permesso di eseguirla e preparare il log di SystemScan ( report_1233080973355_191.txt )

Le soluzioni che ho trovato sul forum invece consistono tutte nell'eliminazione di determinati file con il programma Avanger, però non sono riuscito a capire la logica che collega il risultato della scansione con lo script da sottoporre ad avenger, per poterne scrivere uno per conto mio.
Qualcuno che ha 5 minuti da perdere mi può dare oltre allo script qualche hint per imparare ad interpretare i log di Systemscan?

Scusate il tipo di richiesta "strana" rispetto alla media delle domande e grazie in anticipo a chi mi aiuterà

[Deifobe]

Esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale di Systemscan e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\sqmdata10.sqm
C:\sqmnoopt10.sqm
C:\sqmdata09.sqm
C:\sqmnoopt09.sqm
C:\sqmdata08.sqm
C:\sqmnoopt08.sqm
C:\sqmnoopt07.sqm
C:\sqmdata07.sqm
C:\sqmnoopt01.sqm
C:\sqmdata01.sqm
C:\sqmnoopt02.sqm
C:\sqmdata02.sqm
C:\sqmnoopt03.sqm
C:\sqmdata03.sqm
C:\sqmnoopt04.sqm
C:\sqmdata04.sqm
C:\sqmnoopt05.sqm
C:\sqmdata05.sqm
C:\sqmnoopt06.sqm
C:\sqmdata06.sqm
C:\WINDOWS\system32\02.tmp
C:\WINDOWS\system32\lzoox.dll
C:\WINDOWS\tasks\WebReg 20081125084511.job
C:\WINDOWS\tasks\WebReg 20081205090007.job
C:\WINDOWS\tasks\WebReg 20081205090402.job
C:\WINDOWS\tasks\WebReg 20081226214048.job
C:\WINDOWS\tasks\WebReg 20081226214158.job
C:\WINDOWS\tasks\WebReg 20081226214220.job
C:\WINDOWS\tasks\WebReg 20081226214227.job
C:\WINDOWS\tasks\WebReg 20081226221007.job
C:\WINDOWS\tasks\WebReg 20081226221307.job
C:\WINDOWS\tasks\WebReg 20081226230211.job
C:\WINDOWS\tasks\WebReg 20081227221501.job
C:\WINDOWS\tasks\WebReg 20081227221804.job
C:\WINDOWS\tasks\WebReg 20081227222204.job
C:\WINDOWS\tasks\WebReg 20090103005203.job
C:\WINDOWS\tasks\WebReg 20090105205538.job
C:\WINDOWS\tasks\WebReg 20090106194521.job
C:\WINDOWS\tasks\WebReg 20090111232703.job
C:\WINDOWS\tasks\WebReg 20090111233305.job
C:\WINDOWS\tasks\WebReg 20090111233309.job
C:\WINDOWS\tasks\WebReg 20090111234703.job
C:\WINDOWS\tasks\WebReg 20090111235303.job
C:\WINDOWS\tasks\WebReg 20090111235404.job
C:\WINDOWS\tasks\WebReg 20090111235408.job
C:\WINDOWS\tasks\WebReg 20090112000104.job
C:\WINDOWS\tasks\WebReg 20090112000603.job
C:\WINDOWS\tasks\WebReg 20090112001103.job
C:\WINDOWS\tasks\WebReg 20090112001503.job
C:\WINDOWS\tasks\WebReg 20090112002603.job
C:\WINDOWS\tasks\WebReg 20090112002803.job
C:\WINDOWS\tasks\WebReg 20090112002903.job
C:\WINDOWS\tasks\WebReg 20090112003310.job
C:\WINDOWS\tasks\WebReg 20090112003403.job
C:\WINDOWS\tasks\WebReg 20090114210049.job
C:\WINDOWS\tasks\WebReg 20090114215216.job
C:\WINDOWS\tasks\WebReg 20090114220006.job
C:\WINDOWS\tasks\WebReg 20090114220545.job
C:\WINDOWS\tasks\WebReg 20090115162047.job
C:\WINDOWS\tasks\WebReg 20090118163508.job
C:\WINDOWS\tasks\WebReg 20090118184302.job
C:\WINDOWS\tasks\WebReg 20090118184957.job
C:\WINDOWS\tasks\WebReg 20090118185503.job
C:\WINDOWS\tasks\WebReg 20090118185703.job
C:\WINDOWS\tasks\WebReg 20090118192903.job
C:\WINDOWS\tasks\WebReg 20090119120404.job
C:\WINDOWS\tasks\WebReg 20090119125103.job
C:\WINDOWS\tasks\WebReg 20090119125304.job
C:\WINDOWS\tasks\WebReg 20090119131004.job
C:\WINDOWS\tasks\WebReg 20090119132504.job
C:\WINDOWS\tasks\WebReg 20090119132508.job
C:\WINDOWS\tasks\WebReg 20090119202910.job
C:\WINDOWS\tasks\WebReg 20090119203311.job
C:\WINDOWS\tasks\WebReg 20090119203314.job
C:\WINDOWS\tasks\WebReg 20090119204107.job
C:\WINDOWS\tasks\WebReg 20090119204138.job
C:\WINDOWS\tasks\WebReg 20090119204504.job
C:\WINDOWS\tasks\WebReg 20090119205717.job
C:\WINDOWS\tasks\WebReg 20090120163724.job
C:\WINDOWS\tasks\WebReg 20090120164903.job
C:\WINDOWS\tasks\WebReg 20090120171004.job
C:\WINDOWS\tasks\WebReg 20090120171405.job
C:\WINDOWS\tasks\WebReg 20081212091320.job
C:\WINDOWS\tasks\WebReg 20090122091652.job
C:\WINDOWS\tasks\WebReg 20090122093704.job
C:\WINDOWS\tasks\WebReg 20090122094344.job
C:\WINDOWS\tasks\WebReg 20090122095604.job
C:\WINDOWS\tasks\WebReg 20090122095608.job
C:\WINDOWS\tasks\WebReg 20090122095902.job
C:\WINDOWS\tasks\WebReg 20090122100102.job
C:\WINDOWS\tasks\WebReg 20090122101504.job
C:\WINDOWS\tasks\WebReg 20090122101746.job
C:\WINDOWS\tasks\WebReg 20090123152903.job
C:\WINDOWS\tasks\WebReg 20090123152906.job
C:\WINDOWS\tasks\WebReg 20090123153603.job
C:\WINDOWS\tasks\WebReg 20090123155803.job
C:\WINDOWS\tasks\WebReg 20090124004116.job
C:\WINDOWS\tasks\WebReg 20090124004603.job
C:\WINDOWS\tasks\WebReg 20090124133435.job
C:\WINDOWS\tasks\WebReg 20090124133441.job
C:\WINDOWS\tasks\WebReg 20090124133446.job
C:\WINDOWS\tasks\WebReg 20090124144804.job
C:\WINDOWS\tasks\WebReg 20090124144808.job
C:\WINDOWS\tasks\WebReg 20090124144811.job
C:\WINDOWS\tasks\WebReg 20090124144903.job
C:\WINDOWS\tasks\WebReg 20090124144906.job
C:\WINDOWS\tasks\WebReg 20090124145803.job
C:\WINDOWS\tasks\WebReg 20090124150903.job
C:\WINDOWS\tasks\WebReg 20090122111402.job
C:\WINDOWS\tasks\WebReg 20090127113801.job
C:\WINDOWS\tasks\WebReg 20090127120309.job
C:\WINDOWS\tasks\WebReg 20090119124405.job
C:\WINDOWS\tasks\WebReg 20090119124758.job

registry keys to delete:
HKEY_LOCAL_MACHINE\system\controlset002\services\o jqlrzb
HKEY_LOCAL_MACHINE\system\controlset001\services\o jqlrzb
HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\ojqlrzb
HKEY_LOCAL_MACHINE\system\controlset002\enum\root\ legacy_ojqlrzb
HKEY_LOCAL_MACHINE\system\controlset001\enum\root\ legacy_ojqlrzb
HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\r oot\legacy_ojqlrzb
HKEY_LOCAL_MACHINE\system\controlset002\services\o xssvwfq
HKEY_LOCAL_MACHINE\system\controlset001\services\o xssvwfq
HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\oxssvwfq
HKEY_LOCAL_MACHINE\system\controlset002\enum\root\ legacy_oxssvwfq
HKEY_LOCAL_MACHINE\system\controlset001\enum\root\ legacy_oxssvwfq
HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\r oot\legacy_oxssvwfq

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.

Esegui CCleaner e ripulisci i file temporanei e i cookie

scarica questa Utility e riattiva i servizi aggiornamenti automatici e centro sicurezza pc (funzioni 14 e 16)


ciao

[Deifobe]

ehmmm ti ho postato solo la procedura di rimozione..
se vuoi, con gli strumenti indicati (script + utility), puoi risalire a cosa c'era che non andava... e iniziare da li'.. io non ti suggerisco nulla...

riguardo l'interpretare il rapporto di systemscan... beh, più che a spiegarlo, ci vuole pratica.. Leggi questa guida a SystemScan per comunciare a capire cos'è... cosa fa... cosa non fa
puoi iniziate leggendo il tuo rapporto.

ciao....