virus che blocca aggiornamenti antivirus

[NEDEVIL]

Salve,

ho un grosso guaio e ho visto che altri avevano lo stesso problema... In pratica un virus mi impedisce di accedere a pagine web di antivirus e di aggiornare il mio antivirus installato.
Ho fatto una scansione con system scan ma non so come identificare il virus in questo lungo elenco del file report.

Chi mi può aiutare? Dove posso inserire il risultato della scansione per farvelo visualizzare?

Grazie mille in anticipo...


Davide

[amvinfe]

ciao,

vai su http://www.mediafire.com clicca su "Upload to MediaFire" carica il file con estensione .zip e scrivi, nella tua prossima replica, l'URL per poterlo scaricare.

[NEDEVIL]

Ciao,
prima di tutto grazie mille per la risposta.

il report si trova al link http://www.mediafire.com/myfiles.php

Grazie ancora

[amvinfe]

Ciao,
hai inserito l'URL sbagliato




[OT]
che zona di Pavia?[/OT]

[NEDEVIL]

Ciao,

scusa, che stupido sono...

http://www.mediafire.com/?jwjijtei2lm







- BorgoTicino -

[amvinfe]

all'URL ci sono le ultime definizioni di Malwarebytes
http://www.mediafire.com/download.php?elzjneddzmz

dezippa il file sul desktop.

Disconnettiti da internet, disattiva l'antivirus e tutti gli altri antispyware che vedo installati tranne Malwarebytes.

Esegui il file mbam-rules.exe

Apri Malwarebytes, esegui una scansione ed elimina i valori infetti (saranno molti), verifica se fra le chiavi che verranno ripristinate c'è anche questa
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\"Userinit"="E:\WINDOWS\ SYSTEM32\userinit.exe,E:\WINDOWS\system32\sdra64.e xe,"
il valore corretto verrà ripristinato da Malwarebytes e dovrà essere
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\"Userinit"="E:\WINDOWS\ SYSTEM32\userinit.exe,

finita la rimozione riavvia il pc, esegui una nuova scansione con SystemScan. Posta l'URL per poter scaricare il report

ciao


-Vidigulfo-

[NEDEVIL]

Ciao,

purtroppo sorge un problema: dopo avere installato il database che mi hai segnalato, compare la seguente scritta "il database in uso non è supportato da questa versione di Malwarebytes...scarica l'ultima versione del programma".

Fatto sta' che invece posseggo proprio l'ultima versione 1.41 (mi pare) e facendo le stesse cose da te indicatemi, sul portatile (sano), il database funziona.
Indi per cui sono portato a pensare che il "viraccio" in questione è "intelligente". Un po' come quando non mi faceva più partire spyware terminator dicendo di reinstallarlo, credo.

Ho effettuato ugualmente una scansione e ho eliminato 7 elementi, pero la situazione è la stessa di prima...

Ti allego ugualmente il log della scansione di Malwarebytes:

http://www.mediafire.com/?jvt24lgtizg




- in quel di Vidigulfo conoscevo una certa Claudia-

[amvinfe]

ciao,
scusa il ritardo.

Esegui, per cortesia, una nuova scansione con SystemScan e posta l'URL di mediafire. Elimineremo i valori infetti in altro modo.

Grazie

[NEDEVIL]

Ciao,

figurati, sono sempre io quello in ritardo...

Allora, gli ultimi sviluppi sono questi:

Ho provato a fare una scansione con Norton (internet security 2010, mi pare) da un'altra partizione (dove ho installato Vista 7) ed esso mi ha bloccato il famelico w32.virut.cf

Sono quindi tornato nella partizione di XP e ho fatto una scansione approfondita con Malwarebytes (con il database da te gentilmente fornito) e ho trovato 81 minacce!
Le ho debellate.
Ho fatto una nuova scansione con Malwerebyte e Systemscan e ti allego i log.

Risultati fino ad ora:

- posso ricollegarmi ai siti di antivirus;
- posso aggiornare gli antivirus.

L'unica cosa "anomala" è che, dopo averlo reinstallato, AVG 8.5 (aggiornato) continua a trovarmi virus dappertutto, sino a riempire lo spazio riservato alla quarantena.
Quindi tutti gli .exe saranno perennemente infetti, mi chiedo?

Cmq un grosso passo avanti lo abbiamo fatto!

Ecco i log:

Malwarebytes (all'eleminazione degli 81 infetti) e Systemscan (dopo l'eliminazione degli 81 infetti):

http://www.mediafire.com/?jyujt32cmtm
http://www.mediafire.com/?yluyvvjyiaj

Ciao e grazie

[NEDEVIL]

Ciao,
scusa quello precedente era il log di systemscan che già avevi visionato. Ti aggiungo quello più recente.

Nel frattempo ho disinstallato AVG e installato norton security 2010...

Sembra che tutto funzioni...però qualche programma, ogni tanto, devo reinstallarlo.

Attendo un tuo parere...


Ciao e grazie

Systemscan del 30/11/2009

http://www.mediafire.com/?nfmjmz3vnvm