Virus blocca la connessione rete senza fili e l'antivirus

[2831271]

Ciao a tutti, da un paio di giorni sto provando a rimuovere un virus che mi ha bloccato la rete wifi e l'antivirus NOD32 e Spybot search & destroy. All'avvio NOD32 mi da segnalazione di errore "egui.exe non è un applicazione valida di win32". Sul hard disk ho installato anche in dual boot ubuntu, ho provato a fare una scanzione con avast da ubuntu della partizione windows, mi ha trovato dei file infettati, e dopo la pulizia ha ricominciato a funzionare Spybot search & destroy, ma wifi e nod32 sono morti come prima.... aiuto!!!

[amvinfe]

credo almeno da ciò che descrivi, possa trattarsi del rootkit Bagle.



Scarica sul desktop
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file.
Vai su http://www.mediafire.com clicca su "Upload to MediaFire" carica il file con estensione .zip e scrivi, nella tua prossima replica, l'URL per poterlo scaricare.

Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.




SystemScan viene riconosciuto, erroneamente, da alcuni antivirus come infetto.

Ciao

[2831271]

http://www.mediafire.com/?izcmnniyymy

eccola qui. Nel frattempo ho provato a disinstallare il nod32 e rinstallarlo e ora sembra funzionare. Ho fatto una scansione e ha trovato un paio di file infetti. Continua a non funzionare la connessione wifi.

grazie mille per l'aiuto.

[amvinfe]

Scarica questa utility
http://www.suspectfile.com/forum/vie...php?f=8&t=2761
dezippa il contenuto sul desktop, lo useremo dopo.

Con l'antivirus disattivato e senza connessione internet attiva
apri SystemScan>Clicca su "Removal Script".
All'interno del box bianco copia ed incolla i valori riportati qui sotto:

Folders to delete:
C:\Documents and Settings\Ulisse\Dati applicazioni\m
C:\Documents and Settings\Ulisse\Dati applicazioni\drivers

ora clicca su "Proceed with removal" e poi su OK.

Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente.

Avvia utility.exe e seleziona SOLO:

2 ) Enable Task Manager and Regedit
5 ) Enable Folder Options
8 ) Enable Automatic Updates Service (Wuauserv, BITS)
15) Restore Wireless
16) Restore SafeBoot
17) Restore Hidden files options
18) Empty Prefetch and Recent files folders

riavvia il pc e verifica se ora funziona.

[2831271]

Ha funzionato, tutto sembra andare a meraviglia!! Grazie mille!!!!