eccolo:Originariamente inviato da fbonci
salve,
che mi sia accorto io non riesco a collegarmi solo sui siti antivirus.
per le due scansioni che mi hai detto di provare, tutti e tre i pc non si connettono.
adesso provo a postarti il risultato del server
http://www.savefile.com/files/2074065
ecco il reporto di USER1
http://www.savefile.com/files/2074073
comincio a controllare il primo rapporto
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
GRAZIE,
appena ho il terzo te lo faccio avere
Per i siti bloccati devi aprire il primo file della lista e cioè quello denominato "hosts" con il blocco note
Questo il terzo rapporto, quello del secondo user
http://www.savefile.com/files/2074114
nel frattempo provo a vedere nel file host
uhmmm .. è Conficker .. ma non solo.. Bell'accoppiata... Vediamo un po'..
sul pc USER1 (il secondo rapporto che hai postato..)
=====
Esegui systemscan, clicca sul pulsante "Removal Script" e, nella finestra che si apre, copia/incolla TUTTO il contenuto di questo script (nel post non c'entrava tutto...)
Dopo averlo copiato, clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.
=====Nota: Se non riesci ad eseguire avenger, allora devi eliminare manalmente quello evidenziato in rosso
clicca su Start => esegui => digita regedit
nella finestra che si apre, portati alla chiave:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\UpdGxo
fai click con il tasto destro del mouse su UpdGxo e seleziona "elimina"
elimina anche AudioServer:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\AudioServer
cambia il percorso ed elimina nuovamente UpdGxo e AudioServer:
HKEY_LOCAL_MACHINE\system\controlset002\services\UpdGxo
HKEY_LOCAL_MACHINE\SYSTEM\controlset002\Services\AudioServer
e quelle che trovi di queste:
HKEY_LOCAL_MACHINE\SYSTEM\controlset002\enum\root\legacy_AudioServer
HKEY_LOCAL_MACHINE\system\controlset002\enum\root\legacy_UpdGxo
HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\legacy_UpdGxo
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\enum\r oot\legacy_AudioServer
Scarica e scompatta questo file hosts
=> clic con il tasto destro del mouse - "copia" - e "incolla" il file nella cartella C:\Windows\system32\drivers\etc
(NB: li' troverai già un altro file hosts, quindi accetta la sostituzione).
=====
scarica questa Utility ed attiva solo :
Abilita servizio "Aggiornamenti AutomaticI" (Wuauserv & BITS)
Abilita servizio "Centro sicurezza PC" (Wscsvc)
=====
Apri un file di testo e copiaci dentro:
salvalo come:Windows Registry Editor Version 5.00
[HKey_Current_User\Software\Microsoft\Windows\Curre ntVersion\Run]
"dwqcd"=-
;
nome: fix.reg
tipo di file: tutti i file
chiudi ed eseguilo. accetta le modifiche (dura solo un attimo)
=====
fai una scansione con questo programma e una con questo
=====
Esegui CCleaner e ripulisci i file temporanei e i cookies
=====
restano.... da controllare i servizi tga e IAS e da modificare l'Userinit nel registro..
ciao.. fammi sapere..
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
...... nell'hostsOriginariamente inviato da Conetti
Per i siti bloccati devi aprire il primo file della lista e cioè quello denominato "hosts" con il blocco note
aaabute2ieh.com
aaacatolcwxcav.com
aaaukjp9mn2.com
aaavkipqugtsx.com
aaawvdimh98zhq.com
aaazobcslgff.com
aaafullows.com
aaashiptrop.com
aaathumbstring.net
aaawschooler.com
aaaaddwjf6zoy.com
aaaitqoipyqsq.com
si, è da sostituire ma .....
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
Ok, non sapendo come proseguire lascio il tutto nelle mani di una competenza più esperta
Seguirò però questo thread perchè come problema mi incuriosisce
Ancora tante grazie per l'aiutoOriginariamente inviato da Conetti
Ok, non sapendo come proseguire lascio il tutto nelle mani di una competenza più esperta
Seguirò però questo thread perchè come problema mi incuriosisce
Permessi di invio
Rispondi quotando