.
.
dimmi i nomi dei file con tenuti nella cartella qoobox
rimuovi combofix con qoobox con OTC by OldTimer
eseguilo
Clicca su CleanUp.
Alla richiesta di riavvio clicca SI
scaricalo nuovamente da qui e mettilo sul desktop
prova ad eseguirlo con le stesse modalita', se non dovesse funzionare scarica ed esegui virit da modalita' provvisoria
per accedere alla provvisoria >>> all'avvio del pc, prima che inizi a caricare Windows, premi ripetutamente F8. Uscirą la finestra del menu Opzioni avanzate di Windows => scegli modalitą provvisoria (usa il tasto freccia ^)
Non ci sono file nella cartella qoobox.
Ci sono cinque directory
- BackEnv con tutti file .dat + SetPath
Quarantine con un file txt con la sola data della scansione e la copia del registro.
Altre tre tra cui Test sono vuote.
Faccio la procedura che mi hai indicato.
Non ci sono file nella cartella qoobox. Ci sono cinque directory - BackEnv con tutti file .dat + SetPath Quarantine con un file txt con la sola data della scansione e la copia del registro. Altre tre tra cui Test sono vuote
postami SetPath Quarantine con un file txt con la sola data della scansione e la copia del registro.
il file di testo in quarantine č cathme
-------- 2010-11-22 - 15:13:27 -------------
null'altro.
il file setpath eč un file msdos che ti posto:
@SET "HOME=C:\ComboFix\"
@SET "KMD=CF20800.cfxxe"
@SET "COMSPEC=C:\ComboFix\CF20800.cfxxe"
@SET "PATH=C:\ComboFix;C:\WINDOWS\system32;C:\WINDOWS;C :\WINDOWS\system32\wbem;"
@IF EXIST CHCP.bat CALL CHCP.bat
@SET "SysDir=C:\WINDOWS\system32"
@SET "System=C:\WINDOWS\system32"
@SET "ProgFiles=C:\Programmi"
@SET "CommonProgFiles=C:\Programmi\File comuni"
@SET "ChkSum=12C730753FBCF24A842890BCD7410D1E"
@SET "AppData=C:\DOCUME~1\Utente\DATIAP~1"
@SET "Cookies=C:\DOCUME~1\Utente\Cookies"
@SET "Desktop=C:\DOCUME~1\Utente\Desktop"
@SET "Favorites=C:\DOCUME~1\Utente\PREFER~1"
@SET "NetHood=C:\DOCUME~1\Utente\RISORS~2"
@SET "Personal=C:\DOCUME~1\Utente\DOCUME~1"
@SET "PrintHood=C:\DOCUME~1\Utente\RISORS~1"
@SET "Recent=C:\DOCUME~1\Utente\Recent"
@SET "SendTo=C:\DOCUME~1\Utente\SendTo"
@SET "StartMenu=C:\DOCUME~1\Utente\MENUAV~1"
@SET "Templates=C:\DOCUME~1\Utente\Modelli"
@SET "Programs=C:\DOCUME~1\Utente\MENUAV~1\PROGRA~1 "
@SET "Startup=C:\DOCUME~1\Utente\StartMenu\Programs\Sta rtup"
@SET "LocalAppData=C:\DOCUME~1\Utente\IMPOST~1\DATIAP~1 "
@SET "Cache=C:\DOCUME~1\Utente\IMPOST~1\TEMPOR~1"
@SET "History=C:\DOCUME~1\Utente\IMPOST~1\CRONOL~1"
@SET "MyPictures=C:\DOCUME~1\Utente\DOCUME~1\Immagi ni"
@SET "Fonts=C:\WINDOWS\Fonts"
@SET "MyMusic=C:\DOCUME~1\Utente\DOCUME~1\Musica"
@SET "CDBurning=C:\DOCUME~1\Utente\IMPOST~1\DATIAP~1\MI CROS~1\MASTER~1"
@SET "AdministrativeTools=C:\DOCUME~1\Utente\MENUAV~1\P ROGRA~1\Strumentidiamministrazione"
@SET "CommonAppData=C:\DOCUME~1\ALLUSE~1\DATIAP~1"
@SET "CommonPrograms=C:\DOCUME~1\ALLUSE~1\MENUAV~1\PROG RA~1"
@SET "CommonDocuments=C:\DOCUME~1\ALLUSE~1\DOCUME~1 "
@SET "CommonDesktop=C:\DOCUME~1\ALLUSE~1\Desktop"
@SET "CommonStartMenu=C:\DOCUME~1\ALLUSE~1\MENUAV~1 "
@SET "CommonPictures=C:\DOCUME~1\ALLUSE~1\DOCUME~1\Imma gini"
@SET "CommonMusic=C:\DOCUME~1\ALLUSE~1\DOCUME~1\Mus ica"
@SET "CommonVideo=C:\DOCUME~1\ALLUSE~1\DOCUME~1\Vid eo"
@SET "CommonFavorites=C:\DOCUME~1\ALLUSE~1\PREFER~1 "
@SET "CommonStartup=C:\DOCUME~1\ALLUSE~1\MENUAV~1\PROGR A~1\ESECUZ~1"
@SET "CommonTemplates=C:\DOCUME~1\ALLUSE~1\Modelli"
@SET "CommonAdministrativeTools=C:\DOCUME~1\ALLUSE~1\ME NUAV~1\PROGRA~1\STRUME~1"
@SET "AppData=C:\Documents and Settings\Utente\Dati applicazioni"
@SET "Cookies=C:\Documents and Settings\Utente\Cookies"
@SET "Desktop=C:\Documents and Settings\Utente\Desktop"
@SET "Favorites=C:\Documents and Settings\Utente\Preferiti"
@SET "NetHood=C:\Documents and Settings\Utente\Risorse di rete"
@SET "Personal=C:\Documents and Settings\Utente\Documenti"
@SET "PrintHood=C:\Documents and Settings\Utente\Risorse di stampa"
@SET "Recent=C:\Documents and Settings\Utente\Recent"
@SET "SendTo=C:\Documents and Settings\Utente\SendTo"
@SET "StartMenu=C:\Documents and Settings\Utente\Menu Avvio"
@SET "Templates=C:\Documents and Settings\Utente\Modelli"
@SET "Programs=C:\Documents and Settings\Utente\Menu Avvio\Programmi"
@SET "Startup=C:\Documents and Settings\Utente\Start Menu\Programs\Startup"
@SET "LocalSettings=C:\Documents and Settings\Utente\Impostazioni locali"
@SET "LocalAppData=C:\Documents and Settings\Utente\Impostazioni locali\Dati applicazioni"
@SET "Cache=C:\Documents and Settings\Utente\Impostazioni locali\Temporary Internet Files"
@SET "History=C:\Documents and Settings\Utente\Impostazioni locali\Cronologia"
@SET "MyPictures=C:\Documents and Settings\Utente\Documenti\Immagini"
@SET "Fonts=C:\WINDOWS\Fonts"
@SET "MyMusic=C:\Documents and Settings\Utente\Documenti\Musica"
@SET "CDBurning=C:\Documents and Settings\Utente\Impostazioni locali\Dati applicazioni\Microsoft\Masterizzazione CD"
@SET "MyVideo=C:\Documents and Settings\Utente\Documenti\Video"
@SET "AdministrativeTools=C:\Documents and Settings\Utente\Menu Avvio\Programmi\Strumenti di amministrazione"
@SET "Temp_LFN=C:\Documents and Settings\Utente\Impostazioni locali\Temp"
@SET "userX=Utente"
@SET "CommonAppData=C:\Documents and Settings\All Users\Dati applicazioni"
@SET "CommonPrograms=C:\Documents and Settings\All Users\Menu Avvio\Programmi"
@SET "CommonDocuments=C:\Documents and Settings\All Users\Documenti"
@SET "CommonDesktop=C:\Documents and Settings\All Users\Desktop"
@SET "CommonStartMenu=C:\Documents and Settings\All Users\Menu Avvio"
@SET "CommonPictures=C:\Documents and Settings\All Users\Documenti\Immagini"
@SET "CommonMusic=C:\Documents and Settings\All Users\Documenti\Musica"
@SET "CommonVideo=C:\Documents and Settings\All Users\Documenti\Video"
@SET "CommonFavorites=C:\Documents and Settings\All Users\Preferiti"
@SET "CommonStartup=C:\Documents and Settings\All Users\Menu Avvio\Programmi\Esecuzione automatica"
@SET "CommonTemplates=C:\Documents and Settings\All Users\Modelli"
@SET "CommonAdministrativeTools=C:\Documents and Settings\All Users\Menu Avvio\Programmi\Strumenti di amministrazione"
@SET "Personal=C:\Documents and Settings\Utente\Documenti"
@SET "DefaultAppData=C:\Documents and Settings\LocalService\Dati applicazioni"
@SET "DefaultCookies=C:\Documents and Settings\NetworkService\Cookies"
@SET "DefaultLocalSettings=C:\WINDOWS\system32\config\s ystemprofile\Impostazioni locali"
@SET "DefaultLocalAppData=C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni"
@SET "DefaultCache=C:\Documents and Settings\LocalService\Impostazioni locali\Temporary Internet Files"
@SET "DefaultHistory=C:\Documents and Settings\NetworkService\Impostazioni locali\Cronologia"
@SET "DefaultFonts=C:\WINDOWS\Fonts"
@SET "ActiveX=C:\WINDOWS\Downloaded Program Files"
@SET "Tasks=%SystemRoot%\Tasks"
@SET "SysTemp=%SystemRoot%\TEMP"
@SET "ProfilesDirectory=C:\Documents and Settings"
ho eliminato e riscaricato Combofix con lo stesso risultato.
Pią tardi provo con Virit.
Grazie per l'interesamento
VirIt mi ha eliminato 4 oggetti infetti.
BHO.SUGGESTMEYES.A
Adware.win.FBS.A
BHO.SGPSA.A
Trojan.winGeneric.Jer
I primi tre erano nel registro.