non si aggiorna antivir e non si aprono siti freescan

[luca1069]

Eccomi di nuovo

i 4 programmi non hanno trovato niente tranne questo messaggio:
error encountered corrupt data structures during scan of drive c: we suggest you ceck this disk for errors.

Pero' girovagando nel forum e provando a vedere se qualche scan online riuscivo a farlo sono riuscito a lanciare house call che ha trovato questo trojan tspy kates.smod trojan e lo ha fixato.
Senza nessun riavvio ho provato a lanciare l'aggiornamento di avira e funziona e tutte le pagine dei vari siti antivirus si visualizzano.

Ho riattivato il ripristino config sistema e creato nuovo punto di ripristino.

Certo che e' strano. Spero nn sia solo un riposino temporaneo del virus.

Grazie se ci sono novità torno a rompere le scatole.

[menatwork]

non credere che con un'infezione trovata hai risolto il problema

esegui kaspersky come ti avevo detto nell'altro post e fai una scansione online da questo sito usando internet explorer

[luca1069]

ok,ora riesco a scaricare kasper e poi faccio scan.
appena fatto posto risultati
grazie

[luca1069]

Ecco fatto:

Dallo scan del sito symantec e' risultato tutto pulito.

Kaspersky invece ha rilevato 6 HEUR: Trojan.Win32.generic ma erano contenuti tutti nella cartella di HouseCall
2 erano con la dicitura UNTREATED
3 con la dicitura DETECTED

tutti e 5 nel seguente percorso :
C:\Documents and settings\utente\impostazioni locali\temp\HouseCall\log\A6FF0E42-2911-4CF4-BB7C-9F09EBF0236C\backup\22/PE-Crypt.XorPE

I due con la dicitura UNTREATED a destra c'era scritto postponed.

Non ho idea di cosa significhi.
Ora quando chiudo kaspersky mi chiede di disinstallarlo devo farlo?
I file trovati sono gia' in quarantena e lascio cosi? oppure cerco manualmente la cartella in questione e la elimino?

[menatwork]

per ora lascia kaspersky dov'e' lo disinstalliamo dopo

prima di proseguire vorrei sapere ora il pc quali problemi presenta

[luca1069]

Ciao!
dunque i problemi che avevo : avira nn si aggiornava, i siti utili per gli antivirus non si vedevano, emule non si apriva piu'
sono tutti spariti, unica cosa che mi lascia ancora perplesso e' la richiesta che appare ogni tanto da antivir che segnala di non essere aggiornato da piu' di 3 giorni, e dando ok si aggiorna , risulta aggiornato ad oggi ma continua ogni tanto ad apparire la rischiesta.

Per sicurezza ho fatto lo scan con kaspersky anche sulle varie chiavette e dischi removibili...tuto pulito.

Ora non so se le segnalazioni di kasper siano o meno preoccupanti visto che i virus segnalati sembrano essere gia' messi in sicurezza da housecall...li lascio li?

Ancora una cosa che prima non succedeva da tempo:
ogni volta che entro in siti dove occorre il login appare la finestra di windows con il seguente messaggio:
Si sta per abbandonare una connessione protetta internet.Altre persone potrebbero visualizzare le informazioni inviate.


Grazie
ciao

[menatwork]

iniziamo col dire che devi rimanere connesso SOLO SU QUESTO SITO fino a quando non risolveremo

per cio' che riguarda avira credo che oramai sia fuori uso

prova a fare una scansione con malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .

[luca1069]

Ciao,
nessun file sospetto con malwarebytes

Malwarebytes' Anti-Malware 1.44
Versione del database: 3817
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
03/03/2010 9.39.39
mbam-log-2010-03-03 (09-39-39).txt
Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 177969
Tempo trascorso: 25 minute(s), 16 second(s)
Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0
Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)
Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)
Chiavi di registro infette:
(Nessun elemento malevolo rilevato)
Valori di registro infetti:
(Nessun elemento malevolo rilevato)
Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)
Cartelle infette:
(Nessun elemento malevolo rilevato)
File infetti:
(Nessun elemento malevolo rilevato)

Antivir ha rilevato 3 malware segnalandomeli alla connessione internet e bloccandoli
erano in internet temporary files

Ho fatto una pulizia generale con ccleaner

resto in attesa
Grazie ciao

[menatwork]

prova ad usare il tool della microsoft e fai una scansione anche con questo

[luca1069]

Allora eccomi qua, purtroppo sono spesso fuori per lavoro e faccio le varie scansioni quando torno a casa.
Il primo tool, quello microsoft non ha rilevato nulla e anche il secondo della symantec a fine scansione dice che e' tutto pulito(sul pc nn sono presenti ....) ....pero' in entrambi i casi durante la scansione e' apparso il messaggio di antivir che trova degli heur malware, in qualche caso parla di segnalazione euristica in altri casi di trojan e mi chiede cosa fare io ho dato elimina.
I file sospetti rilevati son sempre in c /docum settings/utente/ impostazioni locali alcune volte in internet temporary files altre colte in temp.

In oltre a fine scansione symantec dice di installare MS08-067 se nn si e' ancora installato per la vulnerabilita' del computer, non so cosa sia.

Devo installare anche un firewall? tipo zone allarm ? io ho solo quello di windows.

grazie
ciao