virus Trojan.Sirefef.BV

[boreali]

hey, ora...la legge! faccio le scansioni e le mando.

rifaccio anche combofix?

[R16]

Prova questa operazione:
Start \Esegui digita
cmd Si apre il "prompt dei comandi"
Digita:
ipconfig /flushdns e poi invio
ipconfig /registerdns e poi invio

ipconfig /release e poi invio

ipconfig /renew e poi invio

net stop "dns client" e poi invio

net start "dns client" e poi invio

Vedi se funziona.

[boreali]

a net stop"dns client" risponde il servizio specificato non esiste come servizio installato

[R16]

Sempre dal Prompt dei comandi
Digita:
netsh int ip reset reset.log e poi Invio
netsh winsock reset catalog e poi Invio

Chiudi la finestra.

Se non funziona:
Start\ pannello di controllo\ connessioni di rete
clicca con il tasto destro del mouse sulla tua connessione.
seleziona proprietà .
doppio click su "Protocollo Internet(TCP/IP)
metti la spunta a "ottieni indirizzo server DNS automaticamente ".
Clicca OK.
Riavvia il pc .

Oppure:

Apri Internet Explorer.
Clicca su: Strumenti"
Opzioni Internet.
Connessioni.
Impostazioni LAN

Sotto: "Server proxy" Togli la spunta a:
"utilizza un server proxy per le connessioni lan ".

Clicca OK.

Se puoi fai le scansioni che ho richiesto.
Sempre se puoi anche quella con Combofix.

[boreali]

OTL.Txt

Extras.Txt

FSS.txt

ecco qua, attendo un responso

[R16]

Apri un file di testo con il Block Note copia il testo in grassetto , e salvalo come fixme.reg sul desktop .
Assicurati che il "Salva come " tipo è impostato su "tutti i file " Una volta che hai salvato doppio clic su di esso e farlo fondere con il registro.

Registro di Windows versione 5.00

[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ IPSec]
"Type" = dword: 00000001
"Start" = dword: 00000001
"ErrorControl" = dword: 00000001
"Tag" = dword: 00000004
"ImagePath" = hex (2): 73,00,79,00,73,00,74,00,65,00,6 d, 00,33,00,32,00,5 c, 00,44,00, \
52,00,49,00,56,00,45,00,52,00,53,00,5 c, 00,69,00,70,00,73,00,65,00,63,00,2 e, \
00,73,00,79,00,73,00,00,00
"DisplayName" = "IPSEC driver"
"Gruppo" = "PNP_TDI"
"Descrizione" = "IPSEC driver"
[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ IPSec \ Security]
"Security" = hex: 01,00,14,80,90,00,00,00,9 c, 00,00,00,14,00,00,00,30,00,00,00,02, \
00,1 c, 00,01,00,00,00,02,80,14,00, ff, 01,0 f, 00,01,01,00,00,00,00,00,01,00,00, \
00,00,02,00,60,00,04,00,00,00,00,00,14,00, fd, 01,02,00,01,01,00,00,00,00,00, \
05,12,00,00,00,00,00,18,00, ff, 01,0 f, 00,01,02,00,00,00,00,00,05,20,00,00,00, \
20,02,00,00,00,00,14,00,8 d, 01,02,00,01,01,00,00,00,00,00,05,0 b, 00,00,00,00, \
00,18,00, fd, 01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02 ,00,00,01,01, \
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00 ,05,12,00,00,00
[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ IPSec \ Enum]
"0", "Root \ \ LEGACY_IPSEC \ \ 0000" =
"Count" = dword: 00000001
"NextInstance" = dword: 00000001
[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ Root \ LEGACY_IPSec \ 0000 \ Control]
"ActiveService" = "IPSec"

Riavvia il pc.

[boreali]

cosa significa farlo fondere con il registro?

[boreali]

dice: impossibile importare ...fixme.reg . il file specificato non è uno script del registro di sistema...ecc

[boreali]

codifica ansi quando salvo il file di testo?

[R16]

Scusami di nuovo.
Significa che fai doppio click sul file e accetti le modifiche sul registro.

In ogni caso ti manca anche il driver: (per cui aspetta a fare le indicazioni che ho postato sopra)
C:\WINDOWS\system32\Drivers\ipsec.sys
Per cui, bisogna reistallarlo.

Vediamo se c'è una copia nel pc:
scarica SystemLook:
http://jpshortstuff.247fixes.com/SystemLook.exe
Doppio clic su SystemLook.exe per avviarlo
Copia il seguente codice nella schermata principale

:filefind
ipsec.sys

Clicca Look e aspetta il log che si aprirà sul desktop.
Postalo qui.