Impossibile eseguire alcun sw antivirus

[Orm]

Ho un pc con winxp sp3, infetto con virus/trojan di vario genere. Il problema è che non riesco ad eseguire (a volte manco installare) alcun sw antivirus o simili... installo avira antivir, tento di lanciarlo... niente...come se non cliccassi alcuna icona...provo a lanciare il pacchetto di installazione di malwarebytes... idem ... niente... provo ad eseguire hijackthis niente! Il fatto è che altre applicazioni vengono eseguite senza problemi... non capisco... quindi non posso eseguire alcuna pulizia di alcun tipo...

idee?

grazie

[amvinfe]

ciao,

scarica sul desktop
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file.
Vai su http://www.mediafire.com clicca su "Upload to MediaFire" carica il file con estensione .zip e scrivi, nella tua prossima replica, l'URL per poterlo scaricare.

Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.




SystemScan viene riconosciuto, erroneamente, da alcuni antivirus come infetto.

[Orm]

Grazie, intanto.

Questo è il file.

http://www.mediafire.com/?mzrj2jidggz

[amvinfe]

Portati su http://www.bleepingcomputer.com/comb...usare-combofix
prima di scaricarlo sul desktop cambiagli il nome in, ad esempio, @123.exe

Disconnettiti da internet, chiudi tutte le finestre eventuali di altri programmi, browser compreso, assicurati che l'antivirus sia effettivamente disattivato.


Attenzione!
prima di usare il programma, leggiti attentamente tutto il tutorial.
Le procedure vengono spiegate passo-passo, l'importante è eseguirle correttamente

Si ringrazia Clairvoyant - p2pforum.it per aver tradotto la guida in italiano.

[amvinfe]

naturalmente posta il risultato del log

[Orm]

http://www.mediafire.com/?iyz2vznnmyd

mi diceva di disabilitare avira (anche se lo era)... l'ho disinstallato per evitare problemi (lo rimetto quando serve).

[amvinfe]

ok adesso sono riuscito a capire, leggendo il log di combofix, il motivo per cui non riuscivi ad usare l'antivirus.

Questo malware è una variante di Vundo, blocca l'esecuzione di molti programmi per la sicurezza, ne cito solo alcuni:
avira
kaspersky
malwarebytes
spybot S&D
spyhunter
SUPERAntiSpywar
SpySweeper
avast
nod32.......

fra questi anche combofix. Il fatto che tu sia riuscito a lanciarlo è perchè è stato modificato il nome del suo eseguibile prima di scaricarlo.

Dammi alcuni minuti e verifico se dal rapporto di combofix (eliminazioni) ed il rapporto di SystemScan risultano ancora valori presenti.

[amvinfe]

esegui questo controllo, ma non rimuovere nulla.

Da start>esegui scrivi regedit e dai l'ok

aiutandoti con i segni + portati fino alla chiave

HKEY_LOCAL_MACHINE\SOFTWARE

apri la cartella SOFTWARE, scorri l'elenco e vedi se trovi il valore

H8SRT

se lo trovi lo rimuoveremo automaticamente con un file .reg che ti scriverò.

Tieni pronto il setup di avira, lo installeremo appena finita la procedura di pulizia.

[Orm]

no, quel valore non c'è.

[amvinfe]

ok, prova ad installare l'antivirus.
Aggiorna le definizioni ed esegui una scansione.

Ciao