Salve, mi sono preso il winupgro e leggendo gli altri topic ho provato a dare una passata di combofix, col risultato che mi si è sbloccato l'audio. Gli antivirus e gli antimalware rimangono bloccati così come internet che dopo qualche minuto si impalla(sto scrivendo velocissimo)
di seguito posto il log di systemscan http://freefilehosting.net/download/43im0
Tuttavia è la prima volta che lo uso, quindi non so di preciso cosa fare dopo.
Grazie mille anticipatamente.
elimina C:\WINDOWS\tasks\AEA2EE1A91859E6A.job
Fai una scansione on-line con Kaspersky:
clicca su Kaspersky Online Scanner => Accept => (partirà l'update)
=> seleziona "my computer" (a sinistra) e da questo momento in poi puoi anche disconnettere il pc da internet
=> al termine della scansione clicca su "View Scan Report"
=> "Save Report As" => salva e posta il rapporto.
se vedi che è pulito, scarica e installa un nuovo antivirus (disinstallando il vecchio..)
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
Ciao ho fatto come mi hai indicato, e ho rimosso manualmente tutto quello che kaspersky mi ha rilevato (il bagle nella quarantena di combofix e un paio di trojan). Ho disinstallato Avira (col removal tool) e avg antispyware, ho riscaricato hijackthis (quello vecchio non fungeva più) però internet continua a bloccarsi dopo pochi minuti. Il firewall di Zone Alarm risulta disinstallato da pannello di controllo e tuttavia c'è ancora la cartella in programmi che non riesco a cancellare, così come quella in c/windows. C'entra qualcosa? Ho fatto una scansione con gmer ma non rislutano processi rossi, non so più che pesci prendere.
posti un sistemscan aggiornato?
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
Scarica ed esegui Avenger e nella finestra che si apre copia/incolla:
Spunta "Automatically disable any rootkits found" e clicca su "execute". Il pc si riavvierà.files to delete:
G:\Programmi\Zone Labs\ZoneAlarm\zlavscan.dll
G:\Programmi\Zone Labs\ZoneAlarm\zlavscan_Loc0410.dll
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\ZoneLabs\srescan.sys
folders to delete:
C:\WINDOWS\system32\ZoneLabs
G:\Programmi\Zone Labs\ZoneAlarm
G:\Programmi\Zone Labs
registry keys to delete:
HKLM\system\currentcontrolset\services\srescan
HKLM\system\currentcontrolset\services\vsmon
HKLM\system\controlset001\services\srescan
HKLM\system\controlset001\services\vsmon
HKLM\system\controlset002\services\srescan
HKLM\system\controlset002\services\vsmon
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
lo script serve ad eliminare i residui di ZoneAlarm
...
:x:_::_:*:_::_: )(:_:*:_:*:__::_:°FM°:_: )(:_:*:_:x:___
Permessi di invio
Rispondi quotando