win32 conficker: come rimuoverlo?

[Maxdemi@n]

Salve,

credo di essermi beccato il conficker, anche se non so quale versione, non riesco a collegarmi ai siti di microsoft e dei più comuni antivirus, ed ho gli aggiornamenti automatici disabilitati. Ho fatto vari scanner con parecchi programmi alcuni lo trovano dicono di averlo rimosso ma il problema persiste. Ho effettuato una scansione con systemscan, se potete dare un occhiata:

http://www.savefile.com/files/2051032

Spero possiate aiutarmi. Grazie.

[ryan atwood]

Ora controllo...
Ti faccio sapere a breve

[ryan atwood]

Esegui Avenger copia/incolla:

Files to delete:
C:\sqmdata02.sqm
C:\sqmdata01.sqm
C:\sqmnoopt02.sqm
C:\sqmnoopt01.sqm
C:\sqmdata00.sqm
C:\sqmnoopt00.sqm

Premi EXECUTE
Scarica Ccleaner pulisci file temporanei e i cookies
Scarica questa utility
E attiva solo:
14) Abilita servizio "Aggiornamenti AutomaticI" (Wuauserv & BITS)
16) Abilita servizio "Centro sicurezza PC" (Wscsvc)

Posta un nuovo Systemscan.
Ciao

[Maxdemi@n]

Grazie ma ho risolto (spero definitivamente) dopo aver fatto una scansione con avira antivir, posto la parte del report di antivir relativa al worm trovato, nel caso potesse essere di aiuto a qualcuno:


C:\WINDOWS\system32\ifxddyj.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[WARNING] The file could not be opened!

Beginning disinfection:
C:\WINDOWS\system32\ifxddyj.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[WARNING] An error has occurred and the file was not deleted. ErrorID: 26004
[WARNING] The source file could not be found.
[NOTE] Attempting to perform action using the ARK library.
[NOTE] The file was moved to '4a3e993e.qua'!

[ryan atwood]

Ok, sono contento per te.
Ciao