siti Antivirus bloccati

[sararas]

Salve! so che è un problema diffuso.. ho visto diverse discussioni aperte.. ma da quanto ho capito la soluzione sembra essere individuale.
Non riesco ad accedere ad alcun sito per scaricare antivirus.
Spero che qualcuno di voi mi possa aiutare
ho scansionato con SystemScan solo
- Recent files
- Registry Run Keys
- Services and Drivers
- Master Boot Record
perchè altrimenti si bloccava programma.
Il report l'ho pubblicato qui
http://www.pistik.it/forumhtml46464/report.html

Aiutooo!

[Deifobe]

controllo il rapporto e ti faccio sapere

ciao

[Deifobe]

Esegui systemscan, clicca sul pulsante "Removal Script" e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\lvbC8.tmp
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\epmC7.tmp
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\3cx92.tmp
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\r4q8B.tmp
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\o5i82.tmp
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\6oi7F.tmp
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\RxE6c6ZD.lnk

registry keys to delete:
HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\wqvfdgxbx
HKEY_LOCAL_MACHINE\system\controlset001\services\w qvfdgxbx
HKEY_LOCAL_MACHINE\system\controlset002\services\w qvfdgxbx
HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\r oot\legacy_wqvfdgxbx
HKEY_LOCAL_MACHINE\system\controlset001\enum\root\ legacy_wqvfdgxbx
HKEY_LOCAL_MACHINE\system\controlset002\enum\root\ legacy_wqvfdgxbx

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.

Scarica questa Utility ed attiva solo:
8 ) Enable Automatic Updates Service (Wuauserv, BITS)
10) Enable Security Center Service (Wscsvc)

Scarica/installa questa patch WindowsXP-KB958644-x86-ENU.exe (scegli la lingua)

Ed ora vediamo un un rapporto di systemscan completo : disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan (tutti i controlli, non saltarne nessuno! Semplicemente, lascialo lavorare; a volte sembra bloccato ma non lo è) => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus e carica il rapporto che trovi sul desktop su Mediafire (qui perchè l'altro report era poco consultabile) e posta il link ottenuto.


ciao
dei

[sararas]

Grazie per il supporto ... PROVO a fare tutto quello che mi hai detto e ti faccio sapere!!

[sararas]

Ciao Dei,
non so' proprio come tu faccia a decodificare tutte queste righe!!!!
Sono successe delle cose strane.. ma sembra proprio che la situazione stia nettamente migliorando, finalmente sono riuscita ad installare avira.. Ora è attivo
Di seguito ti invio tutta una serie di link:
Run script con suspectfiles :
http://www.pistik.it/forumhtml46464/report.html
(l'ho aggiornato qui perchè non avevo capito subito che era scomodo da leggere, però questo è breve breve)
Report successivo scansione di Suspectfiles:
http://www.mediafire.com/file/i3mkzj...eto_report.txt
Stesso report in formato zip:
http://www.mediafire.com/file/i3mkzj..._32_report.zip
Report scansione con avira:
http://www.mediafire.com/file/jiyjgv...5-A298FE17.LOG
Penso ci sia scritto da qualche parte.. ma per sicurezza: mentre effettuavo la scansione avira ha rilevato in dllcache.exe un certo BDS/Ninja.81920 che ho riparato.
Ora rieco ad accedere anche ai siti norton, avg ...
Grazie Grazie Grazie ... sei un genio!!

[Deifobe]

Esegui systemscan, clicca sul pulsante "Removal Script" e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\qo0D23.tmp
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\mikD1B.tmp
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\767D16.tmp
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\iiiD0F.tmp
C:\WINDOWS\system\dllcache.exe
C:\WINDOWS\system32\drivers\sysdrv32.sys

registry keys to delete:
HKLM\system\currentcontrolset\services\sysdrv32
HKLM\system\controlset001\services\sysdrv32
HKLM\system\controlset002\services\sysdrv32

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | netmon
HKLM\SYSTEM\CurrentControlSet\Services\SharedAcces s\Parameters\FirewallPolicy\StandardProfile\Author izedApplications\List | C:\WINDOWS\system\dllcache.exe

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.

==========
scarica questa Utility ed attiva solo:
16) Restore SafeBoot

==========
Posta un nuovo systemscan

ciao

[sararas]

Ciao Dei, grazie mille, sono appena tornata e ancora non ho proseguito con le operazioni, mi manca la seconda parte ... penso di continuare domani .. che ora non ci capisco proprio più niente. Farò correre gli script e ti invierò i report.
Ancora grazie per avermi aiutato. a presto

[sararas]

Ciao Dei, sto provando a far eseguire lo script a systemscan, ma appena esegue l'exe di SySc avira rivela un cavallo di troia e mi consiglia di negare l'accesso al file, ho provato a scaricare di nuovo SySc ma stesso problema .. che succede?

[Deifobe]

Non preoccuparti, si tratta soltanto di un falso positivo.
Puoi ignorare l'avviso e procedere tranquillamente.
Dovessi avere problemi, disattiva il guard e riattivalo a procedura terminata.

[sararas]

..di falsi positivi.. tutti ignorati .. speriamo bene
ho dei problemi con il sito di media fire ti spedisco il report al vecchio link, ma questa volta ho lasciato il txt.. se hai problemi provo ad accedere a mediafire più tardi
http://www.pistik.it/forumhtml46464/report.html
ciao dei
.. se non ci fossi tu!