Ciao!
in origine il mio problema era simile a Elfranz86, il quale era stato aiutato qui: http://forum.html.it/forum/showthre...hreadid=1319099
poi ho provato a ripristinare le impostazione iniziali di internet explorer, e il risultato è che ora l'antivirus (Avast!) sostiene di essere disattivato e non risponde al comando di riavvio.
Help!
Ciao,
scarica sul desktop
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file. Carica su www.wikisend.com il file con estensione .zip e, nella tua prossima risposta, scrivi l'URL per poter scaricare il report,
grazie.
Ricordati d'effettuare la scansione senza connessione attiva.
SystemScan viene riconosciuto, erroneamente, dagli antivirus come infetto. E' un falso positivo.
eccoqua:
13_12_2010_10_53_report.zip
durerà solo 7 giorni.
Scarica questo tool (lo useremo dopo) e collocalo in C:\
http://www2.gmer.net/mbr/mbr.exe
=====
Apri il blocco note, scrivi questo script
Clicca in alto a sx su "File" poi su "Salva con nome", dalla finestra che si apre clicca in corrispondenza di "Salva come:">seleziona "Tutti i file">nella casella "Nome file" scrivi fix.reg > salva il file sul desktop, lo useremo dopo.Windows Registry Editor Version 5.00
[HKCU\Software\Microsoft\Windows\CurrentVersion\pol icies\Explorer\Run]
"NT Printing Services6"=-
"Windows Printing Driver"=-
;
=====
Apri SystemScan>Clicca su "Removal Script".
All'interno del box bianco copia ed incolla i valori riportati qui sotto
ora clicca su "Proceed with removal" e poi su OK.Files to delete:
C:\DOCUME~1\Matteo\IMPOST~1\Temp\41530318199094031 .tmp
C:\DOCUME~1\Matteo\IMPOST~1\Temp\41530318195468984 .tmp
C:\WINDOWS\system32\nmcjt.dll
keys to delete:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\jleqlnwkh
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\kqbtxxw
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\j leqlnwkh
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\k qbtxxw
Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente .
=====
Dopo il riavvio esegui il file fix.reg ed accetta l'unione al registro.
Riavvia.
=====
Dopo il riavvio portati su Start>Esegui e scrivi
C:\mbr.exe -f (attenzione che fra l'estensione .exe e -f c'è uno spazio)
dai l'OK
=====
Riavvia il pc ed esegui una nuova scansione con SystemScan, posta l'URL per scaricare il nuovo report.
=====
ATTENZIONE!
Tutte le procedure devono essere effettuate senza connessione internet e con l'antivirus disattivato!
Ciao
Please copy and paste a valid script file!
è tutto ciò che mi risponde SystemScan.
dov'è l'errore?
Sembra proprio un bagle, prova con Elibagla
Waterworld
Non si tratta di Bagle ma di Conficker.Originariamente inviato da Eress
Sembra proprio un bagle, prova con Elibagla
Benza01
assicurati che sul desktop ci sia la cartella "suspectfile", diversamente esegui nuovamente SystemScan, arrivato alla schermata della scansione disabilita tutte le voci tranne la prima. Esegui la scansione e ripreti lo script che ti ho postato precedentemente.
la cartella è bella piazzata sul desktop, ma il messaggio di script non valido sembra persistere.
perchè non potrebbe essere un problema di sintassi?
può essere che mi sia rimbambito, vista l'età... ma non credo ci sia un errore nello script.
Elimina la cartella "suspectfile", disconnettiti da internet e verifica che non vi sia nessun processo attivo del tuo antivirus.
Esegui una scansione con SystemScan (lascia spuntata solo la prima voce) e riesegui lo script.
avast! effettivamente risulta tra i processi attivi, ma non so come chiuderlo.
non c'è un programma di disistallazione,
dal task manager non permette di interromperlo,
con se Ccleaner provo a disattivare il run in avvio me lo impedisce,e anche se provo a modificare il valore della stringa con regedit non mi accetta la modifica.
boh!
Permessi di invio
Rispondi quotando