combofix rileva infezioni

[lucasspd]

Salve,

ultimamente firefox non mi girava bene, giorni fa ho scaricato la versione 10 e ancora non mi piaceva come girava.

Scansionato con: VirIT, Avira, Malvarebytes, trovato niente.
Questa mattina scaricato combofix rinonimato in abc.exe e trova qualcosa, riporto il link di combofix:

ComboFix.txt

http://wikisend.com/download/135278/ComboFix.txt

Attendo, grazie in anticipo!

[lucasspd]

-Ho provato a rimuovere combofix con OTC by old Timer, ma mi rimane sul desktop, la cartella ABC (combofix) mi rimane su C.

-per togliere quoobox userò Inheirt o File ASSASSIN. In qoobox ho anche la cartella di file in quarantena (registro) che si fa ?

Attendo....

[R16]

Combofix non è stato eliminato, perchè lo hai rinominato .
Ovvio che OTC by old Timer non lo elimina.
Essendo rinominato, non lo trova.
Elimina la cartella e i file manualmente.

P.S:
Il problema di firefox dovrebbe essere questo URL:

hxxp://www.searchqu.com /web?src=ffb&appid=0&systemid=410&sr=0&q=


Apri Firefox da Start-->tutti i Programmi-->Mozilla Firefox e scegli il suo avvio in Modalità Provvisoria
Nella barra indirizzi digita about:config
Accetta nella finestra di alert
Nella barra Filtro digita keyword.URL
Tasto destro sulla voce keyword.URL e scegli Modifica
Sostituisci l'URL (che dovrebbe essere: hxxp://www.searchqu.com/web?src=ffb&appid=0&systemid=410&sr=0&q=
) con questo: http://www.google.com/search?q= (qui fai tasto destro-->Copia indirizzo e poi lo incolli nella finestra di Modifica).
Apri un'altra scheda nel browser e vai sulla tua normale pagine iniziale, resettandola come tale da Strumenti-->Opzioni-->Generale-->Usa pagina corrente Chiudi il browser

[lucasspd]

allora elimino la cartella abc (combofix) e per qoobox, tolgo tutto anche la quarantena del file di registro ?

[lucasspd]

Firefox migliorato molto con la nuova stringa, complimenti....

[lucasspd]

R 16

tolgo la cartella qoobox anche se c'è un file del registro in quarantena o meglio aspettare ?

[R16]

tolgo la cartella qoobox anche se c'è un file del registro in quarantena o meglio aspettare ?

Se il pc funziona bene, togli tutto quello che riguarda Combofix.
Se mi permetti, la prossima volta non rinominare Combofix.
La rinominazione di Combofix, ci deve essere solo in casi particolari.
Stessa cosa, nel farlo funzionare in Modalità provvisoria .
Non serve, se non si è obbligati .
Ciao.

[lucasspd]

Si mi pare che funziona tutto bene, magari aspetto qualche giorno per eliminare qoobox, così verifico meglio, Ti saprò dire.

[lucasspd]

R 16,

elimitato qoobox, un file alla volta con ASSASSIN, l'altro non mi elimina la cartella qoo.
Stessa cosa alnche l'altra volta.

Ciao e Grazie !

[R16]

Eliminala con Avenger:
Scarica Avenger, e scompattalo in una sua cartella non temporanea e non sul desktop:
http://swandog46.geekstogo.com/avenger.zip

Avvia AVENGER
Clicca Ok
Inserisci queste righe (fai copia-incolla) nel riquadro bianco:

Folders to delete:
c:\qoobox

Togli la spunta da Scan for Rootkit
Clicca su Execute e aspetta...
Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
Al termine dell'operazione, vedi se la cartella c'è ancora.

Per eliminare Avenger:
carica OTL e salvalo sul desktop
http://oldtimer.geekstogo.com/OTL.exe
Lo apri e clicca su CleanUP .
Si disistallerà sia Avenger, che OTL.