dovrebbe essere pulito, ma non ie e firefox non accedono ai soli siti degli antivirus [Archivio]

evl

12-11-2009, 16:12

Ciao a tutti.

Un amico mi ha consegnato il suo pc perchè non si avviava.
Ho staccato l'hard disk e fatto una scansione con il Kaspersky del mio pc.
Poi ho rimontato l'hard disk e windows è partito.
Ho fatto una scansione con spybot.

Ho tentato ad installare il kaspersky in versione prova, ma non riesce ad aggiornarsi.
Ho poi verificato che riesco ad accedere a qualsiasi sito, ma non a kaspersky, mcafee etc.

Ho installato Malwarebytes ma anche questo non si aggiorna.
Ho installato a-squared e sono riuscito ad aggiornarlo e a effettuare la scansione.
Pulito tutto, continuo ad avere lo stesso problema.

Se puo' essere di aiuto, ad ogni pulizia non riesco piu' a collegarmi ad internet e ci riesco solo usando WinsockxpFix.

ecco il log di Hijackthis:

hijackthis.log (http://wikisend.com/download/685184/hijackthis.log)

Spero possiate aiutarmi perchè sto impazzendo.

Grazie mille

$Raf$

12-11-2009, 18:28

Ciao a tutti.

Un amico mi ha consegnato il suo pc perchè non si avviava.
Ho staccato l'hard disk e fatto una scansione con il Kaspersky del mio pc.
Poi ho rimontato l'hard disk e windows è partito.
Ho fatto una scansione con spybot.

Ho tentato ad installare il kaspersky in versione prova, ma non riesce ad aggiornarsi.
Ho poi verificato che riesco ad accedere a qualsiasi sito, ma non a kaspersky, mcafee etc.

Ho installato Malwarebytes ma anche questo non si aggiorna.
Ho installato a-squared e sono riuscito ad aggiornarlo e a effettuare la scansione.
Pulito tutto, continuo ad avere lo stesso problema.

Se puo' essere di aiuto, ad ogni pulizia non riesco piu' a collegarmi ad internet e ci riesco solo usando WinsockxpFix.

ecco il log di Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.04.29, on 12/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
- log rimosso -

--
End of file - 7805 bytes

Spero possiate aiutarmi perchè sto impazzendo.

Grazie mille

ciao i log devoano essere postati su un server remoto come wikisend http://wikisend.com/
segui la seguente guida alla disinfezione per infetti http://www.hwupgrade.it/forum/showthread.php?t=1599737 e posta i relativi log
posta i log delle scansioni che riesci a fare
può essere anche che il virus ha intaccato il file hosts
prova a ripristinarlo seguendo questa guida
http://support.microsoft.com/kb/972034/it

evl

12-11-2009, 18:41

ho sistemato.

Ho seguito la guida, ma è difficile venirne a capo dato che la maggior parte dei programmi non funzionano (non riescono ad aggiornarsi) e ora quelli che funzionano non trovano nulla nel pc di anomalo

evl

12-11-2009, 18:52

ho seguito anche la guida dal sito microsoft, ma nulla da fare.
Il pc accede a tutti i siti, tranne a quelli antivirus, antimalware....

wjmat

12-11-2009, 19:07

Ciao prova ad eseguire i test di questa guida (http://www.hwupgrade.it/forum/showthread.php?t=1984665) per verificare l'eventuale presenza di Conficker/Downadup/Kido, in caso di pc infetto prosegui in quel 3d

evl

12-11-2009, 19:35

purtroppo ha avuto esito negativo.
pero' ho visto che al sito trendmicro riesce ad accedere e quindi sto provando ad usare Housecall che dovrebbe essere un antivirus online, giusto?

wjmat

12-11-2009, 19:44

puoi aggiornare parte dei programmi che richiedono l'aggiornamento offline consultando il bigino in firma sotto la voce portabilità

salterai lo scan di fsecure e lo rimpiazzi con il kasp removal tool
prevx lo vedremo poi

evl

12-11-2009, 22:24

grazie ragazzi.

ho fatto qualche altra scansione, ma non trovano niente.
Secondo me è qualche virus che è stato rimosso, ma ne è rimasta qualche traccia.
purtroppo ho già perso fin troppo tempo (un giorno intero) quindi mi fermo qui.

Se proprio vuole sistemare del tutto la cosa, preferisco formattarglielo che ci metto un quarto del tempo.

E poi sarà il caso che cominci a prendere delle buone abitudini di navigazione on-line (io in 10, quasi 11 anni di navigazione intensa non ho mai preso un virus...).

Grazie davvero a tutti

wjmat

13-11-2009, 08:07

se preferisce formattare vi consiglio il trattamento in firma per proteggere meglio il "nuovo" pc

ciao

evl

13-11-2009, 08:13

Grazie,

l'ho già letto ieri e moltissime di quelle cose le faccio già quando formatto.
Ti ringrazio ancora per la disponibilità.

Ciao

wjmat

13-11-2009, 08:50

di nulla
ciao

xcdegasp

13-11-2009, 10:42

Grazie,

l'ho già letto ieri e moltissime di quelle cose le faccio già quando formatto.
Ti ringrazio ancora per la disponibilità.

Ciao

prim,a di formattare si può usare un rescue disk tipo quello di avira che spesso evita di giungere a queste decisioni drastiche :)

qui trovi le indicazioni necessarie: http://www.hwupgrade.it/forum/showpost.php?p=22757132&postcount=13

evl

13-11-2009, 14:45

grazie.

visot che il pc è ancora in sala operatoria, prova anche questa che non mi sembra mi faccia perdere tempo.
Se non funziona, mi dichiaro sconfitto...

grazie ancora

xcdegasp

13-11-2009, 15:22

incrociamo le dita :sperem: :)

evl

13-11-2009, 16:43

speriamo.. sta macinando.
Per ora come unici "warning" ha individuato spybot search and destroy... (che ovviamente ho installato io)

evl

13-11-2009, 17:02

ha finito :(

nulla di nulla.
Eh vabbé. Ora gli comunico che puo' venire a prenderselo.

Grazie ancora a tutti