View Full Version : COMBOFIX fa sparire antivirus
Ho aperto mannaggia a me un file che mi ha infettato con un adware o qualcosa del genere. Inizialmente ho usato spybot, che pero' non ha risolto il problema, allora ho provato usando combofix, dopo averlo usato nella mia ignoranza ho letto un po il Log, e ho notato che ha bloccato parecchie chiavi di registro, ora pero' sono rimasti dei problemi, come ad esempio (uso avira antivir) il guard è sparito (non c'è la trayicon) se viene rilevato un file sospetto, viene bloccato e si sente il suo suono, ma non si apre la finestra del guard, quindi non posso eliminarlo ma lo blocca semplicemente e poi devo eliminarlo manualmente, parecchi altri programmi funzionano male. Un esempio: uso Rocketdock solitamente, ora non so perchè la maggior parte dei collegamenti sulla rocketdock non funzionano e appare un avviso relativo alla sicurezza internet di windows dicendo che il suddetto "indirizzo" non si puo aprire (ma quale indirizzo :doh: ) credo di aver fatto un casino :muro:
Chill-Out
27-02-2011, 13:54
Ho aperto mannaggia a me un file che mi ha infettato con un adware o qualcosa del genere. Inizialmente ho usato spybot, che pero' non ha risolto il problema, allora ho provato usando combofix, dopo averlo usato nella mia ignoranza ho letto un po il Log, e ho notato che ha bloccato parecchie chiavi di registro, ora pero' sono rimasti dei problemi, come ad esempio (uso avira antivir) il guard è sparito (non c'è la trayicon) se viene rilevato un file sospetto, viene bloccato e si sente il suo suono, ma non si apre la finestra del guard, quindi non posso eliminarlo ma lo blocca semplicemente e poi devo eliminarlo manualmente, parecchi altri programmi funzionano male. Un esempio: uso Rocketdock solitamente, ora non so perchè la maggior parte dei collegamenti sulla rocketdock non funzionano e appare un avviso relativo alla sicurezza internet di windows dicendo che il suddetto "indirizzo" non si puo aprire (ma quale indirizzo :doh: ) credo di aver fatto un casino :muro:
Ciao, allega il log di Combo nel rispetto delle Regole di sezione in firma.
PS: ti invito ad editare la firma in quanto irregolare http://www.hwupgrade.it/forum/regolamento.php
Ciao, allega il log di Combo nel rispetto delle Regole di sezione in firma.
PS: ti invito ad editare la firma in quanto irregolare http://www.hwupgrade.it/forum/regolamento.php
ho provato a caricare il log ma supera di 2 kb il limite e non me lo fa caricare :doh: come posso fare?
Chill-Out
27-02-2011, 19:29
ho provato a caricare il log ma supera di 2 kb il limite e non me lo fa caricare :doh: come posso fare?
Nelle Regole di sezione in firma, trovi i Server remoti dedicati.
Nelle Regole di sezione in firma, trovi i Server remoti dedicati.
log combofix.txt (http://wikisend.com/download/505882/log combofix.txt) eccolo
Chill-Out
28-02-2011, 14:27
log combofix.txt (http://wikisend.com/download/505882/log combofix.txt) eccolo
Vedo Avira in RUN, correttamente funzionante.
Vedo Avira in RUN, correttamente funzionante.
si si come ho detto sopra, l'antivirus funziona, è attivo, solo che è sparita la trayicon, e la finestra del bloccaggio file sospetti o infetti però non appare, si sente solo il suono di avviso (il file viene comunque bloccato) mi chiedo come sia possibile dato che è solo un problema di grafica. Inoltre c'è quel avviso che è la prima volta che vedo in 10 anni, che mi dice che a causa delle impostazioni di sicurezza Internet l'indirizzo non può essere aperto ogniqualvolta clicco su una icona del rocketdock (è una barra di collegamenti in parole povere) il messaggio è proprio di windows, quindi qualcosa ha modificato proprio le impostazioni di windows, ho controllato le impostazioni di sicurezza internet, ma siccome non le ho mai modificate su windows 7 non ti so dire se qualcosa mi ha modificato questa impostazione, Proprio non ricordo.
PS : è sparita anche la trayicon dei catalyst......
ecco il messaggio che dicevo:
http://img220.imageshack.us/img220/7324/behv.jpg (http://img220.imageshack.us/i/behv.jpg/)
Chill-Out
01-03-2011, 14:35
Apri il Blocco note e copia ed incolla questa riga:
RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
Salva il file sul Desktop come CFScript.txt
Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix
al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, come sempre allega il log che trovi in C:\ComboFix.txt
Apri il Blocco note e copia ed incolla questa riga:
Salva il file sul Desktop come CFScript.txt
Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix
al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, come sempre allega il log che trovi in C:\ComboFix.txt
Allora, dopo aver avviato lo script, mi sono apparsi una quindicina di messaggi identici allo screenshot che ho inserito nel mio penultimo post (a causa delle impostazioni di sicurezza ecc. ecc.) dopo averli chiusi tutti combofix ha iniziato a lavorare e ha riavviato il pc. Ecco il Log:log combofix 2.txt (http://wikisend.com/download/595736/log combofix 2.txt)
Ora è riapparsa la trayicon di antivir guard e rocketdock sembra funzionare. Non so se sia dovuto al fatto che combofix ha già disinfettato tutto. Comunque almeno questo primo passo è fatto :ave:
Chill-Out
02-03-2011, 08:29
Allora, dopo aver avviato lo script, mi sono apparsi una quindicina di messaggi identici allo screenshot che ho inserito nel mio penultimo post (a causa delle impostazioni di sicurezza ecc. ecc.) dopo averli chiusi tutti combofix ha iniziato a lavorare e ha riavviato il pc. Ecco il Log:log combofix 2.txt (http://wikisend.com/download/595736/log combofix 2.txt)
Ora è riapparsa la trayicon di antivir guard e rocketdock sembra funzionare. Non so se sia dovuto al fatto che combofix ha già disinfettato tutto. Comunque almeno questo primo passo è fatto :ave:
Sicuro di aver seguito alla lettera la istruzioni? La Chiave di registro io la vedo ancora bloccata :)
Sicuro di aver seguito alla lettera la istruzioni? La Chiave di registro io la vedo ancora bloccata :)
si, pero come ti ho detto mi puzza il fatto che si sono aperte quelle finestre prima dell'avvio di combofix, epoi un altra cosa, ovviamente prima di avviare combofix ho disattivato tutto, antivirus, firewall e chiuso tutti i programmi, solo che dopo il riavvio effettuato da combofix, una volta caricato il sistema, l'antivirus era attivo e sospetto che combofix termini il tutto anche dopo il riavvio, non vorrei che questo avesse creato qualche problema.
Chill-Out
06-03-2011, 13:07
si, pero come ti ho detto mi puzza il fatto che si sono aperte quelle finestre prima dell'avvio di combofix, epoi un altra cosa, ovviamente prima di avviare combofix ho disattivato tutto, antivirus, firewall e chiuso tutti i programmi, solo che dopo il riavvio effettuato da combofix, una volta caricato il sistema, l'antivirus era attivo e sospetto che combofix termini il tutto anche dopo il riavvio, non vorrei che questo avesse creato qualche problema.
:confused:
Mi sembrava di aver capito che avevi risolto.
Mi sembrava di aver capito che avevi risolto.
no è che mi hai detto che la chiave di registro la vedevei ancora bloccata, di preciso quali chiavi di registro bloccate non dovrebbero esserlo? in tal caso che procedura devo usare?
Chill-Out
08-03-2011, 08:47
no è che mi hai detto che la chiave di registro la vedevei ancora bloccata, di preciso quali chiavi di registro bloccate non dovrebbero esserlo? in tal caso che procedura devo usare?
Questa
http://www.hwupgrade.it/forum/showpost.php?p=34578901&postcount=8
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.