dovrebbe essere pulito, ma non ie e firefox non accedono ai soli siti degli antivirus

[evl]

Ciao a tutti.

Un amico mi ha consegnato il suo pc perchè non si avviava.
Ho staccato l'hard disk e fatto una scansione con il Kaspersky del mio pc.
Poi ho rimontato l'hard disk e windows è partito.
Ho fatto una scansione con spybot.

Ho tentato ad installare il kaspersky in versione prova, ma non riesce ad aggiornarsi.
Ho poi verificato che riesco ad accedere a qualsiasi sito, ma non a kaspersky, mcafee etc.

Ho installato Malwarebytes ma anche questo non si aggiorna.
Ho installato a-squared e sono riuscito ad aggiornarlo e a effettuare la scansione.
Pulito tutto, continuo ad avere lo stesso problema.

Se puo' essere di aiuto, ad ogni pulizia non riesco piu' a collegarmi ad internet e ci riesco solo usando WinsockxpFix.

ecco il log di Hijackthis:

hijackthis.log


Spero possiate aiutarmi perchè sto impazzendo.

Grazie mille

[$Raf$]

Originariamente inviato da evl

Ciao a tutti.

Un amico mi ha consegnato il suo pc perchè non si avviava.
Ho staccato l'hard disk e fatto una scansione con il Kaspersky del mio pc.
Poi ho rimontato l'hard disk e windows è partito.
Ho fatto una scansione con spybot.

Ho tentato ad installare il kaspersky in versione prova, ma non riesce ad aggiornarsi.
Ho poi verificato che riesco ad accedere a qualsiasi sito, ma non a kaspersky, mcafee etc.

Ho installato Malwarebytes ma anche questo non si aggiorna.
Ho installato a-squared e sono riuscito ad aggiornarlo e a effettuare la scansione.
Pulito tutto, continuo ad avere lo stesso problema.

Se puo' essere di aiuto, ad ogni pulizia non riesco piu' a collegarmi ad internet e ci riesco solo usando WinsockxpFix.

ecco il log di Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.04.29, on 12/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
- log rimosso -

--
End of file - 7805 bytes




Spero possiate aiutarmi perchè sto impazzendo.

Grazie mille

ciao i log devoano essere postati su un server remoto come wikisend http://wikisend.com/
segui la seguente guida alla disinfezione per infetti http://www.hwupgrade.it/forum/showthread.php?t=1599737 e posta i relativi log
posta i log delle scansioni che riesci a fare
può essere anche che il virus ha intaccato il file hosts
prova a ripristinarlo seguendo questa guida
http://support.microsoft.com/kb/972034/it

[evl]

ho sistemato.

Ho seguito la guida, ma è difficile venirne a capo dato che la maggior parte dei programmi non funzionano (non riescono ad aggiornarsi) e ora quelli che funzionano non trovano nulla nel pc di anomalo

[evl]

ho seguito anche la guida dal sito microsoft, ma nulla da fare.
Il pc accede a tutti i siti, tranne a quelli antivirus, antimalware....

[wjmat]

Ciao prova ad eseguire i test di questa guida per verificare l'eventuale presenza di Conficker/Downadup/Kido, in caso di pc infetto prosegui in quel 3d

[evl]

purtroppo ha avuto esito negativo.
pero' ho visto che al sito trendmicro riesce ad accedere e quindi sto provando ad usare Housecall che dovrebbe essere un antivirus online, giusto?

[wjmat]

puoi aggiornare parte dei programmi che richiedono l'aggiornamento offline consultando il bigino in firma sotto la voce portabilità

salterai lo scan di fsecure e lo rimpiazzi con il kasp removal tool
prevx lo vedremo poi

[evl]

grazie ragazzi.

ho fatto qualche altra scansione, ma non trovano niente.
Secondo me è qualche virus che è stato rimosso, ma ne è rimasta qualche traccia.
purtroppo ho già perso fin troppo tempo (un giorno intero) quindi mi fermo qui.

Se proprio vuole sistemare del tutto la cosa, preferisco formattarglielo che ci metto un quarto del tempo.

E poi sarà il caso che cominci a prendere delle buone abitudini di navigazione on-line (io in 10, quasi 11 anni di navigazione intensa non ho mai preso un virus...).

Grazie davvero a tutti

[wjmat]

se preferisce formattare vi consiglio il trattamento in firma per proteggere meglio il "nuovo" pc

ciao

[evl]

Grazie,

l'ho già letto ieri e moltissime di quelle cose le faccio già quando formatto.
Ti ringrazio ancora per la disponibilità.

Ciao

[wjmat]

di nulla
ciao

[xcdegasp]

Originariamente inviato da evl

Grazie,

l'ho già letto ieri e moltissime di quelle cose le faccio già quando formatto.
Ti ringrazio ancora per la disponibilità.

Ciao

prim,a di formattare si può usare un rescue disk tipo quello di avira che spesso evita di giungere a queste decisioni drastiche

qui trovi le indicazioni necessarie: http://www.hwupgrade.it/forum/showpo...2&postcount=13

[evl]

grazie.

visot che il pc è ancora in sala operatoria, prova anche questa che non mi sembra mi faccia perdere tempo.
Se non funziona, mi dichiaro sconfitto...

grazie ancora

[xcdegasp]

incrociamo le dita

[evl]

speriamo.. sta macinando.
Per ora come unici "warning" ha individuato spybot search and destroy... (che ovviamente ho installato io)

[evl]

ha finito

nulla di nulla.
Eh vabbé. Ora gli comunico che puo' venire a prenderselo.

Grazie ancora a tutti