[Vista] Internet e Installazione programmi bloccate + popup

[lord_nerevar]

Sono alle prese con un infezione abbastanza ostica. I problemi sono:

-il pc si collega a internet ma non naviga (ogni sito che viene digitato si "trasforma" in http:/// e ie dà errore.
-lentezza generale+finestre popup occasionali
-impossibilità nell'installare qualsiasi programma di pulizia di mia conoscenza, e parlo di malwarebytes, superantispyware, combofix (vanno in crash appena partono, non si riescono proprio a installare), spybot (non avendo connettività non si riesce a installare).

Ho fatto una scansione con il rescue cd di avira e le finestre popup sembrano sparite, ma rimangono gli altri problemi.
La partizione di ripristino sembra andata a fanculo (non si vede neanche) e non ho dischi di ripristino di questa macchina (il pc non è mio).

[wjmat]

ciao

dopo la pasata con il rescue cd non riesci a seguire la guida alla disinfezione?
provato da modalità provvisoria?
malwarebytes e combo prova a rinominarli prima dell'utilizzo

[lord_nerevar]

Anche in modalità provvisoria (con rete) non riesco a installare nulla, non partono proprio. invece se li rinomino e poi li faccio partire vanno in crash.

EDIT: da modalità provvisoria normale sono riuscito a far partire combofix. mi ha dato un alert dicendomi che c'era norton internet security in funzione, ma su questo pc non c'è norton. ora mi ha già trovato 4 rootkit, sono tutti in c:\windows\system32\ e uno (il primo) nella sottocartella drivers:

H8SRTxvcqxerhee.sys
H8SRTvrintouasx.dll
H8SRTbdsctpcosb.dat
H8SRTpxviiyqfoy.dll

mi chiede di riavviare, riavvio

[wjmat]

prova con hjt e prevx che mi faccio un'idea, sempre che riescano a girare

[lord_nerevar]

Originariamente inviato da wjmat

prova con hjt e prevx che mi faccio un'idea, sempre che riescano a girare

ma continuo a lavorare in mod provvisoria oppure normale?

[lord_nerevar]

Malwarebytes ha trovato 12 infezioni (fra cui vundo e tdss) e le ha eliminate.
Ora seguo da capo la guida e dovrei avere finito... In caso debba fare altre cose (so che i due che ho detto sono infezioni abbastanza bastarde) scrivetelo...

Grazie mille dell'aiuto per ora!

[lord_nerevar]

Mi sono reso conto di un problema.
Quando da questo pc si prova a scaricare un qualsiasi file, il download finisce ma il file non si trova. Cioè io ad esempio scarico una cosa sul desktop, carica fino al 100%, fa un caricamento (penso che sia lo spostamento dai file temp al desktop) non dà errori, però quel file non c'è.
E la persona che possiede il pc quando me l'ha dato ha detto che ha sempre avuto questo problema.. cosa può essere? ricordo che non posso formattare..

EDIT: ho provato a installare firefox ma la situazione non è cambiata di molto: il file viene effettivamente scaricato, ma pesa 0k. ho provato anche con altri file.

[wjmat]

combofix aveva finito la scansione?

[lord_nerevar]

Originariamente inviato da wjmat

combofix aveva finito la scansione?

si si.. ma ripeto, stando a quello che mi dice il proprietario del pc questo problema l'ha sempre avuto.

ho risolto scaricando downthemall su firefox, scaricando un file ho visto che era tutto ok.
ho riprovato con ie ed è andato a posto, magia.

ora mi manca da mettere a posto windows update, dà errore 80070490, sono ancora all'opera.
ho notato anche che se si trascina un icona nella barra di avvio veloce (quella affianco a start, non so se si chiama davvero così), va in crash esplora risorse. però credo sia un problema con cui si può convivere..