[win XP] Avast, Windows Firewall, e connessione TUTTO bloccato

[xcdegasp]

ora monta anche prevx2.0 visto che sei riuscito a eliminare quella dll

[koanstudio]

Grazie al vostro gentilissimo e professionale aiuto, il sistema è ora perfettamente funzionante!
Restano solo quelle righe su HJT che, se fixate in mod prov, tornano subito attive. Per fortuna fanno riferimento alla dll cancellata ("missing"): questo è il log:

http://www.koanstudio.com/temp/logs/hijackthis4.txt

Ora la configurazione per la sicurezza è questa:

- Avira Premium
- Comodo Firewall Pro
- A-squared 3 free

spero sia buona

[Chill-Out]

Prova a rieseguire lo Script in Avenger vediamo se và a buon fine

Files to delete:
c:\windows\system32\comaddinu.dll
C:\WINDOWS\SYSTEM32\comaddinu.dll

registry keys to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gqgoitby
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F333BCEC-FE0D-4067-8310-9D19295AA86F}

dopodichè riesegui il fix con HJT da mod.provvisoria con il browser chiuso

[koanstudio]

purtroppo, anche se il sistema sta funzionando perfettamente, sembra che quelle due chiavi di registro non si vogliano far cancellare, e di conseguenza HJT non fixa.
Ecco il backup di Avenger: backup.zip

[lancetta]

start->esegui,digita regedit e naviga fino a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
clic con destro su gqgoitby seleziona l'opzione "autorizzazioni", seleziona il tuo account e spunta la casella controllo completo nella colonna "consenti".Clik con destro->elimina.

poi navighi sempre in regedit HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
clic con destro su {F333BCEC-FE0D-4067-8310-9D19295AA86F} seleziona l'opzione "autorizzazioni", seleziona il tuo account e spunta la casella controllo completo nella colonna "consenti".Clik con destro->elimina.


Vedi se si riesce così....

[koanstudio]

appena provo a chiedere l'autorizzazione si apre una finestra con titolo "protezione" on dentro scritto "impossibile salvare le modifiche apportate alle autorizzazioni su gqgoitby. accesso negato.

[lancetta]

Originariamente inviato da koanstudio

appena provo a chiedere l'autorizzazione si apre una finestra con titolo "protezione" on dentro scritto "impossibile salvare le modifiche apportate alle autorizzazioni su gqgoitby. accesso negato.

nella maschera Autorizzazioni -> Avanzate -> Proprietario
e imposta il tuo account

[koanstudio]

ancora una volta picche

"Impossibile impostare un nuovo proprietario su gqgoitby. Accesso negato."

[koanstudio]

BINGO! Pc pulito.
E' bastato Combofix che ha agito sotto uno script consigliatomi da un utente.
Il thread si può marcare come risolto. Solo se può aiutare altri a risolvere problemi simili al mio e se non ci sono problemi per i moderatori, posso postare lo script.
Volevo ringraziare tutti gli utenti che mi hanno aiutato, passo passo, a migliorare la situazione e la stabilità del mio sistema.

[xcdegasp]

devi fare il riassunto (sintomi e procedure seguita dall'inizio alla fine) quindi postare lo script e poi marco risolto