Help!!!!! Firefox è morto!

[SalentoBoy]

Sono nuovo del forum e chiedo scusa in anticipo se magari sbaglio qualcosa.
Spero che qualcuno mi possa aiutare. Il mio PC è un portatile con Windows XP SP2. L'altro giorno mentre navigavo su internet, ho aperto un sito e cercato di vedere un filmato. Mi è apparso un banner che mi chiedeva di aggiornare il programma da lui indicato come flash per vedere questi video. Ho scaricato il programma ho provato a installarlo e non è successo niente. Dopo venti secondi mi arriva un messaggio dell'antivirus (McAffe 8.5) che mi indica un malware, gli dico di rimuoverlo e lui mi dice ok. Chiudo il browser e mi appare un programma chiamato Total Antivirus 2008 che vuol essere aggiornato. Ovviamente e un programma che io non ho installato. Cerco il processo lo termino e poi cancello i file dall'hardDisk. Fatto ciò pensavo di aver risorto il problema invece è cominciato l'inferno, al momento ho questi problemi ma forse ce ne sono altri:

- Non si apre più il firefox
- Non riesco ad installare Spybot S&D
- Quando apro Internet Explorer, si aprono altri popup
- Quando faccio una ricerca su google e provo ad aprire un risultato mi si apre un banner pubblivitario
- Anche se gli aggiornamenti automatici sono attivati lui li vede disattivati.


Aspetto un vostro aiuto grazie

[Tommy81]

Segui la guida per la disinfezione completa che è qui:
http://www.hwupgrade.it/forum/showthread.php?t=1599737
Potresti essere contagiato dal virus Bagle, visti i malfunzionamenti dei programmi antivirus e anti-spyware.

[SalentoBoy]

Ho effettuato i test della guida ed ecco cosa è successo:
1) ADS Scanner 2.0
Mi ha eliminato alcune voci
2) A-Squared Free v3.x
Ha tolto complessivamente 15 malware
3) F-Secure OnLine
La pagina del test mi appare come se l'indirizzo fosse inesistente
4) Dr.Web CureIT
Si blocca (guardare l'mmagine webcure nel file zip)
SysInspector-ITMIL0056-080630-1115.zip
5) ESET SysInspector
Vedi il log allegato e l'immagine eset nel file zip
SysInspector-ITMIL0056-080630-1115.zip
6) HiJackThis
Vedi il log allegato nel file zip
SysInspector-ITMIL0056-080630-1115.zip
7) Gmer
Si blocca
8) PrevxCSI
La pagina del test mi appare come se l'indirizzo fosse inesistente

Aiuto!!!!!!!!!!!!!!!!!

[Tommy81]

Esegui la guida per la rimozione del virus bagle:
http://www.hwupgrade.it/forum/showthread.php?t=1562611
Riporta quello che ti dice il programma Elibagla...

[wjmat]

tommy da cosa pensi che sia bagle?
io vedo le solite dll da 8 lettere in system32 sintomo di vundo....

SalentoBoy segui qui la guida per la rimozione di Vundo e posta qui tutti i log richiesti secondo le modalità.

[xcdegasp]

io fareiuna passata con il kaspersky tool, poi di nuovo con dr.web cureIT e poi disinstallerei mcaffee per installare avira

[Tommy81]

Avevo pensato al bagle perchè spesso il malfunzionamento di alcuni programmi è un sintomo... anche che non siano antivirus. Era solo una manovra preventiva... non si sa mai! Per i Vundo è ottimo Superantispyware (ovviamente aggiornato), non so se c'è nella guida proposta, ma ti consiglio di usarlo.

[xcdegasp]

io facevo provare quei 3 perchè volevo confrontarli on i dati raccolti da una pulizia che ho eseguito..