Virus fastidiosissimo

[Highrise]

Vi chiedo aiuto in quanto mio padre ha combinato un casino col portatile e si è presa un virus che non si riesce a togliere in nessun modo.
In pratica non mi permette di visitare i siti internet degli antivirus e mi impedisce di aggiornare l'antivirus (che ho appena installato, dato che non c'era).
Ho provato con combofix e malwarebytes, ed ho fatto anche una scansione con Avira non aggiornato (dato che non mi permette di aggiornarlo nemmeno scaricando manualmente le definizioni da un altro pc).

Questo il log di hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.45.26, on 04/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20661)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Documents and Settings\All Users\Dati applicazioni\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\RtkBtMnt.exe
C:\Documents and Settings\Administrator\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Programmi\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Dati applicazioni\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe

--
End of file - 4104 bytes

[Alex_Trask]

Prova a scaricare Firefox e vedi se ti fa andare sui siti antivirus

[pc001]

hai fatto tutto in modalità provvisoria? prova con firefox o opera? ed inoltre ricordati di disinstallare tutte le barre di google, yahoo, skype, messenger che a volte incosapevolmente o meno ci ritroviamo appese ai browser, ciao

[Highrise]

Ho risolto facendo una scansione con avast, dato che ho scoperto che stranamente non era tra i siti bloccati, quindi l'ho installato ed aggiornato, e poi ho fatto una scansione all'avvio senza far partire Xp.
Grazie comunque delle risposte =D

[pc001]

ciao mi puoi far sapere il nome del virus? ossia il nome ke gli ha dato avast quando te l'ha trovato?
grazie, ciao

[Highrise]

Originariamente inviato da pc001

ciao mi puoi far sapere il nome del virus? ossia il nome ke gli ha dato avast quando te l'ha trovato?
grazie, ciao

Mi spiace, non ricordo il nome, comunque se hai avast aggiornato fai la scansione ALL'AVVIO, che si programma facendo clik destro sull'icona di avast vicino l'orologio-avvia avast antivirus, poi dall'interfaccia grafica in alto a sinistra c'è una freccetta, ci clicchi sopra e vai su "programma scansione all'avvio", ti farà riavviare e farà una scansione senza avviare il sistema operativo, e se il virus è quello te lo trova sicuro

[pc001]

mi serviva per questioni lavorative tutto qui, con il nome sarei stato facilitato comunque mi posti se hai voglia con precisione quello ke ti combinava? hai idea di come puoi essertelo preso, ossia quale sia stata la via del contagio? grazie ;-)

[Highrise]

Originariamente inviato da pc001

mi serviva per questioni lavorative tutto qui, con il nome sarei stato facilitato comunque mi posti se hai voglia con precisione quello ke ti combinava? hai idea di come puoi essertelo preso, ossia quale sia stata la via del contagio? grazie ;-)

Guarda, non ne ho idea, il pc è di mio padre e stava senza antivirus.
Comunque i "sintomi" erano: un forte rallentamento del pc, l'impossibilità di aggiornare qualsiasi antivirus e di visitare siti inerenti a questi ultimi, oltre al sito della Microsoft, ed ogni tanto disconnetteva l'adsl.
Spero di esserti stato d'aiuto, anche se non ho molte info