Malfunzionamento risorse di rete

[konradin]

Seguo la procedura per INFETTI:

Windows Xp sp3

Problema: connessione con cellulare nokia pc suite non funziona più. scansione con AVG 8.5: nessun virus

procedo allora pensando ad un problema di qualche installazione recente al Ripristino confugurazione di sistema: niente. Ripeto più volte.

Scarico AVG 9, scansione: trovato virus JS/Downloader.Agent

Risorse di rete: crea nuova connessione non va, non si connette con nessun tipo di connessione.

parto con la procedura:

2. Malwarebytes rileva 7 minacce: 6 trojan.downloader, 1 hijack.system.hid...
Però i blocca e non riesco a salvare il log

3. A- squared, allego log

4. F-secure online: non posso connettermi, uso Kaspersky rem tool, allego log

5. Dr web cure it: all'avvio del programma il notebook si riavvia ed esegue scandisc, procedura ripetuta con stesso risultato

6. Sysinspector allego log

7. Hijackthis: allego log

8. Gmer: allego log, sulla schermata appare in rosso questo: SERVICE C:\windows\system32\svchost.exe(***hidden***) AUTO qzimzile

9. Prevx: non riesco a connettermi ad internet.

Se qualcun mi potesse aiutare... tenete presente che non sono molto esperto...

[wjmat]

Ciao

perchè hai aperto 2 discussioni?
molto probabilmente sei infetto da conficker, motivo per cui non riesci a connetterti ad alcuni siti ed è evidenziato dalla riga rossa di gmer
segui qui la guida per la rimozione di Conficker/Downadup/Kido e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità

[Chill-Out]

Su questo PC c'è di tutto, direi che è il caso di proseguire qui, allega i log secondo le seguenti modalità:


Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione.

[konradin]

Ciao, scusa per le imprecisioni di prima, l'ho detto che non sono molto esperto...

Rimozione conficker:

BDtoolsremove ecco il log

Per quanto riguarda Combofix non riesco a chiudere l'antivrus AVG in nessun modo

Gmer si avvia ma si chiude dando un errore

Nel post di prima forse non si è capito bene che per gli scanner online il problema non è che non mi apre il sito ma che tutto il notebook non si connette affatto ad internet.

Grazie
Ora che posso fare?

[xcdegasp]

proviamo allora un'altra strategia, segui quanto riportato qui e fai una scansione con Avira rescue Disk:
http://www.hwupgrade.it/forum/showpo...2&postcount=13

[konradin]

OK

Allego i log nell'ordine, saltando quelli che non sono riuscito a produrre perché il programma si bloccava

A-squared

Kaspersky

Sysinspector

Hijackthis

Gmer

Grazie ciao

[wjmat]

per disabilitare avg
http://www.avg-antivirus.it/support/...barticleid=295


viste le innumerevoli schifezze che ha fatto passare io lo toglierei anche optando per l'installazioine dell'ottimo antivir free, di cui guida in firma

una volta disabilitato/disinstallato riprova con combofix

[konradin]

Nel frattempo provo avira rescue disc e vi faccio sapere

[xcdegasp]

prima fai anche una pulizia con atf-cleaner poi vai di avira rescue disk

[konradin]

Dunque: AVIRa rescue disk ha dato questo:

Records:1

Trojan TR/PWS.sinowal.gen

not removable

renamed

Per quanto riguarda AVG non riesco a disinstallarlo dà un errore di diagnostica e si blocca, lo fa anche ogni volta che avvio il computer...

Ora che si fa?

[wjmat]

http://www.avg.com/it-it/download-tools

[Chill-Out]

Che pasticcio, l'avevo detto che c'era di tutto, dimmi se hai scaricato Combo sul Desktop.

[konradin]

Sì ho scaricato combo sul desktop, ora provo con avg remover e di nuovo con combo.

Se no dovrò mettere mano al portafogli e pagare un tecnico perché sono lontano da casa, non ho cd appresso tranne i recovery ausus che non funzionano, né amici che mi possono dare il cd di xp, e ho solo una connessione con il cell nokia...
bal casino eh...
GRAZIE dell'aiuto

[konradin]

Dunque:

AVG se n'è andato con il removal tool

Però combo mi dà:

ERRORE DATA 2009-11-17
controlla le tue impostazioni

[wjmat]

hai la data di windows sballata?

[konradin]

Ok sono riuscito a far partire combo, aspetto...

[Chill-Out]

Originariamente inviato da konradin

Che io sappia la data è giusta, al limite come lo verifico?

Secondo me, no.

[konradin]

Ecco il log di combo

[Chill-Out]

Apri il Blocco note e copia ed incolla questa righe:

Driver::
qzimzklle
rbtduxfig

Netsvc::
qzimzklle

File::
c:\windows\system32\yidlubfs.dll

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\qzimzklle]
[-HKLM\SYSTEM\CurrentControlSet\Services\qzimzklle]
[-HKLM\SYSTEM\ControlSet003\Services\qzimzklle]

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, come sempre allega il log che trovi in C:\ComboFix.txt

[konradin]

Fatto.

Ecco il log