Infezione da capire

[leges123]

Buonasera a tutti
Oggi, mentre ero su internet il mio Avira ha rilevato dei virus.
Poi mi è comparso questo avviso:
"I file necessari per la corretta esecuzione di Windows sono stati sostituiti da versioni non riconosciute. Per conservare la stabilità del sistema, occorre ripristinare le versioni originali dei file. Inserire windows XP professional CD2".
In questo momento non posso provare a ripristinarli perchè non ho il CD.

Successivamente ho riavviato il PC e mi sono comparsi questi altri 2 avvisi di questa immagine.
http://s1.directupload.net/images/100427/drthff7n.jpg

Il PC funzionava, gli unici "sintomi" che ho notato erano:
il mancato funzionamento del ripristino di sistema a una data precedente (cliccando su una data precedente non succede nulla), e il browser google chrome non caricava le pagine, mentre Firefox funzionava.

Credo che seguirò la Guida alla disinfezione per Infetti.

Prima di farlo ho fatto una scansione con Combofix e vi riporto il log:
http://wikisend.com/download/475786/ComboFix.txt

Ora Google chrome funziona, ma il ripristino del sistema continua a non funzionare, inoltre mi dice sempre che I file necessari per la corretta esecuzione di Windows sono stati sostituiti da versioni non riconosciute.

Volevo chiedervi se è necessario reinstallare avira antivirus, visto che nel secondo avviso sembrava ci fossero problemi, e che altro mi consigliate di fare?

[Chill-Out]

Segui esattamente nell'ordine indicato la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione.

PS: successivamente sistemiamo le anomalie che emergono dal log di Combo

[leges123]

Log

[leges123]

Non posso completare la guida, durante la scansione con Prevx compare una schermata blu che dice che arresta il PC per evitare danni, con messaggio al riavvio http://img697.imageshack.us/img697/5130/prevx.jpg
La stessa schermata blu compare se faccio una nuova scansione con Combofix.

Intanto avira continua a trovare virus che anche se elimino ritrova, come syntepenh.exe, qpservice.exe, jusched.exe,chdaudpropshortcut.exe ecc., e ho piccoli problemi con l' audio e a sprazzi con il mouse che non viene riconosciuto.
che faccio?

[Chill-Out]

Originariamente inviato da leges123

Non posso completare la guida, durante la scansione con Prevx compare una schermata blu che dice che arresta il PC per evitare danni, con messaggio al riavvio http://img697.imageshack.us/img697/5130/prevx.jpg
La stessa schermata blu compare se faccio una nuova scansione con Combofix.

Intanto avira continua a trovare virus che anche se elimino ritrova, come syntepenh.exe, qpservice.exe, jusched.exe,chdaudpropshortcut.exe ecc., e ho piccoli problemi con l' audio e a sprazzi con il mouse.
che faccio?

Prevx viene al Punto 9 della Guida precedentemente linkata e ti segnala che necessita della connesione ad Internet per verificare la presenza di Virus.

Cosa rileva Avira?

[leges123]

Originariamente inviato da Chill-Out

Prevx viene al Punto 9 della Guida precedentemente linkata e ti segnala che necessita della connesione ad Internet per verificare la presenza di Virus.

Cosa rileva Avira?

Ero già arrivato al punto 9 perchè avevo fatto alcune scansioni rapide con i programmi precedenti , ora sto rifacendo con calma e sono
riuscito a fare la scansione con Prevx.
Il real time di Avira segnalava quei file sopra citati + altri come trojan.
Aggiornato il messaggio dei log.

[Chill-Out]

Originariamente inviato da leges123

Ero già arrivato al punto 9 perchè avevo fatto alcune scansioni rapide con i programmi precedenti , ora sto rifacendo con calma e sono
riuscito a fare la scansione con Prevx.
Il real time di Avira segnalava quei file sopra citati + altri come trojan.
Aggiornato il messaggio dei log.

Questa è la Guida alla disinfezione http://www.hwupgrade.it/forum/showthread.php?t=1599737 precedentemente linkata, la quale non prevede scansioni rapide, se cortesemente segui quanto in Guida indicato ben lieto di controllare i log e fornirti i suggerimenti del caso.