antivirus non funzionanti

[MAX 94]

scusate ma è urgente: da pochi giorni il mio computer (window xp SP3) non mi apre più nod32 o altri antivirus....no mi apre più anche molti altri programmi...per fortuna riesco ad andare in internet (almeno quello!!!)....vi allego il log di hijack this....aiutatemi vi prego è urgentissimo

[JeanGrey]

Ciao, scarica Combofix sul desktop
devi rinominare il file prima di salvarlo sul desktop in abc.exe
(per rinominare il file, quando lo scarichi ti chiede dove salvarlo e ti compare la casella "nome file", cambia il nome che ti appare in abc.exe e salvalo obbligatoriamente sul desktop)

start > esegui, nel box bianco copia e incolla questo comando, virgolette comprese:
"%userprofile%\desktop\abc.exe" /killall
Premi OK
(se usi vista start > tutti i programmi accessori > esegui)
se tutto va bene parte il programma che potrebbe impiegare molto
attendi pazientemente il termine delle operazioni e posta il report C:\ComboFix.txt.

[MAX 94]

grazie....ci sono riuscito ecco il log.....

vi prego aiutatemi!!!!!

[JeanGrey]

Ciao MAX 94, salva il documento che ti allego CFScript
Con il mouse trascina il file CFScript.txt sull'icona rossa di Combofix

Lascia lavorare il programma
Verra creato un nuovo log combofix.txt
Allega il rapporto per un controllo.

Disinstalla Recfree in installazioni/applicazioni (pannello di controllo)
Poi passa ai browser:
Internet explorer / strumenti / gestione componenti aggiuntivi / cerchi il riferimento alla toolbar e la disinstalli.
Firefox / strumenti / componenti aggiuntivi / cerchi il riferimento alla toolbar e la disinstalli.

Hai messo tu questo programma in esecuzione automatica?

c:\documents and settings\Veggo\Menu Avvio\Programmi\Esecuzione automatica\
Minime.lnk - c:\documents and settings\Veggo\Documenti\MARCO\minime_v1.9.exe

Controlla anche il contenuto di queste cartelle:
Assicurati di avere accesso a file e cartelle nascosti
Pannello di controllo-> Opzioni Cartella-> Visualizzazione
Metti la spunta su: Visualizza file e cartelle nascoste

c:\documents and settings\All Users\Dati applicazioni\2B2EE
c:\documents and settings\All Users\Dati applicazioni\332BF
c:\documents and settings\All Users\Dati applicazioni\161B5
c:\documents and settings\All Users\Dati applicazioni\271A5
c:\documents and settings\All Users\Dati applicazioni\14213
c:\documents and settings\All Users\Dati applicazioni\7222
c:\documents and settings\All Users\Dati applicazioni\2A30D
c:\documents and settings\All Users\Dati applicazioni\4203

Reinstalla l'antivirus ed esegui una manutenzione del pc, come descritto in questa guida:
- CCleaner
- Deframmentazione
- Scandisk

[MAX 94]

allora io ho fatto tutto quello che mi hai detto: ecco il rapporto di combofix: CFlog.txt...e fin qua tutto bene, poi ho disinstallato da "installazione applicazioni" Recfree ma su gestione componenti aggiuntivi di explorer non c'è e su Mozilla è disattivo ma non si può cancellare....comunque ho messo io:
codice:
c:\documents and settings\Veggo\Menu Avvio\Programmi\Esecuzione automatica\
Minime.lnk - c:\documents and settings\Veggo\Documenti\MARCO\minime_v1.9.exe

all'avvio di window...
io riesco a visualizzare questi file:
codice:
c:\documents and settings\All Users\Dati applicazioni\2B2EE
c:\documents and settings\All Users\Dati applicazioni\332BF
c:\documents and settings\All Users\Dati applicazioni\161B5
c:\documents and settings\All Users\Dati applicazioni\271A5
c:\documents and settings\All Users\Dati applicazioni\14213
c:\documents and settings\All Users\Dati applicazioni\7222
c:\documents and settings\All Users\Dati applicazioni\2A30D
c:\documents and settings\All Users\Dati applicazioni\4203
ma cosa devo fare con questi????
un'altra cosa: ma se reinstallo NOD32 perdo le chiavi di attivazione della versione Full...come posso mantenerle reinstallando la nuova versione di NOD32????
ecco il log di Malwarebytes: mbam-log-2009-06-10 (21-12-40).txt
grazie comunque per l'aiuto che hai prestato a me fino ad adesso...ma ti prego aiutami a risolvere questo maledetto problema!"!!

[JeanGrey]

Cosa c'è in queste cartelle?
c:\documents and settings\All Users\Dati applicazioni\2B2EE

Di quale problema parli?

Se ci sono ancora problemi di infezione, esegui una scansione online con Kaspersky ed allega il risultato

*Guida*

[Rese]

ma non ha il bagle lui?? mi sembra che dal log che ha messo c'è anche wintems.exe che è uno degli exe di bagle...

[JeanGrey]

ma non ha il bagle lui?? mi sembra che dal log che ha messo c'è anche wintems.exe che è uno degli exe di bagle...

E' stato eliminato in prima battura da combofix

[Rese]

caspita ora lo si elimina così facilmente?? mi ricordo che io 1 anno e mezzo fa quando l'avevo preso ci ho lavorato sopra 3 giorni prima di rimuoverlo...