[risolto]Problemi di accesso ai siti Microsoft e antivirus

[Sebastian92]

Salve a tutti, sono nuovo utente appena registrato al forum. Prima di tutto vorrei complimentarmi con tutti gli utenti per la disponibilità e la pazienza, nonchè la professionalità e l'esperienza che mettono a disposizione di tutti. Ringrazio in anticipo chi mi verrà in aiuto e mi scuso per eventuali problemi con l'apertura di questa discussione (non sono pratico di forum e questa è la prima discussione che apro).
Ora passo al mio problema. E' da tempo che sono impossibilitato nell'accedere ai siti Microsoft e dei maggior antivirus (come da titolo), da quanto ho capito è un virus che mi causa questo problema, ho provato a fare scansioni con alcuni antivirus che di fatto non hanno risolto il problema. Leggendo qualche discussione in questa sezione ho capito che il problema dovrebbe essere risolvibile con Combofix, ho fatto una scansione con quest'ultimo ma non ha risolto nulla (credo però che il problema sia dovuto ad una mia incapacità nell'usare il suddetto). Spero di essere stato chiaro e che qualcuno di buona volontà possa aiutarmi passo passo, soprattutto nell'interpretazione del file log. Ancora un grazie in anticipo.

[FDAC]

Ciao, guarda in C:, deve esserci un file di testa chiamato ComboFix.txt.
Allegalo qui sul forum!

Francesco

[tecnico24]

Invia un log Hijackthis:
[Guida] HiJackThis: come creare e allegare il log
Riesegui Combofix con connessione e antivirus disattivati.
Invia il log di Combofix dopo il riavvio.

[Sebastian92]

Grazie per l'attenzione, ho seguito le istruzioni in questo modo:

1) Ho scaricato e installato HiJackThis che al suo avvio ha eseguito una scansione, dopo ho selezionato tutte le voci e cliccato tu Fix Checked. Al termine mi ha chiesto di riavviare e ho consentito
2) Al riavvio ho disabilitato la connessione ad internet e gli antivirus, ho lanciato Combofix che ha fatto la sua scansione e dopo ho riavviato anche se non chiesto dal programma

Di seguito allego i log:ComboFix.txthijackthis.txt

[tecnico24]

Chi ti ha detto di fixare tutte le voci?
Ho detto che dovevi solo inviare i log dei rispettivi programmi , per poterli esaminare.
Attento che potrebbero causare danni se non utilizzati correttamente.

[Sebastian92]

L'ho letto nella guida di HiJackThis e pensavo fosse un'operazione da fare, che tipo di danni potrei aver fatto? questo può incidere sui dati da esaminare? Scusa l'ignoranza..

[tecnico24]

Nella guida non viene descritto assolutamente di fixare tutte le voci.
Intanto posta il log di Hijackthis e vediamo.

[Sebastian92]

Ho interpretato male la guida..comunque credevo di aver già allegato i file, nel dubbio provo a riallegare ...
hijackthis.txt
ComboFix.txt

[tecnico24]

Disattiva il ripristino configurazione di sistema:
tasto destro su Risorse del computer
nella scheda Ripristino configurazione di sistema spunta il flag su disattiva
dai applica e poi ok.


Scarica The Avenger e posizionalo sul desktop:
Wikisend: free file sharing service
Nella schermata Input script here , inserisci queste righe in grassetto facendo copia | incolla:

Files to delete:
c:\windows\system32\03.tmp
c:\windows\system32\04.tmp
c:\windows\system32\02.tmp

Registry keys to delete:
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\fiicdpd

Leva la spunta da Scan for rootkit
Clicca su Excute
Procedi fino al riavvio del pc , al termine posta il log generato da The Avenger (se non esce trovalo in C:\)

[Sebastian92]

Ok dovvrebbe essere andato tutto bene, ti allego il log di avenger:
avenger.txt

[tecnico24]

Si il log di Avenger è andato bene.
Elimina anche questo file:

c:\windows\Temp\Perflib_Perfdata_1bc.dat

Riscontri ancora problemi?

[Sebastian92]

Posso eliminarlo manualmente? Il fil ha un altro nome (Perflib_Perfdata_15c) è lo stesso?

[tecnico24]

Fai così:

Start
tutti i programmi
accessori
utilità di sistema
Pulitura Disco (seleziona tutto)

Tramite pulitura disco eliminerai il contenuto della cartella.

[Sebastian92]

Ha pulito il disco ma il file nella cartella è rimasto (tra l'altro è un file video), ho provato ad accedere al sito Microsoft ma ancora nulla da fare

[tecnico24]

Ciao , avvia Avenger e copia | incolla queste righe:

Files to delete:
c:\windows\system32\lcehzp.dll

Registry keys to delete:
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\updeb
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\oytuyeqp

E clicca su Excute senza la spunta da scan foor rootkit fino al riavvio del computer.
Invia il log delle operazioni effettuate.

Purtroppo per la fretta non ho analizzato il log in modo corretto , dopo queste operazioni dovresti riuscire a collegarti.