ROOTKIT:che non mi fa entrare in rete.

[denny]

Salve.
Spesso e non volentieri quando accendo il pc,"Avast" mi trova un virus Rootkit e mi segnala che è stato eliminato.Dopodichè pero non posso entrare in rete dato che sembra tutto a posto ma nn funziona niente(con un altro pc e la stessa rete , invece si.)
I.Explorer(che uso raramente)nella diagnostica mi dice che ha"Rilevato un problema con il catalogo provider Winsock nel pc,e reimpostare il catalogo alla configurazione predefinita?"
Se dico di si, alla fine mi chiede un riavvio e dopodichè,a volte, la linea torna ad andare a volte no se avast mi ritrova il rootkt che elimina(dice lui).
Premetto che non ho gran pratica di pc,ho windows xp,rete senza fili.
Ho fatto varie pulizie,spybot,cleaner,registry...scannerizzato con avast in modalità provvisoria(che ha trovato il Rootkit e dice di averlo nuovamente cancellato).
Avast; ROOTKIT BLOCCATO
oggetto c/windows/assembly/gac/desktop.ini
infezione: win32:sirefef-pl[rtk]
Grazie per l'aiuto.
Dani.

[FrancescoFDAC]

Ciao. Si tratta di ZeroAccess (brutta bestia).

ComboFix: rimuovere le infezioni presenti nel sistema

Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
● posiziona il file scaricato sul Desktop
● disattiva l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)
● disattiva il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:
● clicca due volte sul file ComboFix per avviare l'applicazione
● clicca il pulsante Accetto: conferma cliccando Ok due volte
● segui le istruzioni che verranno rilasciate per eseguire la scansione:

"Tipicamente non impiega più di 10 minuti
Su pc molto infetti il tempo di scansione può raddoppiare facilmente"

● nel caso di Windows XP, verrà richiesta l' installazione della Console di ripristino di emergenza: non la installare (clicca il pulsante No)
● senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro

Note - durante la scansione:
● potrebbero comparire alcuni file sul Desktop, e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop
● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio
● il firewall potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti
● potrebbe apparire sul Desktop l'icona di Internet Explorer

Quando ComboFix avrà concluso l'operazione di scansione:
● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo tu
● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo
● se non trovi il Report del programma, clicca Start, Esegui e inserisci questa stringa (infine clicca il pulsante Invio):
cmd /c dir /a/s/b c:\qoobox >log2.txt & log2.txt

Note - riguardo al programma:
● per eseguire correttamente ComboFix su Windows Vista e Windows Seven, prima di avviarlo, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore
● sUBs, la software house che distribuisce ComboFix, non è responsabile di qualsiasi danno causato dopo l'utilizzo del programma stesso
● Esso non dovrebbe essere utilizzato a meno che non venga espressamente richiesto da un esperto
● ComboFix disabilita l'esecuzione automatica delle unità USB (Chiavette USB, Hard Disk Esterni, Lettori MP3, Schedine SD..) per prevenire future minacce: quando inserisci un dispositivo esterno, dovrai avviarla "manualmente" dalle Risorse del computer