antivirus xp 2008

[FRANCI83]

Ciao a tutti!
Ho un problema...
Non so come e non so perchè, ma mi sono beccato il virus "antivirus xp 2008"...
Una bella rogna...
Ho provato a fare una ricerca in rete per trovare una soluzione e il programma sembra sparito...
Però mi è rimasto un problema...
Quando avvio il pc lo schermo mi appare di colore blu con una scritta in un riquadro che mi avverte che "il pc è infetto da spyware o virus e di installare un programma per eleiminarli"
Inoltre, mi risulta impossibile modificare, attraverso il pannello di controllo, le impostazioni dello sfondo e delle icone (che hanno un aspetto diverso rispetto al solito).
Come posso fare per eliminare questo problema?

Vi ringrazio anticipatamente per il vostro aiuto

[Luke57]

Ciao, scarica SmitFraudfix e decomprimilo in una cartella a tua scelta estraendo tutti i file:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Riavvia in modalità provvisoria (premi il tasto f8 ripetutamente all'avvio del computer, prima che si carichi windows, nella schermata grigia che appare scegli modalità provvisoria spostandoti con le freccette e confermando con invio)

Apri la cartella che contiene SmitfraudFix avvia smitfraudfix.cmd
Seleziona opzione #2 - Clean cliccando sul 2 e premi Invio.
Riceverai questo messaggio: Registry cleaning - Do you want to clean the registry ?
Rispondi Sì cliccando Y e premi invio.
Rispondi Sì (Y) ad eventuali altre domande

eseguita tutta la scansione dopo il riavvio del pc posta sul forum il rapporto del programma .

[FRANCI83]

ciao! questo è il rapporto...

SmitFraudFix v2.333

Scan done at 20.46.55,40, 04/08/2008
Run from G:\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows [Versione 6.0.6000] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost
::1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D30CB2E4-E160-4F54-A6D0-7EAFEB27318D}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D30CB2E4-E160-4F54-A6D0-7EAFEB27318D}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D30CB2E4-E160-4F54-A6D0-7EAFEB27318D}: DhcpNameServer=192.168.2.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

[Luke57]

Ciao, il problema è sempre presente?

[FRANCI83]

ciao, purtroppo si... lo sfondo è blu con la scritta che t ho già detto al centro...
Le icone sono tipo quelle di WIndows 95.
Inoltre quando vado x modificare lo sfondo o l'aspetto delle icone con tasto dx, personalizza, le applicazioni necessarie non risultano presenti...

Boh, mi sa che dovrò formattarlo...

[Luke57]

Ciao, vai qui:
http://www.ilsoftware.it/articoli.asp?id=4585&pag=2
installa e aggiorna superantispyware, poi segui le istruzioni relative a "preferences", clicca su "repairs", seleziona le voci relative alla systemtray e al desktop e premi "perform repairs".
Riavvia il computer e verifica se ci sono stati miglioramenti.

[FRANCI83]

Ciao, ho seguito alla lettera i tuoi consigli, ma le cose sono rimaste esattamente come prima... niente di nuovo!!! Accidenti a sti virus!!!

[Luke57]

Ciao, scarica combofix sul desktop:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
per eseguirlo,doppio click su Combofix.exe
Si aprirà una finestra blu....Attendere....
Dopo qualche attimo apparirà l'avviso che declina l'autore da ogni problema legato ad una errata utilizzazione del tool.
A questo punto selezionate 1 quindi ENTER per lanciare lo scan..
Attendere.....(non fare altre manovre durante lo scan, se spariscono le icone dal desktop è normale)
Un avviso ti segnalerà la fine dell'operazione e dopo qualche attimo apparirà il log con i dettagli dello scan.
IL log verrà memorizzato in C:\Combofix.txt
Allegalo o incollalo in un post.