Non riesco ad accedere ai siti degli antivirus

[nunzia83]

ciao scusami ancora..
ma devo aprire il registro di sistema prima o dopo la scansione del file CFScript.txt?
Perchè appunto l'ho aperto adesso (prima di effettuatre la scansione) e questo file che mi mensioni "AppInit_DLLs"=\\?\c:\winnt\system32\nul.iqs non c'e'.

Grazie in anticipo..

[nunzia83]

grazie mille luke57 funziona tuttooo...grazie mille ancora...
alla prox

[nunzia83]

ciao luke57 scusami se ti scrivo ancora...pero' ho aperto un file di excel e le date sono scritte in maniera differente esempio: io le scrivo cosi' 01/04/2009 ora invece nei file trovo scritto in questo modo 2009-04-01. Cosa è successo?

[oro73]

Ciao, anch'io non riesco a collegarmi ad avg e ad altri siti di antivirus con miei 2 PC.
Ho scaricato combofix ed ho eseguito la scansione su entrambe i PC.
Allego i 2 reports di combofix ed attendo le vostre "sante" istruzioni.
E' possibile avere anche una breve spiegazione della soluzione.
"E' sempre meglio imparare a pescare che sempre chiedere il pesce agli altri."
Grazie !!!

[Luke57]

Ciao, anche due report alla volta adesso
1) per il primo pc
Apri un apri un file di testo dal blocco note di windows, al suo interno incolla il seguente script:

Codice: Seleziona tutto

Driver::
gaopdxserv.sys
iwydyis

File::
c:\windows\system32\drclf.dll

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c18b7c41-bf15-11dd-9d71-000d60fee7d1}]

chiama il file CFScript.txt e salvalo nella stessa directory di combofix.
Trascinalo con il puntatore del mouse sull'icona di combofix. Il programma inizierà una nuova scansione, al termine di essa riavvia il computer e posta il nuovo report.

")per il secondo computer stessa procedura solo che nel file CFScript.txt incolli il seguente testo:

Codice: Seleziona tutto

Driver::
majgk
nbqqmay
xeaoedkpj

File::
c:\programmi\Movie Maker\obrkwsd.dll
c:\windows\system32\obrkwsd.dll

[oro73]

Stamattima ho provato le istruzioni che mi hai dato e su entrambe i PC sono riuscito ad effettuare l'aggiornamento.
Ti ringraziono veramente tanto.
I virus che avevo sui PC sono molto dannosi ed hanno potuto rovinare qualche cosa?
Ad esempio ho notato che alcuni nomi dei file sono inspiegabilmente di colore azzurro, come se fossero di sistema.

[hgscrn]

Posso avere un aiutino pure io? questo è il mio log ComboFix

[Luke57]

Ciao, Apri un apri un file di testo dal blocco note di windows, al suo interno incolla il seguente script:

Codice: Seleziona tutto

Driver::
rnwbukvlk]

File::
c:\windows\system32\sysservice1.exe
c:\windows\system32\adtsh.dll
c:\windows\system32\savec32.dll
c:\windows\system32\[u]0[/u]stp.exe
c:\windows\system32\xadjwnyk.dll

chiama il file CFScript.txt e salvalo nella stessa directory di combofix.
Trascinalo con il puntatore del mouse sull'icona di combofix. Il programma inizierà una nuova scansione, al termine di essa riavvia il computer e posta il nuovo report.

[hgscrn]

Ecco il nuovo log

[Luke57]

Ciao, sostituisci il testo di CFScript.txt con questo e riesegui la procedura:

Codice: Seleziona tutto

Driver::
rnwbukvlk

File::
c:\windows\system32\xadjwnyk.dll

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\rnwbukvlk]

[Gianni.df]

Ciao, vedo che sono in buona compagnia, stesso problema anch'io, puoi fare qualcosa anche per me?
Allego il log di combofix, ciao e grazie in anticipo.

[Luke57]

Ciao, inserisci nel file CFScript.txt questo testo ed esegui la procedura descritta negli altri post:

Codice: Seleziona tutto

Driver::
odrfsscpj

File::
c:\windows\System32\rwzla.dll

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\odrfsscpj]

[Gianni.df]

Perfetto, grazie mille!!!!

Ciao.

[starway85]

Ciao Luke,
questo è il file.
grazie!

[Luke57]

Ciao,apri un apri un file di testo dal blocco note di windows, al suo interno incolla il seguente script:

Codice: Seleziona tutto

File::
C:\WINDOWS\system32\CF17928.exe
C:\WINDOWS\system32\fkcckwyk.dll
C:\WINDOWS\system32\dllhosts.exe
C:\DOCUME~1\luigi\DATIAP~1\comrepl.exe
C:\DOCUME~1\luigi\DATIAP~1\mstsc.exe
C:\DOCUME~1\luigi\DATIAP~1\esentutl.exe
C:\WINDOWS\system32\drivers\mstinit.exe
C:\WINDOWS\system32\drivers\logman.exe
C:\WINDOWS\dllhst3g.exe
C:\WINDOWS\sessmgr.exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"comidle"=-
"Road nurb"="-
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]
"DllHst"=-
"Windows Printing Driver"=-
"NT Printing Services6"=-
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer\Run]
"MstInit"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2ede88f0-0b9b-11dd-b19e-00909619cda5}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{38a92cf0-f9d9-11dd-b2e1-c513aa1b05a3}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{691d87a0-1135-11dd-b1af-f1c0b04b318f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7c053d62-029c-11de-b303-8da694ef5214}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a1e972e4-1c6f-11dd-b1bd-ed57e8bb9ca7}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aea63fe0-fc77-11dd-b2f0-8bb663a486d9}]

chiama il file CFScript.txt e salvalo nella stessa directory di combofix.
Trascinalo con il puntatore del mouse sull'icona di combofix. Il programma eseguirà una nuova scansione; al termine riavvia e posta il nuovo report.

Inoltre, scarica e utilizza malwarebytes
http://download.cnet.com/Malwarebytes-A ... tag=button
dopo averlo aggiornato. Fai una scansione completa e rimuovi gli elementi trovati con il tasto Rimovi elementi selezionati

[starway85]

Ciao Luke,
ecco il nuovo report.
Speriamo bene!
grazie ancora.

[Luke57]

Ciao, sembra che non sia successo niente. Ti allego io il file da trascinare sull'icona di combofix per una nuova scansione.

[starway85]

Ciao Luke
ti allego di nuovo il report.
Ho scaricaro anche il programma per i malware che mi avevi detto.
Non sono riuscito a fare l'agiornamento perchè ancora non riesco ad accedere al server.
l'ho fatto correre così e ho eliminato una cosa come 48 file.
grazie!

[sergiove78]

Ciao, avrei anch'io lo stesso problema, riesci a dare una spiegazione generica di come leggere il file log in modo da non doverti disturbare ogni minuto? Ho visto che siamo in tanti con questo problema......

Grazie tante!

[sergiove78]

ops... intendevo dire non il file log ma il file combofix.txt!

Ri ciao a tutti!