non riesco ad accedere ai server antivirus

[guendalina]

Salve! Non riesco ad accedere ai server antivirus, nè a quello microsoft. Ho letto sul vostro sito che, circa un anno fa, la questione era già stata trattata. Seguendo il Vs consiglio ho fatto girare combofix, ma non so interpretarlo. Ho il log ma non so come si fa ad allegare, Scusatemi tanto, mi sono appena iscritta!!! Potreste aiutarmi, per favore? Sono su questo problema da due settimane!!!! Grazie mille

[shel]

ciao

molto probabilmente sei stata infettata dal worm conficker

scarica questo file zippato

estrai sul desktop dal file zip solo il file Hosts, selezionalo, tasto destro del mouse, copia, poi apri la cartella C:\Windows\System32\drivers\etc\ in un punto libero fai incolla, accetta la sostituzione del file hosts esistente, potrebbe darti errori non preoccuparti, riavvia il pc.

installa questa patch della Microsoft

fai una scansione con questo programma

quando finisce lancia questo e lascia che scansioni il pc

[guendalina]

Grazie mille della risposta! Ho sostituito il file host come mi hai detto tu, però non riesco a installare la patch perchè non accedo al server microsoft. Come posso fare?
Grazie ancora

[shel]

prova se riesci a scaricare malwarebytes

se te lo permette fai una scansione completa dopo averlo aggiornato e posta il rapporto

esegui anche stinger dal link che ti ho inviato nel precedenre post

[guendalina]

QUASI PERFETTO!!!
Dal mio PC non riuscivo a scaricare nulla di quello che mi avevi indicato, ma poi ci sono riuscita utilizzando un altro PC. Ho fatto la scansione con malwarebytes che ha rilevato 5 infezioni, e poi con stinger che ha rilevato il conficker.
Dopodichè sono riuscita (finalmente!!!) ad aggiornare l'antivirus e anche ad entrare nel sito Microsoft. Però, se cerco di entrare nel sito dell'antivirus da Google mi dice che non può accedere al server www.googleadservices.com. Come mai?
Ho sentito che questo worm si prende attraverso le chiavette USB. E' vero? In effetti ogni volta che inserivo la chiavetta il mio antivirus (AVAST) segnalava la presenza di un virus. Ho formattato più volte la chiavetta, ma il problema si ripresentava periodicamente. Io uso la chiavetta quasi esclusivamente per scambiare files con il Pc della scuola dove lavoro. Sarà quello il PC "untore"?
Ti ringrazio moltissimo per l'aiuto! Se puoi mi daresti una indicazione anche per il problema del server www.googleadservices.com?
Grazie!!!!!!

[shel]

ci vuole ancora tempo per eliminare il conficker, devi avere pazienza

per ora esegui queste indicazioni

disattiva il ripristino di sistema

sarica e avvia rkill

scarica questo programma ed eseguilo

appena finito prova se riesci ad installare la patch della Microsoft

[guendalina]

Purroppo niente da fare. E' vero che la situazione è molto migliorata, ma evidentemente permane qualche problema. Hai altri suggerimenti? Grazie comunque!

[shel]

sei riuscita ad installare la patch della microsoft? che sistema operativo hai?

per ora fai una scansione con ToolsCleaner

clicca su ricerca (rechercher)
Aspetta la fine della ricerca.
Poi clicca su Suppression.
Poi clicca su Fichier Temp
Infine clicca su "Quitter" e verrà creato un rapporto che troverai anche in C:\ con il nome di TCleaner.txt
prova se riesci a collegarti qui

* scarica il file bd_rem_tool.zip, scompattalo sul desktop
* all'interno della cartella bd_rem_tool ottenuta, troverai il file "bd_rem_tool.exe": lancialo
* se il tuo S.O. e' Windows Vista con UAC attivato clicca con il tasto destro sul file e scegli l'opzione "Esegui come amministratore"
* Partirà la scansione del computer, qualora venga trovata l'infezione verrà rimossa e dovrai riavviare il pc



riesegui anche stinger e dimmi esattamente quali sono i problemi che riscontri al momento

[guendalina]

Sì, la patch sono riuscita a installarla. Il mio S.O. è XP.
Sono entrata nel sito che dici tu, ma il bd_rem_tool.zip non lo trovo. Ho scaricato il file che si propone al punto 1, ma i due eseguibili si chiamano cleaner_cmd.exe e cleaner_gui.exe. Sono loro? Ho fatto la scansione con ToolsCleaner, questo è il rapporto:
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\user\Desktop\ComboFix.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\user\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !

Spero di non essere troppo un disastro. Ancora grazie.

[shel]

ma quale disastro, sei bravissima

riesegui il pasagio di prima con il file hosts...se lo hai cestinato recuperalo da qui stessa procedura >>> estrai sul desktop dal file zip solo il file Hosts,selezionalo, tasto destro del mouse, copia, poi apri la cartella C:\Windows\System32\drivers\etc\ in un punto libero fai incolla, accetta la sostituzione del file hosts esistente, potrebbe darti errori non preoccuparti

prova se ora riesci a connetterti qui

[guendalina]

Ho fatto la scansione anche con questo, e non rileva niente! Sembra che abbia un Pc pulito e asettico come una clinica svizzera !!! E invece il problema rimane. Dici che la situazione è grave?

[shel]

il conficker non e' facile rimuoverlo

fai una nuova scansione con stinger

scarica e installa virit aggiornalo e fai una scansione completa

usa anche questo tool della symantec

hai usato il file hosts come ti ho consigliato?

[guendalina]

Ciao shel! Eccomi di nuovo qua che ci riprovo a stanare il conficker.
Sì ho fatto tutto quello che mi hai consigliato, compresa la sostituzione dell'hosts. Ho fatto le scansioni con i prodotti che mi hai indicato, e non hanno trovato nulla. Anzi, a dire il vero virit ha trovato due file sospetti e mi ha chiesto di inviarli alla TG. Li ho inviati, spero di non aver fatto male. Però nessun file chiaramente infetto.
Ci rinuncio o andiamo avanti?
Grazie e ciao!!

[shel]

prova a collegarti su questo sito e su questo

se ci riesci lo abbiamo sconfitto

[guendalina]

Ci sono riuscita!!!!!!
Ma come facevi a saperlo, visto che le varie scansioni non mi dicevano niente di nuovo??!!
Ma sei un GRANDISSSSSIMOOOOOOOO!!!!!!
Grazie tanto, veramente tanto tanto!!!!

[shel]

ciao Guendalina

non e' cosi' difficile....il worm conficker non fa accedere ai siti antivirus ne' a quelli Microsoft

dopo le pulizie siamo riusciti a stanarlo ed eliminarlo

pulisci per bene il sistema con ccleaner e ATFCleaner

per il resto tieni sempre agiornato il S.O. e i programmi di protezione