Virus,Trojan ecc..rilevati da Avira e Malwarebites

[cangaceiro]

Ho resinstallato windows 2000 dal cd originale e ho scaricato il service pack 4 ed il rollup 1 per windows 2000 strettamente necessari per installare successivamente Avira free edition e malwarebytes, elenco cosa hanno trovato i due, il fatto interessate che si trattava come detto di una formattazione ex novo ed il pc è rimasto connesso alla rete il tempo strettamente necessario per scaricare gli aggiornamenti sopra elencati:

Avira dal log:

Il processo 'ssms.exe' verrà terminato
D:\WINNT\system32\ssms.exe
[RILEVAMENTO] Contiene il modello di rilevamento del worm WORM/SdBo.167936.56
[NOTA] Il file è stato spostato in quarantena con il nome '4cf2f281.qua'!

Malwarebites dal log:

Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\OLE\windows update (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows update (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\windows update (Backdoor.Bot) -> No action taken.

Adesso ho il problema che non riesco ad accedere al sito microsoft, windows update ed ai siti antivirus, penso che abbia fatto fuori qualche chiave di registro importante per tali fini, sapete aiutarmi?

Grazie.

[Luke57]

Ciao, scarica systemscan da qui:
http://www.suspectfile.com/upload/files ... s36982.exe

trasferiscilo sul desktop Dalla mod.normale, avvialo, led assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file. Inserisci il file con estensione .zip nel solito sito di hosting e poi fornisci il link per poterlo vedere.
http://wikisend.com/

Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disattivato.

[cangaceiro]

Ho avira Free Edition ma non so come chiuderlo tu lo sai? Grazie.

[Luke57]

Ciao, clicca con il tasto dx sull'iconcina rossa e scegli disattiva Antivir Guard

[cangaceiro]

report.txt

[cangaceiro]

non ho lo zip il massimo che sono riuscito a fare è quello riportato nel post sopra spero basti.

[Luke57]

Ciao, Apri SystemScan clicca poi su Removal Script. All'interno della finestra copia/incolla i valori sotto riportati:

Codice: Seleziona tutto

Drivers to disable:
wdcvfwpfh

Files to delete:
C:\WINNT\wmsoft38565.exe
C:\WINNT\system32\tqnmpypa.dll

Registry keys to delete:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wdcvfwpfh
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\wdcvfwpf

Clicca su "Proceed with removal", dopo il riavvio portati in C:\ copia/incolla il contenuto del file avenger.txt

NB
durante la procedura non devi essere connesso e avira non deve essere attivo


Edit
Ho capito adesso perchè nel report di systemscan ho trovato combofix, ti è stato suggerito in un altro forum che stai seguendo attualmente. Per cui, dopo il mio suggerimento di questo post, chiudo la discussione. Non è conveniente seguire per lo stesso problema contemporaneamente due forum.