VIRUS XP HOME SECURITY 2011

[tizy3]

Salve ragazzi, scrivo perchè ho preso questo fastidiosissimo virus "XP HOME SECURITY".
Il virus "a fasi alterne" mi blocca la connessione internet, l'installazione di nuovi programmi e soprattutto tutti i programmi di sicurezza. Per ora sono riuscita a fare solo lo scan con HIJACKTHIS (di cui allego il log). Ho scaricato da un altro pc su una chiavetta COMBOFIX, RKILL, VIRIT, MALAWAREBYTES (che era già sul pc infetto ma non parte), SUPERANTISPYWARE.
L'installazione di Virit non si completa perchè il virus blocca Windows Installer.
Non posso far partire RKILL e COMBOFIX perchè non riesco a disattivare ne disinstallere l'antivirus (AVG) che però dal taskmanager è in funzione.
Tra i vari problemi il virus non mi fa eseguire alcune operazioni perchè "non ho i privilegi come amministratore".
Datemi qualche consiglio sono bloccata.

[tizy3]

Provo ad allegare il log di HIJACKTHIS

[tizy3]

log 1.txt

[leon 007]

Provate inserire 1147-175591-6550 in manual registry..mi faccia sapere

[Murdekai]

Ciao. Prova ad eseguire i Tool in modalità provvisoria, e posta qui i log con le modalità già utilizzate:
Avvia il sistema in modalità provvisoria, cliccando sui seguenti link:
● modalità provvisoria in Windows XP: http://support.microsoft.com/kb/316434/it#3
● modalità provvisoria in Windows Vista e Seven: http://windowshelp.microsoft.com/Window ... 11040.mspx

[tizy3]

Già provato ad eseguire i Tool in modalità provvisoria e non partono.
L'unico che manca da provare è COMBOFIX ma non riesco a disattivare l'ANTIVIRUS (nelle istruzioni per l'utilizzo di COMBOFIX che ho visto su altri post sarebbe necessario disattivarlo).

[Luke57]

Ciao, scarica sul desktop
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file. Inserisci il file con estensione .zip in
http://wikisend.com/
fornisci il link che ti sarà dato dopo l'upload del file per poterlo vedere

[tizy3]

Allora, ho scaricato il programma da te indicato ma non riesco ad aprirlo: una volta mi dice "APRI CON (selezionare un programma dall'elenco" e un'altra che non ho i privilegi di amministratore. Non funziona neanche "esegui come..". Altre possibilità?

[Luke57]

Ciao, prova ad andare nella cartella C:\Programmi\Malwarebytes’ Anti-Malware, da qui individua e rinomina il file mbam.exe con uno dei seguenti nomi:
mbam.com
iexplore.exe
explorer.exe
userinit.exe
winlogon.exe

prova a lanciarlo poi con doppio click sul file rinominato.