non accedo a siti antivirus

[giorgiobe]

Salve a tutti...premesso che non sono bravo col pc..mi sta capitando che non accedo ai siti antivirus, ho letto qualcosa e scaricato: systemscan e inserito il file .zip su wikisend..adesso cosa devo fare? non posso allegare il link..
grazie in anticipo!!! giorgiobe

[giorgiobe]

..

[giorgiobe]

..

[giorgiobe]

ecco il link dopo wikisend: http://w2.wikisend.com/node-fs/download ... report.zip
Spero di risolvere il problema..
giorgiobe

[Luke57]

Ciao, sei sicuro di aver inserito il link giusto?

[giorgiobe]

spero che questo sia il link giusto...scusami ma sono davvero imbranato..
02_05_2011_22_39_report.zip

[giorgiobe]

...sono ancora nel caos..qualcuno mi aiuti..cosa devo fare per eliminare il virus che non mi fa accedere ai siti di antivirus..giorgiobe

[Luke57]

Ciao, sempre con systemscan, aprilo e clicca su "Removal script", All'interno della finestra copia/incolla i valori seguenti:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\nqzklxy.dll

Registry keys to delete:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mszfeg
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\mszfeg

Clicca su "Proceed with removal"

dopo il riavvio portati in C:\ e copia/incolla in un post il contenuto del file avenger.txt .

Poi prova a vedere se riesci ad accedere ai siti antivirus

[giorgiobe]

Ciao, ti ringrazione ma ancora non riesco ad accedere ai siti antivirus...
questo è il contenuto di avenger.txt: Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\mueaklhl

*******************

Script file located at: \??\C:\WINDOWS\system32\xesouvat.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



File C:\WINDOWS\system32\umoyjzyd.dll not found!
Deletion of file C:\WINDOWS\system32\umoyjzyd.dll failed!

Could not process line:
C:\WINDOWS\system32\umoyjzyd.dll
Status: 0xc0000034

Folder C:\DOCUME~1\Andrea\IMPOST~1\Temp deleted successfully.


Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sfrskam not found!
Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sfrskam failed!

Could not process line:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sfrskam
Status: 0xc0000034



Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sfrskam not found!
Deletion of registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sfrskam failed!

Could not process line:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sfrskam
Status: 0xc0000034

Program C:\Documents and Settings\Andrea\Documenti\Download\sys25076.exe successfully set up to run once on reboot.

Completed script processing.

*******************

Finished! Terminate.

[giorgiobe]

Ciao, mi puoi dire dove ho sbagliato..se non ho fatto qualche passaggio..ti ringrazio ancora per il tempo dedicatomi, giorgiobe

[Luke57]

Ciao, vai qui:
http://wikisend.com/download/484484/123.zip

Scarica il file .zip e mettilo sul desktop.
Estrai (dezzippalo) il file 123.exe sul desktop. Disconnettiti da internet e chiudi i programmi in uso.

Poi clicca su start>esegui, nel box bianco copia e incolla questo comando:

"%userprofile%\desktop\123.exe" /killall

Premi Ok, se tutto va bene parte il programma che potrebbe impiegare molto, rifiuta l'installazione delle recovery console e non fare niente durante la scansione, finito, riavvia il pc normalmente e, se tutto è andato bene, in C:\ dovresti trovare il file combofix.txt .
Copia il suo contenuto e incollalo in un post.

[giorgiobe]

ciao,ho scaricato dezzipato il file 123 ed eseguito, ma non mi si apre nessun box bianco (si apre una piccola stringa combofix e dopo si apre un box celeste dove mi dice di attndere che combofix sta lavorando...e dopo un po sembra che si blocchi tutto...dove sbaglio?

[Luke57]

Boh, lo dovresti sapere tu dove sbagli.....mi sai che l'hai avviato direttamente senza leggere quello che avevo scritto e che ripeto:


Poi clicca su start>esegui, nel box bianco che si apre copia e incolla questo comando:

"%userprofile%\desktop\123.exe" /killall

Premi Ok, se tutto va bene parte il programma che potrebbe impiegare molto,ecc.ecc.

Elimina il file scaricato e ripeti la procedura (esattamente come l'ho sopra scritta) riscaricando il file dal link di wikisend.

[giorgiobe]

ciao luke57, ti ringrazio ancora per i consigli..ma non sono riuscito a cancellare quel virus...mi si impiantava il pc..e non posso per adesso riprovare perchè sono tornato a casa mia e non ho il pc di mia sorella (quello virusinfluenzato)
Appena possibile ci riprovo con le tue ultime indicazioni.
a presto giorgiobe