Associazione file exe persa dopo malaware...

[COCCOBELLO]

potresti provare anche ha cancellarli manualmente
combofix non usarlo piu' e rischioso usarlo troppo

se non si cancellano
prova ha cancellarli in modalità provvisoria
e svuota il cestino

oppure si puo usare Avenger

pero' non sono sicuro di quei file
io li vedo strani e anche su molti siti parlano di trojan
e file associati al bagle

ad ogni modo fai prima questa cosa
vedi se c'e un punto di ripristino attivo
se non c'e' creane uno ora
poi cancelli gli exe
cosi' in caso di problema
fai il ripristino

[Pikokk]

me li ha cancellati senza problema

sempre in program data ho delle cartelle che nn so cosa siano
!SASCORE
boost_interprocess
norton (non ho mai installato norton o simili..!!)
nortoninstaller (non ho mai installato norton o simili..!!)
Symantec (non ho mai installato norton o simili..!!)
XHEO INC

alcune sono vuote altre hanno delle cartelle chiamate log con strani file dentro...

[COCCOBELLO]

cancella queste
norton
nortoninstaller
Symantec
svuota il cestino

[Pikokk]

fatto, windows funziona ancora ma l'associazione viene persa sempre

[COCCOBELLO]

Esegui queste operazioni per rimuovere i rimasugli di quei exe

elimina combofix con questo tool
Scarica OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe
posizionalo sul Desktop
chiudi tutti i programmi
tasto destro - Esegui come Amministratore per eseguirrlo
Compare la finestra, clicca su CleanUp!
Viene richiesta conferma per l'operazione, clicca Yes
Al termine delle operazioni di pulizia, viene chiesto il riavvio del pc, clicca Yes

Vai in C:\windows\temp
Cancella tutti i file cancellabili.
ora svuota il cestino

clicca sul pulsante Start
clicca su computer
clicca su Disco locale C:
apri la cartella Windows
apri la cartella Prefetch
elimina tutte le voci conservate al suo interno: compreso la cartella ReadyBoot
- attenzione eliminare solo il contenuto (non eliminare la cartella) e non eliminare il file Layout.ini
ora svuota il cestino

Scarica TFC by OldTimer sul desktop
http://oldtimer.geekstogo.com/TFC.exe
chiudi tutti i programmi
avvia TFC, clicca su "start"
al termine della scansione ti chiederà il riavvio, dai ok.

[COCCOBELLO]

ciao prova anche cosi'

fai un avvio pulito in modo da caricare solo i servizi microsoft
e non altri che potrebbero essere associati ha virus

Start > tutti i programmi > accessori ,Esegui
nella casellina Digita msconfig
e dai ok

alla sezione Avvio.
Togli tutte le spunte meno quelle di Avira
Applica -Ok
NON RIAVVIARE IL PC

poi di nuovo
Start > tutti i programmi > accessori ,Esegui
nella casellina Digita msconfig
e dai ok
vai in Servizi.

Metti la spunta su nascondi tutti i servizi Microsoft
Disabilita tutti gli altri.meno quelle dell'antivirus.
fai applica-ok
RIAVVIA IL PC

A pc Riavviato esegui questa operazione

Apri il task manager di Windows (tramite la combinazione di tasti CTRL+Shift+Esc).

nel menu “File” e, tenendo premuto il tasto CTRL della tastiera, cliccare su “Nuova attività”.

Nel prompt dei comandi appena comparso, digita assoc.exe=exefile e premi il tasto Invio della tastiera.
riavvia il pc
e vedi se funziona

[Pikokk]

ciao, ti ringrazio dell'aiuto che mi stai dando, ma ho notato che dopo questa infezione l'audio scoppietta e si blocca, di conseguenza sto salvando tutto e metto windows 7 64bit maledetto malaware!!

[COCCOBELLO]

si bastardo

vedi tu se vuoi continuare

se vuoi continuare
esegui cio che ho scritto sopra
se non lo hai fatto

poi
apri il registro
in start- regedit

recati su questa chiave
HKEY_CLASSES_ROOT\exefile\shell\open\command
alla tua destra dovrebbe riportare questi valori

Predefinito
"%1" %*

IsolatedCommand
"%1" %*

vedi se ci sono e se sono cosi'

[Pikokk]

troppo tardi ho già reinstallato tutto, fortuna che sul disco con winzoz c'e solo winzoz e nessun dato

[COCCOBELLO]

ok
buona fortuna