security sphere 2012_bis

[elisaM]

Ciao!
rinnovo anche io richiesta di aiuto per eliminare security sphere 2012.
Ho effettuato le indicazioni di coccobello per torcito fino al punto di scansione con combo fix.
Ora sto scrivendo da un altro pc, appena finisce la scansione allego i log di malwarbytes e combofix!
ciao

[COCCOBELLO]

ciao ok

[elisaM]

Per quanto riguarda combofix sembra bloccato, ma internet non è connesso e non ho aperto alcun programma..
mi consigliate di pazientare ancora? (è passata 1H e 30 min)..
grazie

[COCCOBELLO]

attendi ancora un pò
a che punto e fermo? che dice?

[elisaM]

circa al 60% di completamento

è fermo a
cartella di destinazione: C:\32788R22FWJFW\N_
cartella di destinazione: C:\32788R22FWJFW

???

[COCCOBELLO]

attendi ancora un pò

[elisaM]

OK!
mi fido ciecamente di te!

[COCCOBELLO]

Grazie per la fiducia

[elisaM]

nessun movimento, ma il pc non sembra bloccato!

[COCCOBELLO]

sempre al 60%

[elisaM]

esatto e sempre alla stessa frase

cartella di destinazione: C:\32788R22FWJFW\N_
cartella di destinazione: C:\32788R22FWJFW

[COCCOBELLO]

una domanda Il sistema operativo è originale?

[elisaM]

si si!
ti informo che si tratta di un computer collegato ad un server (in totale ci sono 9 computer collegati al server)
e si tratta di un mac in cui uso il sistema operativo di windows attraverso non so che metodo (se parallel o roba simile)
potrebbe essere un problema??

[COCCOBELLO]

i problemi possono essere molti,perchè combofix si blocchi,tra questi anche sistemi craccati
hai disattivato l'antivirus,il firewall e disconnesso da internet prima di fare la scansione

[elisaM]

Non riuscendo a disattivare AVG l'ho disinstallato, per quanto riguarda internet ho scollegato il cavo di connessione..!

[COCCOBELLO]

e sarà AVG che ha creato il conflitto,va in conflitto con combofix,dovevi disinstallarlo con l'apposito tool per rimuovere AVG completamente,evidentemente e rimasto qualche driver di avg che crea conflitto
apri il task manager, vedi se ci sono processi attivi di avg avgtray .exe e lo termini

[elisaM]

niente di tutto ciò..solo combo fix!

[COCCOBELLO]

vedi se ci sono anche questi processi nel task manager e terminali
findstr, find, sed, swreg

[elisaM]

no solo questi..
abc
ping
iexplore
svchost
taskmgr
lsass
services
winlogoncsrss
smss
rudl32
System
Ciclo idle sistema

[COCCOBELLO]

scusa questo processo e propio così'?
winlogoncsrss
o sono 2 winlogon e csrss?