Problema con Security Sphere 2012

[oedema]

Prova

[oedema]

Prova 2

[oedema]

Prova 3

[oedema]

Mi scuso in primis per i tre messaggi precedenti, inseriti col solo scopo di poter aggiungere links a questo...

Buongiorno a tutti!
Ho un pc portatile con sistema operativo Windows XP.
Da questa mattina compaiono finestre che dicono che non sono al sicuro da virus, che ci sono infezioni; il mio antivirus (AVIRA) risulta disattivato, gli eseguibili non partono, il pc ogni 20 minuti si riavvia; al momento la connessione ad internet funziona.
Credo di essere incappato in Security Sphere 2012...
Stavo seguendo le indicazioni di COCCOBELLO in questa discussione: viewtopic.php?f=7&t=92991, ma mi sono fermato qui:

scarica e salva questo file hosts sul Desktop
http://wikisend.com/download/468486/hosts
e taglia e incolla il file hosts in
C:\Windows\System32\drivers\etc
Accetta la Modifica

Andando a quel link ho scaricato un file blog_post_11.rar che credo non c'entri nulla con quel che devo fare.

Potete darmi una mano per favore?

[quizface]

Il problema e' che http://wikisend.com tiene i files solo per 7 giorni, ed essendo il post vecchio, il file di COCCOBELLO e' stato sovrascritto da un altro file.
Ora solo COCCOBELLO (o chi ha usufruito del file) puo' dartelo.
Credo comunque che sia il file host originale inquanto il virus dovrebbe avertelo modificato

nel web trovi tanti How to remove Security Sphere 2012

Prova questa http://malwaretips.com/Thread-How-to-re ... oval-Guide

[oedema]

Il problema e' che http://wikisend.com tiene i files solo per 7 giorni, ed essendo il post vecchio, il file di COCCOBELLO e' stato sovrascritto da un altro file.

Immaginavo...
Ho provato questo: ho recuperato il file da un altro pc e l'ho posizionato dove ha detto COCCOBELLO; sono andato avanti con la procedura indicata e ho trovato queste difficoltà:
- scaricato il file FixNCR.reg, fatto il doppio click, non si apre nessuna finestra di conferma;
- altra questione: io ho già scaricato Malwarebytes Anti-Malware, lo rinomino semplicemente o devo fare una nuova installazione?

Prova questa http://malwaretips.com/Thread-How-to-re ... oval-Guide

Ho allora provato a seguire il link che mi hai dato; Kaspersky TDSSKiller non trova nulla.

Che faccio ora?

[FrancescoFDAC]

Oedema, esegui questa scansione (se riesci in mod. normale altrimenti in provvisoria)

Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
● posiziona il file scaricato sul Desktop
● disattiva l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)
● disattiva il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:
● lancia ComboFix con un doppio click
● segui le istruzioni che verranno rilasciate per eseguire la scansione
● in caso tu abbia Windows XP, verrà richiesta l'installazione della Console di ripristino di emergenza: non la installare
● senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro

Note - durante la scansione:
● potrebbero comparire alcuni file sul Desktop, e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop: nulla di cui preoccuparsi
● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio
● il firewall potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti
● potrebbe apparire sul Desktop l'icona di Internet Explorer

Quando ComboFix avrà concluso l'operazione di scansione:
● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo te
● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

Nota - riguardo al programma:
● per eseguire correttamente ComboFix su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona del programma e, dal menù contestuale, scegli la voce Esegui come Amministratore
● sUBs, la software house che distribuisce ComboFix, non è responsabile di qualsiasi danno causato da te dopo l'utilizzo del software stesso.
Lo stesso vale per me; questo tool non è un giocattolo e non è destinato all'utilizzo quotidiano. Esso non dovrebbe essere utilizzato a meno che non venga espressamente richiesto da un esperto
● ComboFix disabilita l'esecuzione automatica delle unità USB (Chiavette, Hard Disk Esterni, Lettori MP3...) per prevenire future minacce: quando inserisci una Pendrive, sarai costretto ad avviarla dalle Risorse del computer. Una precauzione in più, una possibile minaccia in meno

[quizface]

Ho allora provato a seguire il link che mi hai dato; Kaspersky TDSSKiller non trova nulla.

Che faccio ora?

Continua con lo step 5 (sempre safe mode con network)

[oedema]

Continua con lo step 5 (sempre safe mode con network)

Fatto come mi hai scritto, seguito la procedura fino in fondo, pare di aver sistemato tutto
Grazie mille per l'aiuto!

Grazie anche a FrancescoFDAC per la procedura, anche se non ho avuto bisogno di usarla per fortuna.