Virus pazzesco. L'antivirus mi blocca tutti i file exe

[pippo26]

Ciao a tutti, ho bisogon del vostro aiuto in merito a questo virus tosto.
Praticamente ho 2 pc ed entrambi sono stati infettati da questo virus. All'avvio di windows xp (sp3) a parte la lentezza del computer si aprono le schermate di sicurezza dell'antivirus segnalandomi pericolosi dei file tipo explorer.exe, outlook.exe, pdf...ecc me ne segna tipo anche una cinquantina...e ovviamente tutto è bloccato finchè non disabilito l'antivirus...
Nei 2 pc ho 2 antivirus diversi... avira e avast.

Ecco cosa ho fatto:
1- disinstallato e reinstallato entrambi gli antivirus
2- sia in modalità provvisoria che non ho fatto una scansione con malwarebytes. Ha segnalato un bel pò di cose, ho eliminato tutto ma al riavvio...tutto come prima
3- sia in modalità provvisoria che non ho fatto una scansione con combofix. Ha segnalato e fixato un bel pò di cose ma al riavvio...tutto come prima
4- ho avviato msconfig e disabilitato tutti i servizi in avvio e i programmi in avvio... al riavvio...l'antivirus mi segnala tutto come prima
5- su internet ho trovato questo file fix "avg_remover_expiro.exe" che in teoria doveva eliminare il tipo di minaccia.
Al suo avvio segnala che c'è un virus, avvio la procedura al riavvio, fa tutta la scansione e fix vari..ma al riavvio...tutto come prima
6- ho avviato anche HijackThis per vedere se c'erano servizi strani ma mi sembrava in ordine
7- ho avviato un live cd con avira rescue system common. Ha segnalato e fixato un bel pò di cose ma al riavvio...tutto come prima

Non so più cosa provare.
Vorrei non formattare tutto perchè ho tantissi file...

Spero in voi.
Grazie

[costeacosmin92]

Parti da una distro linux e recupera tutti i file che ti servono. poi formattalo e rimetti i file.
Ciao

[pippo26]

Ciao, ecco i report del primo pc ho fatto delle scansioni tutto in modalità provvisoria con alcuni software:


[url="http://wikisend.com/download/138750/aswMBR.txt"]aswMBR[/url]
[url="http://wikisend.com/download/250308/combofix.txt"]combofix[/url]
[url="http://wikisend.com/download/757524/SmitfraudFix.txt"]SmitfraudFix.txt[/url]
[url="http://wikisend.com/download/765966/TDSSKiller.2.8.16.0_06.07.2013_13.39.10_log2.txt"]TDSSKiller.2.8.16.0_06.07.2013_13.39.10_log2.txt[/url]

Spero possano aiutarvi a capire come risolvere il problema.
Grazie

[kyiv]

5- su internet ho trovato questo file fix "avg_remover_expiro.exe" che in teoria doveva eliminare il tipo di minaccia.

attenzione a quello che si scarica da internet/google !!

prova con questi :
http://www.bitdefender.com/support/how-to-create-a-bitdefender-rescue-cd-627.html
http://www.freedrweb.com/livecd/?lng=it

http://www.eset.com/us/online-scanner/

http://www.adlice.com/softwares/roguekiller/

infine allega un log di OTL http://oldtimer.geekstogo.com/OTL.exe

salvalo sul desktop,
metti la spunta su : scan all user , minimal output , loop check e purity check
in 'file age' seleziona 60 days.

premi RUN SCAN .

carica i 2 log su Wikisend e allega i forum/link nel prossimo post.

[pippo26]

Ciao... alla fine dopo milioni di tentativi ho dovuto formattare tutto perchè quel balego del virus ha intaccato tutti gli exe...e pur ripristinando il sistema da zero ormai tutto era corrotto e infettato...

Volevo ringraziarvi per il tempo che mi avete dedicato. Grazie!!!!

Comunque per quel tipo di virus "EXPIRO" installando AVG anche il free lo rileva immediatamente.
Quindi per chi ha paura di beccarsi il mio stesso virus fatevi una bella scansione con AVG...

[costeacosmin92]

Di nulla.
A risentirci. [Non per lo stesso problema speriamo] :-)
Ciao
Costea Cosmin