Virus blocca tutti i software di rimozione

[lancetta]

Al limite fai così Scarica Avenger da qua AVENGER
Scompattalo in una sua cartella in c:\
Avvialo e clicca su OK
all'interno del box bianco
Inserisci queste righe (copiaincolla da files to delete compreso):

Files to delete:
C:\WINDOWS\system32\1.exe
C:\WINDOWS\system32\winvistaservice.exe
C:\WINDOWS\system32\winsyser.exe
C:\WINDOWS\system32\1.exe.XXX
C:\WINDOWS\system32\winvistaservice.exe.XXX
C:\WINDOWS\system32\winsyser.exe.XXX

Clicca su Execute
il pc dovrebbe riavviarsi da solo se così non fosse, riavvialo manualmente.
Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt e lo posti qui
Controlla se hai ancora il problema degli eseguibili ed in genere...

[forum1]

sei proprio una volpe

AVPack-Version: 7.6.1.2
AVCLS is running in non-key-mode.
Scanning within subdirectories is not possible.
The option -s is not supported in non-key-mode.
VDF version: 7.0.4.23 - FUP(0), created 05/09/2008

io scrivo sul mio blog

3) Posizionate nella cartella il file di licenza (HBEDV.KEY) di Antivir in versione Premium.

Dove recuperare il file di tale licenza?

O copiandolo da una installazione Premium di Antivir o richiedendola tramite una delle promozioni che periodicamente Avira stessa fa. Ad esempio quelle di cui parlo qui:

http://altagradazione.blogspot.com/2...a-antivir.html

La licenza di tipo Premium o superiore è essenziale per il buon funzionamento di Minivir.

se io scrivo che serve una licenza di tipo premium non lo scrivo perchè mi va di scrivere così ma perchè senza la chiave di licenza di tipo premium la scansione opera in maniera ridotta

non vedi che il log ti dice che sono stati scansionati solo 34 files

----- scan results -----
 directories:        1
       files:       34
      alerts:        0
  suspicious:        0
    warnings:        1
   scan time: 00:00:01
--------------------------

e quel warning si riferisce al fatto che non può esaminare il file

C:\pagefile.sys
 Date: 10.05.2008  Time: 18:38:40  Size: 2145386496
 ERROR: could not open file for read access
 file was not scanned at all!
 WARNING: file access denied

cosa abbastanza normale

[Ciopper]

Originariamente inviato da lancetta

Al limite fai così Scarica Avenger da qua AVENGER
Scompattalo in una sua cartella in c:\
Avvialo e clicca su OK
all'interno del box bianco
Inserisci queste righe (copiaincolla da files to delete compreso):

Clicca su Execute
il pc dovrebbe riavviarsi da solo se così non fosse, riavvialo manualmente.
Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt e lo posti qui
Controlla se hai ancora il problema degli eseguibili ed in genere...

avenger log: http://www.fileup.itadib.com/downloa...HQw082jJocYaYj

grazie

[Ciopper]

Originariamente inviato da forum1

sei proprio una volpe

AVPack-Version: 7.6.1.2
AVCLS is running in non-key-mode.
Scanning within subdirectories is not possible.
The option -s is not supported in non-key-mode.
VDF version: 7.0.4.23 - FUP(0), created 05/09/2008

io scrivo sul mio blog

3) Posizionate nella cartella il file di licenza (HBEDV.KEY) di Antivir in versione Premium.

Dove recuperare il file di tale licenza?

O copiandolo da una installazione Premium di Antivir o richiedendola tramite una delle promozioni che periodicamente Avira stessa fa. Ad esempio quelle di cui parlo qui:

http://altagradazione.blogspot.com/2...a-antivir.html

La licenza di tipo Premium o superiore è essenziale per il buon funzionamento di Minivir.

se io scrivo che serve una licenza di tipo premium non lo scrivo perchè mi va di scrivere così ma perchè senza la chiave di licenza di tipo premium la scansione opera in maniera ridotta

non vedi che il log ti dice che sono stati scansionati solo 34 files

----- scan results -----
 directories:        1
       files:       34
      alerts:        0
  suspicious:        0
    warnings:        1
   scan time: 00:00:01
--------------------------

e quel warning si riferisce al fatto che non può esaminare il file

C:\pagefile.sys
 Date: 10.05.2008  Time: 18:38:40  Size: 2145386496
 ERROR: could not open file for read access
 file was not scanned at all!
 WARNING: file access denied

cosa abbastanza normale

ho inserito la licenza in minivir, ora dopo un pò che esegue la scansione si impalla il pc....

ho disinstallato mcafee ed ho installato la trial di kaspersky... avvio la scansione e si impalla il pc....

ormai non so più cosa fare!

[wjmat]

Disattiva eventuali protezioni in realtime di antivirus, antispyware, firewall.
Scarica da qui Combofix
Scollegati da internet -> Chiudi ogni altra finestra o programma
Lancialo-> Aspetta che appaia una finestra in cui ti chieda di digitare 1 per continuare-> Digita 1-> Attendi la scansione evitando di fare qualsiasi altra operazione -> Dai conferma nel caso ti chieda di rimuovere alcuni driver -> Al termine verrà mostrato il log che si trova in C:\ComboFix.txt.

[lancetta]

Bene...almeno abbiamo eliminato i file che ti indicava prevx...vediamo che trova combo...

[Ciopper]

ecco il log di combo fix: http://www.fileup.itadib.com/downloa...LEmaaZ7hQE7Kk3

grazie

[wjmat]

prova ad eseguire ora quelle scansioni che prima non riuscivi

[Ciopper]

Originariamente inviato da wjmat

prova ad eseguire ora quelle scansioni che prima non riuscivi

ccleaner ok
ads ok
asquared ok
con f secure si è impallato il pc durante la scansione.... forse non è colpa di un virus....

[wjmat]

invece di F-Secure fai una scansione con Kaspersky Removal Tool che puoi scaricare da qui
Cerca sotto Last-modified l'ultima versione più aggiornata, in genere è quella più in basso.

Doppio click sul file scaricato -> Next -> Next -> sul desktop troverai una nuova cartella chiama Kaspersky Lab Tool aprila -> lancia l'eseguibile "setup_....." con l'icona a forma di K rossa -> lascia spuntati System Memory, Startup Objects, Disk boot sector -> Spunta Risorse del Computer -> a fine scansione potrai rimuovere e/o mettere in quarantena i file infetti rilevati ->
Poi per il log clicca su Reports... -> Save to file -> scegli un nome -> salva

[Damiano73]

Originariamente inviato da Ciopper

ccleaner ok
ads ok
asquared ok
con f secure si è impallato il pc durante la scansione.... forse non è colpa di un virus....

Io proverei anche una scansione completa con Superantispyware; spesso trova e rimuove ciò che altri sw blasonati non tracciano!

[Ciopper]

Originariamente inviato da wjmat

invece di F-Secure fai una scansione con Kaspersky Removal Tool che puoi scaricare da qui
Cerca sotto Last-modified l'ultima versione più aggiornata, in genere è quella più in basso.

Doppio click sul file scaricato -> Next -> Next -> sul desktop troverai una nuova cartella chiama Kaspersky Lab Tool aprila -> lancia l'eseguibile "setup_....." con l'icona a forma di K rossa -> lascia spuntati System Memory, Startup Objects, Disk boot sector -> Spunta Risorse del Computer -> a fine scansione potrai rimuovere e/o mettere in quarantena i file infetti rilevati ->
Poi per il log clicca su Reports... -> Save to file -> scegli un nome -> salva

niente da fare.... sia con f secure online che con Kaspersky Removal Tool si impalla il pc durante la scansione.... almeno adesso prevxcsi non rileva più niente e dr web funziona.
come antivirus ho installato la trial di 30 giorni di kaspersky 7 e durante la scansione impalla il pc.
Ho provato antivir antivirus ma impalla il pc.
L'unico antivirus che non lo blocca è McAfee ma non mi ha rilevato i precedenti virus quindi preferirei evitarlo.
Da cosa può dipendere il fatto che non riesco a far girare gli antivirus?

grazie

[Chill-Out]

Allega un log aggiornato di HijackThis

[Ciopper]

Originariamente inviato da Chill-Out

Allega un log aggiornato di HijackThis

eccolo: http://www.fileup.itadib.com/downloa...ASMK4YTNqJjUkN

grazie

[Ciopper]

Originariamente inviato da Damiano73

Io proverei anche una scansione completa con Superantispyware; spesso trova e rimuove ciò che altri sw blasonati non tracciano!

fatto... ha trovato solo dei cookie....

ciao

[Chill-Out]

Il problema è antecedente all'installazione del SP3, giusto?

Prova a fare un scansione completa del sistema in modalità provvisoria

Da fixare:

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O9 - Extra button: Fiddler - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Programmi\Fiddler\Fiddler.exe" (file missing)
O9 - Extra 'Tools' menuitem: Fiddler - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Programmi\Fiddler\Fiddler.exe" (file missing)

[Ciopper]

Originariamente inviato da Chill-Out

Il problema è antecedente all'installazione del SP3, giusto?

Prova a fare un scansione completa del sistema in modalità provvisoria

Da fixare:

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O9 - Extra button: Fiddler - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Programmi\Fiddler\Fiddler.exe" (file missing)
O9 - Extra 'Tools' menuitem: Fiddler - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Programmi\Fiddler\Fiddler.exe" (file missing)

ho eliminato le 3 voci....
log: http://www.fileup.itadib.com/downloa...WosPsjjGC23JgO

si il problema dell'antivirus l'avevo già da prima di installare l'sp3.
con gli antivirus si pianta anche in modalità provvisoria....

grazie

[Ciopper]

mi rimane da provare ad installare avast.... che dite lo provo?

[wjmat]

non è dei migliori.... ed evitiamo di instalarre troppa roba...
ma quando fai le scansioni hai provato a disattivare del tutto mcafee?

[Ciopper]

Originariamente inviato da wjmat

non è dei migliori.... ed evitiamo di instalarre troppa roba...
ma quando fai le scansioni hai provato a disattivare del tutto mcafee?

ok
mcafee l'avevo disinstallato completamente ed ho installato la trail di 30 giorni di kaspersky 7.....