[Risolto] Non riesco ad aggiornare spyware

peppecol

[Risolto] Non riesco ad aggiornare spyware

Salve a tutti, non riesco a capire perchè non riesco a connettermi con microsoft ed aggiornamenti online come programmi di anti spyware.

Può dipendere da qualche infezione?

Ora proprio ho provato a collegarmi con microsoft.it e mi si connette un'altro indirizzo weemi.com

wolf.otakar

Ciao peppecol,

scansiona con hijackthis; carica il log su filefactory.com e riporta l'url qui sul forum.

peppecol

@Wolf Otakar said:

[***]

Ho provato ad installare il programma, anche se lo avevo già installato, ma il programma non parte! ho provato anche a disinstallare ma dal pannello di controllo faccio rimuovi ma non succede nulla non si disinstalla!! insomma mi pare che c'è qualcosa che blocca tutti i programmi antivirus, antispyware e loro aggiornamenti non sò cosa fare!

wolf.otakar

Ciao peppecol,

disattiva il ripristino configurazioni di sistema;

```
 Start
```

 Tasto destro su Risorse del  computer / Proprietà

```
 Ripristino Configurazione di sistema
```

 Disattiva ripristino configurazione di sistema

```
 Applica / Ok
```

Scarica ed installa FindyKill.

Clicca sull'icona del tool e nella finestra dos digita **1 **per la ricerca dei file infetti e premi invio.
Allega il log di scansione su filefactory.com e riporta il link qui sul forum.

peppecol

Scansione fatta ecco il link del file: filefactory.com/file/a2ch665/n/FindyKill_txt

peppecol

Credo di avere un bagle ma non riesco a scaricare da nessun sito i seguenti programmi:

Bagled
Elibagla

wolf.otakar

Ciao peppecol,

lancia findyfill e nella finestra dos digita **2 **per eliminare i file infetti e premi invio.
Allega sempre il log di scansione su filefactory.com e riporta il link qui sul forum.

peppecol

Avviato Findykill poi tasto 2 allego il log:

filefactory.com/file/a066g02/n/FindyKill2_txt

P.S. Credo che c'è ancora qualcosa perchè il sito della microsoft non lo apre!

wolf.otakar

Ciao peppecol,

scansiona con combofix.

Allega sempre il log di scansione su filefactory.com e riporta il link qui sul forum.

peppecol

Scansione con combofix effettuata allego link per il report

filefactory.com/file/a06824e/n/ComboFix_txt

wolf.otakar

Ciao peppecol,

dai una ripulita con ccleaner e scansiona con kvrt.

peppecol

Pulita con ccleaner eseguita e scansione con kaspersky effettuata allego report prima e dopo della neutralizzazione:

prima: filefactory.com/file/a07bg08/n/kaspersky_prima_della_neutralizzazione_zip

dopo:filefactory.com/file/a07bg38/n/report_Kaspersky_dopo_neutralizzazione_zip

Ancora però il sito della microsoft non si apre!!!

wolf.otakar

Ciao peppecol,

scansiona con hijackthis; carica il log su filefactory.com e riporta l'url qui sul forum.

peppecol

Scansione effettuata allego log di hijackthis:

filefactory.com/file/a07c3da/n/hijackthis_log

wolf.otakar

Ciao peppecol,

fixa con hijackthis:

R3 - URLSearchHook: NetAssistantBHO Class - {E38FA08E-F56A-4169-ABF5-5C71E3C153A1} - C:\Programmi\My.Freeze.com Toolbar\NetAssistant.dll

O2 - BHO: NetAssistantBHO - {E38FA08E-F56A-4169-ABF5-5C71E3C153A1} - C:\Programmi\My.Freeze.com Toolbar\NetAssistant.dll

O3 - Toolbar: My.Freeze.com Toolbar - {D0523BB4-21E7-11DD-9AB7-415B56D89593} - C:\Programmi\My.Freeze.com Toolbar\freeze_int2.dll

O4 - HKLM..\Run: [funkyemoticons] C:\Programmi\FunkyEmoticons\FunkyEmoticons.exe

O23 - Service: Weemi Service - Unknown owner - C:\Documents and Settings\All Users\Dati applicazioni\Weemi\weemi127.exe

O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.112.111,85.255.112.200

O17 - HKLM\System\CS6\Services\Tcpip\Parameters: NameServer = 85.255.112.111,85.255.112.200

O17 - HKLM\System\CS7\Services\Tcpip\Parameters: NameServer = 85.255.112.111,85.255.112.200

O23 - Service: Weemi Service - Unknown owner - C:\Documents and Settings\All Users\Dati applicazioni\Weemi\weemi127.exeScarica avenger:

copia/incolla questo script, nel riquadro bianco "input script here" di the avenger:

Files to delete:

C:\Documents and Settings\All Users\Dati applicazioni\Weemi\weemi127.exe- elimina la spunta su: scan for rootkit "in basso a sinistra"

premi su execute
rispondi SI alle richieste
il pc, dovrebbe riavviarsi
al riavvio, carica il log su filefactory.com e riporta il link.

Fatto questo, scansiona con malwarebytes "aggiornato".

peppecol

Nel ringraziarti per i tuoi preziosi suggerimenti di aggiorno a quanto segue;

Avenger dopo scaricato non riesco ad aprirlo, quindi ho scaricato "KillBox" ho messo il file da cancellare cioè

C:\Documents and Settings\All Users\Dati applicazioni\Weemi\weemi127.exe

ho cliccato cancella il file ed è uscita la scritta che il file è stato cancellato, poi ho rifatto la procedura e mi dice che il file non esiste.

Ho lanciato malwarebytes ma non mi fà fare l'aggiornamento esce un'errore.

Ho rifatto la prova se cerco di andare su microsoft e ho provato anche sul sito malwarebytes esce sempre un collegamento verso weemi.com

wolf.otakar

Ciao peppecol,

posta un nuovo log con "hijackthis".

@peppecol said:

Ho lanciato malwarebytes ma non mi fà fare l'aggiornamento esce un'errore.

Ti da errore anche in fase di "scansione" ???

Edit:

@peppecol said:

Credo di avere un bagle ma non riesco a scaricare da nessun sito i seguenti programmi:
Bagled
Elibagla

Riprova, peppe!

peppecol

Allego nuovo log:

filefactory.com/file/a07gc6f/n/hijackthis_3_txt

Quei 2 programmi li ho scaricati con un'altro compiuter ora non sò se riesco a scaricarli da questo.

wolf.otakar

Scansionato con " malwarebytes" ???

peppecol

@Wolf Otakar said:

Scansionato con " malwarebytes" ???

Allego i log dii:

malwarebytes:
filefactory.com/file/a07233d/n/mbam-log-2009-10-29_16-43-40_txt

hijackthis
filefactory.com/file/a22ag3d/n/hijackthis_29_ottobre_txt

p.s. c'è ancora qualcosa cito per esempio:
non riesco a entrare nel sito della microsoft e non riesco ad aggiornare malwarebytes, su quest'ultimo esce la scritta "Si è verificato un errore. Segnala il seguente codice d'errore al gruppo di supporto Malawarebytes Anti-Malware eror code: 732 (0, 0)"