Scansionato con " malwarebytes" ???

@Wolf Otakar said:

Scansionato con " malwarebytes" ???

Allego i log dii:

malwarebytes:
filefactory.com/file/a07233d/n/mbam-log-2009-10-29_16-43-40_txt

hijackthis
filefactory.com/file/a22ag3d/n/hijackthis_29_ottobre_txt

p.s. c'è ancora qualcosa cito per esempio:
non riesco a entrare nel sito della microsoft e non riesco ad aggiornare malwarebytes, su quest'ultimo esce la scritta "Si è verificato un errore. Segnala il seguente codice d'errore al gruppo di supporto Malawarebytes Anti-Malware eror code: 732 (0, 0)"

Ciao peppecol,

verifica la presenza di queste chiavi, nel registro di sistema:

"start --> esegui --> regedit"

HKEY_LOCAL_MACHINE\SOFTWARE\Weemi
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Weemi
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Weemi Service
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_WEEMI_SERVICE

HKEY_LOCAL_MACHINE\SOFTWARE\Weemi SI

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\Weemi SI

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Weemi Service NON QUI

MA QUI: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet008\Servic es\Weemi Service

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\R oot\LEGACY_WEEMI_SERVICE NON QUI

MA QUI: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet008\Enum\Root\LEGACY_WEEMI_SERVICE

Ciao peppecol,

rimuovi quelle chavi di registro e scansiona con ad-aware!

Questa chiave non me la fà cancellare:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet008\Enum\Root\ LEGACY_WEEMI_SERVICE

Ciao peppecol,

utilizza regseeker o regxplor.

@peppecol said:

non riesco a entrare nel sito della microsoft

Novità???

Ripulito con Ad-aware?

Allora ho aperto regedit sono andato sulla chiave, tasto destro, autorizzazioni e poi ho selezionato controllo completo e poi sono riuscito a cancellare la chiave.

Per quanto riguarda Ad-Aware l'ho lanciato + volte ma mi rileva 4 oggetti ma poi sempre lo stesso non và più avanti dopo 20/30 minuti in oggetto corrente esce: (enumerating cisid's) ed il programma si blocca e non riesco più a fare niente devo sono cliccare sulla X

Ciao peppecol,

per quanto riguarda il sito della microsoft, novità???

@peppecol said:

non và più avanti dopo 20/30 minuti in oggetto corrente esce: (enumerating cisid's) ed il programma si blocca

E' un problema di ad-aware!

Nulla non riesco ad aprirlo! Ora non mi fà più il redirect su una pagina weemi ma mi dice:
Impossibile visualizzare la pagina, ad ogni modo explorer funziona bene perchè prima ogni tanto usciva qualche errore.

E' un problema "solo" su IE? Provato con Firefox?

Ho provato anche con google chome, non va.

Ciao peppecol,

scarica ed installa questa patch; poi scansiona con msrt e questi 2 tools:

Symantec

F-secure

Allora aggiorno quanto segue:
Ho scaricato
Strumento di rimozione malware per Microsoft Windows (KB890830)

Dopo la scansione ha trovato "Worm:Win32/Conficker.D" e lo ha cancellato! Ho provato a collegarmi subito ma nulla ma al riavvio mi sono collegato è funzionava, ha funzionato anche l'aggiornamento Malwarebytes' Anti-Malware. Premetto che avevo anche lanciato W32.Downadup Removal Tool della Symantec ma dato che ci metteva tempo l'ho interrotto ma quello di F-Secure non sò vedo 2 programmi in più la patch Microsoft Security Bulletin MS08-067 mi dice una volta che non è nella mia lingua e una volta dice che non è un'applicazione valida per win32.

Ciao peppecol,

@peppecol said:

.... avevo anche lanciato W32.Downadup Removal Tool della Symantec ma dato che ci metteva tempo l'ho interrotto

non devi stopparlo, eh!!

@peppecol said:

....la patch Microsoft Security Bulletin MS08-067 mi dice una volta che non è nella mia lingua e una volta dice che non è un'applicazione valida per win32.

Riprova!

Problemi di questa natura molte volte risiedono nel file Hosts di Sistema..molti Rogue e molti malware infatti la prima cosa che fanno appena si insediano nel pc inseriscono i principali siti di "sicurezza o supporto" nel file Hosts di sistema così da bloccarli e renderli Non raggiungibili..
Forse non in questo caso..
Complimenti comunque a Wolf Otakar

Comunque grazie a Wolf Otakar ho risolto!!! Ancora grazie Wolf Otakar.