[WinXP SP2] Hijack: dbsarticles.com

[R3VENGE_360]

Salve, un mio amico ha un problema poichè come pagina iniziale in IE si auto imposta il seguente sito: http://dbsarticles.com. Questo gli impedisce sia di navigare, sia di attivare il firewall di XP. Tutto questo succede anche con Firefox Mozilla. Sapete come fare per eliminarlo?
Grazie anticipatamente...

[murack83pa]

ciao
premesso che il firewall di windows nn protegge nulla, e quindi consiglio al tuo amico di passare ad un vero firewall, come comodo....
ti consiglio di seguire la guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737)
il log richiesti dalla guida caricali su www.zshare.net e copia qui i link x il download

facci sapere,ciao

[R3VENGE_360]

Ecco il logfile:
hijackthis.log - 0.01MB (http://www.zshare.net/download/5826800220a3ba/)

Il firewall dell'antivirus "Windows Live One Care" va bene?

[murack83pa]

ciao: ho dato uno sguardo al log e sei infetto... quindi segui la guida indicata da me precedentemente
grazie

[Riverside]

Salve, un mio amico ha un problema poichè come pagina iniziale in IE si auto imposta il seguente sito ..........
Fai registrare il tuo amico sul forum (è gratis e non gli costa fatica) in modo che possa, postare le ragioni del suo problema e, vedremo, come risolverlo.
Per interposta persona, non riusciremo, mai ad ottenere una visione più completa e globale rispetto al problema che lo riguarda.

[R3VENGE_360]

Impossibile. Il mio amico non si può registrare in quanto questo "file" (forse un hijack) gli impedisce di navigare su internet sia con IE e sia con Mozilla.
Grazie per l'aiuto...

Dimenticavo: se può essere d'aiuto, il mio amico usa NOD32 Antivirus.

[lancetta]

va bene..proviamo a fixare qualche voce per vedere se riusciamo a far connettere il tuo amico

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dbsarticles.com
O4 - HKLM\..\Run: [MicroSoft ssas3s1] SADASDA.exe
O4 - HKLM\..\Run: [OfficeWord Monitors] C:\WINDOWS\system32\Offlce.exe
O4 - HKLM\..\Run: [Microsoft Oftice] C:\WINDOWS\system32\msmsgs.exe
O4 - HKLM\..\RunServices: [MicroSoft ssas3s1] SADASDA.exe
O4 - HKUS\S-1-5-18\..\Run: [Microsoft Oftice] C:\WINDOWS\System32\msmsgs.exe (User 'SYSTEM')
O4 - HKCU\..\Run: [Microsoft Windows Driver] C:\WINDOWS\rundll32.exe
O4 - HKUS\S-1-5-18\..\Run: [Microsoft Oftice] C:\WINDOWS\System32\msmsgs.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Microsoft Windows Driver] C:\WINDOWS\rundll32.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [MicroSoft ssas3s1] SADASDA.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [MicroSoft ssas3s1] SADASDA.exe (User 'Default user')
O23 - Service: Distributed Allocated Memory Unit - Unknown owner - C:\WINDOWS\system32\dllcache\mravsc32.exe
O23 - Service: MicroSoft ssas3s1 (nasty.microsoft.com) - Unknown owner - C:\WINDOWS\System32\SADASDA.exe (file missing)

sono tutti da fixare......inoltre apri una cartella qualsiasi vai su sulla barra :strumenti->opzioni cartella->visualizzazione->metti la spunta a "visualizza file e cartelle nascoste" e togli la spunta a "nascondi file protetti di sistema"--> applica

poi sempre con hijackthis.....apri hijackthis clicca "open the misc tools section",click su delete file on reboot ti sia apre lafinestra esplora risorse da lì cerchi questi file :
C:\WINDOWS\system32\dllcache\mravsc32.exe
C:\WINDOWS\system32\Offlce.exe
C:\WINDOWS\system32\msmsgs.exe
li cancelli ad uno ad uno
...una volta inserito hijackThis ti chiederà di ravviare,clicca su si...il pc dovrebbe riavviarsi e cancellarti il file infame...

poi fai connettere qui direttamente il pc incriminato per altri controlli e scansioni......

[Riverside]

Impossibile. Il mio amico non si può registrare in quanto questo "file" (forse un hijack) gli impedisce di navigare su internet sia con IE e sia con Mozilla.
I casi sono due: o è una balla o il tuo amico è iinfetto da Gromozon,
Siccome sono certo che, anche se fosse infetto da Gromozon, potrebbe registrarsi al forum ...... non ti costa nulla dire che il problema è tuo (guarda che può accadere a tutti).

[juninho85]

probabilmente è tutto un redirect continuo a quel sito

[murack83pa]

ciao
segui queste istruzioni (nn ti fare ingannare dalla lunghezza: la finalità è spiegarti nel dettaglio la procedura):

1-Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

2-Scarica CCLEANER: DOWNLOAD (http://download.piriform.com/ccsetup201.exe)
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui

3-segui la guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737), esegui tutti i programmi indicati, e poi a fine scansione posta tutti i log

NB: il ripristino va tenuto disattivato, è fondamentale
questi programmi c permettono di avere uno screen completo dell'infezione del tuo pc (oltre che a debellare molte infezioni), x eventuali dubbi o problemi, chiedi pure

precisazioni sui programmi della guida (che devono essere lasciati lavorare in pace, nn fare nulla al pc nel frattempo) :

1-riguardo ESET ADS REVEALER, nn ti preoccupare dei nomi che compaiono a fine scansione, cancella tutte le voci, nn elimini alcuni file,ok?

2- ASQUARED è un ottimo programma antispyware, installalo, lo aggiorni, e poi fai la scansione in deep scan, ci impiegherà un bel po di tempo, ma è importante, e posta qui il log(il rapporto di scansione)

3-PREVX CSI è un tool di rilevamento malware, ma nn rimuove nulla, a fine scansione nn devi scaricare la versione a pagamento x la rimozione, nn chiudere il programma, e vai su options e poi save log x poter poi pubblicare qui il log

4-come scansione online fai quella con bitdefender (l'unica che rimuove i virus insieme a quella di f-secure):
http://www.bitdefender.com/scan8/ie.html

5-hijackthis, lo devi "installare" in una sua cartella che puoi creare anche sul desktop, poi a fine scansione,salva in formato .txt il log che ti apparirà e poi lo alleghi qui

5-gmer una volta avviato, lo lasci lavorare in pace (questo vale x tutti i programmi) e a fine scansione clicca sul pulsante copy e poi apri il blocco note e gli dici incolli, cosi salvi il file in formato .txt e lo posti qui

stai attento a come posti i log, guarda qui:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:
1- se il relativo txt generato è max 20 kb, allegarlo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp (http://www.fileup.itadib.com/index.php), pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post

[murack83pa]

volevo dire....emhh, ho formattato! prima o poi doveva capitare me ne devo fare una ragione! comunque terrò conto della tua risposta per una prossima volta grazie murack! alla prossima.

piu che altro, guarda i programmi indicati, come ASQUARED FREE oppure PREVX CSI, sono programmi molto utili...te li consiglio ;)

notte