[win XP] Sospetto VIRUS!!!

[leonida-king]

Ciao ragazzi ho il sospetto di avere anche io qualche virus non manifestato nel pc internet và lento, apro task manager e vedo che la CPU va all'80-90% senza alcun processo aperto, l'antivirus f-secure mi ha trovato ieri un virus:

- W32/dialer.BYHC

F-secure non mi fa agire su tale virus l'ho messo in quarantena.

Volevo fare una scansione in provvisoria ma F-secure in provvisoria non parte....

insomma non so che fare.....aiutatemi vi prego......

Vi posto i log di hijackthis e combomix:

[Thiacchina]

[QUOTE=leonida-king;20758863]Ciao ragazzi ho il sospetto di avere anche io qualche virus non manifestato nel pc internet và lento, apro task manager e vedo che la CPU va all'80-90% senza alcun processo aperto, l'antivirus f-secure mi ha trovato ieri un virus:

- W32/dialer.BYHC

F-secure non mi fa agire su tale virus l'ho messo in quarantena.

Volevo fare una scansione in provvisoria ma F-secure in provvisoria non parte....

insomma non so che fare.....aiutatemi vi prego......

Vi posto i log di hijackthis e combomix:

Io non posso esserti di aiuto, aspetta pazientemente e qualcuno ti risponderà, intervengo solo per dirti la prossima volta per allegare i Log molto lunghi segui questa procedura descritta nella Guida regole di sezione:
"se il log che vorreste postare risultasse estremamente lungo si sonsiglia l'upload su uno spazio disco remoto gratuito come http://www.fileup.itadib.com/index.php e inserire nel forum il solo link"
ciao:)

[murack83pa]

ciao leonida,

come già ti ha detto giuliana de sio..ops, volevo dire Thiacchina (:p ) devi modificare il tuo post: i log nn vanno copiati in questo modo, devono essere caricati utilizzando la funzione allegati, rinominando prima il log in formato .txt (altrimenti ti dirà invalid file)

ovvero:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:
1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp (http://www.fileup.itadib.com/index.php), pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli

[leonida-king]

Allora......ho effettuato le varie scansioni e alla fine sembra che tramite le scansioni con hijackthis, combofix, f-secure, ho risolto mettendo in quarantena i seguenti file:

- Heuristic.dialer.RAS

-Adaware.win32.Dudu.d

-backdoor.Win32.mIRC-based.d

Adesso che devo fare???Li lascio in quarantena???Oppure li devo rimuovere manualmente o in che altro modo posso rimuoverli???

Vi ringrazio tantissimo se mi date una mano.....

[murack83pa]

ok, perfetto
un attimo che controlliamo i log :)

[murack83pa]

ok, nn abbiamo finito

1- disattiva il ripristino configurazione sistema

2- quello che ha trovato asquared lo puoi eliminare

3- segui questi accorgimenti:

A)-Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

B)-Scarica CCLEANER: DOWNLOAD (http://download.piriform.com/ccsetup201.exe)
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui

4- scarica e fai una scansione con PREVX CSI, un tool presente in questa guida:la guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737)

NB:PREVX CSI è un tool di rilevamento malware, ma nn rimuove nulla, a fine scansione nn devi scaricare la versione a pagamento x la rimozione, chiudi la finestra di dialogo, nn chiudere il programma, e vai su options e poi save log x poter poi pubblicare qui il log (il rapporto di scansione)

5- fai la scansione online con bitdefender:
http://www.bitdefender.com/scan8/ie.html

al terimene salva il report in html


riepilogo:
1-log di prevx csi
2-log di bitdefender

[leonida-king]

Questo è il log fatto da prevx:

http://www.fileup.itadib.com/download.php?id=sBGo730tWHUQ3bFDnUM7

Questo è il log di bitdefender:

http://www.fileup.itadib.com/download.php?id=396JBXx3yfDFg5xjzftW

Attendo con impasienza un responso....

[murack83pa]

Questo è il log fatto da prevx:

http://www.fileup.itadib.com/download.php?id=sBGo730tWHUQ3bFDnUM7

Questo è il log di bitdefender:

http://www.fileup.itadib.com/download.php?id=396JBXx3yfDFg5xjzftW

Attendo con impasienza un responso....

pulita...hai ancora problemi?

[leonida-king]

Poco fà mi andava lentissimo il pc (la cpu era al 88%) ho visto nei processi ed explorer era un po' altino....adesso ho riavviato e sembra tutto bene....cmq murack ti ringrazio tantissimo magari se domani ho ancora problemi di lentezza del pc (per adesso va tutto bene però) ti posso chiedere aiuto???Cmq davvero grazie sei la prima persona su un forum così gentile e disponibile....ancora grazie:) ;)

[murack83pa]

Poco fà mi andava lentissimo il pc (la cpu era al 88%) ho visto nei processi ed explorer era un po' altino....adesso ho riavviato e sembra tutto bene....cmq murack ti ringrazio tantissimo magari se domani ho ancora problemi di lentezza del pc (per adesso va tutto bene però) ti posso chiedere aiuto???Cmq davvero grazie sei la prima persona su un forum così gentile e disponibile....ancora grazie:) ;)

di nulla...ciao :)

[leonida-king]

Purtroppo il problema della lentezza è tornato!!!Ho aperto task manager e la cpu era al 99%!!!Il processo internet explorer.exe stava sui 50-60 da stamattina adava tutto bene poi ho usato vlc media player per vedere alcuni filmati e all'improvviso il pc ha cominciato dinuovo ad andare lento!!!Avete consigli???

[Chill-Out]

C:\MaDE.exe
C:\magma2.exe

e questi che sono ?

[leonida-king]

Sono due programmini per giocare al famoso gioco di carte magic, uno è un editor per creare carte, l'altro il vero e proprio programma.

Cmq ho riprovato a pulire la cartella prefetch e dopo ho scansionato con combomix e poi ccleaner e si è ripreso, ma la cosa è strana e poi ho notato che inizia a rallentare se apro le cartelle o i programmi......cmq c'è sempre nel task manager sto benedetto explorer.exe che sta sui 50-60.....ragazzi non posso permettermi il lusso di formattare ho troppa roba nell'hard disk e poi ieri dopo le varie scansioni della procedura sembrava dinuovo immacolato sto benedetto pc......help me please!!!:cry:

[leonida-king]

Up???

[leonida-king]

Volevo solo dire che ho risolto il problema:

l'eccessivo uso del processo explorer.exe era dovuto ad un file .avi che si era chiuso male precedentemente, ifatti quando ho provato a cnacellare alcuni di quei files windows mi avvertiva che non era possibile perchè il processo era già in uso. Allora per ovviare al problema ho aperto notepad ho scritto qualche parola, poi ho salvato immettendo lo stesso nome del file che volevo cancellare con .avi finale, sono andato nella cartella ho copiato e incollato il file e poi sono riuscito a sostituirlo con conseguente eliminazione. Risultato???E' tornato tutto alla normalità.:winner:

Cmq grazie ancora per il supporto datomi l'ho apprezzato molto.

[murack83pa]

Volevo solo dire che ho risolto il problema:

l'eccessivo uso del processo explorer.exe era dovuto ad un file .avi che si era chiuso male precedentemente, ifatti quando ho provato a cnacellare alcuni di quei files windows mi avvertiva che non era possibile perchè il processo era già in uso. Allora per ovviare al problema ho aperto notepad ho scritto qualche parola, poi ho salvato immettendo lo stesso nome del file che volevo cancellare con .avi finale, sono andato nella cartella ho copiato e incollato il file e poi sono riuscito a sostituirlo con conseguente eliminazione. Risultato???E' tornato tutto alla normalità.:winner:

Cmq grazie ancora per il supporto datomi l'ho apprezzato molto.


ciao ciao :)