[win XP] ADMDLL.dll

[allanon87]

Salve
all'avvio di windows mi si apre il messaggio di errore "can't load library ADMDLL.dll" così ho postato il log di Hijack sulla discussione. Mi hanno detto che ero infetto e che mi conveniva aprire una discussione.
sono nelle vostre mani ditemi cosa mi devo postare per risolvere il problema.
intanto allego il log di Hijack

[murack83pa]

ciao,

segui queste istruzioni.

1-Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

2-Scarica CCLEANER: DOWNLOAD (http://download.piriform.com/ccsetup201.exe)
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui


3-segui la guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737), esegui tutti i programmi indicati, e poi a fine scansione posta tutti i log

NB: il ripristino va tenuto disattivato, è fondamentale
questi programmi c permettono di avere uno screen completo dell'infezione del tuo pc (oltre che a debellare molte infezioni), x eventuali dubbi o problemi, chiedi pure

precisazioni sui programmi della guida (che devono essere lasciati lavorare in pace, nn fare nulla al pc nel frattempo) :

1-riguardo ESET ADS REVEALER, nn ti preoccupare dei nomi che compaiono a fine scansione, cancella tutte le voci, nn elimini alcuni file,ok?

2- ASQUARED è un ottimo programma antispyware, installalo, lo aggiorni, e poi fai la scansione in deep scan, ci impiegherà un bel po di tempo, ma è importante, e posta qui il log(il rapporto di scansione)

3-PREVX CSI è un tool di rilevamento malware, ma nn rimuove nulla, a fine scansione nn devi scaricare la versione a pagamento x la rimozione, nn chiudere il programma, e vai su options e poi save log x poter poi pubblicare qui il log

4-come scansione online fai quella con bitdefender:
http://www.bitdefender.com/scan8/ie.html

5-hijackthis, lo devi "installare" in una sua cartella che puoi creare anche sul desktop, poi a fine scansione,salva in formato .txt il log che ti apparirà e poi lo alleghi qui

5-gmer una volta avviato, lo lasci lavorare in pace (questo vale x tutti i programmi) e a fine scansione clicca sul pulsante copy e poi apri il blocco note e gli dici incolli, cosi salvi il file in formato .txt e lo posti qui

stai attento a come posti i log, guarda qui:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:
1- se il relativo txt generato è max 20 kb, allegarlo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp (http://www.fileup.itadib.com/index.php), pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post

[allanon87]

ecco i log
Btdefender http://www.fileup.itadib.com/download.php?id=ilJqfnozQry3rCetL4wm

gmer http://www.fileup.itadib.com/download.php?id=GRmOAjhfy4jgHDH3FGjy

prevx http://www.fileup.itadib.com/download.php?id=ZYGOw3fVowIJV8TXTIug


Spero ci sia tutto l'occorrente

[murack83pa]

ciao
ben fatto
i file trovati da asquared li hai eliminato o messi in quarantena?

fai cosi:

1-fixa queste voci in hijackthis:


C:\WINDOWS\sysnet32.exe

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Policies\Explorer\Run: [Service] C:\WINDOWS\sysnet32.exe

O23 - Service: Remote Administrator Service (r_server) - Unknown owner - c:\windows\svchost.exe


riavvia il pc, e fai un nuovo log di hijackthis

2-nuova scansione con prevx csi e nuovo log

[Nuz]

Dopo che hai fatto quello che ti ha detto murack, fai anche questo:

Devi cliccare su Risorse del computer col tasto destro del mouse. Poi scegli Gestione poi vai su Servizi e Applicazioni, poi su servizi e scorri la lista fino a trovare il servizio Remote Administrator Service. Doppio click, poi in Tipo di avvio scegli: Disabilitato.
Successivamente apri HJT, seleziona Open the Misc Tool section, poi scegli Delete a NT service. Nella finestra inserisci: r_server e dai ok. Ti chiederà di riavviare.

[murack83pa]

hijackthis l'hai fatto girare prima o dopo bitdefender?

[allanon87]

i files trovati da a-squred li ho messi in quarantena mentre Hijack l'ho avviato per primo di tutti questi programmi spero non sia un problema

[Nuz]

Fai anche questi:

http://www.hwupgrade.it/forum/showpost.php?p=20856686&postcount=4

http://www.hwupgrade.it/forum/showpost.php?p=20856779&postcount=5

Poi allega un nuovo log di HiJackThis e prevx.

[allanon87]

questi sono i due log dopo aver fixato le chiavi e fatto quello che dice Nuz
log di prevx http://www.fileup.itadib.com/download.php?id=ebRcwVosUR9x7HYNls61

[Nuz]

Scarica Avenger (http://swandog46.geekstogo.com/avenger.zip). Eseguilo e seleziona Input Script Manually, clicca sulla lente e inserisci:

Files to delete:
C:\WINDOWS\service32.exe.ren

Clicca sul semaforo, accetta e riavvia quando richiesto.
Poi allega il log che trovi in c:\avenger.txt

P.S. Aggiorna Java alla 1.6.0.0_4

[murack83pa]

questi sono i due log dopo aver fixato le chiavi e fatto quello che dice Nuz
log di prevx http://www.fileup.itadib.com/download.php?id=ebRcwVosUR9x7HYNls61

edit: il mio pc si era impallato.... lo devo buttare :mad:

[allanon87]

ecco il log di avenger

[Nuz]

Hai ancora il problema iniziale?

[allanon87]

il problema della libreria è risolto ma ho due processi su task manager che credo siano preoccupanti:
csrss.exe e lsass.exe
mi sembra che sul forum qualcuno diceva che non erano buoni ma non sono sicuro

[Nuz]

Mi sembrano normali.
Gmer ti ha dato righe rosse?
In ogni caso scarica Avira Antirootkit (http://dl.antivir.de/down/windows/antivir_rootkit.zip), vediamo se ti segnala questi due rootkit:

iandgkckkidfegojdk
hapdmmmjfdpgfhib

[allanon87]

ok grazie di tutto

[allanon87]

ho fatto la scansione con avira ed effettivamente mi da le due chiavi nascoste
è un problema?

[Nuz]

Se ne sta discutendo qui:

http://www.hwupgrade.it/forum/showthread.php?p=20844421#post20844421

prova a fare questo:

http://www.hwupgrade.it/forum/showpost.php?p=20841970&postcount=2

con la differenza che devi cercare qua:

HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{0C06D974-BB2E-A5ED-E30F-31B35F8934D2}

Vediamo se ti da lo stesso errore.