msvideo32.dll

[Hyperion]

Tutto è iniziato con l'accorgermi di star mandando email a destra e a manca senza che io dessi alcun comando; vedevo l'email scanner nel systray anche quando non avevo aperto thunderbird, e la cosa mi ha insospettito.

Il pc funziona perfettamente, ho win xp pro sp2, sygate personal firewall e avast home; da un log di hijackthis ho trovato questo:

Sconosciuto
O20 - Winlogon Notify: msvideo32 - C:\WINDOWS\SYSTEM32\msvideo32.dll

Facendo una ricerca su internet non ho trovato niente; ho però usato una scansione totale online, ed ho questo:

http://www.virustotal.com/it/analisis/d06542af1c648167483b0541ec6a37e1

Avast non lo rileva, altri antivirus sì.

Ho provato a cancellare il file manualmente, ma ovviamente senza successo; sapete come fare per rimuoverlo?
Preferirei un tool appostito piuttosto che cambiare antivirus con uno di quelli che lo rilevano; se la cosa non fosse però possibile, quale antivirus gratuito consigliate?

Thx in advance.

[murack83pa]

ciao...

intanto:


Facendo una ricerca su internet non ho trovato niente; ho però usato una scansione totale online, ed ho questo:

http://www.virustotal.com/it/analisi...3b0541ec6a37e1

Avast non lo rileva, altri antivirus sì.


questa è l'ennesima dimostrazione, che qui noi vediamo quasi ogni giorno, di come questo Sivirus Avast è a dir poco mooolto sopravvalutato...x nn dire cose peggiori :D

poi ti suggerisco questo:

1- disinstalla avast e di gran corsa, utilizza CCLEANER (DOWNLOAD (http://download.piriform.com/ccsetup201.exe)) x la pulizia del registro e del sistema, ovvero:
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui

poi, riavvia il pc e installati il migliore ( nn è una mia semplice opinione personale) antivirus free in circolazione al momento, ovvero Avira Antivir Classic, lo scarichi da www.free-av.com

2- gli fai fare una bella scansione completa di tutto il pc, mettendo in quarantena ciò che trova, e salva il rapporto e lo posti qui secondo le modalità che sono indicate in fondo

3-segui la guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737), esegui tutti i programmi indicati, e poi a fine scansione posta tutti i log

NB: il ripristino configurazione sistema va tenuto disattivato, è fondamentale
questi programmi c permettono di avere uno screen completo dell'infezione del tuo pc (oltre che a debellare molte infezioni), x eventuali dubbi o problemi, chiedi pure

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:
1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp (http://www.fileup.itadib.com/index.php), pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli

[wizard1993]

scusa un attimo, ma facciamo la versione corta e rimuoviamo a dritto quel coso, poi penseremo a fargli fare i log, la soluzione potrebbe essere molto più semplice del previsto.


al nostro utente

scarica questo
http://news.wintricks.it/software/sistema-operativo/16165/killbox-2.0.0.648/
eseguilo, incolla il percorso del file nella casella di testo, seleziona "delete on reboot " premi sulla x rossa e segui le istruzioni, se non ti dice nulla riavvia

[Hyperion]

Vi ringrazio per i 2 preziosi interventi.

Ho scaricato quel tool, ho eliminato quel file (solo tramite reboot, direttamente non era possibile), e mi ritrovo dal log di hijackthis questo:

O20 - Winlogon Notify: msvideo32 - msvideo32.dll (file missing)

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

I file nella directory ci sono, nel taskmanager pure, però anche da quello detto sopra, avrei deciso di cambiare antivirus.
Ora faccio quanto suggerito da murack83pa.

[Chill-Out]

Adesso segui il suggerimento dato qui http://www.hwupgrade.it/forum/showpost.php?p=21478596&postcount=2 ed allega i log

[Hyperion]

Ho fatto la scansione completa, ci è voluto un bel po' visto i miliardi di miliardi di file che ho sugli hd, mi ha rilevato un tot di virus (l'infestazione iniziale era dovuta al maledetto bagle, poi altri sono arrivati dopo aver scaricato dei tool appositi che si sono rilevati dei trojan).
Li ho messi tutti in quarantena, e poi cancellati; adesso al situazione è tranquilla, non vedo comportamenti anomali del pc, ma per finire l'aggiornamento del livello di protezione del pc credo sia obbligatorio togliere il sygate personal firewall e mettere su comodo.

[murack83pa]

xchè nn posti i log dei programmi?

avevi bagle? e come l'hai tolto? quali tool "infetti" hai scaricato?

[Hyperion]

xchè nn posti i log dei programmi?

avevi bagle? e come l'hai tolto? quali tool "infetti" hai scaricato?

I report non li ho salvati.

Il bagle l'ho tolto con una azione congiunta di previx, avenger, gmer e magari pure altra roba che adesso non ricordo più.