[win vista] ieframe.dll e svchost.exe infetti

[pipposanta]

Ciao a tutti,
ho un grosso problema in Windows Vista. Ogni qualche minuto mi appare una finestra del sistema chiamata "rilevamento finestre" che mi dice che un programma non è in grado di viusalizzare un messaggio. A questo punto ho due opzioni: "mostra messaggio" oppure "avvisami tra qualche minuto".
Se cclicco la prima lo schermo si spegne per qualche secondo e succcessivamente appare un messagio pubblicitario. Se vado a mostrare ulteriori dettagli sul messaggio scopro che i file incriminati sono svchost.exe e ieframe.dll che secondo me sono stati infetti. Ho fatto una scansione ma AVG non me li rileva come maligni. Che faccio? Come li "dis-infetto"?

[Nuz]

Inizia da questa guida:

GUIDA alla DISINFEZIONE per INFETTI (http://www.hwupgrade.it/forum/showthread.php?t=1599737)

Poi allega i log delle scansioni in un unico messaggio.

[pipposanta]

ecco il log di hijackthis:

[Nuz]

Prima di poter ottenere assistenza in questa sezione devi attenerti alle regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984) per quanto riguarda i log:

Quando vi viene richiesto di inserire nel thread i log dei vari tool di disinfezione siete pregati di allegarli con la funzione "Gestisci Allegati" o altrimenti se il log che vorreste postare risultasse estremamente lungo si consiglia l'upload su uno spazio disco remoto gratuito come http://www.fileup.itadib.com/index.php e inserire nel forum il solo link;

Invece di postare un nuovo messaggio che rispetti le regole di sezione modifica il precedente.

Grazie per la collaborazione. :)

[pipposanta]

Prima di poter ottenere assistenza in questa sezione devi attenerti alle regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984) per quanto riguarda i log:



Invece di postare un nuovo messaggio che rispetti le regole di sezione modifica il precedente.

Grazie per la collaborazione. :)

Ho modificato il messaggio inserendo il log fra gli allegati.
Vi prego aiutatemi! :mc:

[Nuz]

Hai letto la guida? HiJackThis viene solo alla fine.
C'è una cosa che non va, scarica Avenger (http://swandog46.geekstogo.com/index.html), poi inserisci questo:

Files to delete:
C:\Program Files\Outlook Express\svchost.exe

Poi al riavvio devi cliccare su Risorse del computer col tasto destro del mouse. Poi scegli Gestione poi vai su Servizi e Applicazioni, poi su Servizi e scorri la lista fino a trovare il servizio Window Net Dns. Doppio click, poi in Tipo di avvio scegli: Disabilitato.
Successivamente apri HJT, seleziona Open the Misc Tool section, poi scegli Delete a NT service. Nella finestra inserisci: MyDNS e dai ok. Ti chiederà di riavviare.

Successivamente esegui tutta la guida e allega i log, compreso avenger.txt.

[pipposanta]

Le istruzioni che mi hai dato per HiJackThis funzionano solo con XP quindi come risultato ho avuto soltanto di aver cancellato svchost.exe e non poter fare nient'altro. Che faccio? HiJackThis non mi fa neanche cancellare MyDNS....:mc:

[Nuz]

Apri il prompt dei comandi con privilegi di amministratore e scrivi:

sc delete MyDNS

[pipposanta]

Ho cancellato il MyDNS e ho eseguito l'ads spy di HJT. Allego il log. Ricordo che ho cancellato il file svchost.exe e non so se sia una cosa grave oppure no. Nel caso sia un problema come posso recuperarlo?

[Nuz]

Io ti ho chiesto di eseguire la guida, se vuoi fare di testa tua dimmelo pure, basta saperlo. :(

[pipposanta]

Io ti ho chiesto di eseguire la guida, se vuoi fare di testa tua dimmelo pure, basta saperlo. :(
Io non voglio fare di testa mia, è solo che non ho capito di quale guida parli....
Di questa forse?
http://www.hwupgrade.it/forum/showthread.php?t=1599737
E se è questa, quali passi devo seguire, tenendo conto che ho windows vista e non tutti i programmi sono compatibili con esso?

[Nuz]

Esatto, i programmi che risultano incompatibili (forse solo ADS revealer e qualche servizio di scansione on-line) saltali. :)

Rimuovi anche quello che ha trovato ads-spy.

[pipposanta]

ah ok ,quella guida l'avevo già seguita prima di aprire il topic. Sembra che il virus sia dipendente dal file svhost.exe. Però adesso ho il problema di averlo cancellato questo svchost.exe e non so come ripristinarlo. Devo chiedere in nell'altra sezione di windows vista, quella relativa ai problemi con il sistema operativo?

[Nuz]

Ma perchè vuoi ripristinare quel file. Hai visto in che posizione era? Non è quella legittima è per questo che te l'ho fatto rimuovere. :)
E poi avenger fa sempre un backup se vuoi reinfettarti....:D

[murack83pa]

fai la scansione con asquared, in deep scan, è compatibile con vista

come scansione online, puoi fare bitdefender o anche f-secure, compatibile con vista:
http://support.f-secure.com/enu/home/ols.shtml

prima però devi impostare il livello di protezione di internet explorer medio-alto o anche meno, e lo devi eseguire come amministratore

manca la scansione con gmer, mi sembra

[pipposanta]

Risolto tutto. Il virus si trovava in scvhost (che ho cancellato) non in svchost (che non ho cancellato)
svchost è rimasto sano per fortuna!!!
A chi tornasse utile linko questa guida per rimuovere il worm scvhost.exe
http://www.tomshw.it/forum/showpost.php?p=14897&postcount=6

[Nuz]

Felice che tu abbia risolto. :)
Però mi devi dire come facevamo a dirti che avevi scvhost se i log non li hai postati?
In HJT non c'era.

[murack83pa]

certe che siete assurdi...mah.....la prox volta nn chiedere assistenza, se nn segui i nostri consigli....e nn fai nulla x permetterci di aiutarti...

[xcdegasp]

magari aveva bisogno di parole amiche :D