Rimedio contro infezione ostica

[giannola]

Ho ripulito il computer di un mio amico condomino diversi antivirus e antispyware.

ho debellato parecchi trojan-downloader (alcuni js.rftp, qualcuno *.ann e un file qsqy.exe).

Adesso il computer sembrerebbe pulito.

Resta però un problema....quando apre internet explorer si apre un indirizzo 194.152.1.1 che risponde ad un dominio in slovenia e la pagina riporta una maschera per inserire userid e password.

Non è servito usare superantispyware anche per fissare la pagina iniziale, è sufficiente digitare un qualunque indirizzo per essere dirottati lì.

Nonostante tutto il pc è pulito per kasperski, avast, avg, avg antirootkit nonchè per hijackthis.

[wjmat]

Segui bene -> la GUIDA alla DISINFEZIONE per INFETTI <- (http://www.hwupgrade.it/forum/showthread.php?t=1599737)
Per diminuire i files da scansionare fai prima una bella pulizia con ccleaner (http://www.ccleaner.com/download/builds/downloading-portable)

Carica da -> qui <- (http://www.fileup.itadib.com/index.php) ogni log che produci.
Per ogni log clicca su sfoglia, invia e poi ti copi tutto il contenuto della riga [BB CODE] e lo incolli nella risposta della discussione.
(se al posto di "Clicca qui per scaricare" ci metti il nome del log, è il top ;)),
Può sembrare lungo ma è l'unico modo per avere un'immagine del tuo pc.

Controlla -> qui <- (http://secunia.com/software_inspector/) di avere tutti i programmi a rischio aggiornati.

[giannola]

;) Segui bene -> la GUIDA alla DISINFEZIONE per INFETTI <- (http://www.hwupgrade.it/forum/showthread.php?t=1599737)
Per diminuire i files da scansionare fai prima una bella pulizia con ccleaner (http://www.ccleaner.com/download/builds/downloading-portable)

Carica da -> qui <- (http://www.fileup.itadib.com/index.php) ogni log che produci.
Per ogni log clicca su sfoglia, invia e poi ti copi tutto il contenuto della riga [BB CODE] e lo incolli nella risposta della discussione.
(se al posto di "Clicca qui per scaricare" ci metti il nome del log, è il top ;)),
Può sembrare lungo ma è l'unico modo per avere un'immagine del tuo pc.

Controlla -> qui <- (http://secunia.com/software_inspector/) di avere tutti i programmi a rischio aggiornati.

la pulizia l'avevo già fatta. ;)

Potrei provare a leggermi un log di gmer.

Per la terza sei proprio un furbone :sofico: se ti ho detto che non mi posso connettere come faccio a leggere se ho i programmi aggiornati. ;)

Cmq propendo per il fatto che sia un rootkit di quelli tosti.

Il dns riporta al dominio triera.net che come dicevo sta in slovenia.

Notizie di utenti che hanno avuto le stesse problematiche ?

[Nuz]

Effettua uno scan con combofix (http://download.bleepingcomputer.com/sUBs/ComboFix.exe), fixwareout (http://swandog46.geekstogo.com/Fixwareout.exe) e allega i log, insieme anche ad un log di hijackthis.
Anche se hai seguito la guida, ma non hai trovato nulla, i log sono importanti. E' capitato a volte che altri leggendo i log sono riusciti ad individuare il problema.

[Franz.]

Mi permetto di osservare che questo comportamento potrebbe anche essere riconducibile ad un semplice BHO (Browser Helper Object), trattandosi di IE. ;) Vediamo Hijackthis che ci dice. ;)

[giannola]

Mi permetto di osservare che questo comportamento potrebbe anche essere riconducibile ad un semplice BHO (Browser Helper Object), trattandosi di IE. ;) Vediamo Hijackthis che ci dice. ;)

hijack, come ho scritto, non ha rilevato nulla di anormale.

Quando andrò lunedì da questo signore utilizzerò avenger, combofix e farò un log di gmer.

Formattare senza capire cosa ha preso il pc non mi entusiasma, anche perchè sarebbe la prima volta.

Resto convinto per la quantità smodata di trojan-downloader e di un exe trovati che si tratti cmq di un rootkit.

[xcdegasp]

durante la disinfestazione, perchè di questo sembra che si parli, setta come dns quelli di www.opendns.com per lo meno quel pc rimane pulito fino alla fine dell'opera :)

cmq senza log io dovrò attendere la sfera di cristallo, che ce posso fa'.. sembra sia smarrita dalle poste :(

[Franz.]

durante la disinfestazione, perchè di questo sembra che si parli, setta come dns quelli di www.opendns.com per lo meno quel pc rimane pulito fino alla fine dell'opera :)

cmq senza log io dovrò attendere la sfera di cristallo, che ce posso fa'.. sembra sia smarrita dalle poste :(

Quella d'impostare gli opendns è veramente un eccellente idea.... non ti dispiace se me la segno vero? ;)

[xcdegasp]

fai fai :)
io li uso sempre, tranne quando sono in ufficio, è sempre un ulteriore muro difensivo :)

[giannola]

durante la disinfestazione, perchè di questo sembra che si parli, setta come dns quelli di www.opendns.com per lo meno quel pc rimane pulito fino alla fine dell'opera :)

cmq senza log io dovrò attendere la sfera di cristallo, che ce posso fa'.. sembra sia smarrita dalle poste :(

grazie, lo farò.
Spero di poterci andare oggi e vedere se cavo questo ragno dal buco. :D

[xcdegasp]

allora aspettiamo fiduciosi :)