BMef02404f come rimuoverlo? [Archivio]

MCK89

12-06-2008, 10:32

salve, da qualche giorno ogni mattina che accendo il pc, e provo a navigare in google, la homepage si apre ma il motore di ricerca non funziona, la causa è il processo "BMef02404f" che si carica all'avvio di windows. Esso mi crea delle DLL da nomi molto strani, praticamente lettere a caso :D...cmq schedando l'eliminazione della dll all'avvio di windows il problema sparisce, credo di essere infettato da qualche vairus, sapete darmi una mano su come rimuoverlo? graziee :D

wjmat

12-06-2008, 10:39

Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI

In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione (http://www.hwupgrade.it/forum/showthread.php?t=1726383) così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc. Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera ;)

Ciao

MCK89

12-06-2008, 10:59

Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI

In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione (http://www.hwupgrade.it/forum/showthread.php?t=1726383) così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc. Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera ;)

Ciao
grazie provo e ti faccio sapere nel caso posto i log

wjmat

12-06-2008, 11:45

grazie provo e ti faccio sapere nel caso posto i log
non nel caso... devi postare i log ;)

MCK89

12-06-2008, 11:49

non nel caso... devi postare i log ;)

si si li posto sicuro, ho detto nel caso xkè metti che magicamente sparisce hihi :D

wjmat

12-06-2008, 11:55

si si li posto sicuro, ho detto nel caso xkè metti che magicamente sparisce hihi :D
guarda che non esiste babbo natale :D

MCK89

12-06-2008, 11:56

guarda che non esiste babbo natale :D

ahah dai una volta all'anno è natale magari è la volta buona :D cmq scherzo li posto appena li ho ;)

xcdegasp

12-06-2008, 16:31

ahah dai una volta all'anno è natale magari è la volta buona :D cmq scherzo li posto appena li ho ;)

viste le temperature non mi stupirei :D

MCK89

12-06-2008, 16:38

viste le temperature non mi stupirei :D

ahaha appunto :D

MCK89

12-06-2008, 18:22

Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI

In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione (http://www.hwupgrade.it/forum/showthread.php?t=1726383) così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc. Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera ;)

Ciao

ok dopo un pomeriggio di scansioni ho finito e posterò i vari log :D

prevxcsi: http://www.fileqube.com/shared/HRXKldfH38907

log + di 24KB:
SysInspector: http://www.mediafire.com/?2tywny0k2jf
CureIt.rar : http://www.mediafire.com/?vkdnce3mbed

MCK89

12-06-2008, 18:25

ok dopo un pomeriggio di scansioni ho finito e posterò i vari log :D

prevxcsi: http://www.fileqube.com/remove/TSDcIU38906?XXtFmw38906

log + di 24KB:
SysInspector: http://www.mediafire.com/?2tywny0k2jf
CureIt.rar : http://www.mediafire.com/?vkdnce3mbed

non so perchè ma ho duvito zippare gli altri due log, mi diceva che erano file non validi cmq ecco gli altri due log :D ora potete esaminare io ci capisco poco, fatemi sapere al + presto grazie a tutti :D

wjmat

12-06-2008, 19:29

Scarica Avenger da qui (http://swandog46.geekstogo.com/avenger.zip)
Lancialo → Clicca Ok → Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma → Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.

Files to delete:
C:\WINDOWS\system32\iiyqxvdc.dll
C:\WINDOWS\system32\luxoflxg.dll
C:\WINDOWS\system32\hearts.exe

MCK89

12-06-2008, 19:31

Scarica Avenger da qui (http://swandog46.geekstogo.com/avenger.zip)
Lancialo → Clicca Ok → Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma → Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.

Files to delete:
C:\WINDOWS\system32\iiyqxvdc.dll
C:\WINDOWS\system32\luxoflxg.dll
C:\WINDOWS\system32\hearts.exe

grazie provo immediatamente :D

wjmat

12-06-2008, 19:33

Lancia HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia e nuovo log

O2 - BHO: {55625837-42b4-3a49-4fd4-271af6492bc1} - {1cb2946f-a172-4df4-94a3-4b2473852655} - C:\WINDOWS\system32\iiyqxvdc.dll
O2 - BHO: (no name) - {3CA60057-9277-49C0-8D64-280DBAD9C3E1} - C:\WINDOWS\system32\vtUnNEwv.dll (file missing)
O2 - BHO: (no name) - {5E48F7C6-4591-4271-9B28-3BD6D7915914} - C:\WINDOWS\system32\xxyvttTL.dll (file missing)
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_06\bin\jusched.exe"
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: vtUnNEwv - vtUnNEwv.dll (file missing)

MCK89

12-06-2008, 19:37

Scarica Avenger da qui (http://swandog46.geekstogo.com/avenger.zip)
Lancialo → Clicca Ok → Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma → Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.

Files to delete:
C:\WINDOWS\system32\iiyqxvdc.dll
C:\WINDOWS\system32\luxoflxg.dll
C:\WINDOWS\system32\hearts.exe

eccolo

MCK89

12-06-2008, 19:44

Lancia HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia e nuovo log

O2 - BHO: {55625837-42b4-3a49-4fd4-271af6492bc1} - {1cb2946f-a172-4df4-94a3-4b2473852655} - C:\WINDOWS\system32\iiyqxvdc.dll
O2 - BHO: (no name) - {3CA60057-9277-49C0-8D64-280DBAD9C3E1} - C:\WINDOWS\system32\vtUnNEwv.dll (file missing)
O2 - BHO: (no name) - {5E48F7C6-4591-4271-9B28-3BD6D7915914} - C:\WINDOWS\system32\xxyvttTL.dll (file missing)
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_06\bin\jusched.exe"
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: vtUnNEwv - vtUnNEwv.dll (file missing)

scusa io ho fatto ma il log dove mel'ha salvato?

wjmat

12-06-2008, 19:46

dopo il riavvio nuova scansione con log

MCK89

12-06-2008, 19:48

dopo il riavvio nuova scansione con log

ah ok dovevo riscansionare...eccolo;)

wjmat

12-06-2008, 19:55

mi piace già molto di più
Dai un'occhiata al trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.

Nello specifico:
urgentissimo aggiornare IE alla 7
aggiornare adobe reader alla 8.1 o farlo fuori per foxit
rimuovere ad-aware e tenere a-squared
rimuovere avg in favore dell'ottimo antivir
installare online armor come firewall

tutte le info le trovi nel trattamento

intanto fammi un nuovo log di controllo con prevx, salvalo in txt che c'è la funzione con la versione nuova

MCK89

12-06-2008, 19:57

mi piace già molto di più
Dai un'occhiata al trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.

Nello specifico:
urgentissimo aggiornare IE alla 7
aggiornare adobe reader alla 8.1 o farlo fuori per foxit
rimuovere ad-aware e tenere a-squared
rimuovere avg in favore dell'ottimo antivir
installare online armor come firewall

tutte le info le trovi nel trattamento

intanto fammi un nuovo log di controllo con prevx, salvalo in txt che c'è la funzione con la versione nuova

ok ora te lo faccio, grazie mille di tutto :)

MCK89

12-06-2008, 20:03

mi piace già molto di più
Dai un'occhiata al trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.

Nello specifico:
urgentissimo aggiornare IE alla 7
aggiornare adobe reader alla 8.1 o farlo fuori per foxit
rimuovere ad-aware e tenere a-squared
rimuovere avg in favore dell'ottimo antivir
installare online armor come firewall

tutte le info le trovi nel trattamento

intanto fammi un nuovo log di controllo con prevx, salvalo in txt che c'è la funzione con la versione nuova

eccolo:
http://www.mediafire.com/?e75yno22a2y

wjmat

12-06-2008, 20:09

ho visto bene solo ora il log di cureit, ci sono altre cose da fare...
guarda qui (http://www.hwupgrade.it/forum/showthread.php?t=1603273) la guida per la rimozione di Vundo e posta in quella discussione i log richiesti, non sono scansioni che durano ore, tranquillo ;)

MCK89

12-06-2008, 20:11

ho visto bene solo ora il log di cureit, ci sono altre cose da fare...
guarda qui (http://www.hwupgrade.it/forum/showthread.php?t=1603273) la guida per la rimozione di Vundo e posta in quella discussione i log richiesti, non sono scansioni che durano ore, tranquillo ;)

se li allego a te è uguale?

wjmat

12-06-2008, 20:13

dai caricali pure di qua almeno teniamo tutto insieme

MCK89

12-06-2008, 20:13

dai caricali pure di qua almeno teniamo tutto insieme

ok grazie, allora eseguo i fix dalla provvisoria poi scansiono e posto :D

MCK89

12-06-2008, 21:18

ho visto bene solo ora il log di cureit, ci sono altre cose da fare...
guarda qui (http://www.hwupgrade.it/forum/showthread.php?t=1603273) la guida per la rimozione di Vundo e posta in quella discussione i log richiesti, non sono scansioni che durano ore, tranquillo ;)

ecco i log ne manca 1

MCK89

12-06-2008, 21:18

dai caricali pure di qua almeno teniamo tutto insieme

ecco anche l'ultimo :D

Chill-Out

12-06-2008, 21:22

ecco anche l'ultimo :D

Il log di Combo è incompleto, riallegalo.

PS: i log non vanno zippati ma allegati solo ed escusivamente in formato .txt

Grazie per la collaborazione

*** REGOLE di SEZIONE - obbligatoria la lettura!! *** (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

MCK89

12-06-2008, 21:24

Il log di Combo è incompleto, riallegalo.

PS: i log non vanno zippati ma allegati solo ed escusivamente in formato .txt

Grazie per la collaborazione

*** REGOLE di SEZIONE - obbligatoria la lettura!! *** (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

se non li zippo mi dice che il file è invalido, scusatemi ma non so come fare sennò..

MCK89

12-06-2008, 21:26

Il log di Combo è incompleto, riallegalo.

PS: i log non vanno zippati ma allegati solo ed escusivamente in formato .txt

Grazie per la collaborazione

*** REGOLE di SEZIONE - obbligatoria la lettura!! *** (http://www.hwupgrade.it/forum/showthread.php?t=1751598)
combo mi ha creato quel file di log....

Chill-Out

12-06-2008, 21:31

combo mi ha creato quel file di log....

li carichi qui http://fileqube.com/ ed indichi il link dove prelevarli, il file dovresti trovarlo in C:\combofix.txt

MCK89

12-06-2008, 21:33

li carichi qui http://fileqube.com/ ed indichi il link dove prelevarli

ah ok va bene, per il log non so come fare combo mi ha creato il log così...

Chill-Out

12-06-2008, 21:35

ah ok va bene, per il log non so come fare combo mi ha creato il log così...

Fallo girare ancora

MCK89

12-06-2008, 21:36

Fallo girare ancora

ok, allora finisco la scansione con f-secure salvo il log faccio ripartire combo e posto i due log va bene?

Chill-Out

12-06-2008, 21:36

ok, allora finisco la scansione con f-secure salvo il log faccio ripartire combo e posto i due log va bene?

Si

MCK89

12-06-2008, 23:36

ecco i log ne manca 1

ecco quello completo di combofix

wjmat

12-06-2008, 23:47

riscontri ancora problemi?

MCK89

12-06-2008, 23:49

riscontri ancora problemi?

domani mattina ti saprò dire perchè ieri eliminando manualmente la dll non ho avuto problema tutto il giorno poi stamattina mi si è ripresentato...appena so ti dico domani :) grazie tdi tutto, ma stando ai log ci dovrebbero esser problemi?

wjmat

12-06-2008, 23:58

in combo vedo cose forse "strane" ma magari non sono nulla però aspettiamo il parere di qualcun'altro

MCK89

12-06-2008, 23:58

in combo vedo cose forse "strane" ma magari non sono nulla però aspettiamo il parere di qualcun'altro

tipo cosa vedi di strano?

wjmat

13-06-2008, 00:06

files creati di recente, che magari poi sono più che leciti...
intanto che aspetti segui quanto ti ho detto qui
http://www.hwupgrade.it/forum/showpost.php?p=22872324&postcount=19

MCK89

13-06-2008, 00:10

files creati di recente, che magari poi sono più che leciti...
intanto che aspetti segui quanto ti ho detto qui
http://www.hwupgrade.it/forum/showpost.php?p=22872324&postcount=19

si si sto già provvedendo, ma di online armor basta la versione free?

wjmat

13-06-2008, 00:17

si è già ottima quella
scappo a domani, ops a più tardi ;)
ciao

MCK89

13-06-2008, 00:18

si è già ottima quella
scappo a domani, ops a più tardi ;)
ciao

eheh a dopo ciao intanto mi diletto a sostituire tutto :P

MCK89

13-06-2008, 09:24

si è già ottima quella
scappo a domani, ops a più tardi ;)
ciao

sembra non esserci più nessun problema :D, è normale che armor mi chieda a ogni avvio le se lasciare passare i programmi pure avendogli detto di ricordarsi la mia decisione precedente?

MCK89

13-06-2008, 11:01

si è già ottima quella
scappo a domani, ops a più tardi ;)
ciao

ok ho risolto il fatto di Armor devo dire che è ottimo :D ...altre tre domande poi non dovrei romperti +, avira basta la versione free? e le finestre delle pubblicità in internet che programma me le blocca? e posso anche rimuovere i programmi utilizzati per risolvere il mio problema tranne a-squared ovviamente?

wjmat

13-06-2008, 12:02

avira basta la free ma configurata come da guida indicata
le finestre della pubblicità sono ancora quelle dell'inizio?
rimuovili tutti tranne a-squared e combo per il momento

MCK89

13-06-2008, 12:04

avira basta la free ma configurata come da guida indicata
le finestre della pubblicità sono ancora quelle dell'inizio?
rimuovili tutti tranne a-squared e combo per il momento

no no prima nn mi andava proprio google, il problema iniziale è sparito:D era solo per sapere quale dei programmi blocca la pubblicità in internet :P cmq si l'ho configurato seguendo la vostra guida sia Armor che Antivir

wjmat

13-06-2008, 12:10

installa tutti i componenti aggiuntivi per firefox indicati, adblock plus è quello che blocca i banner

MCK89

13-06-2008, 12:12

installa tutti i componenti aggiuntivi per firefox, adblock plus è quello che blocca i banner

ok grazie :D adesso mi faccio una lettura completa del post disinfezione e vedo cosa posso migliorare :P

MCK89

14-06-2008, 17:53

installa tutti i componenti aggiuntivi per firefox indicati, adblock plus è quello che blocca i banner

ascolta oggi mi sono accorto che Online Armor mi porta via il 77% della CPU, è normale che occupi così tanta cpu?

MCK89

14-06-2008, 17:59

ascolta oggi mi sono accorto che Online Armor mi porta via il 77% della CPU, è normale che occupi così tanta cpu?

anzi no ho scoperto un altra cosa....non so cosa sia..ma pur terminando OA c'è sempre un processo che occupa tra il 77 e il 99% di CPU...per esempio il processo di itunes occupa il 99, lo termino e subito dopo explorer.exe occupa sempre il 99, termino quello il processo cambia ma la cpu mi rimane sempre al 100% di utilizzo...cosa può essere?

xcdegasp

14-06-2008, 19:25

è evidente che non sei pulito..
attiva i dns di www.opendns.com e poi fai la scansione con a-squared, cureit, f-secure online, prevx e sysinspector

MCK89

14-06-2008, 19:41

è evidente che non sei pulito..
attiva i dns di www.opendns.com e poi fai la scansione con a-squared, cureit, f-secure online, prevx e sysinspector

per adesso sto facendo la scansione con a-squared e avira dalla provvisoria e vi posto i log poi faccio quello che mi hai detto ;)

MCK89

14-06-2008, 20:24

è evidente che non sei pulito..
attiva i dns di www.opendns.com e poi fai la scansione con a-squared, cureit, f-secure online, prevx e sysinspector

ecco i log...a-squared mi ha rilevato un exe strano svchosF.exe io gliel'ho fatto eliminare dato che il processo giusto che io sappia è svcohsT.exe...spero di aver fatto bene, cmq adesso sono tornato in modalità normale e la cpu lavora regolare, magari era quello il virus...ps. mi puoi spiegare come funziona quel sito che mi hai detto openDNS ? (premetto che mi collego tramite router e wifi)

MCK89

14-06-2008, 22:03

ecco i log...a-squared mi ha rilevato un exe strano svchosF.exe io gliel'ho fatto eliminare dato che il processo giusto che io sappia è svcohsT.exe...spero di aver fatto bene, cmq adesso sono tornato in modalità normale e la cpu lavora regolare, magari era quello il virus...ps. mi puoi spiegare come funziona quel sito che mi hai detto openDNS ? (premetto che mi collego tramite router e wifi)

eccovi anche il log di f-secure...spero di aver risolto, dopo aver tolto quell exe non mi sta dando problemi :D

xcdegasp

14-06-2008, 23:15

perfetto e ora un bel po' di robetta fastidiosa la stiamo eliminando :)
ovviamente evita di riscaricare o usare keygen/fix scaricati da emule sia ora che in futuro essendo sempre accompagnati da belle sorprese ;)

prosegui con hijackthis, sysinspector e prevx :)

MCK89

14-06-2008, 23:19

perfetto e ora un bel po' di robetta fastidiosa la stiamo eliminando :)
ovviamente evita di riscaricare o usare keygen/fix scaricati da emule sia ora che in futuro essendo sempre accompagnati da belle sorprese ;)

prosegui con hijackthis, sysinspector e prevx :)

;) ora sto scansionando con dr web finisco ti posto i log e faccio gli altri ;)

xcdegasp

14-06-2008, 23:23

benissimo :)

MCK89

14-06-2008, 23:58

benissimo :)

ecco altri log,...dr web lo rifaccio domani credo xche mi si è bloccato il programma e devo rifarlo da capo e ci mette una vita :P

hijackthis.log:
http://www.mediafire.com/?92xzgvshbbx

prevx.txt:
http://www.mediafire.com/?bhgzw03mlgd

SysInspector-MARCO_DANIELA-080615-0041.xml:
http://www.mediafire.com/?jze1mxamjdo

xcdegasp

15-06-2008, 01:03

per prevxcsi è sostanzialmente pulito:

C:\WINDOWS\system32\IEDKCS32.DLL InMem: 0 Det [U] PX5: 987BF86200A76C9BDE4E058FD056670024D7C65E
REGACTIVEX - \REGISTRY\Machine\Software\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} - StubPath [RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP]
REGACTIVEX - \REGISTRY\Machine\Software\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} - LocalizedName [@C:\WINDOWS\system32\iedkcs32.dll,-3052]
REGGPOLICY - \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3} - DllName [iedkcs32.dll]
REGGPOLICY - \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B} - DllName [iedkcs32.dll]

C:\Documents and Settings\Marco\Desktop\launch.exe InMem: 0 Det [U] PX5: CA3AD1FC882CDC135B9AA000C34E4F00AF082A5D

hijackthis e sysinspector sono puliti :)

MCK89

15-06-2008, 09:25

per prevxcsi è sostanzialmente pulito:

C:\WINDOWS\system32\IEDKCS32.DLL InMem: 0 Det [U] PX5: 987BF86200A76C9BDE4E058FD056670024D7C65E
REGACTIVEX - \REGISTRY\Machine\Software\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} - StubPath [RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP]
REGACTIVEX - \REGISTRY\Machine\Software\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} - LocalizedName [@C:\WINDOWS\system32\iedkcs32.dll,-3052]
REGGPOLICY - \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3} - DllName [iedkcs32.dll]
REGGPOLICY - \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B} - DllName [iedkcs32.dll]

C:\Documents and Settings\Marco\Desktop\launch.exe InMem: 0 Det [U] PX5: CA3AD1FC882CDC135B9AA000C34E4F00AF082A5D

hijackthis e sysinspector sono puliti :)

perfetto ora faccio dr web :D...ma con quel codice cosa devo fare?

MCK89

15-06-2008, 12:32

per prevxcsi è sostanzialmente pulito:

C:\WINDOWS\system32\IEDKCS32.DLL InMem: 0 Det [U] PX5: 987BF86200A76C9BDE4E058FD056670024D7C65E
REGACTIVEX - \REGISTRY\Machine\Software\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} - StubPath [RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP]
REGACTIVEX - \REGISTRY\Machine\Software\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF} - LocalizedName [@C:\WINDOWS\system32\iedkcs32.dll,-3052]
REGGPOLICY - \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3} - DllName [iedkcs32.dll]
REGGPOLICY - \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B} - DllName [iedkcs32.dll]

C:\Documents and Settings\Marco\Desktop\launch.exe InMem: 0 Det [U] PX5: CA3AD1FC882CDC135B9AA000C34E4F00AF082A5D

hijackthis e sysinspector sono puliti :)

ecco anche dr web :D

http://www.mediafire.com/?ne3dmzvuobh (quello giusto :p)

xcdegasp

15-06-2008, 14:24

ecco anche dr web :D

http://www.mediafire.com/?ne3dmzvuobh (quello giusto :p)

oggetti controllati 237, dovevi fare complete scan quindi rifai il log ;)

MCK89

15-06-2008, 14:37

oggetti controllati 237, dovevi fare complete scan quindi rifai il log ;)

ho fatto il complete scan, ci ha messo 2 ore e mezza xD...

MCK89

15-06-2008, 14:38

oggetti controllati 237, dovevi fare complete scan quindi rifai il log ;)

Statistiche totali della sessione
=============================================================================
Oggetti controllati: 397320
Trovati oggetti Infetti: 1
Trovato Oggetti modificati: 0
Trovato oggetti Sospetti: 4
Trovato Adware: 1
Trovato Dialer: 0
Trovato Joke: 0
Trovato Riskware: 2
Trovato Hacktool: 0
Oggetti curati: 0
Oggetti cancellati: 4
Oggetti rinominati: 0
Oggetti spostati: 0
Oggetti ignorati: 0
Velocità di scansione: 87 Kb/s
Durata scansione: 03:03:38

wjmat

15-06-2008, 14:54

posta anche le righe relative ai files incriminati

qualche giorno fa il pc era pulito... sei già riuscito a reinfettarti....:muro:
se hai bisogno di applicazioni varie, sappi che ce ne sono sempre di free per tutti i gusti e nel trattamento ho indicato pure i link dove reperirli...

MCK89

15-06-2008, 15:03

posta anche le righe relative ai files incriminati

qualche giorno fa il pc era pulito... sei già riuscito a reinfettarti....:muro:
se hai bisogno di applicazioni varie, sappi che ce ne sono sempre di free per tutti i gusti e nel trattamento ho indicato pure i link dove reperirli...

il bello che non ho fatto niente ne scaricato ne fatto niente nn so come mai :cry:

le righe sono queste:

C:\System Volume Information\_restore{0C69A588-FD6F-47F6-B3CC-C2E207E35856}\RP1\A0000021.bat - cancellato
C:\System Volume Information\_restore{0C69A588-FD6F-47F6-B3CC-C2E207E35856}\RP1\A0000051.EXE - cancellato
C:\System Volume Information\_restore{0C69A588-FD6F-47F6-B3CC-C2E207E35856}\RP1\A0000062.bat - cancellato
C:\System Volume Information\_restore{0C69A588-FD6F-47F6-B3CC-C2E207E35856}\RP19\A0002919.exe - verrà cancellato dopo il riavvio del sistema

wjmat

15-06-2008, 15:25

disabilita il ripristino di configurazione di sistema che spariscono

MCK89

15-06-2008, 15:27

disabilita il ripristino di configurazione di sistema che spariscono

ok e non lo riattivo più?

wjmat

15-06-2008, 15:33

io sinceramente non l'ho mai utilizzato...

MCK89

15-06-2008, 15:35

io sinceramente non l'ho mai utilizzato...

io poche volte...lo tolgo per sempre?

wjmat

15-06-2008, 15:41

tienilo disattivato per il momento, poi quando vedrai che è tutto ok in caso lo riattivi

MCK89

15-06-2008, 15:43

tienilo disattivato per il momento, poi quando vedrai che è tutto ok in caso lo riattivi

ok va bene grazie :)

xcdegasp

15-06-2008, 18:02

nefrattempoperòusa idns di www.opendns.com almeno fino a che non avrai ricreato da zero il muro difensivo :)

MCK89

15-06-2008, 18:04

nefrattempoperòusa idns di www.opendns.com almeno fino a che non avrai ricreato da zero il muro difensivo :)

mi spieghi come funziona per favore? :p

xcdegasp

15-06-2008, 18:14

a quel link se poi premi su get start ti chiede sistema operativo e ti mostra come fare..
sono dei server che usano una lista di filtraggio per non far collegare gli utenti a server ritenuti dannosi e il sistema funziona molto bene perchè blocca proprio le connessioni a tali domini ed evita che si possa rigenerare l'infezione o che possa avere atto :)

il retro dellamedaglia è una lentezza maggiore rispetto ai comuni server (non eccessiva o pregiudicante la naviigazione) :)

MCK89

15-06-2008, 18:26

a quel link se poi premi su get start ti chiede sistema operativo e ti mostra come fare..
sono dei server che usano una lista di filtraggio per non far collegare gli utenti a server ritenuti dannosi e il sistema funziona molto bene perchè blocca proprio le connessioni a tali domini ed evita che si possa rigenerare l'infezione o che possa avere atto :)

il retro dellamedaglia è una lentezza maggiore rispetto ai comuni server (non eccessiva o pregiudicante la naviigazione) :)

fatto :p spero che non mi rallenti troppo dato che sono wireless