Siete la mia unica speranza

[giulianogiuliano]

Salve ragazzi, il pc che uso al lavoro è stato infettato da un virus o altro, a questo punto non so più di cosa si tratta.
Quando avvio explorer nella barra degli indirizzi compare l'indirizzo ww.fast-virusscaner.com e quindi vengo indirizzato ad una pagina che simula una scansione a seguito della quale mi si invita a scaricare un eseguibile che ho già controllato con virus total che me lo segnala come virus.
Come antivirus uso il norton ma fatta la scansione non trova nulla. Ho lanciato tanti programmi alla ricerca di spyware, malware, troyan ma niente da fare. Non riesco a risolvere il problema.
Non mi dite che devo FORMATTARE...vi prego

un saluto

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI


In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione (http://www.hwupgrade.it/forum/showthread.php?t=1726383) così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc.
Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera ;)

Ciao

[giulianogiuliano]

Cavolo....un bel po di lavoro :-)) Sul pc in questione il SO è Windows 2000, quindi non mi pare che abbia il ripristino di sistema da disabilitare, vero?

[Bugs Bunny]

no

[giulianogiuliano]

ok, domani comincerò.... l'unica cosa, è che faccio una gran fatica a tenere aperte le pagine di internet perchè l'indirizzo viene sempre sovrascritto come diciveo all'inizio del mio post.
Una soluzione oggi l'avevo trovata: avviavo il pc in modalità provvisoria con supporto di rete in maniera tale da poter navigare. Pensate che con quseto sistema potrò scaricare i programmi che mi avete indicato e installarli?

[wjmat]

invece che f-secure scegli l'opzione kaspersky, così la connessione ti servirà solo per scaricare i tool, per aggiornarli e per la scansione di prevx

[xcdegasp]

nel frattempo in attesa di ripulire completamente il pc potrebbe venire utile usare i dns di www.opendns.com così evitiamo che si rigeneri l'infezione o che vada a iniettare nuovo malware :)

se puoi fai subito un log anche con FindAWF (http://noahdfear.geekstogo.com/FindAWF.exe) così ci leviamo subito dalla testa dei piccoli pensieri :)

[giulianogiuliano]

Salve ragazzi stamattina stavo pèer cominciare ad effettuare la disunfezione secondo le vostre indicazioni ma appenda dopo che il norton ha scaricato l'aggiornamento delle definizioni (l'ultimo aggiornamento risaliva a ieri) mi ha rilevato il virus. Sembrerebbe che ora sia tutto a posto. Non mi appare più la citata e odiosa pagina di internet in questione. Vi mostro sotto il risultato della pulizia che ha fatto il norton. Secondo voi sono a posto. C'è altro che debba fare? oppure era un virus fine a se stesso?
Il nome del virus che non si legge bene è "downloader.misleadapp" Perchè un file ddl è stato messo in quarantena e l'altro invece è left-alone....cosa significa?



http://img77.imageshack.us/img77/5264/logvirusmw8.jpg

[wjmat]

io seguirei la guida comunque, il norton fa abbbastanza pena e da solo non può darti la certezza di essere pulito

[wizard1993]

io seguirei la guida comunque, il norton fa abbbastanza pena e da solo non può darti la certezza di essere pulito

quoto; magari fanne una versione ridotta evitando di fare gmer ads scanner e sysinspector

[giulianogiuliano]

Ok....poi vi dico

naturalmente....sempre grazie :-)

[giulianogiuliano]

quoto; magari fanne una versione ridotta evitando di fare gmer ads scanner e sysinspector

Ok ragazzi, per questa volta mi è andata bene. Ho passato gli antivirus che mi avete consigliato e non hanno riscontrato nulla.

grazie per l'assistenza... ne avevo proprio bisogno :cincin:

[wjmat]

se carichi i log sarebbe meglio ;)
è indispensabile anche la scansione con a-squred e gmer

[wizard1993]

se carichi i log sarebbe meglio ;)
è indispensabile anche la scansione con a-squred e gmer

gmer si; asquared anche no

[wjmat]

quoto; magari fanne una versione ridotta evitando di fare gmer ads scanner e sysinspector

gmer si; asquared anche no

deciditi... ;)

[Egiziana]

il norton fa abbbastanza pena e da solo non può darti la certezza di essere pulito
La versione installata su quella macchina è N.A. Corporate Edition per client non una versione comsumer e dire che fa pena non risponde alla realtà.
IPerchè un file ddl è stato messo in quarantena e l'altro invece è left-alone....cosa significa?
L'avviso left-alone viene generato quando un file infetto non è stato modificato. Leggi link (http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/it_docid/pf/20021219154416935?Open) per capire meglio.

[giulianogiuliano]

gmer si; asquared anche no

Ho lanciato gmer ma il log è vuoto. Dopo la scansione mi è apparsa questa videata
http://img367.imageshack.us/img367/7654/loggmerjt3.th.jpg
Ora però devo proprio andare al limite stasera mi leggo i vostri giudizi e/o suggerimenti.

un saluto

[wizard1993]

deciditi... ;)

mi sono confuso; volevo dire gmer no, aquared si :muro: :muro: :muro: :mc: :mc: :cry:

[xcdegasp]

ho ridimensionato l'immagine pubblicata :)