View Full Version : [WinXP] Grave infezione
Salve ragazzi, ho dei seri problemi con un virus che ha seriamente "azzopato" il pc.
All'accensione la barra delle applicazioni rimane "congelata" ache l'orario rimane al momento dell'accensione, rimane bloccato anche il task manager, l'audio non c'è più probabilmente sono stati eliminati dei diriver o danneggiati, arriva solo il "beep" dalla scheda madre. L'accensione viene anche accompagnata da un messaggio di errore di msn.
Inoltre nelle risorse del computer sono sparite le periferiche dvd e dischi removibili.
Riesco a sbloccare parzialmente la situazione della barra applicazioni mns e task facendo una scansione con spyeraser, ma al riavvio il problema persiste, scansioni con avsat, ad adaware e gli altri programmi dei log non hanno avuto esito.
Non mi era mai capitata una cosa del genere sono nelle vostre mani.
Ecco qui i log
Log.rar (http://wikisend.com/download/508582/Log.rar)
Grazie dell'aiuto
f-secure o kaspersky?
con a-squared hai quarantenato?
Cancellato credo perchè nella quarantena non vedo nulla,
Scusa ma non sono molto pratico non ho capito la prima domanda
il log del punto 4 della guida
Credevo di averlo inserito ora lo rieseguo, mentre per quanto riguarda prevexcsi il pc si è resettato con la poco simpatica "schermata blu"
Niente appena installo kaspersky il pc si resetta, ho provato a eseguire una scansione dalla modalità provvisoria, ma la ascansione completa dura più di 4 ore, il problema che ora il pc dopo poco che si è acceso si riavvia.... ora sono in modalità provvisoria con rete...
Qua va sempre peggio
Lancia HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia il pc
Lancia HiJackThis → Do a system scan and save a logfile → Carica il nuovo log
_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - http://launch.gamespyarcade.com/software/launch/alaunch.cab
Ma va bene farlo anche dalla modalità provvisoria? perchè è l'uncio modo di fare adare il pc
Ecco qui il log, il pc cmq si riavvia sempre, ma ora solo quando cerco di fare la scansione con spyeraser e ho notato ceh cìè sempre il messaggio che c'è stata un ripristino de file di sistema anche se io l'ho disattivato.
Logfile of HijackThis v1.99.1
Scan saved at 10.58.07, on 21/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Stefano\Desktop\Antivirus\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/intl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_SC7.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [spywarefighterguard] C:\Programmi\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [is-UB3VF] "C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\is-UB3VF\is-UB3VF.exe"
O4 - HKLM\..\Run: [is-MKF9G] "C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\is-MKF9G\is-MKF9G.exe"
O4 - HKCU\..\Run: [Uniblue SpyEraser] "C:\Programmi\Uniblue\SpyEraser\SpyEraser.exe" -m
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programmi\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Download with GetRight - C:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmi\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} - file://C:\Programmi\AutoCAD 2002 Ita\AcPreview.ocx
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Sony Corporation - C:\WINDOWS\system32\IcdSptSv.exe
O23 - Service: is-MKF9G - Unknown owner - C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\is-MKF9G\is-MKF9G.exe" -r (file missing)
O23 - Service: is-UB3VF - Unknown owner - C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\is-UB3VF\is-UB3VF.exe" -r (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Programmi\SPYWAREfighter\spfprc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
fixa questa....
O4 - HKLM\..\Run: [spywarefighterguard] C:\Programmi\SPYWAREfighter\spftray.exe
La tua versione di Hijackthis non è aggiornata....scarica da qui (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip) l'ultima versione di Hijackthis e mettila in una sua cartella dedicata, rifai la scansione e carica il nuovo log
Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.
Chill-Out
21-06-2008, 10:27
Segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1689812 per creare ed utilizzare Antivir Rescue System ==>> opzione 2 per disinfettare il PC
NB: i log vanno allegati come da Regole di sezione, grazie.
chill che ne dici di provare rogueremover
link
http://www.malwarebytes.org/rogueremover/free/rr-free-setup.exe
punto 299 segnala spywarefighter
http://www.malwarebytes.org/roguenet.php
Chill-Out
21-06-2008, 11:13
chill che ne dici di provare rogueremover
link
http://www.malwarebytes.org/rogueremover/free/rr-free-setup.exe
punto 299 segnala spywarefighter
http://www.malwarebytes.org/roguenet.php
Mi sembra che l'utente abbia problemi ad accedere alla modalità normale, dire che è il caso di dare una pulitina con Avira Rescue eventulamente dopo tanto vale far girare direttamente MBAM
Dopo le ultime operazioni con hijackthis il pc si accende e rimane stabile, ora riesco a eseguire anche la scansione con kaspersky posterò il log tra qualche ora quando lo terminerà, qui allego l'ultimo log con hijackthis, poi provero la scansione con Antivir Rescue System
hijackthis.log (http://wikisend.com/download/787722/hijackthis.log)
se il pc funziona da mod. normale il cd di antivir puoi evitarlo
hai ancora tracce di spyware fighter...se non verrà eliminato dai tool della guida installa rogue remover, che è specializzato nei finti antispyware/antivirus
la guida prevede l'uso di a-squared come antispyware, quindi fai fuori avg, spyware eraser, spyware doctor e ad-aware...
ma che cavolo hai schierato... tutti gli alleati?? ahahahahah
avast dovrai farlo fuori appena finito per antivir
ora comunque se il pc funge, procedi per ordine come indicato in guida
Il pc funziona nel senso che non si resetta più ma presenta ancora tutti i problemi segnalati nei primi post, ora sta ancora facendo la scansione con casper sky, la prossima mossa quindi quale sarebbe? rogue remover o disinstallare quel centinaio di programmi che ho provato in questi gironi?
posta il log di kasp quando finisce, in base a quelle poi vedremo che fare
poi rimuovi i programmi che ti ho detto, così alleggerisci il sistema, il solo spyware doctor è già un mattone
poi prova con rogue remover, se spazza via completamente il finto antispyware
lancetta
22-06-2008, 00:28
E disinstalla sopratutto spyware eraser..che è la brutta copia di spy eraser che a sua volta è la brutta copia di un antispyware serio;)
Il log di kaspersky pesa qualcosa come 60 mb ho provato ad alleggerirlo con il programma in guida ma fallisco miseramente il link che creo dice che non si trova, (www.hwupgrade.helloweb.eu/ParserLog/log/output4567777631.txt),
ho disinstallato i programmi e fatto girare rogue remover, ad aware non vuole sapere di andarsene, e spy eraser non posso toglierlo visto che è l'unico programma che mi permette di sbloccare il pc.
Mi servirebbe una mano per il log di kaspersky
xcdegasp
23-06-2008, 20:48
c'era un problema nel link ma ora anche nel file perchè non ha contenuto se non un "by wizard1993", avrai usato una versione vecchiotta di qualche giorno delprogramma... prova a rigenerare il log riscaricando il programma inquanto è stato aggiornato :)
per i log di kaspersky per me puoi zipparlo e caricarlo su un server remoto come hai fatto con gli altri
ad-aware lo disinstalli nel modo classico
Scusate l'assenza ma in questi giorni ho consegnato il disco fisso ad un amico che ha eseguito le scansioni dal suo pc, leggendolo come secondo disco, ora le infezioni sono sparite, rimangono solo gli effetti del virus ovvero la rimozione di alcuni file di sistema, basterebbe reinstallare xp il problema è che continuo a non vedere il lettore dvd come posso fare a reinstallare il sistema operativo?
xcdegasp
27-06-2008, 13:57
inserisci il cd di windows riavvii ilpc e poi segui la procedura guidata per riparare l'installazione in uso :)
Il problema è che non lo rileva neanche all'avvio sembra che proprio non ci siano i driver installati
Vittorio_Bo
27-06-2008, 16:06
Mi è capitato tempo fa il tuo problema, e ho risolto con queste istruzioni Microsoft che spero ti siano utili:
http://support.microsoft.com/kb/320553/
http://support.microsoft.com/?scid=kb%3Bit%3B314060&x=7&y=10
Grazie mi è stato d'aiuto, ora all'avvio del cd parte l'installazione di xp, e figuriamoci se non succedeva un altro guaio, xp dice che non trova il disco fisso da quello che ho capito il mio maxtor sata non viene rilevato ho girato per il bios ma non ho torvato nulla da cambiare in proposito. Soluzioni possibili?
è perchè il tuo bios non supporta il sata, dovresti scaricare i driver sata per la tua scheda madre, metterli su un floppy e quando parte l'installazione premere F6 per farglieli caricare....
troverai sicuramente più informazioni sezione Windows
http://www.hwupgrade.it/forum/forumdisplay.php?f=33
Parker68
28-06-2008, 08:36
è perchè il tuo bios non supporta il sata, dovresti scaricare i driver sata per la tua scheda madre, metterli su un floppy e quando parte l'installazione premere F6 per farglieli caricare....
troverai sicuramente più informazioni sezione Windows
http://www.hwupgrade.it/forum/forumdisplay.php?f=33
Quoto in pieno, è capitato anche a me.
I driver per il sata li ho trovati nel cd della scheda madre
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.