PDA

View Full Version : Un male sconosciuto (almeno per me)


ilpreve
03-08-2008, 23:37
Da qualche settimana ho qualche forza oscura nel computer che mi ha reso inutilizzabile firefox e non mi lascia più aggiornare antivir, né tantomeno fare scan del sistema.
Allego il log. Devo preoccuparmi?

wjmat
03-08-2008, 23:42
ciao
Se internet funziona ma firefox ha problemi leggi qui
http://www.hwupgrade.it/forum/showthread.php?t=1793371

Se Antivir fa troppe storie con l'aggiornamento, fallo in manuale...
Scarica da qui (http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip) l'archivio zippato contenente files e firme virali aggiornate e lascialo in una cartella che preferisci senza aprirlo.
Apri antivir → In alto click su Update → Manual Update.... → seleziona il file scaricato precedentemente e fai apri → Antivir verrà stoppato ed aggiornato → Comparirà il messaggio " The VDF update kit has been succesfully update." → Fai Ok

qual'è l'errore che ti da antivir?

xcdegasp
04-08-2008, 12:06
novità?

ilpreve
04-08-2008, 15:57
Le prime tre voci della schermata iniziale di antivir sono inattive o out of date, sto parlando di antivir guard, last complete system scan e last update.
Ho provato a fare l'update come mi hai detto, ma mi esce il messaggio "The VDF update kit is corrupted. The file will not be installed"
Invece quando provo a fare il system scan esce "While loading the module (aecore.dll) the following error occurred: The library could not be loaded!", così come quando ho provato a reinstallare antivir non mi copiava dei file dall'installer...sarà un worm?

Gle89
04-08-2008, 18:00
Controlli una cosa? nella schermata iniziale di AntiVir la quarta voce,l'ultima, quella chiamata "Avira AntiVir Personal - Free Antivirius" che data accanto hai a questa dicitura?

ilpreve
04-08-2008, 20:02
Controlli una cosa? nella schermata iniziale di AntiVir la quarta voce,l'ultima, quella chiamata "Avira AntiVir Personal - Free Antivirius" che data accanto hai a questa dicitura?

La quarta voce dice "Personal edition classic license", e scade il 30 novembre 2008. Praticamente sono indifeso, ed è anche x questo che non sto in rete per tempi lunghi

wizard1993
04-08-2008, 21:20
La quarta voce dice "Personal edition classic license", e scade il 30 novembre 2008. Praticamente sono indifeso, ed è anche x questo che non sto in rete per tempi lunghi

si rinnova automaticamente alla scadenza

ilpreve
04-08-2008, 22:16
Il problema è che, a parte il fatto che non sia scaduto, è inservibile...non c'è verso ad aggiornarlo né ad attivarlo.
In sostanza non posso localizzare il virus (a questo punto innegabile la sua presenza).

wizard1993
04-08-2008, 22:26
Il problema è che, a parte il fatto che non sia scaduto, è inservibile...non c'è verso ad aggiornarlo né ad attivarlo.
In sostanza non posso localizzare il virus (a questo punto innegabile la sua presenza).
puoi provare a seguire questa proceudra e allegare tutti i log del caso?
http://www.hwupgrade.it/forum/showthread.php?t=1599737
e poi controlla se la data sul tuo pc è giusta

ilpreve
04-08-2008, 23:15
Ok, domani mi metto al lavoro. Per ora thx a lot

ilpreve
07-08-2008, 00:26
puoi provare a seguire questa proceudra e allegare tutti i log del caso?
http://www.hwupgrade.it/forum/showthread.php?t=1599737
e poi controlla se la data sul tuo pc è giusta

Pazzesco...circa 10 minuti dopo aver avviato lo scan con asquared il computer si spegne...ho provato 2 volte e mi fa sempre lo stesso scherzo,
quindi finora posso allegare solo il log di malwarebytes anti-malware

wjmat
07-08-2008, 07:21
mbam segnala Cartelle infette:
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.

non ci sono programmi che ti danno errore "applicazione win32 non valida" o simile???

ilpreve
07-08-2008, 09:15
mbam segnala Cartelle infette:
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.

non ci sono programmi che ti danno errore "applicazione win32 non valida" o simile???

Mah, per esempio per Mozilla mi dice "Impossibile accedere alla periferica,al percorso o al file specificato. E' probabile che non si disponga delle autorizzazioni necessarie" e non visualizza più la sua icona. Poi ho provato a scaricare antivir per reinstallarlo e succede lo stesso con l'icona del setup, come quando non riconosce il file e ti chiede di indicare un programma per aprirlo.

wjmat
07-08-2008, 09:57
quella cartella travata da mbam eè quella che venie creata di solito da bagle... prova a seguire la guida di bagle

ilpreve
23-08-2008, 19:33
Provo a seguire la guida di bagle perchè oltre all'antivirus non riesco a ripristinare neanche mozilla...

ilpreve
03-09-2008, 18:51
Niente da fare né per mozilla né per antivir. Li reinstallo e non cambia niente.
Ho iniziato la procedura per pc infetti, ma purtroppo la mia crociata si è fermata a F-Secure, perchè una volta finito lo scan non mi mostra il rapporto.
Ecco quanto fatto finora:
- log di antimalware http://www.fileqube.com/shared/Nkoha93084
- log di asquared http://www.fileqube.com/shared/RaOYfNyx93085

F-Secure mi trova e cancella 4 malwares ma non posso mai vedere il rapporto (ed è il terzo tentativo dopo scan da tre ore...). Cosa potrebbe essere?

Non ho Vista, ho provato a scansionare anche con Prev csi, che mi ha trovato il file eseguibile beagled.exe che però avevo scaricato seguendo la guida contro i virus bagle

xcdegasp
03-09-2008, 20:16
prosegui con la Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737), al posto di f-secure online puoi usare kaspersky-tool...

ilpreve
03-09-2008, 20:33
Ecco la lista dei miei log:

- antimalware http://www.fileqube.com/shared/Nkoha93084
- asquared http://www.fileqube.com/shared/RaOYfNyx93085
- kaspersky http://www.fileqube.com/shared/vxcjM93978
- Dr.Web http://www.fileqube.com/shared/Drara93990
- Sys inspector http://www.fileqube.com/shared/RNOzU94075
- gmer http://www.fileqube.com/shared/HcfYosD93991
- hjt http://www.fileqube.com/shared/BCflMT94002
- prev csi http://www.fileqube.com/shared/tSmitWA94003

Buio totale, dovuto anche alla mia ignoranza e al poco tempo...salvatemi...
Cmq progetto già di formattare e fare una partizione con linux per andare in rete...sono stufo