"svchost" sospetto/reindirizzamenti pagine web[log già postati]

[TCool a.k.a. TC]

ieri sera il Nod mi aveva trovato l'intrusione di un file.... d'mpulsività purtroppo ho chiso la finestra... solo stamattina, accendendo il pc mi sono "maledetto"...

Innanzitutto, ho notato subito che il firewall non è partito in automatico...ma ho dovuto aprirlo manualmente e tra i processi nel task, notavo uno dei tanti "svchost" che nella voce "nome utente" aveva il mio nome utente e non come di solito "system" o "servizio di rete"... ho subito chiuso quel processo ma i problemi continuavano a persistere: nelle ricerche di google mi manda ad un indirizzo tipo "www.abcd.com/ecc....", non mi fa più entrare nella mia casella di posta di hotmail, dopo il login mi risulta come se il pc non fosse connesso, i buffer dei video vengono bloccati...

I log non tuti sono riuscito a farli..cmq i più importanti sono quà:

Asquared:http://www.fileqube.com/shared/qvdZuNxx91412
Sysinspector: http://rapidshare.com/files/141785784/esi-eula.txt.html
Hijackthis: http://rapidshare.com/files/141786002/hijackthis.log.html
(questo di hijack, non so se sia affidabile dato il fatto che ho terminato il processo "svchost" sospetto dal task...)
Prevxcsi:http://rapidshare.com/files/141787599/prevxcsi.log.html

Prevx è stato fenomenale, visto che mi ha trovato proprio questo "svchost" dubbio, ma per rimuoverlo mi ha chiesto la licenza... :mad:
Vi posto anke il suo screen:
http://www.fileqube.com/shared/UkXjQlMvd91421

Spero di essere stato esauriente e chiaro.
Grazie a tutti!

[DarkGape]

Ho praticamente gli stessi problemi anch'io. Li avevo descritti in questo topic (http://www.hwupgrade.it/forum/showthread.php?t=1810035).

[Chill-Out]

Segui la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend (http://wikisend.com/), pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! *** (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

NB:
i tool indicati in Guida devono essere necessariamente eseguiti nell'ordine indicato
i log vanno hostati su i server remoti indicati
i malware rilevati devono essere passati in quarantena

[TCool a.k.a. TC]

I log non li posso fare tutti per il semplice fatto che alcuni tool da voi segnalati non mi funzionano...
cmq riposto i log, hostati su wikisend (non capisco cosa cambi da rapidshare, bha):

Asquared: http://wikisend.com/download/493844/a2scan_080901-120321.txt
Prevxcsi: http://wikisend.com/download/591340/prevxcsi.log
Hijackthis: http://wikisend.com/download/928308/hijackthis.log
Screen di Prevxcsi: http://wikisend.com/download/591348/screenPREVXCSI.JPG

Sysinspector e CureIt, non riesco a upparli, il virus probabilmente riesce a bloccare l'upload xkè essendo file più pesanti ci mette più tempo a upparli...

Cmq i tool che mi funzionano li ho eseguiti in ordine e ho seguito passo per passo la guida...non capisco cosa non vadi nei miei post...cmq grazie mille Chill...

[Chill-Out]

I log non li posso fare tutti per il semplice fatto che alcuni tool da voi segnalati non mi funzionano...
cmq riposto i log, hostati su wikisend (non capisco cosa cambi da rapidshare, bha):

Se in Guida vengono indicati alcuni server remoti da utilizzare un motivo ci sarà, se non non ci saremmo premurati di indicarli, per darti una risposta Rapidshare fà uso di JavaScript deisamente poco graditi, inoltre è più lento.

Asquared: http://wikisend.com/download/493844/a2scan_080901-120321.txt
Prevxcsi: http://wikisend.com/download/591340/prevxcsi.log
Hijackthis: http://wikisend.com/download/928308/hijackthis.log
Screen di Prevxcsi: http://wikisend.com/download/591348/screenPREVXCSI.JPG

Sysinspector e CureIt, non riesco a upparli, il virus probabilmente riesce a bloccare l'upload xkè essendo file più pesanti ci mette più tempo a upparli...

Cmq i tool che mi funzionano li ho eseguiti in ordine e ho seguito passo per passo la guida...non capisco cosa non vadi nei miei post...cmq grazie mille Chill...

Io a priori non posso sapere cosa ti funziona e non, quindi mi confermi che non riesci a scaricare MBAM oppure non riesci ad installarlo

[Chill-Out]

Vediamo se siamo fortunati esegui HijackThis e clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix Checked

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.add-hhh.info/
O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe

successivamente fai girare questo tool:

Scaricare SDFix (http://downloads.andymanchesta.com/RemovalTools/SDFix.exe) sul Desktop
Doppio click su SDFix.exe il tool andrà ad estrarsi in C:\SDFix
Riavvia il sistema in modalità provvisoria F8
Aprire la cartella SDFix in C:\ e fare doppio click su RunThis.bat per lanciare lo script
seleziona Y per avviare la pulizia
Quando richiesto premere un tasto per riavviare
(il sistema impiegherà più tempo in fase di avvio perchè lo script eseguirà l'eliminazione dei file trovati)
Finito il caricamento dovreste visualizzare il messaggio "Finished"
Premere un tasto per terminare lo script e ricaricare le icone del desktop
Il log da allegare per il controllo sarà visualizzato automaticamente, altrimenti potrete trovarlo in C:\SDFix\Report.txt

Ripeti la scansione con A-Squared e metti in quarantena i malware rilevati, dal tuo log si evince che ciò non è stato fatto

[TCool a.k.a. TC]

grazie mille Chill..ora provo subito... ;)

[TCool a.k.a. TC]

Evvai!!! Funge tutto normalmente!!!!!
Grazie infinite Chill, sei stato a dir poco mostruoso!!! Grande!!!!

cmq questo è il log:
http://wikisend.com/download/491048/Report.txt

Grazie grazie grazie ankora!!!! :D

ps: quell' add-hhh.info non mi faceva andare explorer...ora anke quello funge!

[Chill-Out]

Evvai!!! Funge tutto normalmente!!!!!
Grazie infinite Chill, sei stato a dir poco mostruoso!!! Grande!!!!

cmq questo è il log:
http://wikisend.com/download/491048/Report.txt

Grazie grazie grazie ankora!!!! :D

ps: quell' add-hhh.info non mi faceva andare explorer...ora anke quello funge!

Bene ;) ti suggerisco di portare a termine la Guida alla disinfezione per scongiurare altri eventuali probelmi http://www.hwupgrade.it/forum/showpost.php?p=23905602&postcount=3