PDA

View Full Version : Virus introvabile


Quattrocento
30-09-2008, 03:10
Buonasera o forse vista l'ora buongiorno.
Espongo il mio problema premettendo che ho spulciato tutta la sera (con una pausa cinema) il forum trovando soluzioni utilissime, tuttavia il problema pare persistere anche si con intensità minore.

Sistema operativo XP sp2
Intel core duo e 8400
Ati hd4870
Hard disk maxtor 150 gb
Scheda madre Asus (mi sfugge il modello)
2gb ram
Il pc ha 1 mese di vita

Ho scaricato un eseguibile credendo come un tonto che fosse un programma a me utile, appena aperto mi è apparsa una schermata topo dos. Un file è stato copiato e da lì in poi addio. Task manager sparito, pannello di controllo andato, regedit idem, la scritta virus alert accanto all'orologio e tutti i fronzoli vari col pc incasinato. Visto che avevo importanti documenti ho iniziato a leggere. Diciamo che leggendo il forum ho fatto all'incirca queste cose:

-Messo in modalità provvisoria
Primo problema, accanto al mio utente (unico amministratore) c'è un certo Administrator con password a me sconosciuta.
- Ho fatto partire AVG aggiornato ma niente.
-Allora ho scaricato explorer.exe, dal registro ho fatto le varie trafile per togliere quello vecchio e rimetterlo nuovo. Qualcosa sembrava rinascere.
- Ho avviato un file "reg" che doveva sistemarmi il registro, il regedit è tornato in vita.
- Ho ripristinato il taskmanager.
Ho fatto partire i seguenti programmi in ordine, disattivandoli di volta in volta una volta usati:

Norman maleware cleaner (numero indefinito di virus trovati)
Pc Doctor (tanti virus)
Stringer (pulito)
combofix (eliminate tante, ma tante cose).

Il pc andava meglio ma c'era qualcosa di strano, ho avviato scansione completa con AVG ma niente.
Ho fatto partire i seguenti programmi:
Spybot (qualcosa ha trovato)
Trojan remover (mi ha eliminato qualche voce se non sbaglio nel registro)
Ad- Aware (tre oeggetti trovati)
HijackThis (trovati moooolti problemi e risolti)
Tune-up per dare una sistemata al registro massacrato
Ora ho messo Antihook.

Partiamo dal presupposto che tutti questi programmi li ho usati decine di volte ed ogni volta davano risultati diversi, sono arrivato ora che mi dan tutto pulito... ma così non pare.
Il pc all'avvio sembra esser rallentato, talvolta mi ci mette 30 secondi per aprire firefox, cosa che prima non succedeva.

Non so più dove sbattere la testa, leggendo qua e la per la rete ho anche sistemato alcuni problemi nel registro. Inoltre aprendo il taskmanager non pare esserci niente di strano, salvo tre file:

Tjw3.exe (ho fatto una ricerca ma pare che questo eseguibile ce l'ho solo io)
pppoeservice.exe (presumo sia qualcosa di alice)
wscntfy.exe (mom so cosa sia)

Ecco, al momento mi trovo in questa situazione... sapreste dirmi cosa fare ?

Grazie in anticipo

wjmat
30-09-2008, 08:20
Ciao benvenuto nel pronto soccorso di HU.

carica i log che già possiedi e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23), fatto la pulizia dei file inutili con ATFCleaner http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2), vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di Malwarebytes Anti-Malware aggiornato ad oggi http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9)
log di A-squared scansione deep aggiornato ad oggi http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8)
log di Kaspersky Virus Removal Tool scaricato oggi http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033078&postcount=7) oppure di F-Secure OnLine http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033058&postcount=6)
log di Dr.Web CureIT scaricato oggi http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033048&postcount=5)
log di ESET SysInspector http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12)
log di HiJackThis http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
log di Gmer http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log di PrevxCSI http://img171.imageshack.us/img171/2085/info2gs7.jpg (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14)


Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.

Se pensi che l'infezione possa essere partita da una chiavetta usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log
Qui (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) e qui (http://www.hwupgrade.it/forum/showpost.php?p=24073905&postcount=3) esempi precisi ed ordinati di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube.com (http://fileqube.com/)

Quattrocento
30-09-2008, 19:34
Ti ringrazio, al momento sono fuori casa e scrivo dal pc della mia ragazza, non appena torno mi metto a fare tutto come mi hai detto...
Grazie ancora

Quattrocento
01-10-2008, 11:08
Eccomi qui...
Dunque, ho fatto tutto fino al penultimo punto poi però mi son reso conto della mole dei log e del tempo che avresti dovuto perdere... visto che i file che mi interessavano erano su un'altra partizione (escludendo 8 gb di foto e documenti di lavoro), ho optato per la situazione più drastica. Infatti grazie alle scansioni ora mi permetteva di salvare i file, cosa che prima era impossibile. Quindi ho formattato la partizione con windows ed ora scrivo dal pc pulito...
Ti ringrazio moltissimo, mi son messo questa guida tra i preferiti!
E' stupendo vedere che e ci son persone che spendono il loro tempo per aiutare perfetti sconosciuti, lo dico io che, ipocrisia a parte, non so se perderei tutto questo tempo.
Grazie davvero

wjmat
01-10-2008, 11:17
non ci voleva molto a caricare i log e a dargli un occhio ;)
contento che in qualche modo hai risolto

dai un occhio al trattamento che ho in firma per mettere al sicuro il pc "nuovo"

Quattrocento
01-10-2008, 18:15
Già messi in atto tutti i consigli... dal primo all'ultimo :)