Problemino: Infected:Backdoor.Win32.Agent.riu

[GreatSlug]

Come prima cosa un Saluto a tutto il forum.
Come seconda cosa mi scuso se magari ho aperto una discussione inutile o già presente (anche se con la funziona cerca non l'ho trovata).
Come avrete notato sono nuovo del forum e mi spiace dover fare il mio debutto in questa sessione però non riesco a risolvere il problemino del titolo!!!! :muro:
Ho notato che ovunque infilassi il mio pennino (beh non proprio "ovunque") veniva rilevato un virus a svchost, allora ho pensato di fare una scansione con Norton sul mio pc (WindowsXp), ma niente, non sosddisfato però (fidarsi è bene non fidarsi è meglio) ho fatto una scansione on-line con Kaspersky e questo è stato il risultato:
Infected objects 1:
File name: C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\svchost.exe
Infected: Backdoor.Win32.Agent.riu 1

Ho cercato qualche soluzione a questo problema ma non ho trovato niente, spero possiate darmi una mano!!!
Vi ringrazio in anticipo e faccio i complimenti a tutto lo staff!

[wjmat]

Ciao

siamo sicuri che non sia infetto anche il pc? in caso poi vediamo anche quello...

Il tuo antivirus è molto discutibile.... noi consigliamo solamente l'ottimo e free Avira AntiVir Personal - FREE cerca qui (http://www.hwupgrade.it/forum/showthread.php?t=1514684), la versione corretta da scaricare compatibile col tuo sistema operativo, e leggi bene come configurarlo correttamente.
Se decidi di cambiarlo e dovessi avere problemi nel disinstallare il tuo vecchio antivirus guarda qui (http://www.hwupgrade.it/forum/showpost.php?p=24374390&postcount=175).
Qui (http://virusinfo.info/index.php?page=testseng) e qui (http://www.av-comparatives.org/) delle comparative che dimostrano la validità di Antivir.



Pulizia generica di chiavette e dischi esterni

Prima di fare pulizia sulla chiavetta/e, hard disk esterni dobbiamo assicurarci che al loro inserimento non venga infettato nuovamente il pc.

Metodo1

Tieni premuto il tasto Shift (quello con la freccia in su situato tra Ctrl e Cap Lock) prima dell'inserimento

Metodo2

Disabilità la riproduzione automatica dei dispositivi ottici (CD/DVD) e rimovibili (chiavette usb/hard disk esterni)...

Per disabilitare la funzione di riproduzione automatica su XP pro
Start → Esegui → digita gpedit.msc (invio) → Configurazione computer → Modelli amministrativi → Sistema → Nella finestra di destra scendi e doppio click su Disattiva riproduzione automatica → Seleziona Attivata → Nella tendina che si accende scegli Tutte le unità → OK

Per disabilitare la funzione di riproduzione automatica su Vista
Start → Esegui → digita gpedit.msc (invio) → Configurazione computer → Modelli amministrativi → Componenti di Windows → Criteri Autoplay → Nella finestra di destra doppio click su Disattiva Autoplay → Seleziona Attivata → Nella tendina che si accende scegli Tutte le unità → OK



Una volta collegato il supporto sottoponilo a scansioni antivirus e antispyware con i programmi aggiornati.

Programmmi consigliati:
antivirus: Antivir (http://www.hwupgrade.it/forum/showpost.php?p=24033041&postcount=4)

antispyware: Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) + A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8)


Per la pulizia vai su Risorse computer -> tasto destro sul supporto e scansiona con:
Antivir (o il tuo antivirus)
Malwarebytes
A-Squared

Al termine delle scansioni, riabilita la riproduzione automatica, se l'avevi disattivata in precedenza

[GreatSlug]

Beh diciamo che la mia chiavetta Usb era diventata un nido di virus... alora ho deciso di formattarla e risolto il problema :D !
Ora per sicurezza sto facendo fare una scansione all'intero sistema, vi darò notizie in seguito, anche perchè non mi convinceva quel svchost, il quanto era in C: ... :confused:

P.S. una domandina, mi consigliate anche Kaspersky come antivirus, dato che è stata la sua scansione online a trovare il problema?

[wjmat]

Per ripulire completamente il pc segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) e nell'ordine indicato.

Leggi bene tutto questo post, e arriverai in fondo alla guida in perfetta autonomia
salvo in caso di problemi particolari...


Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Ricapitolando, dopo aver disabilitato il ripristino di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23), fatto la pulizia dei file inutili con ATFCleaner (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2), vogliamo necessariamente in ordine e anche se non è stato rilevato nulla:

log di Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) aggiornato ad oggi
log di A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8) scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool (http://www.hwupgrade.it/forum/showpost.php?p=24033078&postcount=7) scaricato oggi oppure di F-Secure OnLine (http://www.hwupgrade.it/forum/showpost.php?p=24033058&postcount=6)
log di Dr.Web CureIT (http://www.hwupgrade.it/forum/showpost.php?p=24033048&postcount=5) scaricato oggi
log di ESET SysInspector (http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12)
log di HiJackThis (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
log di Gmer (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log di PrevxCSI (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14)



Se il sistema è molto compromesso, e non dovessi riuscire a seguire la guida, prima prova con il rescue cd di avira (http://www.hwupgrade.it/forum/showthread.php?t=1689812), a fare una pulizia preliminare.
In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM (http://www.hwupgrade.it/forum/showpost.php?p=24113158&postcount=22), anche una memoria RAM con qualche giorno di vita può essere la causa di tutti i mali...


Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log, qui (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) e qui (http://www.hwupgrade.it/forum/showpost.php?p=24073905&postcount=3) esempi precisi ed ordinati di come vorremmo tu li caricassi.

link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube.com (http://fileqube.com/)

[GreatSlug]

Beh sono di nuovo qua, e qui ci sono i log:

Malwarebytes log> http://www.fileqube.com/shared/aVPagoN128394
A-Squared log> http://www.fileqube.com/shared/qrDKh128397
F-Secure log> http://www.fileqube.com/shared/chVTpSLd128398
Dr.Web log> Mancante
ESET Sys log> http://www.fileqube.com/shared/pAVVvccn128400
HiJackThis log> http://www.fileqube.com/shared/HiAkw128402
Gmer log> http://www.fileqube.com/shared/UfjAO128403
PrevxCSI log> http://www.fileqube.com/shared/VTNyUuFS128404

Come noterete manca il log di "Dr.Web", questo perchè durante le scansioni, soprattutto anche quella di A-Squared (ci sono stato più di 8 ore), ho notato un enorme rallentamento del pc, infatti durante lo scan di Dr.Web la velocità di scansione è passata a 300 KB/s è normale?? beh magari esaminando i miei log mi saprete dire...
Cmq a parte questo ora il mio computer sembra non avere più problemi! Grazie!

[Chill-Out]

Esegui HJT clicca su Do a sy st em scan only e metti il segno du spuna ta nella casella bianca a sx delle sottoindicate voci

O20 - Winlogon Notify: qoMfgFWm - qoMfgFWm.dll (file missing)
O8 - Extra context menu item: Scarica tutti i video usando BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Scarica tutto usando BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Scarica usando &BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Programmi\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O2 - BHO: (no name) - {F985D38B-61DE-3FCC-5872-1225C5BCB432} - (no file)
O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)

clicca su Fix checked

Allega nuovo log, ciao.

[GreatSlug]

come da voi richiesto qui c'è il log:

http://www.fileqube.com/shared/RCIUNFTSX128957

Spero che adesso sia tutto ok! perchè il mio pc ora sembra ok!

[wjmat]

se ti sembra di essere a posto (dai log vedo questo, ma potrebbe esserci altro che puoi vedere solo tu)
leggi bene il trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

[Chill-Out]

Questi li hai dimenticati

O8 - Extra context menu item: Scarica tutti i video usando BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Scarica tutto usando BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Scarica usando &BitComet - res://C:\Programmi\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Programmi\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)

fixa col browser chiuso