cerco aiuto

[ioggabass]

ciao a tutti
ieri ho fatto il danno...cercando un convertitore avi in dvd ho scaricato un programma freeware e trac avg ma ha segnalato un trojan...messo in quarantena e poi elimininato...faccio l'analisi con spyware doctor e trova altro, eliminato...faccio l'analisi on line con kaspersky e trova un file infetto e lo elimino manualmente....ma il problema che è sorto dall'inizio rimane e cioè: ora quando apro le cartelle o passa da una all'altra con le frecce, ogni tanto mi si apre una finestrella con una x rossa senza indicazioni ma con due opzioni "SI" e "NO"....io clicco sempre no ma ogni tanto fatto questo mi chiude explorer con questi dettagli:
Firma problema:
Nome evento problema: APPCRASH
Nome applicazione: Explorer.EXE
Versione applicazione: 6.0.6001.18000
Timestamp applicazione: 47918e5d
Nome modulo con errori: ntdll.dll
Versione modulo con errori: 6.0.6001.18000
Timestamp modulo con errori: 4791a7a6
Codice eccezione: c0000005
Offset eccezione: 00065a20
Versione SO: 6.0.6001.2.1.0.768.3
ID impostazioni locali: 1040
Informazioni aggiuntive 1: fd00
Ulteriori informazioni 2: ea6f5fe8924aaa756324d57f87834160
Ulteriori informazioni 3: fd00
Ulteriori informazioni 4: ea6f5fe8924aaa756324d57f87834160
ho fatto anche l'analiso con hijackthis ma non so leggere il report....vi allego il log e spero che quanlcuno sappia leggerlo e dirmi se emergono problemi

grazie in anticipo

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.

Per ripulire completamente il pc segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) e nell'ordine indicato.

Leggi bene tutto questo post, e arriverai in fondo alla guida in perfetta autonomia
salvo in caso di problemi particolari...


Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Ricapitolando, dopo aver disabilitato il ripristino di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23), fatto la pulizia dei file inutili con ATFCleaner (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2), vogliamo necessariamente in ordine e anche se non è stato rilevato nulla:

log di Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) aggiornato ad oggi
log di A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8) scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool (http://www.hwupgrade.it/forum/showpost.php?p=24033078&postcount=7) scaricato oggi oppure di F-Secure OnLine (http://www.hwupgrade.it/forum/showpost.php?p=24033058&postcount=6)
log di Dr.Web CureIT (http://www.hwupgrade.it/forum/showpost.php?p=24033048&postcount=5) scaricato oggi
log di ESET SysInspector (http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12)
log di HiJackThis (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
log di Gmer (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log di PrevxCSI (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14)



Se il sistema è molto compromesso, e non dovessi riuscire a seguire la guida, prima prova con il rescue cd di avira (http://www.hwupgrade.it/forum/showthread.php?t=1689812), a fare una pulizia preliminare.
In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM (http://www.hwupgrade.it/forum/showpost.php?p=24113158&postcount=22), anche una memoria RAM con qualche giorno di vita può essere la causa di tutti i mali...

Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log, qui (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) e qui (http://www.hwupgrade.it/forum/showpost.php?p=24073905&postcount=3) esempi precisi ed ordinati di come vorremmo tu li caricassi.

link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube.com (http://fileqube.com/)

[ioggabass]

sembra che facendo la scansione solo con il primo (malwarebyte) il problema si sia risolto!!! cosa faccio continuo con gli altri?? oltretutto gli elementi che ho in quarantena nel malware li cancello????
p.s.: ma in generale con i vari programmi anti schifezze quando trovano qualcosa che mettono in quarantena conviene cancellare o lasciarli lì????

[wjmat]

vai fino in fondo e carica tutti i log anche se puliti

in quarantena le infezioni non possono nuocere

[ioggabass]

allora prima di tuto grazie mille ora è tutto nella norma...ha dei problemi a caricare i vari log.....quello di kaspersky e cureit non mi si apre il log, ma la scansione non aveva rilevato nulla....con a-squared ni son dimenticato di salvare il rapporto e per non rifare il tutto cerco di caricarti una cattura di cio' che è stato trovato ed è in quarantena..per gli altri vedo di farcela a caricarli...grazie ancora

[xcdegasp]

File infetti:
C:\Windows\System32\gopfa.dll (Trojan.FakeAlert) -> Delete on reboot.
C:\Windows\System32\c.ico (Malware.Trace) -> Quarantined and deleted successfully.
C:\Windows\System32\m.ico (Malware.Trace) -> Quarantined and deleted successfully.
C:\Windows\System32\s.ico (Malware.Trace) -> Quarantined and deleted successfully.

prosegui con la scansione deep di a-squared :)

[ioggabass]

questo è hijackthis

[ioggabass]

ecco gmer

[ioggabass]

per xcdegasp ho già fatto la scansione deep con a-squared e ho i file infetti in quarantena (li cancello?????:confused: )
qua sotto vi metto i collegamenti per :
-la cattura di a-squared(non ho salvato il rapporto e allora ho fatto una cattura della pagina della quarantena:stordita: )
http://www.mediafire.com/file/zgydzjit4gm/Cattura.GIF
-il log di prevx che supera il limite richiesto
http://www.mediafire.com/file/nbvtxbdjjjy/prevx.log
- e quello di sysinspector
http://www.mediafire.com/file/mrfnnnikfmz/SysInspector-PC-USER-081017-1006.xml

[wjmat]

con gmer hai cliccato su scan dopo la scansione veloce iniziale?



Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked
Riavvia il pc
Lancia HiJackThis
Do a system scan and save a logfile
Carica il nuovo log secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308)

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [EPGServiceTool] C:\PROGRA~1\WinTV\EPG Services\System\EPGClient.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O16 - tutte le voci

[ioggabass]

fatto quello che mi ahi suggerito...per gmer ho fatto anche lo scan profondo...allego il log di hijackthis

[wjmat]

riscontri ancora problemi?
i log di kasp e cureit li hai ancora?

[ioggabass]

no non ho più nessun problema....i log di cureit e di kasper li ho cancellati perchè se li aprivo mi diceva che non rispondevano...grazie ancora di tutto

[wjmat]

se ti sembra di essere a posto (dai log vedo questo, ma potrebbe esserci altro che puoi vedere solo tu)
leggi bene il trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

[ioggabass]

ok vedo di fare il possibile...solo una cosa dopo aver fatto e disfatto ora quando mi connetto con il mio modemmino della vodafone ( eh sì triste situazione:muro: ) mi esce una conferma del firewall di avg con scritto
l'applicazione MEDIASERVER.EXE sta cercando di stabilire una connessione UDP con indirizzo IP remoto 228.5.6.7 sulla porta: 61234
DETTAGLI
applicazione:MEDIASERVER.EXE
percorso completo: C:\PROGRAM FILES\INTEL\INTELDH\INTEL MEDIA SERVER\MEDIA SERVER\BIN\MEDIASERVER.EXE
connessione: connessione UDP
direzione: uscente

e mi chiede permetti o impedisci...penso che sia legato al software intel viiv ma cosa faccio????? nel dubbio clicco impedisci....ma è una cosa utile???

[wjmat]

io provvederei a cambiare il firewall con uno di quelli consigliati nel trattamento ;)

[ioggabass]

grazie di tutto
per non rompere ulteriormente vorrei sottoporvi il caso del portatile di mia moglie: avendo installato da poco la adsl ho preparato il portatile per la navigazione installando avg antivirus+firewall+spyware (quello che lei conosce e sa tenere d'occhio) e facendo un pò di pulizia con deframmentazione, pulizia del disco e pulizia con ccleaner....ora la navigazione è ok ma fa un botto di fatica a caricare all'avvio e ad aprire cartelle e file....potrebbe essere utile fare tale procedura o ne esiste un'altra per un problema simile.....nel mentre vi allego il lg della scansione di hijackthis che magari trovate già da lì qualcosa
vi ringrazio in anticipo perchè fino ad ora siete stati utilissimi