Pc bloccato: virus?

[abarth252]

Il solito amico "so tutto io", 2 giorni fa mi ha installato adobe illustrator col crack..purtroppo il crack era infetto da un virus....dopo aver disinstallato il tutto mi sono accrto che XP ci mette qualche secondo in più a spegnersi (prima si spegneva in maniera immediata) e a volte il floppy si mette a far rumore all'impazzata..

Il tool online di Kaspersky non mi ha trovato niente (cosi' come superantispyware)
Avira mi ha trovato e isolato 2 file infetti da 'DR/IstBar.IS.1' [dropper] (credo sia un malware)

il problema dello spegnimento persiste (così come quello del floppy)

Ieri sera il pc si è bloccato mentre navigavo (blocco totale compresa icona del mouse e impossibitato a affettuare ctrl+alt+canc..ho dovuto resettare)

Stamattina il pc si è bloccato di nuovo con nuovo reset...va anche detto che la temperatura hard disk era di 25° (ho letto che non è l'ideale) quindi ho rimosso la ventolina ed è salita a 30° (ho pensato ad un problema all 'hard disk..ma quando il pc si è bloccato non ho sentito un rumore di ingranaggi ma un lieve "bip")

Quando si è bloccato la seconda volta dopo un pc si è resettato da solo...il problema del floppy comunque persiste...comunque per ora navigo senza blocchi

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.

Per ripulire completamente il pc segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308).

Leggi bene tutto questo post, e salvo problemi gravi, arriverai in fondo alla guida in perfetta autonomia



Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Ricapitolando, dopo aver disabilitato il ripristino di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23), fatto la pulizia dei file inutili con ATFCleaner (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2), vogliamo necessariamente in ordine e anche se non è stato rilevato nulla:

log di Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) aggiornato ad oggi
log di A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8) scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool (http://www.hwupgrade.it/forum/showpost.php?p=24033078&postcount=7) scaricato oggi oppure di F-Secure OnLine (http://www.hwupgrade.it/forum/showpost.php?p=24033058&postcount=6)
log di Dr.Web CureIT (http://www.hwupgrade.it/forum/showpost.php?p=24033048&postcount=5) scaricato oggi
log di ESET SysInspector (http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12)
log di HiJackThis (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
log di Gmer (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log di PrevxCSI (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14)


Se il pc dovessse essere molto compromesso (es. riavvii frequenti, schermate blu) oppure hai problemi con internet per aggiornare i programmi leggi qui (http://www.hwupgrade.it/forum/showpost.php?p=24315070&postcount=27)

Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...



Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log, qui (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) e qui (http://www.hwupgrade.it/forum/showpost.php?p=24073905&postcount=3) esempi precisi ed ordinati di come vorremmo tu li caricassi.

link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube.com, imageshack (http://fileqube.com/)

[abarth252]

sto postando da un'altro pc

mentre mi accingevo a fare una scansione online si è risentito il "bip" proveniente dall'hard disk....ho sentito come se l'hard disk "ripartisse" e il pc si è resettato da solo..

purtroppo non carica più il sistema operativo..sto portando il pc in assistenza (a questo punto, male che vada, spero che sia rotto solo il disco..)

[Chill-Out]

Beh speriamo di no, perchè se si è rotto il disco devi spendere soldi anche per quello.

[abarth252]

non so che dire...

ho ritirato il pc stasera..

l'hanno tenuto una settimana e hanno detto che funziona (ma in pratica l'hanno controllato solo nella giornata di ieri)...praticamente con loro windows si è avviato normalmente..

ho fatto uno scandisk e non mi ha trovato settori danneggiati nel disco

il floppy contnua ad attivarsi ogni tanto da solo (ricordo che il blocco e lo spegnimento avveniva solo col pc collegato in rete)

proverò la vostra "cura" e vi farò sapere..

[abarth252]

ho effettuato le scansioni

Malwarebytes log> http://www.fileqube.com/file/XUIrwJ152334
A-Squared log> http://www.fileqube.com/file/MGptoTITS152336
Kaspersky log> http://www.fileqube.com/file/PkyOEV152337
Dr.Web log> http://www.fileqube.com/file/cnhRccQlf152342
ESET Sys log> http://www.fileqube.com/file/hVjnDXC152343
HiJackThis log> http://www.fileqube.com/file/hLLEALV152345
Gmer log> http://www.fileqube.com/file/NUAPsB152346
PrevxCSI log> http://www.fileqube.com/file/EoApeKhti152347

le scansioni "lunghe" (le prime 4) mi hanno trovato qualcosa..

[Chill-Out]

Esegui HJT clicca si Do a system scan only e metti il segno di spunta ella casella bianca a sx delle sotto indicate voci

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} -
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -
O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1) -
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.5.0_11) -
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) -
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) -


clicca su Fix cheked

Per il resto non vedo altro :)