Hijackthis inaccessibile!

[giustino]

Un amico ieri mi ha portato il suo portatile chiedendomi di aggiornargli la definizione dei virus. Ho collegato quindi il PC ad internet ho aggiornato e riavviato il PC ma appena tornato sul desktop ho notato una lentezza paurosa di tutto il sistema tant'è vero che dopo alcuni secondi, con il taskmanager aperto, il mouse era completamente bloccato e la cpu occupata tra il 70% e il 90%. Ho pensato subito ad un virus allora ho riavviato in modalità provvisoria e con google sono andato a cercarmi il sito da dove poter scaricare Hijackthis ma appena ho finito di scrivere la parola "Hijackthis" e ho premuto invio la finestra di IE si è chiusa.....confermata quindi la presenza del virus. Ho provato allora a fare il download del tool per la rimozione del linkoptmizer che ha immediatamente trovato ed eliminato (a detta sua...). Quando ho riavviato il PC il risultato è stato il solito, dopo 30 secondi computer praticamente bloccato. Sono ripartito nuovamente in modalità provvisoria, da una chiavetta usb sta volta ho copiato hijackthis sul portatile ma come faccio doppio click, sposto o elimino l'eseguibile in PC riparte in modalità provvisoria....insomma UN DISASTRO!!! non so più che pesci prendere, quale altro tentativo posso fare prima di fare un bel format? cosa gli dico al mio amico che prima di lasciarmi il PC gli andava e adesso invece si blocca? :muro:

[Chill-Out]

Ciao segui queste indicazioni

1 Imposta i seguenti server dns ( guida per winXP (https://www.opendns.com/start/device/windows-xp) | guida per Vista (https://www.opendns.com/start/device/windows-vista) | guida per router (https://www.opendns.com/start/router/) ):
208.67.222.222
208.67.220.220


2 Fai girare questo tool http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

[giustino]

Scusa la curiosità. Cosa c'entra la modifica del DNS?

[Chill-Out]

Scusa la curiosità. Cosa c'entra la modifica del DNS?

La modifica serve ad evitare che il PC in rete si infetti ciclicamente

[giustino]

Cosa intendi per ciclicamente. Vuol dire che tutte le volte che mi collego ad internet senza quel DNS riprendo il virus?

[Chill-Out]

Cosa intendi per ciclicamente. Vuol dire che tutte le volte che mi collego ad internet senza quel DNS riprendo il virus?

Assai probabile

[giustino]

Bhè scusami se te lo dico ma così allora non mi sembra che si risolva il problema...si aggira. Tutti i PC del mondo per non prendere questo virus devono cambiare il DNS?

[Chill-Out]

Bhè scusami se te lo dico ma così allora non mi sembra che si risolva il problema...si aggira. Tutti i PC del mondo per non prendere questo virus devono cambiare il DNS?

Scusami se te lo dico qual'è la parte del mio reply che non hai compreso

http://www.hwupgrade.it/forum/showpost.php?p=27115204&postcount=2

se non erro è strutturato in due passaggi

[giustino]

Ovviamente ti ringrazio per l'attenzione che mi stai dando ma quando faccio una cosa mi piace capire quello che sto facendo. Il tuo reply l'ho capito bene, quello che mi sfugge è l'efficacia di questo tool perchè se per risolvere un problema rischio di crearne un altro.....la modifica del DNS aggira il problema, non lo risolve....o mi sbaglio?

[Chill-Out]

Ovviamente ti ringrazio per l'attenzione che mi stai dando ma quando faccio una cosa mi piace capire quello che sto facendo. Il tuo reply l'ho capito bene, quello che mi sfugge è l'efficacia di questo tool perchè se per risolvere un problema rischio di crearne un altro.....la modifica del DNS aggira il problema, non lo risolve....o mi sbaglio?

Dunque la modifica dei DNS serve a raggirare il virus ed arginare il problema momentaneamente onde evitare di fare la fie del cane che si morde la coda, fatta la modifica dei DNS che ci mette al ripare da altro ed eventuale codice nocivo, passiamo al Punto 2 che prevede l'utilizzo di ComboFix, dopo aver visto il log vediamo quale strada intraprendere, spero di essere stato chiaro ed esaustivo.

[giustino]

Molto chiaro. Ho aggirato il discorso DNS disabilitando la connessione ad internet. Inoltre ho dovuto disinstallare l'antivirus perchè anche se avviavo in modalità provvisoria mi caricava un processo dell'antivirus che non riuscivo ad interrompere e che rompeva le palle a combofix. Fatto questo sono passato al punto 2 e qui di seguito allego il log:

[Chill-Out]

Per cortesia edita il tuo post ed allega il log su uno dei Server Remoti indicati nelle Regole di sezione in firma

[giustino]

Fatto....ho seguito l'esempio di un utente che ha allegato il log, spero di non aver fatto casino...

P.S.
Adesso anche Hijackthis funziona e direi bene visto che sul log non ho riscontrato "problemi", il registro sembra pulito.

[Chill-Out]

Scarica il file in allegato e trascinalo sull'icona di Combofix al termine allega il log che trovi sempre in C:\combofix.txt

[giustino]

Fatto...ecco il nuovo txt:

[Chill-Out]

Bene a questo punto ti suggerisco di seguire passo passo la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend (http://wikisend.com/), pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! *** (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

[giustino]

Non ho capito una cosa scusa, il problema l'ho risolto oppure devo seguire questa ulteriore guida che mi hai linkato?

[Chill-Out]

Non ho capito una cosa scusa, il problema l'ho risolto oppure devo seguire questa ulteriore guida che mi hai linkato?

Io seguirei la Guida la quale oltre a fornire un'analisi approfondita del PC risolve altri eventuali problemi, dal log di Combo emergono alcune anomalie.