Rootkit in c:\system32\xy

[mex90]

Da ieri pomeriggio avast mi segnala la presenza di questo rootkit e mi da due opzioni, elimina e ignora, io lo elimino ma ogni volta che riaccendo il computer dopo un pò riappare.
Quando premo elimina, sembra che xp cambi tema e poi rimetta di nuovo quello che ho io, successivamente il computer si sconnette e riconnette ad internet.
Un'altra caratteristica è che da quando appare il messaggio di avast e premo elimina, qualsiasi applicazione che richieda l'audio non funziona. (ad esempio window media player, quick time, ecc..)
Ho cercato in giro delle possibili soluzioni ma in generale tutti quanti dicono di postare dei log di programmi, io vi allego tre log...
(Nel caso servisse ho windows xp professional e sono collegato ad internet tramite un router adsl che uso per collegare anche il mio portatile). Grazie mille in anticipo

Log di Combofix --> http://www.fileqube.com/file/MvcCrXnRy198491
Log di Gmer ---> http://www.fileqube.com/file/GPnwUNmL198494
Log di Hijackthis ---> http://www.fileqube.com/file/SwJNpBO198496



P.S. scusate, il titolo sarebbe: Rotkit in c:\system32\x

[Chill-Out]

Segui passo passo la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend (http://wikisend.com/), pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! *** (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

[mex90]

Log di A-Squared ---> http://www.fileqube.com/file/uGQAuqsw198516
Log di F-Secure ---> http://www.fileqube.com/file/hoDHsVw198517
Log di Malwarebytes ---> http://www.fileqube.com/file/GVbFfoKPc198518
Log di PrevxSCI ---> http://www.fileqube.com/file/PIrlduMA198519
Log di Combofix --> http://www.fileqube.com/file/MvcCrXnRy198491
Log di Gmer ---> http://www.fileqube.com/file/GPnwUNmL198494
Log di Hijackthis ---> http://www.fileqube.com/file/SwJNpBO198496
Log di SysInspector ---> http://www.fileqube.com/file/lLYSYHCYr198520

Ho notato inoltre che lo stesso problema lo da anche nel portatile, anche li non mi fa ascoltare la musica!!!! :eek:
Il portatile l'ho formattato giusto ieri perchè aveva preso un virus!!! Mi affido a voi ;)

[Chill-Out]

Devi ripetere le seguenti scansioni:

A-Squared -> devi fare scansione completa
MBAM -> come sopra
F-Secure -> come sopra

Manca inoltre la scansione completa con DrWeb CureIt

[mex90]

A2 scansione completa ---> http://www.fileqube.com/file/jKmGFMx198644
Malwarebytes scansione completa ---> http://www.fileqube.com/file/TqyvVRCI198645
F-secure scansione completa ---> http://www.fileqube.com/file/RjISzlHw198646

CureIt non so perchè ma non mi funziona, mi si blocca quando sta per partire la scansione...

[Chill-Out]

Dimmi se Avast rileva ancora questo fantomatico c:\system32\x :)

[mex90]

si si lo rileva, e ho notato anche che si presenta se il portatile si collega ad internet, magari è solo una coincidenza, però...

[Chill-Out]

si si lo rileva, e ho notato anche che si presenta se il portatile si collega ad internet, magari è solo una coincidenza, però...

Scarica Avenger da qui http://swandog46.geekstogo.com/avenger2/download.php scompatta l'archivio compresso, avvia Avenger copia ed incolla il seguente script nel box bianco

Files to delete:
C:\WINDOWS\system32\x
c:\windows\system32\29.tmp


clicca su Execute, al termine il Pc si dovrebbe riavviare, se no riavvia tu manualmente ed allega il log che trovi in C:\Avenger.txt

[Chill-Out]

Mi indichi cosa usi per collegarti e a quale rete ti colleghi :)

[mex90]

Log di Averenge ---> http://www.fileqube.com/file/dIOkIPXM198795

Io ho un'adsl di 7 mega alla quale mi connetto tramite un roture adsl (via ethernet), ho un portatile che usa mio fratello il quale si connette al router via wireless.

[Chill-Out]

Log di Averenge ---> http://www.fileqube.com/file/dIOkIPXM198795

Io ho un'adsl di 7 mega alla quale mi connetto tramite un roture adsl (via ethernet), ho un portatile che usa mio fratello il quale si connette al router via wireless.

Come prevedevo il fantomatico file non esiste, non so perchè ma ho come la vaga impressione che il file viene segnalato quando ti conneiti ed in contemporanea è connesso anche tuo fratello.

[mex90]

allora magari faccio anche tutte le scansioni sul portatile e vedo come va, grazie mille :)

[Chill-Out]

allora magari faccio anche tutte le scansioni sul portatile e vedo come va, grazie mille :)

Le scansioni sul portatile potrebbero essere indicative. :)