ShadyA&B
02-08-2009, 16:41
Salve, sono su W7 ed ho un problema virus della stessa tipologia di quello che già avevo affrontato in passato.
Le particolarità di questo virus sono:
>mi ha bloccato il servizio Centro Sicurezza PC, e pur riabilitandolo dai servizi mettendolo sempre attivo, al seguente riavvio me lo inibisce ancora
>mi ha bloccato NOD32 e avviandolo manualmente non va
>mi ha bloccato Hijackthis (che comunque non funziona su Seven)
>mi ha bloccato AVG Anti-Rootkit
Detto ciò ho iniziato la vostra guida.
Passo 1: ATF Cleaner
Non va, anche avviato in compatibilità Win XP, appare la schermata iniziale e va via. Ma non è importante in quanto non è un problema di pulizia cookie e varie.
Passo 2: Malewarebytes
Ecco il file log di Malewarebytes, pulito:
http://wikisend.com/download/518018/mbam-log-8-2-2009 (15-54-48).txt
Passo 3: a-Squared Free
Aspetto il resoconto
Passo 4: F-Secure OnLine
Non va, scarico il plugin, fa per partire il launcher e la schermata va via. L’alternativa di Kaspersky Removal Tool non va in quanto l’installazione alla fine si interrompe bruscamente per un errore di tipo 0x*** qualcosa.
Passo 5: Dr.Web CureIT
Stesso errore come il blocco che ho per Hijackthis e AVG Anti-Rootkit, ovvero “applicazione win32 non valida”, quindi non credo sia problema di incompatibilità, ma è stato bloccato dal/dai virus
Passo 6: ESET SysInspector
Il problema sembra essere quel file eseguibile in drivers, winupgro.exe però se vado nella cartella non c’è.
Non so se il log si apre con altri programmi, comunque dalla schermata del SysInspector vedo che i processi di nod e gli altri risultano interrotti proprio come pensavo all’avvio, e quel winupgro.exe parte all’avvio stesso del pc.
Comunque il log:
http://wikisend.com/download/175494/SysInspector.xml
Passo 7: Hijackthis
Non va come detto, prima era questione di incompatibilità, ma adesso è proprio bloccato
Passo 8: gmer
Ha trovato qualcosa, ma nulla di importante:
http://wikisend.com/download/526716/gmer.log
Passo 9: Prevx
Ha trovato qualcosa di interessante, ma senza licenza c'è poco da fare almeno per me:
http://img44.imageshack.us/img44/5397/1prevx.png
http://img7.imageshack.us/img7/3460/2prevx.png
Alla resa dei conti io credo che il virus sia un Rootkit, ma non ho gli strumenti necessari per rimuoverlo. La volta scorsa mi avevate fatto usare Avenger, ma fu un utente a scrivermi precisamente la stringa.
Spero che si possa risolvere.
EDIT: provo a seguire questa guida http://www.hwupgrade.it/forum/showthread.php?t=1933977
in quanto cercando su google a qualcuno è stata utile.
Le particolarità di questo virus sono:
>mi ha bloccato il servizio Centro Sicurezza PC, e pur riabilitandolo dai servizi mettendolo sempre attivo, al seguente riavvio me lo inibisce ancora
>mi ha bloccato NOD32 e avviandolo manualmente non va
>mi ha bloccato Hijackthis (che comunque non funziona su Seven)
>mi ha bloccato AVG Anti-Rootkit
Detto ciò ho iniziato la vostra guida.
Passo 1: ATF Cleaner
Non va, anche avviato in compatibilità Win XP, appare la schermata iniziale e va via. Ma non è importante in quanto non è un problema di pulizia cookie e varie.
Passo 2: Malewarebytes
Ecco il file log di Malewarebytes, pulito:
http://wikisend.com/download/518018/mbam-log-8-2-2009 (15-54-48).txt
Passo 3: a-Squared Free
Aspetto il resoconto
Passo 4: F-Secure OnLine
Non va, scarico il plugin, fa per partire il launcher e la schermata va via. L’alternativa di Kaspersky Removal Tool non va in quanto l’installazione alla fine si interrompe bruscamente per un errore di tipo 0x*** qualcosa.
Passo 5: Dr.Web CureIT
Stesso errore come il blocco che ho per Hijackthis e AVG Anti-Rootkit, ovvero “applicazione win32 non valida”, quindi non credo sia problema di incompatibilità, ma è stato bloccato dal/dai virus
Passo 6: ESET SysInspector
Il problema sembra essere quel file eseguibile in drivers, winupgro.exe però se vado nella cartella non c’è.
Non so se il log si apre con altri programmi, comunque dalla schermata del SysInspector vedo che i processi di nod e gli altri risultano interrotti proprio come pensavo all’avvio, e quel winupgro.exe parte all’avvio stesso del pc.
Comunque il log:
http://wikisend.com/download/175494/SysInspector.xml
Passo 7: Hijackthis
Non va come detto, prima era questione di incompatibilità, ma adesso è proprio bloccato
Passo 8: gmer
Ha trovato qualcosa, ma nulla di importante:
http://wikisend.com/download/526716/gmer.log
Passo 9: Prevx
Ha trovato qualcosa di interessante, ma senza licenza c'è poco da fare almeno per me:
http://img44.imageshack.us/img44/5397/1prevx.png
http://img7.imageshack.us/img7/3460/2prevx.png
Alla resa dei conti io credo che il virus sia un Rootkit, ma non ho gli strumenti necessari per rimuoverlo. La volta scorsa mi avevate fatto usare Avenger, ma fu un utente a scrivermi precisamente la stringa.
Spero che si possa risolvere.
EDIT: provo a seguire questa guida http://www.hwupgrade.it/forum/showthread.php?t=1933977
in quanto cercando su google a qualcuno è stata utile.