PDA

View Full Version : Virus e/o altro?

coolintel
21-10-2012, 18:30
Ciao ragazzi vi spiego qual è la situazione.
Ieri un mio amico scarica sul mio pc un file tale "vremover.exe" AnalogX VocalRemover Setup del peso di 704KB, che tutto era meno che un programma a quanto pare. Dopo averlo avviato ho notato che in Firefox, il mio browser predefinito, è comparsa un toolbar "whitesmoke by conduit" e mi ha cambiato in automatico anche la ricerca nella barra di firefox. Ho provato ad eliminarla dalla lista dei componenti aggiuntivi di firefox ma è ancora presente. Ora, non so cos altro abbia combinato questo setup, se mi ha infettato il pc con qualche virus oltre che con il toolbar.

Premetto che ho già fatto scansione completa con malwarebytes ed Emisoft anti-malware ma non hanno trovato niente. In più ho fatto una scansione rapida con Dr.web Cure it ma anche lui niente.

Ho provato a scansionare il file sui siti virustotal e virus.org e l'unico che lo rileva come virus è nod32, come: Win32/OpenCandy application

Come posso procedere?

Grazie.
Chill-Out
22-10-2012, 15:30
Ciao ragazzi vi spiego qual è la situazione.
Ieri un mio amico scarica sul mio pc un file tale "vremover.exe" AnalogX VocalRemover Setup del peso di 704KB, che tutto era meno che un programma a quanto pare. Dopo averlo avviato ho notato che in Firefox, il mio browser predefinito, è comparsa un toolbar "whitesmoke by conduit" e mi ha cambiato in automatico anche la ricerca nella barra di firefox. Ho provato ad eliminarla dalla lista dei componenti aggiuntivi di firefox ma è ancora presente. Ora, non so cos altro abbia combinato questo setup, se mi ha infettato il pc con qualche virus oltre che con il toolbar.

Premetto che ho già fatto scansione completa con malwarebytes ed Emisoft anti-malware ma non hanno trovato niente. In più ho fatto una scansione rapida con Dr.web Cure it ma anche lui niente.

Ho provato a scansionare il file sui siti virustotal e virus.org e l'unico che lo rileva come virus è nod32, come: Win32/OpenCandy application

Come posso procedere?

Grazie.

Fai girare Combofix esattamente come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1984665
coolintel
22-10-2012, 20:20
Ho fatto la scansione come richiesto anche se non mi ha chiesto nulla riguardo la console di ripristino.

Ecco il log: http://wikisend.com/download/567146/ComboFix.txt

Però adesso ho il pc inutilizzabile!? Non posso aprire nessun tipo di programma o altro. Cosa è successo? :doh:
Meno male che ho il portatile per ora....
Chill-Out
23-10-2012, 16:09
Ho fatto la scansione come richiesto anche se non mi ha chiesto nulla riguardo la console di ripristino.

Ecco il log: http://wikisend.com/download/567146/ComboFix.txt

Però adesso ho il pc inutilizzabile!? Non posso aprire nessun tipo di programma o altro. Cosa è successo? :doh:
Meno male che ho il portatile per ora....

Dal non vedo il motivo per cui il PC è inutilizzabile, allega anche:

ComboFix-quarantined-files.txt

PS: che cosa intendi per inutilizzabile?
coolintel
23-10-2012, 21:01
Ecco il file richesto: http://wikisend.com/download/753802/ComboFix-quarantined-files.txt

Ti spiego, dopo il riavvio di combo non potevo più operare con il pc. I programmi all'avvio non erano partiti, in più qualunque programma aprivo mi dava un errore che adesso non ricordo. Per fortuna ho riavviato nuovamente ed è tornato tutto alla normalità.
Chill-Out
24-10-2012, 20:07
Ecco il file richesto: http://wikisend.com/download/753802/ComboFix-quarantined-files.txt

Ti spiego, dopo il riavvio di combo non potevo più operare con il pc. I programmi all'avvio non erano partiti, in più qualunque programma aprivo mi dava un errore che adesso non ricordo. Per fortuna ho riavviato nuovamente ed è tornato tutto alla normalità.

Allega un log di HJT
coolintel
26-10-2012, 20:26
Ecco il log:

http://wikisend.com/download/110224/HiJackFree.log
coolintel
10-12-2012, 20:22
UP!

Riallego il file di hijackfree.

http://wikisend.com/download/369900/HiJackFree.log
Chill-Out
11-12-2012, 13:21
UP!

Riallego il file di hijackfree.

http://wikisend.com/download/369900/HiJackFree.log

Altri problemi?
coolintel
13-12-2012, 20:22
Per adesso no. Però visto che mi hai detto di postare un log e non ho più ricevuto risposta.... Inoltre dovrei disinstallare combofix e non so come procedere.
Chill-Out
13-12-2012, 20:41
Per adesso no. Però visto che mi hai detto di postare un log e non ho più ricevuto risposta.... Inoltre dovrei disinstallare combofix e non so come procedere.

Ok, scarica questo Tool http://oldtimer.geekstogo.com/OTC.exe

connesso ad Internet fai doppio click su OTC.exe

clicca su CleanUp

se il Firewall ti allerta che OTC.exe vuole connettersi, acconsenti, al termine ti verrà chiesto di riavviare.