Non riesco a rimuovere un virus

[El Menaz]

Salve a tutti. Come da titolo, non riesco a rimuovere un virus, che più precisamente mi cambia la Home Page di Internet Explorer aprendomi un sito porno che mi domanda di scaricare programmini vari....

Prima di postare qui ho seguito alla lettera (o quasi...) le istruzioni riportate sull'articolo da voi segnalato nel topic importante, e più precisamente:
_ Avast! Antivirus non mi ha trovato nulla;
_ Ewido Anti-Malware non ho potuto utilizzarlo in quanto il mio sistema operativo è Windows ME, quindi ho provato al suo posto a-squared Web Malware Scanner, che mi ha rimosso una settantina di cookies;
_ Spybot - Search & Destroy mi ha trovato 3 malware;
_ Kaspersky Online Scanner non mi ha rilevato niente;
_ Dr.Web CureIt che mi ha trovato una decina di malware.

Nonostante tutto questo, il malware è ancora vivo e vegeto che mi cambia la home page sempre di continuo...
Non ho voluto usare HiJackThis perchè il computer infetto lo uso per lavoro e, poichè non sono esperto di informatica, ho paura di perdere dati importanti.

Detto ciò, spero che qualcuno di voi mi aiuti a risolvere il problema!!!

Se può servire vi dico che uso Windows ME e la versione di IE è la 6 sp1.

Grazie.

[El Menaz]

Questa è un'immagine che fa vedere come si comporta il virus all'apertura di Internet Explorer

[ania]

Originariamente inviato da El Menaz

non riesco a rimuovere un virus, che più precisamente mi cambia la Home Page di Internet Explorer aprendomi un sito porno che mi domanda di scaricare programmini vari....

Ciao,
prova a dare uno sguardo a questo articolo scritto da crazy.cat e
pubblicato sul portale MegaLab.it

http://www.megalab.it/articoli.php?id=900
Il dialer Netvision o Fasttrack

Infine , io ti suggerirei di disinstallare Avast! Home, e di installare

1_Antivir Avira 7 PE Classic Home Edition, oppure
2_AVS , cioè active virus shield
se vuoi un antivirus freeware.

Invece se vuoi un antivirus shareware, ti suggerirei Kaspersky, ed in particolare:

1_la suite KIS 6, oppure
2_l'antivirus KAV 6 da abbinare a Comodo personal firewall .


ciao!!!

[wizard1993]

a te
http://www.megalab.it/articoli.php?id=900

[Sheerqueenie]

Originariamente inviato da ania

Ciao,

1_Antivir Avira 7 PE Classic Home Edition, oppure

esatto! e nn occupa poi cosi tante risorse!

[Marco P.]

La soluzione potrai trovarla quasi sicuramente con questo programma:Prevx1. Prevx è un sistema che rileva malware attivo e non attraverso il controllo comportamentale basato sulla comunità e su un database centrale fornitissimo!!

Provalo!!! Potrà aiutarti, ciao!!!!

[El Menaz]

Grazie a tutti per le vostre risposte!!!

Problema risolto!!!


Pensavo... E invece......

[El Menaz]

False speranze purtroppo...

Pochi giorni dopo aver pensato di essermi liberato del virus eccolo ricomparire più in forma che mai...

I suggerimenti che mi avete dato purtroppo non mi sono serviti...

Originariamente inviato da wizard1993

a te
http://www.megalab.it/articoli.php?id=900

Non mi è utile in quanto io NON HO INSTALLATO IL DIALER. Io, come da post iniziale, voglio rimuovere il virus che mi cambia la mia home page da IE visualizzandomi il sito che vedete nel mio secondo post in questa discussione...

Originariamente inviato da Marco P.

La soluzione potrai trovarla quasi sicuramente con questo programma:Prevx1. Prevx è un sistema che rileva malware attivo e non attraverso il controllo comportamentale basato sulla comunità e su un database centrale fornitissimo!!

Provalo!!! Potrà aiutarti, ciao!!!!

Purtroppo non posso utilizzarlo in quanto "gira" solo su Windows Xp/Vista mentre io c'ho il ME...


Detto questo, spero riusciate a darmi una mano come avete fatto fino ad ora, non so più dove sbattere la testa!!!
Grazie!

[wizard1993]

Originariamente inviato da El Menaz

False speranze purtroppo...

Pochi giorni dopo aver pensato di essermi liberato del virus eccolo ricomparire più in forma che mai...

I suggerimenti che mi avete dato purtroppo non mi sono serviti...



Non mi è utile in quanto io NON HO INSTALLATO IL DIALER. Io, come da post iniziale, voglio rimuovere il virus che mi cambia la mia home page da IE visualizzandomi il sito che vedete nel mio secondo post in questa discussione...


Purtroppo non posso utilizzarlo in quanto "gira" solo su Windows Xp/Vista mentre io c'ho il ME...


Detto questo, spero riusciate a darmi una mano come avete fatto fino ad ora, non so più dove sbattere la testa!!!
Grazie!

log di hijackthis

[El Menaz]

Ecco qui il log

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17:40:11, on 2007-06-13
Platform: Windows ME (Win9x 4.90.3000)
Boot mode: Normal

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\POWERKEY\BACPI10A.EXE
C:\PROGRAMMI\FILE COMUNI\ADAPTEC SHARED\CREATECD\CREATECD50.EXE
C:\PROGRAMMI\ADAPTEC\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE
C:\WINDOWS\SYSTEM\HPZTSB06.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAMMI\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMI\MESSENGER\MSMSGS.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\PROGRAMMI\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS_V2.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMI\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [BACPI10] C:\PowerKey\bacpi10a.exe
O4 - HKLM\..\Run: [CreateCD50] "C:\Programmi\File comuni\Adaptec Shared\CreateCD\CreateCD50.exe" -r
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmi\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb06.exe
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [idmsnn] Wscript C:\WINDOWS\NOHIBERMSE.VBS /B
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [avast!] C:\Programmi\Alwil Software\Avast4\ashServ.exe
O4 - HKCU\..\Run: [MSMSGS] C:\PROGRA~1\MESSEN~1\msmsgs.exe /background
O4 - HKUS\.DEFAULT\..\Run: [MSMSGS] C:\PROGRA~1\MESSEN~1\msmsgs.exe /background (User 'Default user')
O4 - .DEFAULT Startup: Ricerca rapida.lnk = C:\Programmi\Microsoft Office\Office\FINDFAST.EXE (User 'Default user')
O4 - .DEFAULT Startup: Avvio Office.lnk = C:\Programmi\Microsoft Office\Office\OSA.EXE (User 'Default user')
O4 - .DEFAULT Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE (User 'Default user')
O4 - Startup: Ricerca rapida.lnk = C:\Programmi\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Avvio Office.lnk = C:\Programmi\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...bscan_ansi.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\SYSTEM\BROWSEUI.DLL
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\SYSTEM\BROWSEUI.DLL

--
End of file - 4871 bytes

Sinceramente non ci capisco niente...

[wizard1993]

scaricati kaspersky antivirus e fai una scan; al tempo in cui c'era me io ero troppo occupato a giocare con le lego; gli unici log che so analizzare sono win 2k xp e in parte vista

[El Menaz]

Originariamente inviato da wizard1993

scaricati kaspersky antivirus e fai una scan; al tempo in cui c'era me io ero troppo occupato a giocare con le lego; gli unici log che so analizzare sono win 2k xp e in parte vista

Avevo fatto la scansione online di Kaspersky, non è la stessa cosa???

[wizard1993]

Originariamente inviato da El Menaz

Avevo fatto la scansione online di Kaspersky, non è la stessa cosa???

si; ora il problema è uno; di rootkit per win me esistono; mentre non mi pare esistano gli anti

[El Menaz]

Originariamente inviato da wizard1993

si; ora il problema è uno; di rootkit per win me esistono; mentre non mi pare esistano gli anti

Azz... La tua ultima affermazione non mi pare molto beneaugurante, o sbaglio??? Ti ringrazio per l'aiuto che mi hai dato!


Cmq, lancio di nuovo il mio appello, chiunque sa come darmi una mano lo faccia please!!!
Sono disperato!!!

[wizard1993]

per favore fai una scan con gemr che ho scoperto ora per caso compatibile con il 98

[Bugs Bunny]

sebbene abbia la stessa difficoltà nell'analizzare il log di wizard,ho notato la presenza di uno script vbs in avvio automatico di cui non trovo niente su google:

O4 - HKLM\..\Run: [idmsnn] Wscript C:\WINDOWS\NOHIBERMSE.VBS /B

inoltre potresti provare superantispyware,è compatibile.

[El Menaz]

Ho provato SuperAntiSpyware, che mi ha trovato solo ad-ware...

Però ha una funzione interessante, e cioè quella di impedire ai malware di cambiarmi la home page di IE! Era proprio quello di cui avevo bisogno!!!!!

Vi ringrazio tantissimo per l'aiuto datomi!!!


PS: Il virus però non sono riuscito a rimuoverlo, spero che non dia altri problemi...