Aggiornamenti automatici di windows xp non riattivabili e toolsicuro

[dolange]

Buonasera,
da ieri sera mi compare questo problema:

Non posso riabilitare gli aggiornamenti automatici di windows, mi si apre in continuazione una finestra per scaricare toolsicuro (da FIREFOX) e senza errori.com (da internet) + altre pagine strane. Inoltre ieri nella cartella di download emule mi erano comparsi circa 450 file di crack e cavolate varie di roba che non ho scaricato tutte della dimensione di 349 KB, le ho cancellate e stamattina mi son ritornate, le ho ricancellate e per ora non ci sono....
Inoltre mozzilla (ultimo aggiornamento fatto) mi crascia in continuazione
(Ho una linea in fibra ottica fastweb)

- Ho fatto già tutti i vari spybot S&D, ad-aware che mi hanno trovato un virtumonde che è stato cancellato.

- Ho pulito con cccleaner

-Scansione completa con nod32 (nessun virus)

Cosa devo fare? Ormai son disperato.
Help me!!!!

Grazie...

Vi posto anche il log di hijack this..... dategli un'occhiata

http://wikisend.com/download/511392/...s(dolange).log

Grazie mille

[Gle89]

Ciao

Dovresti gentilmente MODIFICARE il tuo PRECEDENTE messaggio e togliere il log di hjt, allegandolo in una delle modalità espresse dalle regole di sezione, altrimenti non potremo darti assistenza

Dopodichè passiamo a ripulire il tuo pc, che è molto infetto... Non credo che sia stato debellato tutto il Virtumonde... vedremo!

segui la Guida alla disinfezione e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

Ti aspettiamo

[dolange]

Fatto!!!
Ho messo il file del log sul server!!!

Grazias!!!!!!

[dolange]

Aggiungo il log di malwarebytes

http://wikisend.com/download/939972/mbam-log-2008-09-23 (21-15-58).txt

[Gle89]

Originariamente inviato da dolange

Aggiungo il log di malwarebytes

http://wikisend.com/download/939972/mbam-log-2008-09-23 (21-15-58).txt

Devi RIfare la scansione e questa volta mettendo SCANSIONE COMPLETA (tu l'hai fatta rapida)

Inoltre abbiamo bisogno di tutti gli altri log

[xcdegasp]

concordo nell'attendere i restanti log, solo per assicurarci che non abbia altre infezioni oltre a vundo

[dolange]

Ecco la completa di malawarebytes!!!

Non ci sono altre infezioni...

http://wikisend.com/download/598206/...(00-22-32).txt

Adesso faccio le altre e poi ve le posto..

Grazie!

[dolange]

A-Squared Free v3.x:
http://wikisend.com/download/583540/...924-003036.txt

F-Secure OnLine:
http://wikisend.com/download/495798/...nline log.txt

Sys Inspect log file:
http://wikisend.com/download/954150/...80924-0046.xml

[xcdegasp]

dovresti mantenere l'ordine d'esecuzione delle scansioni indicato nella guida

[dolange]

per quanto riguarda drWeb non riesce a finire, dopo un po' che la scansione sta andando mi da errore!
Salto dr Web e vi riporto il nuovo log di hijackthis:
http://wikisend.com/download/689762/...his(nuovo).log

Gmer log:
http://wikisend.com/download/100532/Gmer log.log

Prevx CSI log (quin non me l'ha pulito perchè voleva la license key):
http://wikisend.com/download/478792/Prevx CSI.log

Stampa della finestra di prevx csi:
http://wikisend.com/download/571682/... Prevx csi.jpg

Ecco fatto questo era l'ultimo!!! Che fatica!

[dolange]

Cavoo ragazzi me ne sono accorto adesso...sono stati cancellati tutti gli eseguibili di mirc e di proxy server( Che utilizzo perchè ho una linea fastweb per scaricare meglio da mirc).
COme mai????

[wjmat]

se li hai scaricati da fonti sicure puoi ripescarli dalla quarantena di a-squared

[dolange]

Ok ma quindi adesso sono a posto oppure ho altre infezioni??

Anche se dal rapporto di Prevx csi c'è scritto questo:
Summary:
C:\WINDOWS\system32\jcuuoyia.dll - [b] >> Fraudulent Security Program (PX5: 005F5209009A6326A0FA0017C2637900D54071D0)
C:\WINDOWS\system32\rvtnvlbd.dll - [b] >> Fraudulent Security Program (PX5: 1937846D0001638660CE01B1935DF800D28985A1)
C:\WINDOWS\system32\slrbdack.dll - [b] >> Cloaked Malware (PX5: 2321795D0076CDBB745D015D001D9E000BAFD9AD)

[wjmat]

Fai controllare quei files su www.virustotal.com e su http://virscan.org/

Una volta sui siti clicca su sfoglia -> cerca i file -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollale nella discussione

Se il file dovesse essere nascosto o di sistema, Apri Risorse Computer -> Strumenti -> Opzioni Cartella... -> Visualizzazione -> Seleziona "Visualizza cartelle e file nascosti" -> scendi e togli la spunta a "Nascondi i file di sistema (consigliato)
Alla fine della verifica rimetti le impostazioni originali

[dolange]

Per il primo:
http://www.virustotal.com/it/analisi...57ba483930c2b8

Per il secondo:
http://www.virustotal.com/it/analisi...9fd7e841faaeba

Per il terzo:
http://www.virustotal.com/it/analisi...cd5ab86fb51a26

[dolange]

Ps Nella quarantena di a squared free non ci sono i due file di mirc e del proxy server!!!!!! Dove li trovo mo?

[wjmat]

Scarica Avenger da qui
Lancialo → Clicca Ok → Copia e Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma → Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.

Files to delete:
C:\WINDOWS\system32\jcuuoyia.dll
C:\WINDOWS\system32\rvtnvlbd.dll
C:\WINDOWS\system32\slrbdack.dll

[dolange]

Fatto eccolo...

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\system32\jcuuoyia.dll" deleted successfully.
File "C:\WINDOWS\system32\rvtnvlbd.dll" deleted successfully.
File "C:\WINDOWS\system32\slrbdack.dll" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Inoltre ora all'avvio di windows (me lo faceva anche ieri solo che mi son dimenticato di dirlo) mi da un errore del tipo doskey.dll con un'iconcina di una chiave. Mi ha dato anche errore di windows live messanger e si è chiuso (quest ultimo solo adesso dopo aver cancellato quei file).
Inoltre mi si è aperta di nuovo la finestra di prevx CSI (quella che avevo postato ieri) con i file che non posso cancellare perchè ci vuole la licenza pagamento dello stesso programma.


Un'altra cosa:dove posso recuperare i file di mirc e di proxy che nella quarantena di a square non ci sono????



Ancora grazie!

[dolange]

Niente da fare mo non mi apre più windows live messanger!!!!!!!!!! uffffffffffff

[wjmat]

disinstalla prevx, reinstalla, riscansiona e nuovo log

i programmi che non funzionano li riscarichi e li reinstalli