|
|||||||
|
|
|
 |
|
|
Strumenti |
22-04-2008, 20:48
|
#1 |
|
Junior Member
Iscritto dal: Sep 2007
Messaggi: 29
|
Che virus è? Potete aiutarmi per favore
Sintomi: pc lento, connessione internet lenta, applicazioni java a volte non funzionano bene, a volte si blocca il browser senza motivi.
Il pc non va in modalità provvisoria, nè con f8 nè con msconfig - fatta scansione con avast, niente - scansione con a-squared, niente - scansione con prevx ha trovato un rootkit, non sapevo come salvare il log, posto il link all'immagine con il risultato http://i25.tinypic.com/imqcsh.jpg - log di gmer: Codice:
GMER 1.0.14.14205 - http://www.gmer.net Rootkit scan 2008-04-22 19:40:47 Windows 5.1.2600 Service Pack 1 ---- System - GMER 1.0.14 ---- SSDT \??\E:\WINDOWS\System32\drivers\wpsdrvnt.sys (wpsdrvnt/Sygate Technologies, Inc.) ZwAllocateVirtualMemory [0xF79C5B30] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwClose [0xF5857D98] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateKey [0xF5857CB8] SSDT Vax347b.sys (Plug and Play BIOS Extension/ ) ZwCreatePagingFile [0xF781CC70] SSDT \??\E:\WINDOWS\System32\drivers\wpsdrvnt.sys (wpsdrvnt/Sygate Technologies, Inc.) ZwCreateThread [0xF79C56F0] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDeleteValueKey [0xF585812A] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDuplicateObject [0xF58578AA] SSDT Vax347b.sys (Plug and Play BIOS Extension/ ) ZwEnumerateKey [0xF781D4FE] SSDT Vax347b.sys (Plug and Play BIOS Extension/ ) ZwEnumerateValueKey [0xF7828D50] SSDT \??\E:\WINDOWS\System32\drivers\wpsdrvnt.sys (wpsdrvnt/Sygate Technologies, Inc.) ZwMapViewOfSection [0xF79C5470] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenKey [0xF5857D2E] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenProcess [0xF58577C8] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenThread [0xF585783C] SSDT \??\E:\WINDOWS\System32\drivers\wpsdrvnt.sys (wpsdrvnt/Sygate Technologies, Inc.) ZwProtectVirtualMemory [0xF79C5C50] SSDT Vax347b.sys (Plug and Play BIOS Extension/ ) ZwQueryKey [0xF781D51E] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwQueryValueKey [0xF5857E42] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwRestoreKey [0xF5857E02] SSDT Vax347b.sys (Plug and Play BIOS Extension/ ) ZwSetSystemPowerState [0xF78284F0] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwSetValueKey [0xF5857F84] SSDT \??\E:\WINDOWS\System32\drivers\wpsdrvnt.sys (wpsdrvnt/Sygate Technologies, Inc.) ZwShutdownSystem [0xF79C5990] SSDT \??\E:\WINDOWS\System32\drivers\wpsdrvnt.sys (wpsdrvnt/Sygate Technologies, Inc.) ZwTerminateProcess [0xF79C58D0] SSDT \??\E:\WINDOWS\System32\drivers\wpsdrvnt.sys (wpsdrvnt/Sygate Technologies, Inc.) ZwWriteVirtualMemory [0xF79C5D60] ---- Kernel code sections - GMER 1.0.14 ---- .text ntoskrnl.exe!KeInitializeInterrupt + B67 804DA23C 1 Byte [ 06 ] .text ntoskrnl.exe!KeI386Call16BitCStyleFunction + 150 805025CC 4 Bytes [ 30, 5B, 9C, F7 ] .text ntoskrnl.exe!KeI386Call16BitCStyleFunction + 170 805025EC 4 Bytes [ 98, 7D, 85, F5 ] .text ntoskrnl.exe!KeI386Call16BitCStyleFunction + 1B0 8050262C 4 Bytes [ B8, 7C, 85, F5 ] .text ntoskrnl.exe!KeI386Call16BitCStyleFunction + 1C0 8050263C 4 Bytes [ 70, CC, 81, F7 ] .text ntoskrnl.exe!KeI386Call16BitCStyleFunction + 1E0 8050265C 4 Bytes [ F0, 56, 9C, F7 ] .text ... .text wanarp.sys F79F80C6 2 Bytes [ 90, 90 ] ---- Kernel IAT/EAT - GMER 1.0.14 ---- IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisCloseAdapter] [F76C8970] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisOpenAdapter] [F76C88D0] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisDeregisterProtocol] [F76C8810] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisRegisterProtocol] [F76C8670] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisCloseAdapter] [F76C8970] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisOpenAdapter] [F76C88D0] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisRegisterProtocol] [F76C8670] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisDeregisterProtocol] [F76C8810] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisDeregisterProtocol] [F76C8810] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisRegisterProtocol] [F76C8670] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisCloseAdapter] [F76C8970] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisOpenAdapter] [F76C88D0] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisRegisterProtocol] [F76C8670] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisCloseAdapter] [F76C8970] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisOpenAdapter] [F76C88D0] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisDeregisterProtocol] [F76C8810] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisCloseAdapter] [F76C8970] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisRegisterProtocol] [F76C8670] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\tcpip.sys[NDIS.SYS!NdisOpenAdapter] [F76C88D0] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisDeregisterProtocol] [F76C8810] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisRegisterProtocol] [F76C8670] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisOpenAdapter] [F76C88D0] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisCloseAdapter] [F76C8970] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisRegisterProtocol] [F76C8670] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisDeregisterProtocol] [F76C8810] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisCloseAdapter] [F76C8970] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) IAT \SystemRoot\System32\DRIVERS\ndisuio.sys[NDIS.SYS!NdisOpenAdapter] [F76C88D0] Teefer.sys (Teefer Driver/Sygate Technologies, Inc.) ---- User IAT/EAT - GMER 1.0.14 ---- IAT E:\WINDOWS\system32\services.exe[756] @ E:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW] 00520002 IAT E:\WINDOWS\system32\services.exe[756] @ E:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW] 00520000 ---- Devices - GMER 1.0.14 ---- Device \FileSystem\Ntfs \Ntfs 867A8290 AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software) AttachedDevice \Driver\Tcpip \Device\Ip wpsdrvnt.sys (wpsdrvnt/Sygate Technologies, Inc.) AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software) Device \Driver\aswTdi \Device\AswUdpFilter wpsdrvnt.sys (wpsdrvnt/Sygate Technologies, Inc.) ---- Modules - GMER 1.0.14 ---- Module _________ F77BA000-F77D0000 (90112 bytes) ---- Disk sectors - GMER 1.0.14 ---- Disk \Device\Harddisk0\DR0 sector 01: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 02: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 03: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 04: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 05: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 06: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 07: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 08: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 09: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 10: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 11: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 12: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 13: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 14: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 15: rootkit-like behavior Disk \Device\Harddisk0\DR0 sector 63: rootkit-like behavior ---- EOF - GMER 1.0.14 ---- - log di hijackthis: Codice:
Logfile of HijackThis v1.99.1
Scan saved at 21.30.04, on 22/04/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Programmi\Sygate\SPF\smc.exe
E:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
E:\Programmi\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\System32\nvsvc32.exe
E:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
E:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
E:\Programmi\Alwil Software\Avast4\ashWebSv.exe
E:\WINDOWS\Explorer.EXE
E:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
E:\WINDOWS\System32\RUNDLL32.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
E:\Programmi\File comuni\Real\Update_OB\realsched.exe
E:\Programmi\Java\jre1.6.0_05\bin\jusched.exe
E:\Programmi\ExPLabs.com\LinkScanner\LinkScannerMonitor.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Programmi\IVT Corporation\BlueSoleil\BlueSoleil.exe
E:\Programmi\ExPLabs.com\LinkScanner\LinkScannerConnect.exe
E:\Programmi\a-squared Free\a2service.exe
E:\Programmi\Real\RealPlayer\RealPlay.exe
E:\Programmi\PrevxCSI\PrevxCSI.exe
E:\Programmi\PrevxCSI\PrevxCSI.exe
E:\WINDOWS\System32\svchost.exe
E:\Programmi\Internet Explorer\IEXPLORE.EXE
E:\Documents and Settings\Barbara\Desktop\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/webhp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - E:\Programmi\ExPLabs.com\LinkScanner\LinkScannerIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - E:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SmcService] E:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] E:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [TkBellExe] "E:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programmi\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [LinkScanner Monitor] E:\Programmi\ExPLabs.com\LinkScanner\LinkScannerMonitor.exe /auto
O4 - HKLM\..\Run: [IMJPMIG8.1] "E:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] E:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] E:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] E:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] E:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = E:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://E:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://E:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://E:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://E:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O18 - Filter: application/xhtml+xml - {32F66A26-7614-11D4-BD11-00104BD3F987} - E:\Programmi\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - E:\Programmi\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - E:\Programmi\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - E:\Programmi\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - E:\Programmi\Design Science\MathPlayer\MathMLMimer.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\Programmi\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - E:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CSIScanner - Unknown owner - E:\Programmi\PrevxCSI\\PrevxCSI.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - E:\Programmi\Sygate\SPF\smc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - E:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
Per favore aiutatemi...... 
|
|
|
|
22-04-2008, 21:07
|
#2 |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Ciao, mi allegheresti il log di questo tool:
Stealth MBR rootkit detector -> Download Compatibile: Windows XP - Vista Caratteristiche: non necessita di installazione 1 - Scaricate MBR:EXE sul DeskTop e mettetelo direttamente nella Directory C:\ Riavviate il Pc in modalità provvisoria F8 Da Start - Esegui - digitate C:\mbr.exe e cliccate su OK Salvate il log prodotto per il controllo* Allega i log utilizzando www.mediafire.com indica nel prossimo post il link dove prelevare il log
__________________
Try again and you will be luckier.
|
|
|
|
|
22-04-2008, 21:12
|
#3 |
|
Junior Member
Iscritto dal: Sep 2007
Messaggi: 29
|
LOG:
Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK Non l'ho potuto fare in mod provvisoria...cmq l'avevo già fatto, avevo escluso il mbr rootkit...per questo sono abbastanza confusa..... 
|
|
|
|
|
22-04-2008, 21:19
|
#4 |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Allora segui la Guida alla disinfezione allegando i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione
MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI: Ogni singolo log, esclusivamente in formato txt, deve essere hostato su MediaFire, clicca qui per raggiungere MediaFire, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download I log vanno allegati tutti anche quelli apparentemente puliti, inoltre la tua versione di HijackThis è obsoleta, quindi disinstalla la tua versione in questo modo: riesegui HJT clicca si Open the Misc Tool section - scorri in basso e clicca su Uninstall HijackThis & Exit, la nuova versione la trovi linkata in Guida Edit: che bizzarria * Aerith * a distanda di mesi sei qui ancora con lo stesso problema http://www.hwupgrade.it/forum/showpo...13&postcount=1 http://www.hwupgrade.it/forum/showpo...postcount=6598 direi che forse è meglio installare il SP2 prima di fare qualunque altra cosa
__________________
Try again and you will be luckier.
Ultima modifica di Chill-Out : 22-04-2008 alle 21:33. |
|
|
|
|
22-04-2008, 21:48
|
#5 |
|
Junior Member
Iscritto dal: Sep 2007
Messaggi: 29
|
Se non lo posso installare non è colpa mia. però non è lo stesso problema......
|
|
|
|
|
22-04-2008, 21:55
|
#6 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
__________________
Try again and you will be luckier.
|
|
|
|
|
|
22-04-2008, 22:07
|
#7 |
|
Junior Member
Iscritto dal: Sep 2007
Messaggi: 29
|
La procedura la sto seguendo per la seconda volta veramente, così ti metto tutti i log per bene....ho passato tutto il pome a farla una volta, ma ora la ripeto....
Sto cercando il log di eset ma non lo trovo, e neanche quello di prevx...... Il fatto che non posso aggiornare al sp2 l'avevo già spiegato...Io ho il cd originale di win sp1. Ho reinstallato 3 volte e la chiave mi è scaduta, quindi adesso non posso più fare gli aggiornamenti. Fino all'ultima volta prima di formattare (1 annetto fa mi pare) avevo il sp2, tutti gli aggiornamenti e così via.. Poi vado a formattare e mi dice che la chiave era scaduta, ecco perchè ne ho dovuta mettere una non originale. Non mi sembra per niente giusta questa cosa.... Cmq puoi aiutarmi lo stesso? sob EDIT: quello di eset l'ho trovato Ultima modifica di *Aerith* : 22-04-2008 alle 22:09. |
|
|
|
|
22-04-2008, 22:09
|
#8 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
__________________
Try again and you will be luckier.
|
|
|
|
|
|
22-04-2008, 23:08
|
#9 |
|
Junior Member
Iscritto dal: Sep 2007
Messaggi: 29
|
eset:
http://www.mediafire.com/?ymzs0amye1e hijackthis http://www.mediafire.com/?hynz0zmbm9w gmer: http://www.mediafire.com/?xz1mro2ldxk prevx (in 4 parti, xkè non so per quale assurdo motivo se cercavo di metterlo su tutto intero mi dava errore....scusatemi....) http://www.mediafire.com/?x9kyjmduvmx http://www.mediafire.com/?eohc1cb4yz3 http://www.mediafire.com/?gstidood19g http://www.mediafire.com/?e1mmv3ltgde Che altro serve? Cmq grazie chill...li chiamerò, non so se mi staranno a sentire, li ho già chiamati una volta e mi dissero che tecnicamente se la chiave risultava scaduta dovevo comprare un'altra copia... Edit: log a-squared http://www.mediafire.com/?maelyz14i3w ora dovrebbe esserci tutto......notte........ Ultima modifica di *Aerith* : 23-04-2008 alle 00:09. |
|
|
|
|
23-04-2008, 07:08
|
#10 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
Fixa:
Codice:
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] E:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [TkBellExe] "E:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [IMJPMIG8.1] "E:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] E:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] E:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] E:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] E:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - Startup: Adobe Gamma.lnk = E:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
23-04-2008, 08:06
|
#11 |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Fai girare anche questo tool http://aknow.prevx.com/zeroL/48T3TEB.exe per scrupolo
__________________
Try again and you will be luckier.
|
|
|
|
|
23-04-2008, 10:49
|
#12 |
|
Junior Member
Iscritto dal: Sep 2007
Messaggi: 29
|
fixate le voci
nuovo log di hijackthis: http://www.mediafire.com/?hxdddcdzh0m chill il link ke mi hai dato mi da "page cannot be found" sul firewall non sapevo che faceva così schifo, cosa mi consigliate? |
|
|
|
|
23-04-2008, 10:52
|
#13 | |
|
Senior Member
Iscritto dal: Aug 2006
Città: Riviera del Brenta
Messaggi: 2050
|
Quote:
http://info.prevx.com/gromozon.asp?s...F-460B82223B30 |
|
|
|
|
|
23-04-2008, 11:05
|
#14 |
|
Junior Member
Iscritto dal: Sep 2007
Messaggi: 29
|
Fatto. Dice che non c'è il gromozon
http://www.mediafire.com/?gjjywkyhdy5 |
|
|
|
|
23-04-2008, 11:15
|
#15 |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
NB: ripristino configurazione sistema disattivato
Scarica Avenger da qui: http://www.fileup.itadib.com/downloa...xAzKZCKP1cBzFC copia ed incolla nel box bianco il seguente Script: Files to delete: E:\Programmi\File comuni\Services\com2.exe clicca su Execute, al termine il PC si doverebbe riavviare, se no riavvia tu manualmente Allega il log di Avenger che troci in C:\Avenger.txt e nuovo log di Gmer completo
__________________
Try again and you will be luckier.
|
|
|
|
|
23-04-2008, 11:32
|
#16 |
|
Junior Member
Iscritto dal: Sep 2007
Messaggi: 29
|
Log di Avenger:
http://www.mediafire.com/?js0bddglst0 Al riavvio prevx mi continua a dire che c'è questo rootkit che sembra che avenger non abbia trovato.... Se cerco di fare una scansione completa con gmer il pc "si riavvia in seguito a un errore grave". Vuoi un log di una scansione senza registry? |
|
|
|
|
23-04-2008, 11:37
|
#17 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
)
__________________
Try again and you will be luckier.
|
|
|
|
|
|
23-04-2008, 12:03
|
#18 |
|
Junior Member
Iscritto dal: Sep 2007
Messaggi: 29
|
gmer senza registry:
http://www.mediafire.com/?1byylz1bt0n prevx, io davvero non riesco a upparlo tutto insieme, mi da errore mediafire! Mi dice "unexpected error has occurred and will be reported to mediafire team" o qualcosa del genere...anche se provo a farlo in sole 2 parti mi dice la stessa cosa. Sarà colpa del mio pc, mi dispiace molto....Sorry... http://www.mediafire.com/?o4xcu6q8zl1 http://www.mediafire.com/?gdbxtd1yn0a http://www.mediafire.com/?dns1nz9vahj |
|
|
|
|
23-04-2008, 12:22
|
#19 | |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
Quote:
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
23-04-2008, 12:25
|
#20 | |
|
Junior Member
Iscritto dal: Sep 2007
Messaggi: 29
|
Quote:
|
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 18:29.
