Esistono virus che bloccano la connessione dopo 2 minuti?

[myxo]

scusate...spero sia la sezione giusta

in studio abbiamo 5 pc....4 funzionanti regolarmente..invece uno da ieri la linea ha qualche problema...o meglio...la mattina lo accendiamo e dopo 2 minuti si scollega e non si ricollega più per tutta la giornata

vorrei sapere se per caso può essere colpa di un virus, ne esistono che bloccano l'accesso alla rete???ho letto di trojan ecc.ma non sono un esperto di ste cose
...fatta la scanzione con McAfee non risulta nulla...

potete per favore consilgiarmi cosa fare?guide-scansioni ecc.

non so da dove iniziare

grazie

e sono anche preso molto male.....

[wjmat]

Ciao

Fai un check-up veloce così recuperiamo informazioni utili e vediamo se possiamo escudere infezioni visibili.
prima fai pulizia di files inutili con ATFCleaner
poi carica secondo le modalità i log relativi a:

• scansione rapida con Malwarebytes' Anti-Malware
• scansione Gmer
• log classico con HiJackThis
• scansione con Prevx (richiesta connessione ad internet)

Se la scansione di gmer evidenzia righe rosse o malwarebytes e prevx segnalano file infetti segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, sempre secondo le modalità .

[myxo]

allora il pc è rimasto spento per 3-4 giorni e lunedì si collegava..ma dopo una mezzoretta si è scollegato....ho spento riacceso e nei primi minuti funzionava poi cadeva....oggi non si è collegato mai...

ho fatto una serie di scansioni......spero di non aver sbagliato a postare(nel caso avvisatemi)...voi che dite??....grazie

http://www.mediafire.com/?sharekey=a...4e75f6e8ebb871

http://www.mediafire.com/?sharekey=a...4e75f6e8ebb871

http://www.mediafire.com/?sharekey=a...4e75f6e8ebb871

[wjmat]

mi sembri chiaramente infetto, procedi con la guida alla disinfezione

[myxo]

ok ma da che tipo di virus sarei infetto?.....da cosa lo capisci??...

domani mattina provo a fare tutte le scansioni...ma se non riesco a connettermi come faccio ad aggiornare i programmi???

[wjmat]

vedi nel bigino in firma alla voce portabilità

[myxo]

scusa ma nel bigino poi la voce "portabilità" non la trovo....

edit:

ok scusa ho letto nella guida A-squared free...ora provo...complimenti per le guide...

[wjmat]

Originariamente inviato da myxo

scusa ma nel bigino poi la voce "portabilità" non la trovo....

edit:

ok scusa ho letto nella guida A-squared free...ora provo...complimenti per le guide...

ogni programma ha la sua descrizione/procedura

[myxo]

ho letto la guida....ho eseguito le scansioni...

oggi il pc si è collegato per quasi un'ora....poi come al solito non si è più collegato....

allora malwarebytes non ha trovato nulla

a-squared:

a2scan_090205-103617.txt

Karspersky:

karsp.txt

gmer:

gmer2.log

prevx:

prevx2.log

spero possiate aiutarmi perchè sta diventando un problemone.....

[wjmat]

manca cureit ed esetsys

mbam vorremmo vederlo comunque

• disinstalla Prevx
• riavvia il pc
• riscaricalo http://info.prevx.com/downloadcsi.asp
• reinstallalo
• nuovo scan e nuovo log

[myxo]

a lavoro cureit non me lo scaricava....

ok lunedì posto quello che manca e faccio come mi hai consigliato..grazie

[myxo]

oggi il pc manco si collega più....

ho fatto altre scansioni..comprese Cureit,MalwareBytes ecc. che mancavano..spero di uscirne fuori..veramente

CureIt.log

a squared.txt

GMER.log

mbam-log-2009-02-09 (09-30-21).txt

SysInspector-POSTAZIONE4-090209-1137.xml

hijackthis.log

cosa mi dite???

[xcdegasp]

fixa:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [SweetIM] C:\Programmi\Macrogaming\SweetIM\SweetIM.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe (file missing)

ma è corretto che il DNS caricato dal pc sia 192.168.123.254 ?

[myxo]

Originariamente inviato da xcdegasp

fixa:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [SweetIM] C:\Programmi\Macrogaming\SweetIM\SweetIM.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe (file missing)

ma è corretto che il DNS caricato dal pc sia 192.168.123.254 ?

ovvero scusa?
che tipo di problema sarebbe?
secondo te come posso risolvere il problema?

con a-squared spesso mi esce questa frase dopo la scansione:

"il file selezionato non è stato eliminato!si prega di rimuovere la protezione di sola lettura"

cosa devo fare?
grazie

[myxo]

scusate...so benissimo che il forum non è una chat e siamo in tanti..

però mi piacerebbe avere una risposta visto che son passati 10 giorni da quando ho messo le scansioni

il problema della connessione c'è ancora...anche se ieri il pc è andato tutto il giorno...dopo 5-6 giorni che è rimasto spento
però stamattina non si collega più...sto sclerando

che tipo di virus ho preso?...secondo voi cosa devo fare?

ho già fatto tutte le scansioni possibili....ora sto rifacendo la scansione con antivir...

aspetto risposte

grazie

[wjmat]

fai girare e carica il log di Combofix (leggi bene le info)
dato che sembra sia stato già utilizzato, rimuovilo e poi lancialo

[myxo]

ho provato a scaricare ma compariva questa finestra: "combofix non può essere salvato,in quanto non si possiede il permesso per modificare i contenuti della cartella di destinazione"

poi ho modificato alcune impostazioni di McAfee...

ora i link per combofix non funzionano

riprovo più tardi.....

[wjmat]

Originariamente inviato da myxo

ho provato a scaricare ma compariva questa finestra: "combofix non può essere salvato,in quanto non si possiede il permesso per modificare i contenuti della cartella di destinazione"

poi ho modificato alcune impostazioni di McAfee...

ora i link per combofix non funzionano

riprovo più tardi.....

a me funzionano
prova a scaricarlo da un altro pc e rinominarlo prima di portarlo sul pc infetto

[myxo]

ecco il log di combo....spero di aver fatto tutto ok

combofix.txt

metto anche gli altri

antivir 19_02.txt

asquared_19_02.txt

gmer 19_02.log

hijackthis 19_02.txt

[wjmat]

configura antivir come indicato qui, fai una scansione completa e carichi il log/report secondo le modalità

fixa

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://it.search.yahoo.com/search?fr=mcafee&p=%s
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Second Copy 2000] "C:\PROGRA~1\SecCopy\SecCopy.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Search.lnk = C:\Programmi\Windows Desktop Search\WindowsSearch.exe
O16 - DPF: {1F831FA9-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file:///C:/Programmi/AutoCAD%20LT%202002%20Ita/InstFred.ocx
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Controllo AcDc oggi) - file:///C:/Programmi/AutoCAD%20LT%202002%20Ita/AcDcToday.ocx
O16 - DPF: {AE563729-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file:///C:/Programmi/AutoCAD%20LT%202002%20Ita/InstBanr.ocx
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Controllo AcPreview) - file:///C:/Programmi/AutoCAD%20LT%202002%20Ita/AcPreview.ocx

mcafee io lo farei fuori in favore dell'ottimo antivir che hai già pià un firewall consigliato nel trattamento in firma
fai fuori anche i residui symantec