AIUTO!virus blocca il pc (ho copiato il file log)

[karma22]

ciao a tutti,

purtroppo da qualche giorno ho questo problema.
Dopo 2 minuti che il pc parte si blocca e bisogna riavviare.

ho provato un sacco di antivirus\spy ecc free. In alcuni casi mi segnavano la presenza di trojan ma il problema non è stato risolto.

chiedo aiuto in ginocchio!ho dati importanti e non vorrei dover formattare tutto!

ho copiato il log con hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.38.18, on 26/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\VeXpLite\viritsvc.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\VeXpLite\MONLITE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Documents and Settings\Proprietario\Desktop\virus\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VeXpLite\MONLITE.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: VirIT eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VeXpLite\viritsvc.exe

--
End of file - 3131 bytes

[Chill-Out]

Ciao e benvenuto, inizia col disinstallare Avast è notorio che due AV sulla stessa macchina fanno macello.

Ricordo inoltre che per il controllo del log di HJT esiste un 3D dedicato http://www.hwupgrade.it/forum/showthread.php?t=937676

[pachek0]

io ho lo stesso problema...tutto e iniziato mentre nevigavo in internet ed il pc si è spento e riavviato da solo!quando si accende carica tantissimo e il desktop si blocca,si muove solo il mouse ma i programmi nn vanno!!
Ho scansionato con avira a spybot in modalità provvisoria: il primo mi inndividua 4 infezioni, mentre il secondo nn rileva niente!
Ecco i log:
http://wikisend.com/download/434864/...9-0495937F.LOG
http://wikisend.com/download/548932/SpybotSD.Report.txt
Cosa faccio??Grazie

[Chill-Out]

Originariamente inviato da pachek0

io ho lo stesso problema...tutto e iniziato mentre nevigavo in internet ed il pc si è spento e riavviato da solo!quando si accende carica tantissimo e il desktop si blocca,si muove solo il mouse ma i programmi nn vanno!!
Ho scansionato con avira a spybot in modalità provvisoria: il primo mi inndividua 4 infezioni, mentre il secondo nn rileva niente!
Ecco i log:
http://wikisend.com/download/434864/...9-0495937F.LOG
http://wikisend.com/download/548932/SpybotSD.Report.txt
Cosa faccio??Grazie

Segui esattamente nell'ordine indicato la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione.

[pachek0]

sto facendo le scansioni con i vari tool indicati dalla guida, solo che le sto eseguendo in modalità provvisoria dato che in modalità normale mi si blocca tutto!!!In più non sono riuscito ad eseguire la scansione online con f-secure sempre per lo stesso problema. Vado avanti così???

[wjmat]

anzichè fsecure opta per il kasp removal tool
arrivato a prevx dovresti poter tornare in mod. normale

[molale81]

ciao a tutti
mi intrometto anche io....

penso di avere lo stesso problema.... il pc (notebook vaio core 2 duo t5500, winxp sp2, 2gb ram, ecc...) mi si blocca sempre dopo pochi minuti....
pensavo fosse dovuto a firefox 3.5 dato che la prima volta si è manifestato più o meno quando ho aggiornato a 3.5...... allora ho riformattato il pc, reinstallato xp, e (stupidamente) anche firefox 3.5..... il problema è tornato dopo 5 o 6 riavvii.... anche non usando firefox......

non sono sicuro che sia un virus perchè a me avg aggiornato non rileva niente, e il log di hijack this è pulito.

non penso neanche a guasti all'hardware perchè sulla stessa macchina ho un dual boot con windows 7 e questo funziona benissimo (lo sto usando ora)....
neanche l'antivirus di win 7 (sempre avg) rileva virus ne nella part di xp nè in quella di win 7 ne in quella dove tengo i documenti condivisi....

Non so più dove sbattere la testa.... ho scritto qui anche se non son convinto che si tratti di virus perchè i sintomi son simili...: xp freeza e non funziona più neanche il ctrl alt canc, il mouse va, ma devo spegnere per forza tenendo premuto il tasto di spegnimento per 5 sec....... non mi da mai codici di errore, nè schermate blu, freeza e basta.....

un'ultima cosa.... c'è un qualche file log nascosto nel sistema da cui capire che file/periferica ha causato il problema??

[wjmat]

Originariamente inviato da molale81

ciao a tutti
mi intrometto anche io....

penso di avere lo stesso problema.... il pc (notebook vaio core 2 duo t5500, winxp sp2, 2gb ram, ecc...) mi si blocca sempre dopo pochi minuti....
pensavo fosse dovuto a firefox 3.5 dato che la prima volta si è manifestato più o meno quando ho aggiornato a 3.5...... allora ho riformattato il pc, reinstallato xp, e (stupidamente) anche firefox 3.5..... il problema è tornato dopo 5 o 6 riavvii.... anche non usando firefox......

non sono sicuro che sia un virus perchè a me avg aggiornato non rileva niente, e il log di hijack this è pulito.

non penso neanche a guasti all'hardware perchè sulla stessa macchina ho un dual boot con windows 7 e questo funziona benissimo (lo sto usando ora)....
neanche l'antivirus di win 7 (sempre avg) rileva virus ne nella part di xp nè in quella di win 7 ne in quella dove tengo i documenti condivisi....

Non so più dove sbattere la testa.... ho scritto qui anche se non son convinto che si tratti di virus perchè i sintomi son simili...: xp freeza e non funziona più neanche il ctrl alt canc, il mouse va, ma devo spegnere per forza tenendo premuto il tasto di spegnimento per 5 sec....... non mi da mai codici di errore, nè schermate blu, freeza e basta.....

un'ultima cosa.... c'è un qualche file log nascosto nel sistema da cui capire che file/periferica ha causato il problema??

ciao

comincia a chiedere qui
http://www.hwupgrade.it/forum/forumdisplay.php?f=33

[molale81]

ho chiesto anche li.....

ma esiste un virus che da questo tipo di sintomi e che avg può aver tralasciato?

[pachek0]

Ho effettuato tutte le scansioni! Ora pubblico i log!
Malwarebyte:
http://wikisend.com/download/607222/mbam-log-2009-10-26 (17-17-18).txt
a-squared:
http://wikisend.com/download/451696/...028-132905.txt
kaspersky:
http://wikisend.com/download/684008/kspsky.txt
DrWeb:
http://wikisend.com/download/616150/CureIt.log
Eset:
http://wikisend.com/download/491082/...91029-1410.xml
HiJackThis:
http://wikisend.com/download/434678/hijackthis.log
Gmer:
http://wikisend.com/download/800114/gmer.log
Prevx:
http://wikisend.com/download/570324/prevx.log

dopo a-sqared le scansioni successive nn hanno rilevato più niente!!
sono pulito??ora come mi muovo?
grazie!

[wjmat]

ricarica quello di mbam che è illeggibile
non si capisce cosa tu abbia fatto con le infezioni rilevate da asquared
quelli di kaspe cureit potresti filtrarli e ricaricarli alleggeriti, grazie


Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ardownload.adobe.com/pub/adobe/reader/win/8.x/8.0/misc/WindowsInstaller-K B893803-v2-x86.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programmi\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programmi\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [VeohPlugin] "C:\Programmi\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [llqpvu] "c:\documents and settings\winxp\impostazioni locali\dati applicazioni\llqpvu.exe" llqpvu
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

devi aggiornare
Internet Explorer alla versione 8
per tenere aggiornati anche gli altri programmi vulnerabili e per consigli vari leggi qui

[pachek0]

fatto!!!ma cmq internet explorer non lo uso per niente,lo aggiorno lo stesso??
per quanto riguarda a-squared la scansione l'ho fatta 2 volte,la prima ho messo alcuni file in quarantena ed altri nn me li ha fatti mettere perchè mi diceva ke erano protetti,poi si è bloccato tutto e l'ho rifatta solo ke il log l'ho salvato prima di fare qlsiasi cosa!

[wjmat]

IE va aggiornato lo stesso