Sono Virus o cosa?

[Gandhi82]

Faccio la scansione-MEMORIA e REGISTRY-trova questi 3 virus,dò l'OK x eliminarli ma li ritrovo di nuovo se rifaccio la scansione
Posto il risultato:



Mon Jul 02 19:00:51 2007 => Offending file found: C:\WINDOWS\rundl132.dll
Mon Jul 02 19:00:51 2007 => System found infected with w32/hllp.philis.ini Virus (%windir%\rundl132.dll)! Action taken: Entries Removed.
Mon Jul 02 19:00:51 2007 => Object "w32/hllp.philis.ini Virus" found in File System! Action Taken: Entries Removed.

Mon Jul 02 19:00:51 2007 => Offending file found: C:\WINDOWS\logo1_.exe
Mon Jul 02 19:00:51 2007 => System found infected with w32/hllp.philis.ini Virus (%windir%\logo1_.exe)! Action taken: Entries Removed.
Mon Jul 02 19:00:51 2007 => Object "w32/hllp.philis.ini Virus" found in File System! Action Taken: Entries Removed.

Mon Jul 02 19:00:52 2007 => Offending file found: C:\WINDOWS\rundll16.exe
Mon Jul 02 19:00:52 2007 => System found infected with kraze.b Virus (%windir%\rundll16.exe)! Action taken: Entries Removed.
Mon Jul 02 19:00:52 2007 => Object "kraze.b Virus" found in File System! Action Taken: Entries Removed.


Mon Jul 02 19:00:57 2007 => ***** Scansione completa. *****

Mon Jul 02 19:00:57 2007 => Numero totale di files scansionati: 3623
Mon Jul 02 19:00:57 2007 => Numero totale di virus trovati: 3
Mon Jul 02 19:00:57 2007 => Numero totale di files disinfettati: 0
Mon Jul 02 19:00:57 2007 => Numero totale di files rinominati: 0
Mon Jul 02 19:00:57 2007 => Numero totale di files eliminati: 3
Mon Jul 02 19:00:57 2007 => Numero totale di errori: 0
Mon Jul 02 19:00:57 2007 => Tempo trascorso: 00:01:07
Mon Jul 02 19:00:57 2007 => Data Virus Database: 7/2/2007
Mon Jul 02 19:00:57 2007 => Numero Virus Database: 348615

Mon Jul 02 19:00:57 2007 => Scansione completata.


Come mai non li elimina?
se faccio la scansione completa del computer non li trova nemmeno

[oasis90]

posta un log di Hijackthis

[c.m.g]

il nome dell'antivirus (così per statistica)? poi disabilita la funzione di ripristino configuraziopne di sistema.

[Gandhi82]

Originariamente inviato da oasis90

posta un log di Hijackthis

Preciso che sono un nubbio,o come se dice,quindi non sò neanche di cosa stai parlando
scusami

[Gandhi82]

Originariamente inviato da c.m.g

il nome dell'antivirus (così per statistica)? poi disabilita la funzione di ripristino configuraziopne di sistema.

il nome è eScan Professional
disabilitando ripristino configuraziopne di sistema.cosa ottengo?
scusa anche tù,ma non è che ci capisca molto

Adesso vado a lavoro,spero che qualche anima pia mi risolva il problem

[lancetta]

hum...funziona tutto l'antivirus antispy ecc....? Bè se posti qui penso di si
Sembra il bagle (rundl132.dll)

[c.m.g]

Originariamente inviato da Gandhi82

il nome è eScan Professional
disabilitando ripristino configuraziopne di sistema.cosa ottengo?
scusa anche tù,ma non è che ci capisca molto

Adesso vado a lavoro,spero che qualche anima pia mi risolva il problem

hijackthis è un programma che ti fa la scansione del sistema alla ricerca di virus/spyware che vengono caricati come servizi all'avvio. questo ti consente di eliminare eventuali collegamenti a questi malware all'avvio, fixando le voci.
scaricalo da quì.
fagli una scansione con log, poi lo prendi e lo incolli quì in questo tread.

Originariamente inviato da Gandhi82

disabilitando ripristino configuraziopne di sistema.cosa ottengo?
scusa anche tù,ma non è che ci capisca molto

disabilitando la funzione di ripristino configurazione di sistema eviti ai virus di ripresentarsi dopo una eventuale disinfezione. se non lo disattivi, alcuni malware si ripresenteranno a vita!
a proposito di ciò, ti dò qualche consiglio per aumentare la tua sicurezza:

1. usa browser più sicuri di internet explorer tipo opera o firefox con relativi plugin di sicurezza (e impostati in modo che all'uscita del browser si svuotino i file temporanei di internet perchè spesso i malware si annidano lì).

2. installare ccleaner e fare scansioni periodiche;

3. usa firewall di terze parti gratuiti come comodo che è il miglior firewall del mondo.

4. leggiti questo tread e metti in sicurezza il tuo pc

[wizard1993]

personalmente credo trovereo ben poco; visto che i file li da come eliminati e l'escan usa il motore kaspersky

[Gandhi82]

[quote=c.m.g;17764734]hijackthis è un programma che ti fa la scansione del sistema alla ricerca di virus/spyware che vengono caricati come servizi all'avvio. questo ti consente di eliminare eventuali collegamenti a questi malware all'avvio, fixando le voci.
scaricalo da quì.
fagli una scansione con log, poi lo prendi e lo incolli quì in questo tread.

--------------------------------------------------------------------------


Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15.39.24, on 03/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\PROGRA~1\eScan\avpm.exe
C:\Programmi\File comuni\MicroWorld\Agent\MWASER.EXE
C:\Programmi\File comuni\MicroWorld\Agent\MWAgent.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\eScan\TRAYICOS.EXE
C:\PROGRA~1\eScan\AVPMWrap.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Creative\MediaSource\GO\CTCMSGo.exe
C:\Programmi\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Programmi\Messenger\msmsgs.exe
C:\PROGRA~1\eScan\MAILDISP.EXE
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\ESCAN\SPOOLER.EXE
C:\PROGRA~1\eScan\kavss.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\PROGRA~1\eScan\AvpM.exe
C:\Programmi\Amust\1-Defender\1-Defender.exe
C:\Programmi\Internet Explorer\iexplore.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53 - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-9252-17FE6E806} - (no file)
O4 - HKLM\..\Run: [SBDrvDet] "C:\Programmi\Creative\SB Drive Det\SBDrvDet.exe" /r
O4 - HKLM\..\Run: [CTSysVol] "C:\Programmi\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe" /r
O4 - HKLM\..\Run: [CTDVDDET] C:\Programmi\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CnxTrApp] "rundll32.exe" "C:\Programmi\Pirelli\Access Gateway USB Network\CnxTrApp.dll",AppEntry -REG "Pirelli\Access Gateway USB"
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programmi\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative MediaSource Go] C:\Programmi\Creative\MediaSource\GO\CTCMSGo.exe /SCB
O4 - HKCU\..\Run: [RemoteCenter] C:\Programmi\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Programmi\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38--4134-82b7-f2ba3849} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra button: Alice - {F909C495-78E7-415E-B325-4E2A8FD4B681} - [url]http:// (file missing) (H)
O14 - IERESET.INF: START_PAGE_URL=http://gw.aliceadsl.it/home
O16 - DPF: {641-B978-451D-A0D8-FCFDF3C} (WUWebControl Class) - [url]http://v6/V5Controls/en/x86/clien
O17 - HKLM\System\CCS\Services\Tcpip\..\{BCFE399B-B639-4BD8-916A-5DFCA7CD}: NameServer = 85.37.1.38.28.93
O22 - SharedTaskScheduler: Precaricatore Browseui - {45C2-A8BA-11D1-B96B-0090312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8CEF-2B13-11d2-BE358302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: eScan Server-Updater (eScan-trayicos) - MicroWorld Technologies Inc. - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programmi\File comuni\MicroWorld\Agent\MWASER.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6149 bytes

[oasis90]

il log mi sembra pulito...

[lancetta]

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

hai messo tu la toolbar di site advisor?

[oasis90]

Originariamente inviato da lancetta

hai messo tu la toolbar di site advisor?

quella la può anche fixare..tanto non fa riferimento a nulla, è superflua..o no??

[lancetta]

Originariamente inviato da oasis90

quella la può anche fixare..tanto non fa riferimento a nulla, è superflua..o no??

Non vorrei che hijackthis non la riconoscesse come succede per la windows live....

[oasis90]

Originariamente inviato da lancetta

Non vorrei che hijackthis non la riconoscesse come succede per la windows live....

ah giusto..hai ragione..beh allora vediamo cosa risponde..

[Gandhi82]

Originariamente inviato da oasis90

il log mi sembra pulito...

Quindi in parole povere?

[Gandhi82]

Originariamente inviato da lancetta

hai messo tu la toolbar di site advisor?

Spiegami,x favore,a cosa ti riferisci

[lancetta]

Originariamente inviato da Gandhi82

Spiegami,x favore,a cosa ti riferisci

allora...site advisor è una barra aggiuntive sia per firefox che IE serve per testare se determinati siti sono ok o portatori di malware...nel log riporta che non punta a nessuna parte come se sia disattivata o non funzionasse(per questo ti chiedevo ma nulla di preoccupante)poichè se così fosse puoi tranquillamente fixarla...tutto qui
Il sito in questione è QUESTO

[Gandhi82]

Originariamente inviato da lancetta

allora...site advisor è una barra aggiuntive sia per firefox che IE serve per testare se determinati siti sono ok o portatori di malware...nel log riporta che non punta a nessuna parte come se sia disattivata o non funzionasse(per questo ti chiedevo ma nulla di preoccupante)poichè se così fosse puoi tranquillamente fixarla...tutto qui
Il sito in questione è QUESTO

in effetti lo avevo,ma poi tolto
Questo adesso ho installato
posto il linkhttp://www.amustsoft.com/1-defender/

breve traduzione
AMUST 1-Defender è un programma di utilità libero di sicurezza che
offre la prima linea di difesa contro i luoghi cattivi di
fotoricettore ed i email del rogue che designano i calcolatori come
bersaglio dell'utente con spyware, i keyloggers, i rootkits, i virus e
l'altro malware.

[lancetta]

Originariamente inviato da Gandhi82

in effetti lo avevo,ma poi tolto
Questo adesso ho installato
posto il linkhttp://www.amustsoft.com/1-defender/

breve traduzione
AMUST 1-Defender è un programma di utilità libero di sicurezza che
offre la prima linea di difesa contro i luoghi cattivi di
fotoricettore ed i email del rogue che designano i calcolatori come
bersaglio dell'utente con spyware, i keyloggers, i rootkits, i virus e
l'altro malware.

OK allora fixa tranquillamente per il resto il log sembra pulito

Hai ancora problemi?

[Gandhi82]

Originariamente inviato da lancetta

OK allora fixa tranquillamente per il resto il log sembra pulito

Hai ancora problemi?

Fatta la scansione 'completa del computer',risultato:

mar lug 03 18:19:25 2007 =>
mar lug 03 18:19:25 2007 => ***** Analisi completata. *****
mar lug 03 18:19:25 2007 =>
mar lug 03 18:19:25 2007 => Numero totale di files scansionati: 114023
mar lug 03 18:19:25 2007 => Numero totale di files infetti: 0
mar lug 03 18:19:25 2007 => Numero totale di files disinfettati: 0
mar lug 03 18:19:25 2007 => Numero totale di files rinominati: 0
mar lug 03 18:19:25 2007 => Numero totale di files eliminati: 0
mar lug 03 18:19:25 2007 => Numero totale di errori: 0
mar lug 03 18:19:25 2007 => Tempo:: 01:01:05

Fatto la scansione 'memoria e registry'risultato:

Fino a qui ho notato che non riporta nessun virus,appena arriva quà,escono visualizzati i 3 virus

Tue Jul 03 18:23:08 2007 => ***** Scanning Registry and File system for Adware/Spyware *****
Tue Jul 03 18:23:08 2007 => Loading Spyware Signatures from new External Database (Size: 233168).
Tue Jul 03 18:23:12 2007 => Using Sequential Spyware Databases...
Tue Jul 03 18:23:43 2007 => Offending file found: C:\WINDOWS\rundl132.dll
Tue Jul 03 18:23:43 2007 => System found infected with w32/hllp.philis.ini Virus (%windir%\rundl132.dll)! Action taken: Entries Removed.
Tue Jul 03 18:23:43 2007 => Object "w32/hllp.philis.ini Virus" found in File System! Action Taken: Entries Removed.

Tue Jul 03 18:23:43 2007 => Offending file found: C:\WINDOWS\logo1_.exe
Tue Jul 03 18:23:43 2007 => System found infected with w32/hllp.philis.ini Virus (%windir%\logo1_.exe)! Action taken: Entries Removed.
Tue Jul 03 18:23:43 2007 => Object "w32/hllp.philis.ini Virus" found in File System! Action Taken: Entries Removed.

Tue Jul 03 18:23:45 2007 => Offending file found: C:\WINDOWS\rundll16.exe
Tue Jul 03 18:23:45 2007 => System found infected with kraze.b Virus (%windir%\rundll16.exe)! Action taken: Entries Removed.
Tue Jul 03 18:23:45 2007 => Object "kraze.b Virus" found in File System! Action Taken: Entries Removed.

Tue Jul 03 18:23:47 2007 => Clearing Internet Cache as Spyware/Adware found in system...
Tue Jul 03 18:23:49 2007 => Clearing Temporary sub-folders as Spyware/Adware found in system...

Tue Jul 03 18:23:50 2007 => ***** Ricerca virus ITW *****
Tue Jul 03 18:23:50 2007 => Ricerca del virus Welchia ...
Tue Jul 03 18:23:50 2007 => Ricerca del virus LovGate ...
Tue Jul 03 18:23:50 2007 => Ricerca del virus CodeRed ...
Tue Jul 03 18:23:50 2007 => Ricerca del virus OpaServ ...
Tue Jul 03 18:23:50 2007 => Ricerca del virus Sobig.e ...
Tue Jul 03 18:23:50 2007 => Ricerca del virus Winupie ...
Tue Jul 03 18:23:50 2007 => Ricerca del virus Swen ...
Tue Jul 03 18:23:50 2007 => Ricerca del virus JS.Fortnight ...
Tue Jul 03 18:23:50 2007 => Ricerca del virus Novarg ...
Tue Jul 03 18:23:50 2007 => Ricerca del virus Pagabot ...
Tue Jul 03 18:23:50 2007 => Ricerca del virus Parite.b ...
Tue Jul 03 18:23:50 2007 => Ricerca del virus Parite.a ...
Tue Jul 03 18:23:50 2007 => Ricerca del virus Adware.SeekSeek ...

Tue Jul 03 18:23:50 2007 => ***** Scansione completa. *****

Tue Jul 03 18:23:50 2007 => Numero totale di files scansionati: 3633
Tue Jul 03 18:23:50 2007 => Numero totale di virus trovati: 3
Tue Jul 03 18:23:50 2007 => Numero totale di files disinfettati: 0
Tue Jul 03 18:23:50 2007 => Numero totale di files rinominati: 0
Tue Jul 03 18:23:50 2007 => Numero totale di files eliminati: 3
Tue Jul 03 18:23:50 2007 => Numero totale di errori: 0
Tue Jul 03 18:23:50 2007 => Tempo trascorso: 00:01:16
Tue Jul 03 18:23:50 2007 => Data Virus Database: 7/3/2007
Tue Jul 03 18:23:50 2007 => Numero Virus Database: 348983

Tue Jul 03 18:23:50 2007 => Scansione completata.