[risolto][WinXP] Infettato da win32 Small-IBP. Aiuto!

[Riverside]

Originariamente inviato da juninho85

...è tutto il giorno che sto combattendo con una fetentissima death screen e non riesco a cavarne piede....pare sia proprio il pezzo HW bacato

Allega un log di Htihs

[juninho85]

Originariamente inviato da Riverside

Allega un log di Htihs

eh bastasse questo per risolvere

[Checco900]

insomma mi devo tenere questo win32?

[Nuz]

A sto punto visto che l'infezione viene riconosciuta da Avast io proporrei di installare Antivir, che è più efficace. Però attendiamo cosa propone qualcun'altro che ha più esperienza di me in questa sezione.
Anche perchè il virus potrebbe bloccarti l'installazione di antivir.

[Chill-Out]

Avenger
Scompattarlo, avviarlo, selezionare "Input script manually" e cliccare sulla lente d'ingrandimento. Nella nuova finestra, incollare lo script che viene indicato cliccare sul pulsante "Done",cliccare sull'icona di semaforo verde rispondere "yes" 2 volte ;il pc dovrebbe riavviarsi da solo se così non fosse, riavvialro manualmente.
Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt da postare per il controllo.
Download: http://swandog46.geekstogo.com/avenger.zip

Files to delete:
C:\WINDOWS\system32\sqldwdzm.exe

[Checco900]

Scusa la conferma ma devo cancellare
C:\WINDOWS\system32\sqldwdzm.exe ?

[xcdegasp]

sì è proprio la delete che devi dare tramite Avenger

[Checco900]

Buongiorno. L'operazione con Avenger e' riuscita.
Ringrazio xcdegasp e tutti voi. Qui e' una bella giornata di sole
Ecco il log

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\aejknheh

*******************

Script file located at: \??\C:\Documents and Settings\cfnpjavf.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\sqldwdzm.exe deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

[Chill-Out]

Perfetto, adesso ripeti una scansione completa del sistema con il tuo AV con le firme aggiornate.
Edit: ti consiglio di sostituire Avast con Antivir

[juninho85]

quel nome random non suggerisce nulla di buono

[Riverside]

Originariamente inviato da juninho85

quel nome random non suggerisce nulla di buono

Neppure a me Juni, quindi aspettiamo che sostituisca l'antivirus.

@ Checco900, una volta sostituito l'antivirus scarica:

PREVX CSI: clicca qui per il download
● una volta installato, esegui una scansione
● al termine della scansione, clicca su:
● Options
● Save Log
● allega il log salvato, per farlo analizzare

[kaste]

ho lo stesso virus
premetto che capisco poco di quello che ho letto nei post precedenti ma....
sono disperato !

ho lo stesso virus e mi dà gli stessi problemi:
avast lo riconosce lo elimina/sposta nel cestino
ma sistematicamente ricompare con una "serie diversa"

il nome del file è C:\WINDOWS\temp\BTS88.tmp

fino bts resta sempre uguale....cambia il numero prima di .tmp.

vi prego aiutatemi

[Gle89]

Kaste procedi in questo modo:

Se lo hai attivo, disabilita il ripristino di configurazione di sistema che dovrà rimanere disabilitato fino alla fine della disinfestazione
(start – programmi – accessori – utilità di sistema – ripristino di configurazione di sistema - impostazioni).

CCLEANER: clicca qui per il download
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le quelle comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui

Scarica HIJACKTHIS: clicca qui per il download.
Mettilo in una cartella in C: o in C:\Programmi.
Aprilo e premi la prima opzione "do a system scan and save log" aspetta che ti dia il file .txt (blocco note), copialo e incollalo qui tra i tag (code)….(/code) , le parentesi sostituiscile con quelle [] oppure tramite la funzione “gestisci allegati” oppure hostalo tramite www.zshare.net

[kaste]

scusa ma nel menù a sinistra non trovo la voce problemi !!

[Gle89]

Hai ragione ora si chiama REGISTRO

[kaste]

ora ho un problema nello scaricare HIJACKTHIS

[Gle89]

Originariamente inviato da kaste

ora ho un problema nello scaricare HIJACKTHIS

Certo che voi utenti siete fantastici... Volete la pappa scodellata, non potevi cercarlo da google? AD ogni modo ho modificato il link, cliccaci di nuovo.

[kaste]

Originariamente inviato da Gle89

Certo che voi utenti siete fantastici... Volete la pappa scodellata, non potevi cercarlo da google? AD ogni modo ho modificato il link, cliccaci di nuovo.

ehm...si l'ho cercato con google...sono andato sulla pagina di HIJACKTHIS e dopo??

perdonami

[Gle89]

Ma hai letto cosa ho scritto? guarda il neretto qui sotto

Originariamente inviato da Gle89

ad ogni modo ho modificato il link, cliccaci di nuovo.

[kaste]

il pc non me lo apre...