[INFO] Nuova infezione ancora senza nome...

[Chill-Out]

non si può aspettare un altro log di HJT?, partendo dal presupposto che oltre al Norton ci sono ancora tracce di Panda. bisogna aggiornare Acrobat etc......

[dimoraptor]

grazie 1000 di tutto.... siete stati la mia salvezza!

hijackthis.log - 0.01MB

i O17 vanno bene ora?

[Riverside]

Ci sono da fixare anche queste:

O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmi\Panda Software\Panda Antivirus Platinum\Inicio.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" –atboottime

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE

Prima di fixarle Disattiva il Ripristino configurazione di sistema

Quando hai fatto tutto (compresa l'installazione di JavaSun e l'installazione del nuovo Antivirus), pubblica un nuovo log di Hthis e faremo il resto.

[dimoraptor]

è tutto il giorno che è disattivato...........
poi devo riattivarlo?

[Chill-Out]

Originariamente inviato da dimoraptor

è tutto il giorno che è disattivato...........
poi devo riattivarlo?

inizio ad avere il dubbio che tu non leggi posta in altro log di HJT per favore

[dimoraptor]

hijackthis.log - 0.01MB

[Chill-Out]

Originariamente inviato da dimoraptor

hijackthis.log - 0.01MB

Per quanto riguarda l'infezione sembra sia stata debellata, devi aggiornare necessariamente Acrobat sei ancora alla versione 7.

[Riverside]

Originariamente inviato da Chill-Out

inizio ad avere il dubbio che tu non leggi posta in altro log di HJT per favore

Non è una impressione: è una certezza assoluta

Originariamente inviato da dimoraptor

hijackthis.log - 0.01MB

Ti ho detto, prima:

Originariamente inviato da Riverside

Ci sono da fixare anche queste:

O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmi\Panda Software\Panda Antivirus Platinum\Inicio.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" –atboottime

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE

Prima di fixarle Disattiva il Ripristino configurazione di sistema

Quando hai fatto tutto (compresa l'installazione di JavaSun e l'installazione del nuovo Antivirus), pubblica un nuovo log di Hthis e faremo il resto.

[dimoraptor]

ma io l'avevo messo xkè me l'aveva chiesto chill out

l'antivirus lo sto installando

[Riverside]

Originariamente inviato da dimoraptor

ma io l'avevo messo xkè me l'aveva chiesto chill out ...... l'antivirus lo sto installando

Devi, anche, fixare le voci che ti ho indicato sopra come te lo devo dire??

[dimoraptor]

le ho fixate.......

[Riverside]

Originariamente inviato da dimoraptor

le ho fixate.......

Bene, una volta installato l'antivirus e installato JavaSun, allega un ultimo log di Hthis, per favore.

[BEY0ND]

io non riesco a capire come mai pur avendo gromoz gli partiva hcjkthis...
e credo riuscisse pure a collegarsi al forum...
sarà qualche variante leggera?

[dimoraptor]

come si fa a togliere il suono del pc quando trova un virus? Devo metterli in quarantena o eliminarli? (non vorrei eliminare qualcosa di utile, come già successo con avast....)
C://WINDOWS/system32/jkkjj.dll toyan--------> TR/Vundo.Gen

hijackthis.log - 0.01MB

[xcdegasp]

Originariamente inviato da Riverside

Bene, una volta installato l'antivirus e installato JavaSun, allega un ultimo log di Hthis, per favore.

perchè sta fissa che ogni utente deve possedere la java?? se non ne ha bisognmo non vedo nessun motivo per fargliela installare...

[BEY0ND]

io vedo tre antivirus nel log
piu credo che queste andrebbero fixate:
O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\dimitri comminesi\927153459.dll (file missing)
O2 - BHO: (no name) - {2a6af021-17a2-4014-8624-cf6015f82fad} - C:\WINDOWS\system32\omaa.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {7e0f6ff2-286d-7f58-de74-2e354ee93888} - {88839ee4-53e2-47ed-85f7-d6822ff6f0e7} - C:\WINDOWS\system32\sdypmtjv.dll
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\iilyopaa.dll (file missing)
O2 - BHO: (no name) - {FCBF1A6C-20F0-4F6A-AAC6-5F1E27953A46} - C:\WINDOWS\system32\jkkjj.dll
O20 - Winlogon Notify: iilyopaa - iilyopaa.dll (file missing)

[Riverside]

Originariamente inviato da dimoraptor

come si fa a togliere il suono del pc quando trova un virus? Devo metterli in quarantena o eliminarli? (non vorrei eliminare qualcosa di utile, come già successo con avast....)
C://WINDOWS/system32/jkkjj.dll toyan--------> TR/Vundo.Gen

Andiamo alla grande vedo: ELIMINALI se te li fa eliminare.

Rilancia Hthis (e chiudi quel coso di Torrent per favore ) e fixa queste:

O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\dimitri comminesi\927153459.dll (file missing)

O2 - BHO: (no name) - {2a6af021-17a2-4014-8624-cf6015f82fad} - C:\WINDOWS\system32\omaa.dll (file missing)

O2 - BHO: {7e0f6ff2-286d-7f58-de74-2e354ee93888} - {88839ee4-53e2-47ed-85f7-d6822ff6f0e7} - C:\WINDOWS\system32\sdypmtjv.dll

O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\iilyopaa.dll (file missing)

O20 - Winlogon Notify: iilyopaa - iilyopaa.dll (file missing)

Riallega un nuovo log di Hthis

P.S.: Una domanda: ma hai disinstallato AVAST, prima di installare il nuovo Antivirus?

[Chill-Out]

Originariamente inviato da BEY0ND

io vedo tre antivirus nel log
piu credo che queste andrebbero fixate:
O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\dimitri comminesi\927153459.dll (file missing)
O2 - BHO: (no name) - {2a6af021-17a2-4014-8624-cf6015f82fad} - C:\WINDOWS\system32\omaa.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {7e0f6ff2-286d-7f58-de74-2e354ee93888} - {88839ee4-53e2-47ed-85f7-d6822ff6f0e7} - C:\WINDOWS\system32\sdypmtjv.dll
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\iilyopaa.dll (file missing)
O2 - BHO: (no name) - {FCBF1A6C-20F0-4F6A-AAC6-5F1E27953A46} - C:\WINDOWS\system32\jkkjj.dll
O20 - Winlogon Notify: iilyopaa - iilyopaa.dll (file missing)

infatti se non si decide a disinstallare Avast , Panda e ad affiancare ad Antivir Comodo Firewall stiamo su questa discussione fino a Natale

[OliVale]

Originariamente inviato da Riverside

Il fatto è che, controllati i log che hai pubblicato, Eliastarta continua a segnalare alcuni file infetti che non riesce a rimuovere.
Potrebbero essere dei falsi positivi ma, io resto del parere che, tra le email che il tuo amico ha backupato, alcune sono infette.
A questo punto, suggerirei di tenere sotto controllo il P.C. verificando non vengano segnalati, ancora problemi; in caso contrario, è davvero necessario rimuovere, completamente, quel backup.
Una ultima cosa vorrei chiederti: per caso, il tuo amico, utilizza programmi P2P come BitTorrent o BitComet?

Rieccomi...ho cantato vittoria troppo presto, forse ha ragione Riverside, dovrò chiedere al mio amico di buttare tutto quello che può buttare dei suoi vecchi backup...

Però sabato sera ho lasciato che facesse una scansione anche con BitDefender online e ho ricevuto messaggio dopo un paio d'ore che segnalava tutto pulito...
Stasera invece un nuovo messaggio diceva che ancora erano state trovate 4 infezioni, di cui non so però il nome, andrò domani a vedere dopo il lavoro nel tardo pomeriggio e vi farò sapere...

A quanto ne so non ci sono installati programmi P2P e nemmeno di messaggistica istantanea. Il mio amico sostanzialmente usa il PC per videoscrittura, per fare disegni con Paint e per le email, e naviga solo su siti tipo www.corriere.it oppure www.repubblica.it. Però tutto questo casino delle infezioni è nato dalla visita di suo figlio lo scorso weekend e non ci è dato di sapere cosa abbia navigato oppure installato... Mi sono però accorta ieri che era stato installato e poi disinstallato un programma chiamato SoleLuna Antivirus, era rimasta la cartella vuota nella cartella dei Programmi... lo conoscete? Può centrare qualcosa?
Accidenti...questa è una lotta dura con queste schifezze... spero alla fine di tutto di ricordarmi abbastanza bene il percorso di pulizia per fare un riassunto utile...
Ci aggiorniamo. Buona notte.

[dimoraptor]

non me lo fa eliminare...........
access deny cosa fa?????

ora fixo..