[risolto][win XP] Molteplici infezioni!!Help!!

[Riverside]

Originariamente inviato da Felinaccio

Non ha trovato niente riguardante netvision.exe...

A parte tutto il resto, visto che continui ad essere infetto:

Disattiva il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

● scarica KASPERSKY VIRUS REMOVAL TOOL: clicca qui per il download
Compatibilita: Windows XP
scarica la versione del tool più aggiornata rispetto alla data ed ora di pubblicazione

● verrà creata una apposta cartella sul Desktop
● all’interno della cartella è presente la classica icona (una K) di Kapsersky
● clicca sull’icona per lanciare il tool
● imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
● al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato

Nota 1: ● Il tool è incompatibile se si hanno già prodotti Kaspersky installati
Nota 2: ● non possiede una funzione di aggiornamento automatico delle firme

PROCEDURA DI DISINSTALLAZIONE DI KASPERSKY VIRUS REMOVAL TOOL:

● clicca sull’icona per lanciare il tool
● nella finestra principale, in basso, clicca sulla voce Complete Virus Protection
● verrà visualizzato un messaggio: clicca su Ok
● chiudi la pagina web che verrà aperta
● nel messaggio successivo, clicca su SI per avviare la disinstallazione
● al termine, verrà richiesto di riavviare il P.C.
Si suggerisce di eseguire la disinstallazione, una volta risolto il probema

[lancetta]

la dll è di Fsecure la vede come malware...falso positivo

mentre Smab.dll dovrebbe essere relativa a codec e viene usata da qualche soft per dvd\divx
(ad esempio usata da any dvd per comprimere le tracce)
stessa cosa anche l'altra......
mentre invece non vedo più qui file in temp...

posta anche hijackthis

[Felinaccio]

Smab.dll:
http://www.virustotal.com/it/analisi...84bf035a14a5ff

[Felinaccio]

FM4AV.dll :
http://www.virustotal.com/it/analisi...71815744702925

[Felinaccio]

Smab0.dll nn c'è nella cartella system 32!!c'è solo Smab.dll

[Felinaccio]

Il secondo sito è occupatissimo e la scansione la farò quando torno...

[lancetta]

confermato i falsi positivi...
metti anche un log di hijackthis...per favore alla fine dopo il tool che consigliava river così siamo sicuri della avvenuta pulizia....(disattiva Fsecure durante la scansione)

[Felinaccio]

Volevo sapere se F-secure(il mio antivirus) è efficace e se mi potreste consigliare un buon antispyware GRATUITO...

[Felinaccio]

Kaspersky log...Ho analizzato le due aree predefinite...Perchè ho provato a mettere anche C:\\ ma mi diceva che la scansione finiva domani mattina alle 5.... -_-''''

[Felinaccio]

Log di HiJackThis

[murack83pa]

Originariamente inviato da Felinaccio

Volevo sapere se F-secure(il mio antivirus) è efficace e se mi potreste consigliare un buon antispyware GRATUITO...

sinceramente è abbastanza scarso il tuo antivirus, vedere questa comparativa molto attendibile:
http://www.av-comparatives.org/

andare sui risultati online di novembre

ti consiglio di passare ad un ottimo antivirus: avira antivir, è gratis ed è tra i migliori in assoluto (www.free-av.com)

come antispyware, va bene Asquared free, ovvero puoi passare o affiancare Superantispyware Free:
GUIDA SUPERANTISPYWARE: CLICCA QUI

GUIDA ASQUARED (alto numero di falsi positivi): LINK

[Felinaccio]

Originariamente inviato da murack83pa

sinceramente è abbastanza scarso il tuo antivirus, vedere questa comparativa molto attendibile:
http://www.av-comparatives.org/

andare sui risultati online di novembre

ti consiglio di passare ad un ottimo antivirus: avira antivir, è gratis ed è tra i migliori in assoluto (www.free-av.com)

come antispyware, va bene Asquared free, ovvero puoi passare o affiancare Superantispyware Free:
B]GUIDA SUPERANTISPYWARE[/b]: CLICCA QUI

GUIDA ASQUARED (alto numero di falsi positivi): LINK

Ma io mi trovavo bene col mio...Sai perchè ci sono tutti quei virus di mer*a??Perchè prima avevo un Symantec!!!Da quando ho messo questo(circa un anno e mezzo)mi sarà entrato 1 sl virus perchè mia mamma nn lo sapeva usare e l'ha lasciato passare senza eliminarlo o metterlo in quarantena....Uffa!!
Ma uno può avere + antivirus sullo stesso pc o si combatterebbero tra di loro??

[murack83pa]

Originariamente inviato da Felinaccio

Ma io mi trovavo bene col mio...Sai perchè ci sono tutti quei virus di mer*a??Perchè prima avevo un Symantec!!!Da quando ho messo questo(circa un anno e mezzo)mi sarà entrato 1 sl virus perchè mia mamma nn lo sapeva usare e l'ha lasciato passare senza eliminarlo o metterlo in quarantena....Uffa!!

si ma dalle comparative che ti ho indicato... è abbastanza scarso....

[Felinaccio]

Sono ancora infetto??

[Riverside]

Originariamente inviato da Felinaccio

Kaspersky log...Ho analizzato le due aree predefinite...Perchè ho provato a mettere anche C:\\ ma mi diceva che la scansione finiva domani mattina alle 5.... -_-''''

Fossi in te farei la scansione di C: .... poi, fai come ti pare.
Il log allegato, così come si proprone, ai fini per il quale era stato richiesto, non serve a nulla.

[murack83pa]

Originariamente inviato da Felinaccio

Sono ancora infetto??

sembra di no....

aspetta ulteriori conferme

cmq ti chiedo di riassumere il percorso che abbiamo fatto...lo so è difficile, ma serve x capire quali erano i tuoi problemi e come li hai risolto, cosi da poter aiutare meglio futuri utenti che abbiano il tuo stesso problema

edit: nn avevo visto questo piccola grande particolare....fai la scansione completa, e poi ne riparliamo

[Felinaccio]

Ok domani cercherò di fare la scansione completa e di fare il riassuntino...Poi però mi mettete il voto!!

[murack83pa]

Originariamente inviato da Felinaccio

Ok domani cercherò di fare la scansione completa e di fare il riassuntino...Poi però mi mettete il voto!!

ok

incomincia a fare una bozza di un mini riassunto di tutto il tuo percorso, dei problemi riscontrati e come hai risolto, cosicchè sia utile x altri utenti che abbiamo problemi simili al tuo

grazie

[Felinaccio]

Madonna quanto è grande il log di Kaspersky...(80MB)
E' da mezz'ora che FileUp lo elabora e mi sa che nn ci riesco prorpio a farlo stasera...

[murack83pa]

Originariamente inviato da Felinaccio

Madonna quanto è grande il log di Kaspersky...(80MB)
E' da mezz'ora che FileUp lo elabora e mi sa che nn ci riesco prorpio a farlo stasera...

guarda, spezzalo, a noi serve solo la parte della rilevazione virus e dell'azione intrapresa