windows tenta di bloccare XXexmdnkXX (dove la X sta per un numero che cambia sempre)

[=burla=]

ogni tanto appare la classica schermata di win xp che teanta di bloccare un certo exmdnk.. ora.. poco tempo fa mi sono accorto che qualcuno aveva messo in vendita su ebay degli oggetti con il mio user name.. ho già cambiato password e tutto ma non vorrei che riaccadesse.. potete aiutarmi?
grazie,
Andrea

[xcdegasp]

segui la procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti rispettando le Regole di Sezione.

[Franz.]

Ed ovviamente evita di usare il pc in oggetto per verificare posta o qualsiasi altra attività personale finchè non l'avrai bonificato.

[=burla=]

ho letto la guida e ho scaricato tutti i programmi... ma non ho capito quali log servono.. non basta quello di hijackthis?

edit:
il link del log di hjt http://www.fileup.itadib.com/downloa...XWS0Eb14WJHhkR

[Nuz]

Originariamente inviato da =burla=

ho letto la guida e ho scaricato tutti i programmi... ma non ho capito quali log servono.. non basta quello di hijackthis?

edit:
il link del log di hjt http://www.fileup.itadib.com/downloa...XWS0Eb14WJHhkR

Servono tutti i log, ad eccezione di quello di Eset ADS Revealer.

[=burla=]

ecco i link dei log:

a2scan Clicca qui per scaricare

gmer Clicca qui per scaricare

hijackthis Clicca qui per scaricare

prevxcsi Clicca qui per scaricare

[Nuz]

Manca il log della scansione con drweb o la scansione on-line.
Intanto apri Hijackthis, seleziona queste voci:

O4 - HKLM\..\Run: [devenv] D:\WINDOWS\system\smvss.exe /w

O4 - Startup: PowerReg Scheduler V3.exe

O8 - Extra context menu item: &Search - hxxp://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000

Poi clicca su Fix Checked.

Poi scarica Avenger e inserisci questo script:

Files to delete:
D:\WINDOWS\system\smvss.exe

Clicca su execute.

Poi vai su www.virustotal.com e fai analizzare questi due:

D:\Documents and Settings\Andrea\Impostazioni locali\Dati applicazioni\Simplify Media\SimplifyMedia.exe

D:\Documents and Settings\Andrea\Impostazioni locali\Dati applicazioni\Simplify Media\SimplifyPeer.exe

Poi effettua anche uno scan con findawf e allegane il log.
Inoltre allega anche i log di avenger e un'altro di hijackthis.

[wjmat]

Controlla -> qui <- di avere tutti i programmi a rischio aggiornati.

java e adobe non sono aggiornati

poi manca quello di kasperski

[=burla=]

@ nuz:
ho fixato i file che mi hai detto con hjt però non riesco a capire come usare the avenger.. ho incollato D:\WINDOWS\system\smvss.exe però cliccando su execute mi dà errore: Invalid scipt. A valid script must begin with a command directive. EDIT: capito l'errore. Ora aspetto che finisca dr.web poi faccio il reboot

Simplyfy media è un software che ho installato io e serve x la condivisione in stream di mp3..

ora sto facendo una scansione completa con dr.web (credo ci metterà un bel pò) poi faccio quello di findawf

ecco il nuovo log di hijackthis: Clicca qui per scaricare

@ wjmat: ho aggiornato tutti i programmi

edit:
quale dei 4 punti di findawf devo eseguire? quale log serve?
grazie per la pazienza!

[Nuz]

Originariamente inviato da =burla=

@ nuz:
ho fixato i file che mi hai detto con hjt però non riesco a capire come usare the avenger.. ho incollato D:\WINDOWS\system\smvss.exe però cliccando su execute mi dà errore: Invalid scipt. A valid script must begin with a command directive. EDIT: capito l'errore. Ora aspetto che finisca dr.web poi faccio il reboot

Simplyfy media è un software che ho installato io e serve x la condivisione in stream di mp3..

ora sto facendo una scansione completa con dr.web (credo ci metterà un bel pò) poi faccio quello di findawf

ecco il nuovo log di hijackthis: Clicca qui per scaricare

@ wjmat: ho aggiornato tutti i programmi

edit:
quale dei 4 punti di findawf devo eseguire? quale log serve?
grazie per la pazienza!

Nello script devi aggiungere anche Files to delete:

Per findawf devi eseguire il punto 1.

[=burla=]

si mi sono accorto dopo..
ecco il lig di finawf (spero sia quello giusto): Clicca qui per scaricare

[Nuz]

Originariamente inviato da =burla=

si mi sono accorto dopo..
ecco il lig di finawf (spero sia quello giusto): Clicca qui per scaricare

Serve anche il log di avenger e quello aggiornato di hijackthis.

[=burla=]

quello nuovo di hjt l'ho postato prima.. quello di avenger lo posto dopo perchè prima di riavviare devo finire la scansione con dr.web (che mi sta trvoando un sacco di bella roba )

[=burla=]

ok allora credo di avere tutto.. vi posto gli ultimi log:

hijackthis Clicca qui per scaricare

findawf Clicca qui per scaricare

Dr. Web Clicca qui per scaricare

The Avenger Clicca qui per scaricare

SDfix Clicca qui per scaricare qui si vedono bene i file di cui parlavo nel primo post

[Nuz]

Effettua una pulizia con Ccleaner:

scaricare ed eseguire CCleaner seguendo queste brevi indicazioni (non richiede installazione):
scompattare lo zip (possibilmente in una cartella creata solo per lui) e lanciare il file eseguibile ccleaner.exe, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
Avanzate e togli la spunta alla voce Cancella solo file più vecchi di 48 ore
alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui;

Poi effettua uno scan con combofix e un nuovo scan con dr.web cureit allega i log.

[Chill-Out]

Sono stati puliti gli ADS? http://www.nod32.it/getfile.php?tool=adsr

[=burla=]

intanto posto il log di combofix Clicca qui per scaricare

ADS ripuliti! (cosa sono??)

tra un paio d'ore arriva il nuovo di dr.web

[Nuz]

Fai analizzare su www.virustotal.com questi due:

D:\Documents and Settings\Andrea\yhjffksn.exe
D:\Documents and Settings\Andrea\vaeiqlfs.exe

Continui a riscontrare il problema dei processi ##exmdnk##?

[=burla=]

non sembra però come faccio a esserne sicuro al 100%? perchè non sempre mi appariva il messaggio di windows.. ora sono al 60% della scansione di dr.web e per ora ha trovato 3 adware ma dell' exmdnk non sembra piu esserci traccia.. speriamo bene!

[=burla=]

log dr.web Clicca qui per scaricare

non compare piu exmdnk ma c'è ancora qualcosa nel log.. posso ritenermi sicuro?