Un male sconosciuto (almeno per me)

[ilpreve]

Da qualche settimana ho qualche forza oscura nel computer che mi ha reso inutilizzabile firefox e non mi lascia più aggiornare antivir, né tantomeno fare scan del sistema.
Allego il log. Devo preoccuparmi?

[wjmat]

ciao
Se internet funziona ma firefox ha problemi leggi qui
http://www.hwupgrade.it/forum/showthread.php?t=1793371

Se Antivir fa troppe storie con l'aggiornamento, fallo in manuale...
Scarica da qui l'archivio zippato contenente files e firme virali aggiornate e lascialo in una cartella che preferisci senza aprirlo.
Apri antivir → In alto click su Update → Manual Update.... → seleziona il file scaricato precedentemente e fai apri → Antivir verrà stoppato ed aggiornato → Comparirà il messaggio " The VDF update kit has been succesfully update." → Fai Ok

qual'è l'errore che ti da antivir?

[xcdegasp]

novità?

[ilpreve]

Le prime tre voci della schermata iniziale di antivir sono inattive o out of date, sto parlando di antivir guard, last complete system scan e last update.
Ho provato a fare l'update come mi hai detto, ma mi esce il messaggio "The VDF update kit is corrupted. The file will not be installed"
Invece quando provo a fare il system scan esce "While loading the module (aecore.dll) the following error occurred: The library could not be loaded!", così come quando ho provato a reinstallare antivir non mi copiava dei file dall'installer...sarà un worm?

[Gle89]

Controlli una cosa? nella schermata iniziale di AntiVir la quarta voce,l'ultima, quella chiamata "Avira AntiVir Personal - Free Antivirius" che data accanto hai a questa dicitura?

[ilpreve]

Originariamente inviato da Gle89

Controlli una cosa? nella schermata iniziale di AntiVir la quarta voce,l'ultima, quella chiamata "Avira AntiVir Personal - Free Antivirius" che data accanto hai a questa dicitura?

La quarta voce dice "Personal edition classic license", e scade il 30 novembre 2008. Praticamente sono indifeso, ed è anche x questo che non sto in rete per tempi lunghi

[wizard1993]

Originariamente inviato da ilpreve

La quarta voce dice "Personal edition classic license", e scade il 30 novembre 2008. Praticamente sono indifeso, ed è anche x questo che non sto in rete per tempi lunghi

si rinnova automaticamente alla scadenza

[ilpreve]

Il problema è che, a parte il fatto che non sia scaduto, è inservibile...non c'è verso ad aggiornarlo né ad attivarlo.
In sostanza non posso localizzare il virus (a questo punto innegabile la sua presenza).

[wizard1993]

Originariamente inviato da ilpreve

Il problema è che, a parte il fatto che non sia scaduto, è inservibile...non c'è verso ad aggiornarlo né ad attivarlo.
In sostanza non posso localizzare il virus (a questo punto innegabile la sua presenza).

puoi provare a seguire questa proceudra e allegare tutti i log del caso?
http://www.hwupgrade.it/forum/showthread.php?t=1599737
e poi controlla se la data sul tuo pc è giusta

[ilpreve]

Ok, domani mi metto al lavoro. Per ora thx a lot

[ilpreve]

Originariamente inviato da wizard1993

puoi provare a seguire questa proceudra e allegare tutti i log del caso?
http://www.hwupgrade.it/forum/showthread.php?t=1599737
e poi controlla se la data sul tuo pc è giusta

Pazzesco...circa 10 minuti dopo aver avviato lo scan con asquared il computer si spegne...ho provato 2 volte e mi fa sempre lo stesso scherzo,
quindi finora posso allegare solo il log di malwarebytes anti-malware

[wjmat]

mbam segnala

Cartelle infette:
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.

non ci sono programmi che ti danno errore "applicazione win32 non valida" o simile???

[ilpreve]

Originariamente inviato da wjmat

mbam segnala

Cartelle infette:
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.

non ci sono programmi che ti danno errore "applicazione win32 non valida" o simile???

Mah, per esempio per Mozilla mi dice "Impossibile accedere alla periferica,al percorso o al file specificato. E' probabile che non si disponga delle autorizzazioni necessarie" e non visualizza più la sua icona. Poi ho provato a scaricare antivir per reinstallarlo e succede lo stesso con l'icona del setup, come quando non riconosce il file e ti chiede di indicare un programma per aprirlo.

[wjmat]

quella cartella travata da mbam eè quella che venie creata di solito da bagle... prova a seguire la guida di bagle

[ilpreve]

Provo a seguire la guida di bagle perchè oltre all'antivirus non riesco a ripristinare neanche mozilla...

[ilpreve]

Niente da fare né per mozilla né per antivir. Li reinstallo e non cambia niente.
Ho iniziato la procedura per pc infetti, ma purtroppo la mia crociata si è fermata a F-Secure, perchè una volta finito lo scan non mi mostra il rapporto.
Ecco quanto fatto finora:
- log di antimalware http://www.fileqube.com/shared/Nkoha93084
- log di asquared http://www.fileqube.com/shared/RaOYfNyx93085

F-Secure mi trova e cancella 4 malwares ma non posso mai vedere il rapporto (ed è il terzo tentativo dopo scan da tre ore...). Cosa potrebbe essere?

Non ho Vista, ho provato a scansionare anche con Prev csi, che mi ha trovato il file eseguibile beagled.exe che però avevo scaricato seguendo la guida contro i virus bagle

[xcdegasp]

prosegui con la Guida alla Disinfezione per Infetti, al posto di f-secure online puoi usare kaspersky-tool...

[ilpreve]

Ecco la lista dei miei log:

- antimalware http://www.fileqube.com/shared/Nkoha93084
- asquared http://www.fileqube.com/shared/RaOYfNyx93085
- kaspersky http://www.fileqube.com/shared/vxcjM93978
- Dr.Web http://www.fileqube.com/shared/Drara93990
- Sys inspector http://www.fileqube.com/shared/RNOzU94075
- gmer http://www.fileqube.com/shared/HcfYosD93991
- hjt http://www.fileqube.com/shared/BCflMT94002
- prev csi http://www.fileqube.com/shared/tSmitWA94003

Buio totale, dovuto anche alla mia ignoranza e al poco tempo...salvatemi...
Cmq progetto già di formattare e fare una partizione con linux per andare in rete...sono stufo