Sono infetto, tutti i log postati

[TuLKaS85]

allora come antivirus uso avast, recentemente usciva una schermata in cui mi diceva di aver trovato un virus e di dover effettuare una scansione al riavvio.

ho cominciato dunque a fare i passi indicati dalla guida.
dopo aver usato atf-cleaner

ho fatto le varie scansioni:
Malwarebytes Anti-Malware
mbam-log-2009-02-13 (20-03-15).txt

A-Squared Free v3.x
a2scan_090213-204232.txt

F-Secure OnLine
F-Secure Online Scanner 3_3_1 - Scanning Report - Monday, February 16, 2009 174320.htm

Dr.Web CureIT
il log pesava 120 mb e nn posso postarlo, comunque aveva curato 2 file ed un altro invece l'ha spostato in quanto nn riusciva a curarlo, suppongo lo abbia messo in quarantena.

ESET SysInspector
SysInspector-STEFANIA-92074E-090217-1738.xml

HiJackThis
hijackthis.log

Gmer
gmer.log

Prevx
la scansione ha dato come esito Clean, immagino che alla fine gli eventuali virus siano stati eliminati..
ecco il log
prevx.log

ora che faccio sono pulito ? non saprei se ci sono file in quarantena da eliminare , vorrei disinstallare tutti questi software, i virus in quarantena che fine fanno ?

[wjmat]

ciao

per il log di cureit vedi modalità in firma


Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl.sun.com/webapps/download/AutoDL?BundleId=19588
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

[TuLKaS85]

in allegato il nuovo log di hijackthis

questo invece il log di cureit modificato
http://www.fileqube.com/file/hCJjlwN174697

ora il pc sembra pulito perchè avast non segnala nulla.

Se è davvero pulito posso disinstallare tutti questi programmi e tenermi solo avast ?

i file in quarantena che fine fanno ?

[wjmat]

se non riscontri altri problemi dai un occhio al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide


importante aggiornare
Windows al service pack 3 -> link download
Explorer alla versione 7

i file in quarantena non faranno del male a nessuno

[TuLKaS85]

allora è ricomparsa la schermata di prevx che dice che sono infetto.

il log è questo
prevx.log

come mai sn ricomparsi ??
forse perchè nn ho aggiornato windows e IE?

[Chill-Out]

Disinstalla Prevx - riscaricalo http://info.prevx.com/downloadcsi.asp - reinstallalo e allega nuovo log

[TuLKaS85]

prevx.log

ecco qui

[Chill-Out]

Originariamente inviato da TuLKaS85

prevx.log

ecco qui

Ti sei reinfettato, facendo riferimento alla Guida alla disinfezione

1 Disabilita ripristino configurazione sistema
2 Fai pulizia con ATF Cleaner
3 Scansione con MBAM
4 Scansione con A2
5 Scansione con DrWeb CureIt

allega i log dei tool sopra indicati + nuovo log HJT e prevx CSI

[TuLKaS85]

allora ecco qui tutti i log
atf lanciato .

MBAM http://www.fileqube.com/file/bPSWjLzYs175141
A2 http://www.fileqube.com/file/DTcvAT175142
DRWEB http://www.fileqube.com/file/UsaeJq175145

hijackthis http://www.fileqube.com/file/gwyCsLESH175143

prevx http://www.fileqube.com/file/mhRuCtI175144

sembrerebbe di nuovo pulito... giusto ? o c'è qualcosa da eliminare ?

[Chill-Out]

Estratto dal log di MBAM

Elementi dato del registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

No action taken -->> significa che non hai eliminato la chiave infetta, controlla nel TAB file di log di MBAM ed allega l'utimo

Per il resto siamo a posto ti suggerisco di leggere attentamente questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383 devi aggiornare necessariamente i software complementari, aggiornare il SO al SP3 e migliorare il parco software di sicurezza che fà chiaramente acqua.

[TuLKaS85]

quindi devo fare una nuova scansione con malwarebytes ?

[xcdegasp]

Originariamente inviato da TuLKaS85

quindi devo fare una nuova scansione con malwarebytes ?

esatto, una nuova scansione completa e poi premi il tasto "delete"