problemi post beagle

marjuano · 30-03-2009, 09:14

Buongiorno a tutti!
Come già spiegato nell'altro topic, sabato ho beccato il dannato virus bagle (o beagle, credo sia lo stesso), e grazie alla vostra guida e a tanta tanta pazienza sono riuscito a pulire il mio pc, o almeno è quello che sembra. Infatti trovo la macchina ancora abbastanza instabile, molto lenta, con qualche spyware e qualche processo dubbio (ad esempio proprio ora ci sono due avp.exe

).
Ho effettuato una scansione con hijackthis e postato il log in questo topic, dove però mi è stato suggerito di aprire una discussione a parte!
vi allego il log e aspetto vostre notizie... grazie in anticipo

**Chill-Out** · 30-03-2009, 09:31

Segui questa procedura:

1 Disabilita il ripristino configurazione sistema -->> http://www.hwupgrade.it/forum/showthread.php?t=1599737

2 Fai pulizia con ATF Cleaner -->> http://www.hwupgrade.it/forum/showthread.php?t=1599737

3 Fai girare questo tool http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Riepilogo log da allegare:
Combofix
Nuovo log HJT

*** REGOLE di SEZIONE - obbligatoria la lettura!! *** --> dove troverai le modalità per allegare i log

marjuano · 30-03-2009, 11:12

ecco i log di combofix e hijackthis. C'è però una cosa che mi lascia perplesso: nel primo passo hai detto che dovevo disabilitare il ripristino di sistema, l'ho fatto senza problemi, ma quando ho fatto partire combofix mi è uscito un avviso nel quale mi faceva notare che era disabilitato e mi consigliava di abilitarlo... Io però non l'ho fatto! ho per caso sbagliato?

**Chill-Out** · 30-03-2009, 12:03

Combofix di default riabilita il ripristino conf.sistema, quindi tutto ok indipendentemente dalla tua scelta, adesso fai le tre scansioni suggerite in questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1789446 attendiamo i log per il controllo

bozzato · 30-03-2009, 18:06

usi kapersky?

avp.exe dev'essere in questi indirizzi...altrimenti è un trojan spyware-backdoor..

**Chill-Out** · 30-03-2009, 18:17

Quote:

Originariamente inviato da bozzato

usi kapersky?

avp.exe dev'essere in questi indirizzi...altrimenti è un trojan spyware-backdoor..

Si usa Kaspersky

marjuano · 30-03-2009, 20:43

si, uso kaspersky, ma non capisci perchè ci siano 2 processi avp.exe

comunque ecco i log:
a-squared http://www.mediafire.com/download.php?qmrnzmzim20
cureit http://www.mediafire.com/download.php?3mlzm2fwmzo
mbam http://www.mediafire.com/download.php?mzidj0mjvdh

attendo vostre notizie... grazie!

**Chill-Out** · 31-03-2009, 09:12

Quote:

Originariamente inviato da marjuano

si, uso kaspersky, ma non capisci perchè ci siano 2 processi avp.exe

comunque ecco i log:
a-squared http://www.mediafire.com/download.php?qmrnzmzim20
cureit http://www.mediafire.com/download.php?3mlzm2fwmzo
mbam http://www.mediafire.com/download.php?mzidj0mjvdh

attendo vostre notizie... grazie!

Ciao il log di CureIt non è prelevabile -> Invalid File. This error has been forwarded to MediaFire's development team. eventualmente hostalo su Wikisend o Fileqube insieme ad un nuovo log di HJT

marjuano · 31-03-2009, 11:16

ciao!
strano, a me funzionava sia ieri dopo l'upload che oggi... vabbè, in ogni caso non mi costa niente provare su altri server!

cureit--->http://www.fileqube.com/file/iVmnuaHY185241
hijackthis--->http://www.fileqube.com/file/sdSZjwQG185242

grazie ancora

**Chill-Out** · 31-03-2009, 12:03

Da Pannello di controllo - Installazione applicazione e disinstalla la AskBar

Per quanto concerne il doppio avp.exe è normale in quanto uno è riferito al al motore del programma l'altro fa riferimento all'interfaccia grafica, detto ciò sarebbe opportuno aggiornare KIS alla versione 2009

attendo nuovo log di HJT

marjuano · 31-03-2009, 15:00

tolto!

ecco il nuovo log: http://www.fileqube.com/file/LACPToea185334

ora è sorto un altro problema: non riesco a impostare firefox come browser predefinito (provando sia dal pannello di controllo che dalle opzioni del programma)

**Chill-Out** · 31-03-2009, 15:14

Quote:

Originariamente inviato da marjuano

tolto!

ecco il nuovo log: http://www.fileqube.com/file/LACPToea185334

ora è sorto un altro problema: non riesco a impostare firefox come browser predefinito (provando sia dal pannello di controllo che dalle opzioni del programma)

Per FF - Strumenti -> Opzioni -> Avanzate - Generale

Impostazioni predefinite

Quote:

Controlla a ogni avvio se Firefox è il browser predefinito: selezionare questa opzione se si desidera verificare all'avvio che Firefox sia impostato come browser predefinito. Questo assicura che Firefox venga utilizzato ogni volta che un'applicazione chiede di visualizzare una pagina web oppure un file HTML. È inoltre possibile utilizzare il pulsante Controlla adesso per effettuare immediatamente il controllo.

marjuano · 31-03-2009, 15:35

la spunta è messa, e ho provato anche gli altri metodi elencati sul sito del produttore

**Chill-Out** · 31-03-2009, 15:53

Mi sembra strano, se apri FF ti appare il messaggio che recita che FF non è il Browser predefinito?

marjuano · 31-03-2009, 16:11

si, e pur impostandolo come predefinito, ad ogni accensione mi ricompare!

**Chill-Out** · 31-03-2009, 16:12

Quote:

Originariamente inviato da marjuano

si, e pur impostandolo come predefinito, ad ogni accensione mi ricompare!

Cosa?

marjuano · 31-03-2009, 16:15

quel messaggio!

p.s. i log sono puliti?

**Chill-Out** · 31-03-2009, 16:26

Quote:

Originariamente inviato da marjuano

quel messaggio!

Togli il segno di spunta da Controla sempre all'Avvio se Firefox........etc

magari se sei un pò piuù descrittivo è meglio

marjuano · 31-03-2009, 16:33

Quote:

Originariamente inviato da Chill-Out

Togli il segno di spunta da Controla sempre all'Avvio se Firefox........etc

magari se sei un pò piuù descrittivo è meglio

ok, ho disabilitato il controllo... in effetti il messaggio non esce più, ma come browser predefinito mi da explorer!

**Chill-Out** · 31-03-2009, 17:01

Quote:

Originariamente inviato da marjuano

ok, ho disabilitato il controllo... in effetti il messaggio non esce più, ma come browser predefinito mi da explorer!

Clicca su Controlla ora ed impostalo come predefinito

30-03-2009, 09:31	#2
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Segui questa procedura: 1 Disabilita il ripristino configurazione sistema -->> http://www.hwupgrade.it/forum/showthread.php?t=1599737 2 Fai pulizia con ATF Cleaner -->> http://www.hwupgrade.it/forum/showthread.php?t=1599737 3 Fai girare questo tool http://download.bleepingcomputer.com/sUBs/ComboFix.exe Doppio click su combofix.exe e segui le istruzioni Allegare il log C:\combofix.txt N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire) ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza Riepilogo log da allegare: Combofix Nuovo log HJT * REGOLE di SEZIONE - obbligatoria la lettura!! * --> dove troverai le modalità per allegare i log __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

30-03-2009, 12:03	#4
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Combofix di default riabilita il ripristino conf.sistema, quindi tutto ok indipendentemente dalla tua scelta, adesso fai le tre scansioni suggerite in questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1789446 attendiamo i log per il controllo __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

31-03-2009, 12:03	#10
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Da Pannello di controllo - Installazione applicazione e disinstalla la AskBar Per quanto concerne il doppio avp.exe è normale in quanto uno è riferito al al motore del programma l'altro fa riferimento all'interfaccia grafica, detto ciò sarebbe opportuno aggiornare KIS alla versione 2009 attendo nuovo log di HJT __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

31-03-2009, 15:53	#14
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Mi sembra strano, se apri FF ti appare il messaggio che recita che FF non è il Browser predefinito? __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

31-03-2009, 16:15	#17
marjuano Member Iscritto dal: Dec 2005 Messaggi: 43	quel messaggio! p.s. i log sono puliti? Ultima modifica di marjuano : 31-03-2009 alle 16:25.

30-03-2009, 11:12	#3
marjuano Member Iscritto dal: Dec 2005 Messaggi: 43	ecco i log di combofix e hijackthis. C'è però una cosa che mi lascia perplesso: nel primo passo hai detto che dovevo disabilitare il ripristino di sistema, l'ho fatto senza problemi, ma quando ho fatto partire combofix mi è uscito un avviso nel quale mi faceva notare che era disabilitato e mi consigliava di abilitarlo... Io però non l'ho fatto! ho per caso sbagliato?

30-03-2009, 18:06	#5
bozzato Senior Member Iscritto dal: Feb 2009 Messaggi: 481	usi kapersky? avp.exe dev'essere in questi indirizzi...altrimenti è un trojan spyware-backdoor..

30-03-2009, 20:43	#7
marjuano Member Iscritto dal: Dec 2005 Messaggi: 43	si, uso kaspersky, ma non capisci perchè ci siano 2 processi avp.exe comunque ecco i log: a-squared http://www.mediafire.com/download.php?qmrnzmzim20 cureit http://www.mediafire.com/download.php?3mlzm2fwmzo mbam http://www.mediafire.com/download.php?mzidj0mjvdh attendo vostre notizie... grazie!

31-03-2009, 11:16	#9
marjuano Member Iscritto dal: Dec 2005 Messaggi: 43	ciao! strano, a me funzionava sia ieri dopo l'upload che oggi... vabbè, in ogni caso non mi costa niente provare su altri server! cureit--->http://www.fileqube.com/file/iVmnuaHY185241 hijackthis--->http://www.fileqube.com/file/sdSZjwQG185242 grazie ancora

31-03-2009, 15:00	#11
marjuano Member Iscritto dal: Dec 2005 Messaggi: 43	tolto! ecco il nuovo log: http://www.fileqube.com/file/LACPToea185334 ora è sorto un altro problema: non riesco a impostare firefox come browser predefinito (provando sia dal pannello di controllo che dalle opzioni del programma)

31-03-2009, 15:35	#13
marjuano Member Iscritto dal: Dec 2005 Messaggi: 43	la spunta è messa, e ho provato anche gli altri metodi elencati sul sito del produttore

31-03-2009, 16:11	#15
marjuano Member Iscritto dal: Dec 2005 Messaggi: 43	si, e pur impostandolo come predefinito, ad ogni accensione mi ricompare!

Strumenti
Mostra una versione stampabile Invia questa pagina per email