[WinXP sp2] Virus, malware, spyware....di tutto e di più !!

[gwwmas]

Richiedo un vostro consulto e ovviamente, ringrazio anticipatamente tutti quelli che vorranno aiutarmi.

Allora....l' altro giorno vado da un "cliente" che mi ha chiamato dicendomi che internet va a singhiozzi.....
Vado la ed incomincio a controllare e vedo che la connessione è perfetta.
Spulciando di qua e di la vedo che l' antivirus è scaduto e che gli ultimi aggiornamenti risalgono a fine novembre.
Tento allora una cosa molto veloce installando avast aggiornato, ma una volta riavviato il sistema si blocca.
Disinstallo allora avast e tento installndo avira (free) ma quest' ultimo, adirittura, non finisce l' installazione.
Decido allora di portarmi a casa il pc.
Disabilito il ripristino del sistema ed in modalità provvisoria disinstallo avira e faccio una passata di ccleaner.
Riavvio e poi, sempre in modalità provvisoria installo avira ( free ).
Faccio poi una scansione e quest' ultimo mi scopre la bellezza di 600 minacce ( c' era un poco di tutto ).

Ho incominciato a girare per internet ( con il mio pc ) e scopro questa sezione.
Decido di seguire allora la Guida alla disinfezione per Infetti.

Ecco il risultato:

• Malwarebytes Anti-Malware LOG
• A-Squared Free LOG
• F-Secure OnLine LOG
• Dr.Web CureIT LOG
• ESET SysInspector LOG
• HiJackThis LOG
• Gmer LOG
• Prevx 3.0 LOG

Ringrazio nuovamente chiunque vorrà darmi una mano.

Ciauz®

[wjmat]

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [Windows UDP Control Services] wksvcsc.exe
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O20 - AppInit_DLLs: C:\WINDOWS\System32\infocardapi32.dll
O20 - Winlogon Notify: 48d51686560 - C:\WINDOWS\System32\infocardapi32.dll (file missing)
O20 - Winlogon Notify: dqfkyzud - zseebsw.dll (file missing)

devi aggiornare
Windows al service pack 3
Explorer alla versione 8
non si vede o è disattivato il firewall


carica anche il log di avira per completezza

[gwwmas]

Per HiJackThis questa sera lo faccio.....

Per
Windows al service pack 3
Explorer alla versione 8
non si vede o è disattivato il firewall

Non lo posso fare perchè il tipo ha lesinato e non è.......
Dovrei craccarlo ma non ho voglia e sopratutto non lo voglio fare.
Per il firewall c' ho pensato pure io ieri sera.
Ho provato ad aprire il centro di sicurezza ma non si apre
Che può essere ?

Ciauz®

[wjmat]

aspetto il nuovo log di hjt
poi se il pc rimarrà non genuino, qui non si può prestare assistenza

[gwwmas]

Originariamente inviato da wjmat

aspetto il nuovo log di hjt
poi se il pc rimarrà non genuino, qui non si può prestare assistenza

Perche scusa ?
Mica sto chiedendo come cra@@are windows.
Purtroppo quello è il sistema che mi son ritrovato e da parte mia sto utilizzando solo software free per venirne fuori.

Ciauz®

[wjmat]

aspettiamo il log di hjt

poi vedi con i mod il da farsi o il non da farsi

[Chill-Out]

Originariamente inviato da gwwmas

Perche scusa ?
Mica sto chiedendo come cra@@are windows.
Purtroppo quello è il sistema che mi son ritrovato e da parte mia sto utilizzando solo software free per venirne fuori.

Ciauz®

E' semplicemente una questione di etica che prevede il rispetto della proprietà intellettuale di chi ha investito tempo, forze e denaro per realizzare un qualsivoglia prodotto.
Se non opti per una soluzione legale non può essere prestata assistenza, anche in funzione del fatto che un PC non aggiornato è sempre esposto a rischi, spero di essere stato chiaro ed esaustivo.

[gwwmas]

Originariamente inviato da Chill-Out

E' semplicemente una questione di etica che prevede il rispetto della proprietà intellettuale di chi ha investito tempo, forze e denaro per realizzare un qualsivoglia prodotto.
Se non opti per una soluzione legale non può essere prestata assistenza, anche in funzione del fatto che un PC non aggiornato è sempre esposto a rischi, spero di essere stato chiaro ed esaustivo.

Io ti capisco eccome e sono pure daccordo.
Il fatto è che devo sistemare sto pc in un modo in un' altro...

Ovviamente da parte mia è già partita la campagna di sensibilizzazione per regolarizzarsi.

Il problema è che alla fine lui non accetta, si porta via il pc e andrà in negozio a farsi sistemare la faccenda ( e sappiamo che li gli faranno il lavoro ), ed io perderei un po' di soldi che visto il momento delicato, anche se pochi, sarebbero importanti.

Ciauz®

EDIT
Un' info, se lo sapete.
Da quel che vedo, fino al service pack 2 ha utilizzato Autopatcher.
Se compra la licenza, si riesce ad aggiornare il tutto senza dover reinstallare ?

Ciauz®

[gwwmas]

Originariamente inviato da wjmat

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite....

.....carica anche il log di avira per completezza

Ecco il log di avira e di HiJackThis
Le voci sono state fixate e non sono riapparse.

LOG AVIRA
LOH HIJACKTHIS

Ciauz®

[wjmat]

le azioni per i rilevamenti di avira impostale come da guida in firma