Trojan BHO.

[giulianogiuliano]

Salve a tutti, ieri l'antivirus che utilizzo (AVG) mi ha segnalato la presenza di 2 trojan che però non è riuscito a rimuover. Il loro nome è BHO. non mi ricordo l'estensione. In ogni caso ho Scaricato Trojan Killer che mi li ha beccati al volo ma che per toglierli vuole il numero seriale. Va beh.... Mi domandavo se esiste qualche altro software in grado di fare al caso mio, naturalmente gratuito.
Altrimenti cosa posso fare.

Un grazie in anticipo

[michelemsn]

usa spybot, trovi qui

[wjmat]

Ciao

segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio), e secondo le regole di sezione
qui trovi ulteriori dettagli e consigli per una corretta esecuzione della procedura

link caricamento log generici ► fileqube.com ■ wikisend.com
link caricamento immagini ► fileqube.com ■ picoodle.com ■ imageshack.us

[giulianogiuliano]

Originariamente inviato da michelemsn

usa spybot, trovi qui

Ciao, ti ringrazio del consiglio che seguirò. Scusa però, Spybot non è solo per gli spyware? Come avrai letto il mio è un trojan.

ciao

[giulianogiuliano]

Originariamente inviato da wjmat

Ciao

segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio), e secondo le regole di sezione
qui trovi ulteriori dettagli e consigli per una corretta esecuzione della procedura

link caricamento log generici ► fileqube.com ■ wikisend.com
link caricamento immagini ► fileqube.com ■ picoodle.com ■ imageshack.us

Grazie anche a te per il consiglio......certo che c'è un bel malloppo di cose da sapere!!!!!

[michelemsn]

si,ma avevo anche io un troian e ho risolto con una scansione con spybot e poi una scansione con combofix

[giulianogiuliano]

Originariamente inviato da michelemsn

si,ma avevo anche io un troian e ho risolto con una scansione con spybot e poi una scansione con combofix

Non mi rimane che provare!!! grazie

[michelemsn]

prego

[wjmat]

Originariamente inviato da giulianogiuliano

Grazie anche a te per il consiglio......certo che c'è un bel malloppo di cose da sapere!!!!!

non si sa mai quanti ospiti si hanno nel pc, con la guida linkata possiamo rimuovere tutto

[giulianogiuliano]

Originariamente inviato da michelemsn

usa spybot, trovi qui

Ciao, volevo aggiornarti sulla vicenda...........
Ho passato spybot come mi avevi consigliate ed effettivamente ho risolto in parte il problema. Dico in parte perchè adesso quando avvio il pc (con so vista sp2) mi dice che esplora risorse ha smesso di funzionare e quindi si blocca. La videata rimane azzurra. Una volta premto ctrl-alt.canc scelgo quindi di disconnettermi ed il risultato è che si avvia normalemente. E' questo forse il risultato dei diversi trojan che mi son beccato?
Ho fatto anche 138 mega di aggiornamenti attraverso windows update, per la serie non si sa mai.......... ma non è cambiato niente.

saluti

[mybytes]

Salve a tutti,
mi attacco qui perché la causa di tutto il problema sembrerebbe proprio trojan.bho .
Su un notebook Acer 5738G appena acquistato (ahi) ho iniziato a fare gli aggiornamenti di windows vista (con una certa lentezza ), ho installato Online Armor ed Avast! , Firefox , ho eliminato McAfee preinstallato...Poi ho installato Malwarebytes e mi ha trovato esattamente la situazione descritta in questo post del forum malwarebytes.org, come nel primo log (al momento i miei log non li posso postare poi spiego) .
Dopo qualche incertezza ho iniziato la procedura della Guida alla Disinfezione .Malwarebytes mi ha messo in quarantena il trojan ma quando si trattava di eliminarlo si chiudeva con :
" Runtime error ...
Program : c:\program files\Malwarebytes Anti Malware\mbam.exe
this application has requested the Runtime to terminate it in an unusual way.
Please contact the application support team for more information."

Poi però Mbam non mi rilevava più il trojan (almeno per un pò).
Ho inviato partner.exe a virustotal.com ma ho avuto 0/40 (?).
ASquared mi ha trovato invece il trojan agent!IK ma sono riusciuto a rimuoverlo o almeno non mi ha chiuso il programma e ripassandolo non ha trovato altro.
Ho proseguito con i vari passaggi della guida fino a Dr.CureIt senza trovare altro ...
finche mi è venuta la cattiva idea di avviare in safe mode per poter ripulire a fondo .
Ho settato msconfig - con F8 mi sembrava di non riuscire: safe boot minimo e allora ... un loop di riavvii.
Da quanto ho capito il malware maledetto ha modificato il file boot.ini e ora non riesco a uscirne .
Ho i dvd di ripristino e con quelli sono riuscito a riavviare da dvd , ma poi
ho di fronte ( più tardi ) la schermata dell'Acer recovery che mi propone solo ripristino totale o con salvataggio dati. Vorrei riuscire a modificare il boot.ini
come descritto ad esempio qui su bleepingcomputer , per poter avviare dal mio Vista già aggiornato e cercare ancora di sradicare quello che c'è
Ma come avrete capito ho una certa inesperienza con il system e quindi spero in qualche consiglio anche perchè il notebook dovrebbe essere il regalo di natale per la mia compagna !
grazie in anticipo a chi vorrà aiutarmi

[wjmat]

Originariamente inviato da mybytes

Salve a tutti,
mi attacco qui perché la causa di tutto il problema sembrerebbe proprio trojan.bho .
Su un notebook Acer 5738G appena acquistato (ahi) ho iniziato a fare gli aggiornamenti di windows vista (con una certa lentezza ), ho installato Online Armor ed Avast! , Firefox , ho eliminato McAfee preinstallato...Poi ho installato Malwarebytes e mi ha trovato esattamente la situazione descritta in questo post del forum malwarebytes.org, come nel primo log (al momento i miei log non li posso postare poi spiego) .
Dopo qualche incertezza ho iniziato la procedura della Guida alla Disinfezione .Malwarebytes mi ha messo in quarantena il trojan ma quando si trattava di eliminarlo si chiudeva con :
" Runtime error ...
Program : c:\program files\Malwarebytes Anti Malware\mbam.exe
this application has requested the Runtime to terminate it in an unusual way.
Please contact the application support team for more information."

Poi però Mbam non mi rilevava più il trojan (almeno per un pò).
Ho inviato partner.exe a virustotal.com ma ho avuto 0/40 (?).
ASquared mi ha trovato invece il trojan agent!IK ma sono riusciuto a rimuoverlo o almeno non mi ha chiuso il programma e ripassandolo non ha trovato altro.
Ho proseguito con i vari passaggi della guida fino a Dr.CureIt senza trovare altro ...
finche mi è venuta la cattiva idea di avviare in safe mode per poter ripulire a fondo .
Ho settato msconfig - con F8 mi sembrava di non riuscire: safe boot minimo e allora ... un loop di riavvii.
Da quanto ho capito il malware maledetto ha modificato il file boot.ini e ora non riesco a uscirne .
Ho i dvd di ripristino e con quelli sono riuscito a riavviare da dvd , ma poi
ho di fronte ( più tardi ) la schermata dell'Acer recovery che mi propone solo ripristino totale o con salvataggio dati. Vorrei riuscire a modificare il boot.ini
come descritto ad esempio qui su bleepingcomputer , per poter avviare dal mio Vista già aggiornato e cercare ancora di sradicare quello che c'è
Ma come avrete capito ho una certa inesperienza con il system e quindi spero in qualche consiglio anche perchè il notebook dovrebbe essere il regalo di natale per la mia compagna !
grazie in anticipo a chi vorrà aiutarmi

ciao

in pratica ora hai vista che continua a riavviarsi?

[mybytes]

Originariamente inviato da wjmat

in pratica ora hai vista che continua a riavviarsi?

Esatto .
Con F8 ho provato " riavvia da configurazione funzionante" ma si riavvia...
Premendo F12 ieri sera ho avviato da dvd di ripristino che funziona,
sono arrivato alla schermata dell'Acer per il ripristino e mi sono fermato.
Posso rimediare alla cavolata fatta più velocemente che con ripristino+aggiornamenti etc. ?
E poi un ripristino completo mi sradicherebbe il malware ?

[wjmat]

Originariamente inviato da mybytes

Esatto .
Con F8 ho provato " riavvia da configurazione funzionante" ma si riavvia...
Premendo F12 ieri sera ho avviato da dvd di ripristino che funziona,
sono arrivato alla schermata dell'Acer per il ripristino e mi sono fermato.
Posso rimediare alla cavolata fatta più velocemente che con ripristino+aggiornamenti etc. ?
E poi un ripristino completo mi sradicherebbe il malware ?

si riavvia prima o dopo la schemata di caricamento di win?
dalle opzioni di avvio prova a disabilitare il riavvio automatico

[mybytes]

Originariamente inviato da wjmat

si riavvia prima o dopo la schemata di caricamento di win?
dalle opzioni di avvio prova a disabilitare il riavvio automatico

Si riavvia appena dopo la schermata di caricamento . Si avvia anche in safe mode ma dopo aver caricato i driver si riavvia di nuovo.

Ho disabilitato il riavvio automatico dalle opzioni di avvio ma continua a riavviarsi . Ho provato a farlo anche avviando dal dvd ma niente.

Riesco però ad arrivare alla schermata di ripristino dal dvd dell'Acer eRecovery Management 7.0.1.3 che propone : ripristino completo o con conservazione dati utente.

leggendo qui: http://www.bleepingcomputer.com/tuto...utorial61.html

verso il fondo pagina , l'unica via d'uscita sembra essere un disco di avvio di Vista che consenta l'accesso alla Windows Recovery Console, per arrivare al command prompt per poter rinominare il file boot.ini. Per quello che ho visto questi dischi di ripristino dell'acer che per fortuna avevo preparato, non consentono di arrivare al command prompt .

Il trucco del trojan ( Bho o l'altro il W32Agent.IK o chissà) sarebbe di non permettere il safe boot cancellando certe chiavi del registro .
Il safe boot infatti parte poi riavvia di nuovo .

alla fine mi toccherà ripristinare tutto... come mi suggerisce il supporto acer che ha risposto ad una mia richiesta.

[mybytes]

Ho ripreso il controllo !
Ho provato ad avviare dalla partizione nascosta con Alt+F10 , l'acer recovery é identico a quello del dvd di ripristino con solo due opzioni.
Quindi ho riavviato.
Ma dopo un paio di prove ha funzionato una delle opzioni di avvio avanzate e miracolosamente si é avviata la modalità provvisoria !!
Per primo ho rimesso a posto msconfig , poi ho fatto uno scan quick con Malwarebytes : zero problemi .
Ho riprovato a riavviare in modalità provvisoria con F8 ma ancora non funziona. Dovrei sistemare boot.ini . Quali comandi utilizzare ?
Ora accedo normalmente a Vista.

Grazie per l'assistenza

[giulianogiuliano]

Leggo che sei più incasinato di me mybytes!!!!!!

io invece spazzato i trojan contino ad avere il messaggio iniziale "esplora risorse ha smesso di funzionare" e mi tocca premere ctrl-alt-canc e disconettermi. Solo a quel punto appare la schermata degli utenti.

Ho letto in questo forum che fra le varie soluzioni si propone di usare ShellExView. Lo quindi scaricato ma non ho capito cosa fare di preciso.

Avevo già disinstallato una serie di programmi che avevo giusto installato prima che apparisse il trojan. Ho anche passato regclener ma il problema non è stato risolto.
saluti

[wjmat]

Originariamente inviato da mybytes

Ho ripreso il controllo !
Ho provato ad avviare dalla partizione nascosta con Alt+F10 , l'acer recovery é identico a quello del dvd di ripristino con solo due opzioni.
Quindi ho riavviato.
Ma dopo un paio di prove ha funzionato una delle opzioni di avvio avanzate e miracolosamente si é avviata la modalità provvisoria !!
Per primo ho rimesso a posto msconfig , poi ho fatto uno scan quick con Malwarebytes : zero problemi .
Ho riprovato a riavviare in modalità provvisoria con F8 ma ancora non funziona. Dovrei sistemare boot.ini . Quali comandi utilizzare ?
Ora accedo normalmente a Vista.

Grazie per l'assistenza

ma su vista il boot.ini non esiste, e viene gestito tutto dal bootloader di vista che puoi gestire tramite GUI da easybcd
http://neosmart.net/dl.php?id=1

[wjmat]

Originariamente inviato da giulianogiuliano

Leggo che sei più incasinato di me mybytes!!!!!!

io invece spazzato i trojan contino ad avere il messaggio iniziale "esplora risorse ha smesso di funzionare" e mi tocca premere ctrl-alt-canc e disconettermi. Solo a quel punto appare la schermata degli utenti.

Ho letto in questo forum che fra le varie soluzioni si propone di usare ShellExView. Lo quindi scaricato ma non ho capito cosa fare di preciso.

Avevo già disinstallato una serie di programmi che avevo giusto installato prima che apparisse il trojan. Ho anche passato regclener ma il problema non è stato risolto.
saluti

non abbiamo visto i tuoi log o sbaglio?

[giulianogiuliano]

Originariamente inviato da wjmat

non abbiamo visto i tuoi log o sbaglio?

E no che non l'ho messo!
Scusa, lancio HijackThis e poi posto il log, vero?

stasera provvederò sicuramente, grazie