Pc infetto!

[fabrilas]

Salve, ho un problema con Vista, il pc non mi apre più programmi tipo Spybot e Malwarebytes....ho tentato anche di fare un ripristino a ieri, ma ovviamente mi da un errore e non me lo concede. Come posso risolvere, di che si tratta? Grazie in anticipo

[Chill-Out]

Originariamente inviato da fabrilas

Salve, ho un problema con Vista, il pc non mi apre più programmi tipo Spybot e Malwarebytes....ho tentato anche di fare un ripristino a ieri, ma ovviamente mi da un errore e non me lo concede. Come posso risolvere, di che si tratta? Grazie in anticipo

Ciao, potresti indicare l'errore per esteso.

[fabrilas]

ciao, quando si riavvia il pc mi dà questo errore. Grazie per l'aiuto.

[Chill-Out]

Originariamente inviato da fabrilas

ciao, quando si riavvia il pc mi dà questo errore. Grazie per l'aiuto.

Mi riferivo all'errore che ti restituisce quandi apri MBAM.

[fabrilas]

no no, non mi dà alcun errore....clicco su un qualsiasi anti-spyware (malwarebytes, spybot,superantispyware) ma è come se non accadesse nulla. Prima ho fatto una scansione in modalità provvisoria con malwarebytes e mi ha trovato 4 trojan! Li ho eliminati, ma riavviando il pc il problema persiste.

[Chill-Out]

Originariamente inviato da fabrilas

no no, non mi dà alcun errore....clicco su un qualsiasi anti-spyware (malwarebytes, spybot,superantispyware) ma è come se non accadesse nulla. Prima ho fatto una scansione in modalità provvisoria con malwarebytes e mi ha trovato 4 trojan! Li ho eliminati, ma riavviando il pc il problema persiste.

Allega il log di MBAM nel rispetto delle Regole di sezione in firma.

[fabrilas]

eccolo!

http://www.filedropper.com/mbam-log-2010-08-3016-14-06

[Chill-Out]

Originariamente inviato da fabrilas

eccolo!

http://www.filedropper.com/mbam-log-2010-08-3016-14-06

Segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

[fabrilas]

Vorrei seguirla, ma se quei programmi per pulizia non me li fa aprire come faccio?

[Chill-Out]

Originariamente inviato da fabrilas

Vorrei seguirla, ma se quei programmi per pulizia non me li fa aprire come faccio?

Da modalità provvisoria con supporto di rete.

[fabrilas]

con supporto di rete significa che ho l'accesso ad internet? mi spiegheresti come si fa per entrarci? grazie

[Chill-Out]

Originariamente inviato da fabrilas

con supporto di rete significa che ho l'accesso ad internet? mi spiegheresti come si fa per entrarci? grazie

Come hai fatto tu in precedenza, ma invece di selezionare Modalità provvisoria selezioni Modalità provvisoria con rete

[fabrilas]

ciao, ho effettuato una scansione con il kaspersky virus removal tool da voi indicato, mi ha individuato 2 rootkit, ma cliccando su delete non mi ha dato la possibilità di eliminarli, dovendo premere per forza skip. Purtroppo a fine scansione mi ha riavviato da solo il pc e non mi ha consentito di salvare il log. Come posso fare?

[fabrilas]

salve a tutti, mi dareste una controllata a questo log? vi ringrazio in anticipo!

http://www.mediafire.com/?efy44uyncjq9x1c

[xcdegasp]

Originariamente inviato da fabrilas

salve a tutti, mi dareste una controllata a questo log? vi ringrazio in anticipo!

http://www.mediafire.com/?efy44uyncjq9x1c

devi assolutamente aggiornare Vista al SP2!!

fixa:

O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O4 - Global Startup: AutorunsDisabled
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O20 - Winlogon Notify: AutorunsDisabled - Invalid registry found

se è una cosa voluta avere l'autoruns disabled sapi che non è corretto avere la O18 e O20 impostata in quel modo!
in questo modo impedisci all'antivirus di scannsionare le pagine web e intercettare la navigazione prima di caricare una pagina infetta, allo stesso modo non intercetta le comunicazioni in uscita degli altri servizi..

[xcdegasp]

non possiedi il mbr rootkit quindi prosegui qui grazie!

dal log di prevx:

[b] c:\users\max\documents\simple script\[[simple script]].exe	[PX5: 65368EA9000E418000531E7D0C5C85005871966B]	Malware Group: High Risk Cloaked Malware

[fabrilas]

scusate, pensavo dovessi continuare su quel post. Comunque non penso proprio sia quello il mio problema....è un falso positivo che mi hanno sempre dato gli antivirus (si tratta di uno script di mirc che non mi ha mai dato problemi e che soprattutto mi consentiva di aprire Malwarebytes, spybot ecc. cosa che adesso invece non mi fa fare)

[fabrilas]

Originariamente inviato da xcdegasp

devi assolutamente aggiornare Vista al SP2!!

fixa:

O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O4 - Global Startup: AutorunsDisabled
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O20 - Winlogon Notify: AutorunsDisabled - Invalid registry found

se è una cosa voluta avere l'autoruns disabled sapi che non è corretto avere la O18 e O20 impostata in quel modo!
in questo modo impedisci all'antivirus di scannsionare le pagine web e intercettare la navigazione prima di caricare una pagina infetta, allo stesso modo non intercetta le comunicazioni in uscita degli altri servizi..

credo sia stato un effetto del virus perchè non ricordo di averlo disabilitato. Comunque provo a fixarli ma non me lo concede, mi esce una finestra piccola con uno 0. La chiudo e il programma riparte. Provando a fixare uno alla volta, me li fixa ma rifacendo la scansione compaiono nuovamente

[xcdegasp]

poi devi riavviare

[xcdegasp]

ho spostato qui i messaggi che erano nel thread hijackthis