Messo male

[dbev]

Io stavo messo così.

a-squared Free - Versione 1.0
Ultimo aggiornamento: 04/09/2011 18:04:17

Impostazioni scansione:

Tipo scansione: Personalizzata
Oggetti: Memoria, Tracce, Cookies, C:\, D:\, I:\
Archivio scansioni: On
Euristica: On
Scansione ADS: On

Scansione avviata: 04/09/2011 18:04:54

C:\Users\[user]\AppData\Roaming\Mozilla\Firefox\Profiles\fp50dfpf.default\cookies.sqlite:1290 rilevati: Trace.TrackingCookie.tribalfusion.com!A2
C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE rilevati: Trojan-Spy.Win32.Zbot!IK
C:\Program Files\Multiupload Batch Uploader\mu.exe rilevati: Trojan.Win32.Swisyn.ysy!A2
C:\Users\[user]\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\4dfcbc8e-6b9ed08e/dev/s/AdgredY.class rilevati: Trojan-Downloader.Java.Agent!IK
C:\Users\[user]\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\4dfcbc8e-6b9ed08e/dev/s/DyesyasZ.class rilevati: Trojan-Downloader.Java.Agent!IK
C:\Users\[user]\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\4dfcbc8e-6b9ed08e/dev/s/LoaderX.class rilevati: Trojan-Downloader.Java.Agent!IK
C:\Users\[user]\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\4fb5681f-13bba23a/gendalf/fire.class rilevati: Trojan.Java.Downloader!IK
C:\Users\[user]\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\4fb5681f-13bba23a/gendalf/poison.class rilevati: Trojan.Agent-DU!IK
C:\Users\[user]\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\4fb5681f-13bba23a/mordor/bilbo.class rilevati: Trojan.Java.Downloader!IK
C:\Users\[user]\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\4fb5681f-13bba23a/mordor/frodo.class rilevati: Trojan.Java.Downloader!IK
C:\Users\[user]\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\4fb5681f-13bba23a/mordor/gorlum.class rilevati: Trojan.Java.Downloader!IK
C:\Users\[user]\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\4fb5681f-13bba23a/mordor/saruman.class rilevati: Trojan-Downloader.Java.Agent!IK
C:\Windows\4031898592:521973263.exe rilevati: Trojan.Crypt!IK
D:\File ricevuti\rompitutto.exe rilevati: Hoax.Win32.Stressreducer!A2

Scansionati

File: 376970
Tracce: 437039
Cookies: 228
Processi: 57

Rilevato

File: 13
Tracce: 0
Cookies: 1
Processi: 0
Chiavi di Registro: 0

Fine scansione: 04/09/2011 20:47:11
Tempo scansione: 2:42:17

Poi:

• Malwarebytes Anti-Malware parte e poi si chiude
• Emsisoft Anti-Malware è partito una volta sola, pareva aver risolto e invece no
• Prevx 3.0 non parte
• gli scanner online o non funzionano o non trovano niente
• Hitman Pro è l'unico che è partito più volte e pare trovare ma il problema non è risolto.
• l'antivirus che avevo, AVG, e gli altri non partono

[Chill-Out]

Fai girare questo tool http://anywhere.webrootcloudav.com/antizeroaccess.exe

[dbev]

Grazie per la risposta. Almeno è un inizio, perché non voglio formattare.

Mi sa che non è la bestia giusta:

Warning! One or more errors occurred!
Your system is not infected by ZeroAccess/Max++ Rootkit!

Webroot AntiZeroAccess 0.8 Log File
Execution time: 04/09/2011 - 23:03
Host operation System: Windows Seven X86 version 6.1.7601 Service Pack 1
23:03:30 - CheckSystem - Begin to check system...
23:03:30 - OpenRootDrive - Opening system root volume and physical drive....
23:03:30 - C Root Drive: Disk number: 0 Start sector: 0x00000800 Partition Size: 0x0B62D000 sectors.
23:03:30 - PrevX Main driver extracted in "C:\Windows\system32\drivers\ZeroAccess.sys".
23:03:33 - InstallAndStartDriver - Main driver was installed and now is running.
23:03:33 - CheckSystem - Disk class driver state is OK.
23:03:36 - CheckFile - Unable to read "sptd.sys" file. CreateFile last eror: 0x00000020.
23:03:38 - StopAndRemoveDriver - AntiZeroAccess Driver is stopped and removed.
23:03:38 - StopAndRemoveDriver - File "ZeroAccess.sys" was deleted!
23:03:38 - Execution Ended!

Dimenticavo:

• Firefox e Chrome non partono più
• non sono più proprietario dei file .exe degli strumenti di rimozione malware che ho tentato di usare e non li posso cancellare.

[dbev]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:08:35, on 04/09/2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\BOINC\boincmgr.exe
C:\Program Files\BOINC\boinctray.exe
C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe
C:\Program Files\Real\RealPlayer\Update\realsched.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\BOINC\boinc.exe
C:\Windows\system32\conhost.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\ProgramData\BOINC\projects\setiathome.berkeley.edu\setiathome_6.03_windows_intelx86.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\taskmgr.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [boincmgr] "C:\Program Files\BOINC\boincmgr.exe" /a /s
O4 - HKLM\..\Run: [boinctray] "C:\Program Files\BOINC\boinctray.exe"
O4 - HKLM\..\Run: [LWS] C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe -hide
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Real\RealPlayer\update\realsched.exe" -osboot
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Google Update] "C:\Users\Domenico\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: &Note collegate di OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: &Note collegate di OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolb...lerControl.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EF375DF4-F46A-4943-AB62-373ED504C99A}: NameServer = 208.67.222.222,208.67.220.220
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: CSIScanner - Unknown owner - C:\Program Files\Prevx\prevx.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - (no file)

--
End of file - 6266 bytes

Leggere le Regole di sezione

[Chill-Out]

Originariamente inviato da dbev

Grazie per la risposta. Almeno è un inizio, perché non voglio formattare.

Mi sa che non è la bestia giusta:

Warning! One or more errors occurred!
Your system is not infected by ZeroAccess/Max++ Rootkit!

Webroot AntiZeroAccess 0.8 Log File
Execution time: 04/09/2011 - 23:03
Host operation System: Windows Seven X86 version 6.1.7601 Service Pack 1
23:03:30 - CheckSystem - Begin to check system...
23:03:30 - OpenRootDrive - Opening system root volume and physical drive....
23:03:30 - C Root Drive: Disk number: 0 Start sector: 0x00000800 Partition Size: 0x0B62D000 sectors.
23:03:30 - PrevX Main driver extracted in "C:\Windows\system32\drivers\ZeroAccess.sys".
23:03:33 - InstallAndStartDriver - Main driver was installed and now is running.
23:03:33 - CheckSystem - Disk class driver state is OK.
23:03:36 - CheckFile - Unable to read "sptd.sys" file. CreateFile last eror: 0x00000020.
23:03:38 - StopAndRemoveDriver - AntiZeroAccess Driver is stopped and removed.
23:03:38 - StopAndRemoveDriver - File "ZeroAccess.sys" was deleted!
23:03:38 - Execution Ended!

Dimenticavo:

• Firefox e Chrome non partono più
• non sono più proprietario dei file .exe degli strumenti di rimozione malware che ho tentato di usare e non li posso cancellare.

Mmh strano - scarica TDSSKiller http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, che trovi in C:\TDSSKiller..................log.txt

[dbev]

Le ho lette, ma non mi sembrava un log corposo.

Lo devo togliere?

[dbev]

Eccolo:

http://www.filedropper.com/tdsskille...92011231736log



Uploaded with ImageShack.us

Sto anche facendo girare GMER.

[MM]

Nei casi disperati io avvio il sistema da CD con Kaspersky Rescue disk e faccio la scansione.
Ci mette molto tempo, ma se c'è qualcosa lo trita

[dbev]

Originariamente inviato da MM

Nei casi disperati io avvio il sistema da CD con Kaspersky Rescue disk e faccio la scansione.
Ci mette molto tempo, ma se c'è qualcosa lo trita

Grazie!

Adesso ci provo, lo sto scaricando.

Comunque, deve essere una carogna di malware.

Non ho mai preso niente e quando, stavolta, ho preso qualcosa, l'ho preso per bene!!!

[nV 25]

Originariamente inviato da dbev

questo è collegato al 99,9% a Daemon tools o un programma equivalente (Alcohol,...)


PS: metti una foto del report di Hitman Pro?

[Chill-Out]

Originariamente inviato da dbev

Grazie!

Adesso ci provo, lo sto scaricando.

Comunque, deve essere una carogna di malware.

Non ho mai preso niente e quando, stavolta, ho preso qualcosa, l'ho preso per bene!!!

Dai log dei tool dedicati ( Webroot AntiZeroAccess / TDSSKiller ) non emerge nulla, fammi capire al termine della scansione HitmanPro ti ha chiesto di riavviare giusto ?

[dbev]

Originariamente inviato da Chill-Out

Dai log dei tool dedicati ( Webroot AntiZeroAccess / TDSSKiller ) non emerge nulla, fammi capire al termine della scansione HitmanPro ti ha chiesto di riavviare giusto ?

Mi ha chiesto di riavviare e adesso non trova più niente a parte qualche cookie.


http://www.filedropper.com/hijackthis_1

[nV 25]

puoi postare per cortesia un'immagine di Hitman Pro a scansione finita il prima possibile che voglio andare a letto?


Ti partono ora gli eseguibili?

[Chill-Out]

Originariamente inviato da dbev

Mi ha chiesto di riavviare e adesso non trova più niente a parte qualche cookie.


http://www.filedropper.com/hijackthis_1

Allora segui le istruzioni di questo video per ripristinare i programmi che non partono http://www.youtube.com/watch?v=61f7Kp18mbk

PS: apri Hitman Pro clicca su Impostazioni - Storia ed allega lo Screenshot

[dbev]

Originariamente inviato da nV 25

puoi postare per cortesia un'immagine di Hitman Pro a scansione finita il prima possibile che voglio andare a letto?


Ti partono ora gli eseguibili?

La scansione è in corso.

Gli eseguibili dei programmi per la rimozione di malware che ho installato, no.

E nemmeno Firefox e Chrome.

[dbev]

Uploaded with ImageShack.us

[dbev]

http://www.filedropper.com/sysinspector-110904-2311

[Chill-Out]

Originariamente inviato da dbev

http://www.filedropper.com/sysinspector-110904-2311

Leggi per cortesia

http://www.hwupgrade.it/forum/showpo...3&postcount=14

[dbev]

Chill-Out, perdonami e grazie per la cortesia!!!



Uploaded with ImageShack.us

[dbev]

http://www.filedropper.com/gmerlog_1