[win XP] Explorer va da solo!

[lancetta]

Originariamente inviato da Chill-Out

mi allegheresti un nuovo log di HJT, credo che l'infezione sia venuta allo scoperto.

hum...si anche uno dello start up list da hijackthis stesso Open the misc tools section->Generate start up list log,spuntando le 2 caselline al lato.

[Lazza84]

Allora nel frattempo mi sono accorto che quando ho rimesso opera (dopo i vari agg. e ad infezione avvenuta) e ho personalizzato le varie impostazioni mi sono scordato/ho clikkato alla caxo su "svuota cache all'uscita". Dopo aver svuotato la cache e messo la spunta il problema x ora nn si è ripresentato (nemmeno aprendo direttamente ie7), ciò mi fà presupporre che il malware sia stato residente nella cache di opera anche se nn capisco come possa essere passato inosservato dalle varie scansioni/controlli ai log e sopratutto come sia finito lì se inizialmente opera nn era ancora installato !

Nuovo log di hijackthis
Startup log

Avevo già dato un occhio io in precedenza (ovvero prima di svuotare la cache di opera) alle applicazioni in esecuzione automatica ma nn avevo visto sospetti...
Cmq di questa storia ci sto capendo poco... ovvero come mi sono infettato e di cosa ? Soprattutto dov'era/dov'è localizzato in memoria ?

[Chill-Out]

Adesso controllo i log, ma la pulizia con Ccleaner settato come ti avevo indicato avrebbe dovuto pulire la cache di entrambi i browser

[Lazza84]

Allora la cosa è ancora più strana....
Cmq x curiosità mia e "voglia di imparare" voglio capire com'è andata...
Grazie a tutti x il tempo dedicatomi, spero di poter ricambiare il favore, nn necessariamente x togliere un virus

[Chill-Out]

Il tuo problema era legato a questo Adware
Smitfraud-C.CoreService
che genera popup a valanga inivitandoti a scaricare ogni genere di falsa applicazione.

[Lazza84]

Ho fatto una prova, ovvero ho ri-formattato come prima e già alla prima connessione partono i popup a valanga
Dovrò capire che programma me lo mette/dove si trova.
Siccome "prima" nn ho ben capito come sia stato eliminato, potrasti dirmi che programma lo debella e da che log si capisce che è lui ?
Sai anche in che cartella "predefinita" è residente in memoria ?

Grazie

[Chill-Out]

Aspetta che interrogo la sfera di cristallo a parte le battute i responsabili dell'infezione denominata Smitfraud-C.CoreService sono questi due simpaticoni:

C:\WINDOWS\system32\drivers\core.cache.dsk
C:\WINDOWS\system32\drivers\core.sys

spero di esserti stao di aiuto

[Lazza84]

File eliminati manualmente e problema risolto definitivamente
Nn sei stato di aiuto, ma di grande aiuto !
Grazie

[Chill-Out]

di nulla, felice che tu abbia risolto