[INFO] Nuova infezione ancora senza nome...

[dimoraptor]

ditemi se va bene il log

[Chill-Out]

quale log?

[dimoraptor]

nn riesco ad allegare il file, mi dice formato non valido. Ora lo incollo, ditemi se è quello che volevate:

hijackthis.log - 0.01MB

[Chill-Out]

Per favore edita il tuo post (modifica) hosta il log in formato .txt qui http://www.zshare.net/ e indica il link dove prelevarlo.

[Bugs Bunny]

c@zzo hai il gromozon e sei pieno di rumenta... asp che ci do un'occhiata + a fondo

[Bugs Bunny]

1) disattiva ripristino conf di sys
2) fixa:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb

O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\iilyopaa.dll

O4 - HKLM\..\Run: [dmjmf.exe] C:\WINDOWS\system32\dmjmf.exe

O4 - HKLM\..\Run: [love junk phone cool] C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\CloseTwoLoveJunk\castplan.exe

O4 - HKLM\..\Run: [cashplatformsavememo] C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\New hope cash platform\Real third.exe

O4 - HKLM\..\Run: [System Terminal Server] smtsvc.exe

O4 - HKLM\..\Run: [Salestart] "C:\Programmi\File comuni\BestsellerAntivirus\bm.exe" dm=http://bestsellerantivirus.com; ad=http://bestsellerantivirus.com

O4 - HKLM\..\Run: [Salestart(1)] "C:\Programmi\File comuni\OnlineHelpmate\mc.exe" dm=http://onlinehelpmate.com ad=http://onlinehelpmate.com sd=http://ilp.onlinehelpmate.com

O4 - HKLM\..\Run: [9456afe4] rundll32.exe "C:\WINDOWS\system32\tjqnrmco.dll",b

O4 - HKCU\..\Run: [TZ Spyware Remover] C:\Programmi\TrackZapper.com\TZ Spyware Remover\SpyRem.exe /STARTUP

O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\svchost.exe

O20 - AppInit_DLLs: C:\WINDOWS\system32\__c0022A25.dat

O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\yygfduca.exe (file missing)

O23 - Service: SecNgo - Unknown owner - \\?\C:\Programmi\File comuni\Services\com3.exe (file missing)

O23 - Service: SecYjl - Unknown owner - \\?\C:\Programmi\File comuni\System\com6.exe (file missing)

O17 - HKLM\System\CCS\Services\Tcpip\..\{181625E3-AB78-4953-AD25-3847B891C0CF}: NameServer = 85.255.115.26 85.255.112.166

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.26 85.255.112.166

O17 - HKLM\System\CS1\Services\Tcpip\..\{181625E3-AB78-4953-AD25-3847B891C0CF}: NameServer = 85.255.115.26 85.255.112.166

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.26 85.255.112.166

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.26 85.255.112.166


In avenger immetti

Files to delete:
C:\WINDOWS\system32\smtsvc.exe
C:\Programmi\File comuni\OnlineHelpmate\mc.exe
C:\WINDOWS\system32\iilyopaa.dll
C:\WINDOWS\system32\dmjmf.exe
C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\CloseTwoLoveJunk\castplan.exe
C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\New hope cash platform\Real third.exe
C:\Programmi\File comuni\BestsellerAntivirus\bm.exe
C:\Programmi\File comuni\OnlineHelpmate\mc.exe
C:\WINDOWS\system32\tjqnrmco.dll
C:\Programmi\TrackZapper.com\TZ Spyware Remover\SpyRem.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\yygfduca.exe
C:\Programmi\File comuni\Services\com3.exe
C:\Programmi\File comuni\System\com6.exe

Poi Fai una scansione con prevx gromozon removal e symantec linkoptimizer removal tool :

http://aknow.prevx.com/zeroL/T78AF85.exe
http://www.symantec.com/content/en/u...FixLinkopt.exe

e con prevx csi:

http://info.prevx.com/download.asp?grab=prevxcsi

poi allega un log di gmer

[dimoraptor]

scusa non hai msn?
Xkè non ho capito cosa devo fare......

sono riuscito solo a fare la 2) ma non la 1)

le altre non riesco nemmeno a scaricare tools

[Riverside]

Bunny, lascio la questione nelle tue mani in maniera da non sovrapporci e da non creare confusione.

[lancetta]

Originariamente inviato da dimoraptor

scusa non hai msn?
Xkè non ho capito cosa devo fare......

sono riuscito solo a fare la 2) ma non la 1)

le altre non riesco nemmeno a scaricare tools

Disattivazione del ripristino configurazione sistema:
Disattivazione ripristino: start--> pannello di controllo--> sistema--> ripristino config--> spuntare la casella disattiva--> applica--> ok

[dimoraptor]

Originariamente inviato da lancetta

Disattivazione del ripristino configurazione sistema:
Disattivazione ripristino: start--> pannello di controllo--> sistema--> ripristino config--> spuntare la casella disattiva--> applica--> ok

ok quello l'avevo fatto prima di fare la 2) ...............

[Bugs Bunny]

Spiegazione sul punto 3:


8) Scarica avenger http://swandog46.geekstogo.com/avenger.zip


* Apriti avenger
* Seleziona input script manually
* Clicca sulla lente d'ingrandimento
* Incolla:

Files to delete:
C:\WINDOWS\system32\smtsvc.exe
C:\Programmi\File comuni\OnlineHelpmate\mc.exe
C:\WINDOWS\system32\iilyopaa.dll
C:\WINDOWS\system32\dmjmf.exe
C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\CloseTwoLoveJunk\castplan.exe
C:\Documents and Settings\All Users.WINDOWS\Dati applicazioni\New hope cash platform\Real third.exe
C:\Programmi\File comuni\BestsellerAntivirus\bm.exe
C:\Programmi\File comuni\OnlineHelpmate\mc.exe
C:\WINDOWS\system32\tjqnrmco.dll
C:\Programmi\TrackZapper.com\TZ Spyware Remover\SpyRem.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\system32\yygfduca.exe
C:\Programmi\File comuni\Services\com3.exe
C:\Programmi\File comuni\System\com6.exe

* Clicca su done
* Clicca sul semaforo
* Rispondi sì 2 volte

[dimoraptor]

Si è riavviato il pc ed è comparsa questa:
(allegato)

[Bugs Bunny]

fai un nuovo log di hijackthis e allegalo.

riporta le righe rosse evidenziate da una scansione con gmer http://www.notrace.it/Download/download.asp?file=47

[dimoraptor]

log........

hijackthis.log - 0.01MB

ora sto facendo lìaltra scansione.. dura molto?

[Bugs Bunny]

fixa:

O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\iilyopaa.dll (file missing)

O17 - HKLM\System\CCS\Services\Tcpip\..\{181625E3-AB78-4953-AD25-3847B891C0CF}: NameServer = 85.255.115.26 85.255.112.166

O17 - HKLM\System\CS1\Services\Tcpip\..\{181625E3-AB78-4953-AD25-3847B891C0CF}: NameServer = 85.255.115.26 85.255.112.166

O20 - AppInit_DLLs: C:\WINDOWS\system32\__c0046541.dat

In avenger immetti questi script

Files to delete:
C:\WINDOWS\system32\__c0046541.dat

[dimoraptor]

in rosso ho trovato solo C://WINDOWS/syss.exe(***hidden***)

X quanto riguarda C:\WINDOWS\system32\__c0046541.dat lo devo sia fixare che deletare?????
(ci sarebbe pure AVG Anti.Spyware che mi chiede di metterlo in quarantena)
Quale delle azioni devo fare?

[Bugs Bunny]

prima fixi la chiave in hijackthis,poi immetti questo script in avenger:

Files to delete:
C:\WINDOWS\system32\__c0046541.dat
C:\WINDOWS\syss.exe

[dimoraptor]

ora è tutto a posto?
sembrerebbe ritornato tutto alla normalità......

[Bugs Bunny]

il rapporto di avenger...

[dimoraptor]

non sono sicuro se l'ho salvato giusto o è quello vecchio