[risolto][WinXP] Infettato da win32 Small-IBP. Aiuto!

[kaste]

è ancora sp1....

[kaste]

Originariamente inviato da Riverside

Glenda, scusate ma anche voi dovete leggere: HA DETTO CHE LO INSTALLERA' (forse, dico io) non che lo ha installato.
E, voglio sottolineare che il nostro amico, NON HA ANCORA, risposto alla mia domanda.

ho risposto almeno due ore fa alla tua domanda.

sto facendo tutto quello che mi si dice con totale fiducia nei vostri confronti..
non capisco il tuo atteggiamento
ho chiesto aiuto
se non ti và non darmelo

[Gle89]

Originariamente inviato da Riverside

Glenda, scusate ma anche voi dovete leggere: HA DETTO CHE LO INSTALLERA' (forse, dico io) non che lo ha installato.

forse dovresti leggere te meglio:

quello l'ho fatto...

Come ottenere Windows XP Service Pack 2

e ho fatto l'update di microsoft..

E, voglio sottolineare che il nostro amico, NON HA ANCORA, risposto alla mia domanda.

Inoltre ha risposto alla tua domanda e alla mia già da un po e sei te che on l hai visto, e sia io che un altro utenti ti avevamo detto che ti ha risposto e precisamente al post n° 58

[Gle89]

kaste quando vai su Microsoft Update per scaricare il service pack cosa ti viene scritto? te lo fa scaricare ma non installare o cosa?

SPiegaci meglio altrimenti noi non possiamo aiutarti

[Riverside]

Originariamente inviato da Gle89

ha risposto alla tua domanda e alla mia già da un po e sei te che on l hai visto, e sia io che un altro utenti ti avevamo detto che ti ha risposto e precisamente al post n° 58

Il post 58 sono parole al vento ..... in ogni caso proseguite

[Riverside]

Anzi no ..... facciamo cosi: vediamo se aggiorna il S.O. :

Da un P.C. pulito, salvati, su un CD, il ServicePack2 di Windows XP: clicca qui per il download del Service Pack 2 per XP

e poi installalo.

[Gle89]

Originariamente inviato da Riverside

Il post 58 sono parole al vento ..... in ogni caso proseguite

Che siano parole al vento o meno, questo è un problema dell'utente perchè doveva dirci la verità (ovvero se ha o meno xp originale) ma tu hai sbagliato perchè continui a chiedere di rispondere alla domanda quando ti è stato già detto da 2 utenti diversi che lui ti ha risposto una 20ina di post fa

[kaste]

con microsoft update sta installando gli aggiornamenti in corso ( son 58 )
cosa che ho fatto anche in precedenza ma risultava che avevo su ancora l'sp1 ( probabilmente ho sbagliato qualcosa io )
ora sta aggiornando e sto scaricando sp2...

[Gle89]

Bene, appena hai finito gli aggiornamenti per favore, riavvia il pc e fai un nuovo log di HJT

[Riverside]

Originariamente inviato da kaste

ora sta aggiornando e sto scaricando sp2...

Bene quando hai terminato, posti un nuovo log di Hthis, e vediamo.

[kaste]

l'installazione è lentissima.....è normale??
comunque...è dalle 3 che sono al pc e ne ho un pò le palle piene...( scusate l'espressione )

vi ringrazio per l'appoggio e la pazienza dimostratami..
domani continuerò .
buonanotte

[kaste]

riparto da dove mi ero fermato...
ho installato sp2
ecco il nuovo logfile

 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9.47.07, on 15/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\a-squared Free\a2service.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\Comodo\Firewall\cmdagent.exe
C:\VEXPLITE\viritsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\ASUS\ASUS Live Update\ALU.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Progra~1\ASUS\Power4 Gear\BatteryLife.exe
C:\Progra~1\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\VEXPLITE\MONLITE.EXE
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\Comodo\Firewall\CPF.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Asus\Asus ChkMail\ChkMail.exe
C:\Programmi\Asus\ASUS Hotkey\Hotkey.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com.tw
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Progra~1\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [ASUS Live Update] C:\Programmi\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Progra~1\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [ATIPTA] C:\Progra~1\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
O4 - HKLM\..\Run: [pcggaa.exe] C:\DOCUME~1\Asus\IMPOST~1\Temp\pcggaa.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programmi\Comodo\Firewall\CPF.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ASUS ChkMail.lnk = C:\Programmi\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Hotkey.lnk = C:\Programmi\Asus\ASUS Hotkey\Hotkey.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com.tw
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/24642cdfb45eef2aaf16/netzip/RdxIE601_it.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195071091590
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1195073076055
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Programmi\Comodo\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas   www.tgsoft.it - C:\VEXPLITE\viritsvc.exe

--
End of file - 7103 bytes

[Chill-Out]

Tramite Windows Update hai installato anche tutti gli aggiornamenti critici?

[kaste]

ho fatto subito l'aggiornamento si...

[Chill-Out]

Originariamente inviato da kaste

ho fatto subito l'aggiornamento si...

http://www.update.microsoft.com/microsoftupdate/v6/ controlla

[Riverside]

Originariamente inviato da kaste

riparto da dove mi ero fermato... ho installato sp2 …… ecco il nuovo logfile

Ora direi che si può iniziare a ragionare (ritenendo che tu abbia anche installato tutti gli aggiornamenti, da Windows Update, altrimenti prima li scarichi tutti e poi prosegui).

Disattiva il Ripristino configurazione di sistema e fixa queste voci inutili:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

Fixa anche questa voce (è infetta)

O4 - HKLM\..\Run: [pcggaa.exe] C:\DOCUME~1\Asus\IMPOST~1\Temp\pcggaa.exe

Poi prosegui in questa maniera:

● aggiorna Intenet Explorer alla versione 7
● installa JavaSun
● aggiorna Adobe Flash player
● aggiorna Adobe Acrobat Reader

● esegui una scansione con ASquared in modalità DEEP SCAN
● esegui una scansione con Panda Antirootkit
● esegui una pulizia con CCleaner (compresa la pulizia del Registro)
● esegui una scansione completa del sistema con l’Antivirus aggiornato

Conclusi i passaggi di cui sopra, riavvia ed allega un nuovo log di HThis

[kaste]

ie7 l'ho aggiornato....

ora faccio il resto....

[kaste]

anzichè Panda Antirootkit posso usare l'avira antivir scaricato ieri?
è un'altro antivirus quello giusto?
per il resto sto procedendo....

[Riverside]

Originariamente inviato da kaste

anzichè Panda Antirootkit posso usare l'avira antivir scaricato ieri? è un'altro antivirus quello giusto?

Panda Antirootkit non è un antivirus: è un tool stand-alone che ha quale funzione quella di rimuovere eventuali rootkit presenti sulla macchina.

[kaste]

ok allora lo scarico e faccio la scansione anche con quello...