[risolto][win XP] exgmrgml.exe

[murack83pa]

Originariamente inviato da Robialpa

Ho seguito la guida e Eset ADS ha finito la scansione.
Ha trovato una marea di ADS,
1. procedo con clean?
2. Non riesco a capire come Eset ADS Revealer crei il file log

digli clean

nn c'è bisogno di fare il log

è sufficiente che pulisci gli ads e nn ti curare di eventuali errori

prosegui con quella guida

[Robialpa]

Ho eseguito Eset ADS Revealer ed eliminato tutto quanto rilevato.

Ho eseguito una scansione con A-Squared Free v3.x.
1. Mi chiede ora di mettere i file in quarantena o di eliminarli. Che fare? Metto in quarantena come da regole di sezione?

2. Ho salvato il rapporto di scansione. devo postarlo?

3. un chiarimento per hijackthis: il do a system scan va fatto in modalità provvisoria o normale?

[murack83pa]

Originariamente inviato da Robialpa

Ho eseguito Eset ADS Revealer ed eliminato tutto quanto rilevato.

Ho eseguito una scansione con A-Squared Free v3.x.
1. Mi chiede ora di mettere i file in quarantena o di eliminarli. Che fare? Metto in quarantena come da regole di sezione?

2. Ho salvato il rapporto di scansione. devo postarlo?

si, metti in quarantena e posta il log

continua con gli altri programmi della guida e posta tutti insieme i relativi log

hijackthis modalità normale

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli

[Robialpa]

Intanto il link al log di a-squared:

http://www.fileup.itadib.com/downloa...S3KJrTXnzaPATh

[Robialpa]

Ho fatto una scansione online con
1. nanoscan: nulla
2. panda: ha trovato qualcosa che allego in log:

http://www.fileup.itadib.com/downloa...pFtS03hKWUZHJx

mi chiede se voglio disinfestare quanto trovato, che faccio procedo?

3. devo fare altre scansioni on line o bastano queste due? potrei provare anche con Super Antispyware e Kapersky virus removal tool che mi sono scaricato e poi con una altra scansione on line con bitdefender?


ciao.

[murack83pa]

Originariamente inviato da Robialpa

...

riguardo quello che ha trovato panda, nn eliminare nulla

elimina solo manualmente il backup di avenger:
C:\avenger\backup.zip

fai la scansione con prevx csi e con gmer e posta i log

riguardo il tool della kaspersky, visto che già lo conosci e forsa l'hai già utilizzato in passato, riscaricati l'ultima versione, fai la scansione, ciò che trova mettilo in quarantena e posta il report che controlliamo:

http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/

[Robialpa]

procedo come indicatomi.

1. eliminato manualmente il file di backup di avenger

2. scansione con prevx e log al link
http://www.fileup.itadib.com/downloa...1BDywUGRt8HnOm

3. scansione con gmer e log al link
http://www.fileup.itadib.com/downloa...VmHx8hNG8Zb8Wj

4. ora sta andando kapersky ma è molto lento dato che ha tre hd da controllare.

Al termine metterò link al report di kapersky.
Da ultimo dovrò ripassare con hijackthis e postare il log?

[lancetta]

Originariamente inviato da Robialpa

procedo come indicatomi.

1. eliminato manualmente il file di backup di avenger

2. scansione con prevx e log al link
http://www.fileup.itadib.com/downloa...1BDywUGRt8HnOm

3. scansione con gmer e log al link
http://www.fileup.itadib.com/downloa...VmHx8hNG8Zb8Wj

4. ora sta andando kapersky ma è molto lento dato che ha tre hd da controllare.

Al termine metterò link al report di kapersky.
Da ultimo dovrò ripassare con hijackthis e postare il log?

certo che si!...dò un occhiata ai log

[Robialpa]

Originariamente inviato da lancetta

certo che si!...dò un occhiata ai log

Molte grazie!!!

Siete fantastici!

[lancetta]

Originariamente inviato da Robialpa

Molte grazie!!!

Siete fantastici!

ok aspettiamo il kasper ..vedo delle cose nei temp (usi la yahoo toolbar per caso?)ma che poi controllleremo alla fine tranquillo...

[Robialpa]

Originariamente inviato da lancetta

ok aspettiamo il kasper ..vedo delle cose nei temp (usi la yahoo toolbar per caso?)ma che poi controllleremo alla fine tranquillo...

Purtoppo installando ccleaner m'è scappata l'installazione della toolbar di yahoo. quando me ne sono accorto l'ho tolta con disinstalla software, ma come al solito qualcosa rimane...

Mi sa che per oggi devo interrompere qui... fermo kapersky perchè in 30 minuti è appena al 15% e non vorrei aspettare le tre di notte...


Domani mattina vado con kapersky, il cui log sarà poi qui in link, e da ultimo di nuovo hijackthis.
Se kapersky segnala qualcosa, al solito sposto in quarantena ma non procedo con "neutralize", giusto?


Vediamo se ne vengo fuori almeno con il primo pc e i due hd esterni...


Per ora vi ringrazio.

[Robialpa]

Ho fatto girare:

1 gmer, ecco il log:



2. prevx, ecco il log:

http://www.fileup.itadib.com/downloa...mz2MTcJCI0LPxE


3. kasperky virus removal tool, ecco il log, è enorme e per questo l'ho zippato:
http://www.fileup.itadib.com/downloa...uoK3QMNcNpIkmz

ha trovato 7 virus trojan e li ha eliminati, non sono stato attento e invece di metterli in quarantena li ha terminati


4. poi ancora hijackthis:

http://www.fileup.itadib.com/downloa...iEUQiOCvmbwufC


Bene, spero che ora sia finita... almeno per il primo pc e i due hd esterni!

[Riverside]

Originariamente inviato da Robialpa

Ho fatto girare ....... spero che ora sia finita... almeno per il primo pc e i due hd esterni!

Rilancia Htihs è fixa queste:

O4 - HKLM\..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [TkBellExe] "realsched.exe" –osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" –atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: DSLMON.lnk = ?

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE

Se conosci l'indirizzo bene, altrimenti fixa anche questa:

O16 - DPF: {D7417188-1FBD-40B1-A6C0-0DDC8B98E666} (/Quercia TLQJ 2001-Raiffeisen) - https://ib.rolbank.com/ib2000/TlqJ2kR.cab

Al termine, allega un nuovo log di Hthis

Inoltre, svuota la quarantena di Nod32: il tool di Kapsersky ha trovato roba anche li.

Poi perdi una mezzora di tempo e, configura Nod32 sulla base della Guida di Wilders: clicca qui per la Guida

[Robialpa]

Originariamente inviato da Riverside

Se conosci l'indirizzo bene, altrimenti fixa anche questa:

O16 - DPF: {D7417188-1FBD-40B1-A6C0-0DDC8B98E666} (/Quercia TLQJ 2001-Raiffeisen) - https://ib.rolbank.com/ib2000/TlqJ2kR.cab

Ho visto che ne compaiono molti altri simili posso eliminare anche quelli? (hanno tutti un url con rolbank...)

Originariamente inviato da Riverside

Inoltre, svuota la quarantena di Nod32: il tool di Kapsersky ha trovato roba anche li.

Poi perdi una mezzora di tempo e, configura Nod32 sulla base della Guida di Wilders: clicca qui per la Guida

Ho svuotato la quarantena, almeno penso di averlo fatto in maniera corretta, cliccando sopra ai files e dicendoli cancella, non c'è un comando dove dice pulisci quarantena purtroppo.



Allego file di hijackthis dopo fix:

http://www.fileup.itadib.com/downloa...cGI7cH0IfKNorZ

Possiedo anche due chiavette usb che ho usato con i pc infettati, formattandole completamente sono a posto o devo procedere con una sequenza particolare anche per queste?

[Robialpa]

Come mi ha segnalato Riverside, , sono andato a controllare le impostazioni di ESET e ho trovato questo.

nel SETUP di IMON alla scheda HTTP, alla voce SETUP, segnala di settare verso la massima efficienza e non verso la massima compatibilità i browser, ma, e qui viene la cosa strana, da me è pieno di file del tipo:

- (numero)exhmunml(numero).exe
- (numero)exhmrgml(numero).exe
- (numero)ex.exe
- (numero)exhmrgas(numero).exe

- da alcuni dopo il secondo blocco di numeri ci sono le lettere: dl
Gli stessi file, prima non catalogati come browser, lo sono ripetuti uguali per il browser Mozilla e per molti altri programmi.

Si è infettato anche ESET, o, peggio, lascia passare tutti questi che mi sembrano proprio dei trojan?

[Robialpa]

Originariamente inviato da Robialpa

Come mi ha segnalato Riverside, , sono andato a controllare le impostazioni di ESET e ho trovato questo.

nel SETUP di IMON alla scheda HTTP, alla voce SETUP, segnala di settare verso la massima efficienza e non verso la massima compatibilità i browser, ma, e qui viene la cosa strana, da me è pieno di file del tipo:

- (numero)exhmunml(numero).exe
- (numero)exhmrgml(numero).exe
- (numero)ex.exe
- (numero)exhmrgas(numero).exe

- da alcuni dopo il secondo blocco di numeri ci sono le lettere: dl
Gli stessi file, prima non catalogati come browser, lo sono ripetuti uguali per il browser Mozilla.

Si è infettato anche ESET, o, peggio, lascia passare tutti questi che mi sembrano proprio dei trojan?

Non mi permette neanche di modificare il settaggio da massima compatibilità a massima efficienza. Dopo che ho cambiato l'impostazione e dato l'ok, se ritorno dentro, è tutto come prima impostato alla massima compatibilità, cioè lascia passare tutto!!! AIUTO!!!

[Riverside]

Originariamente inviato da Robialpa

Ho visto che ne compaiono molti altri simili posso eliminare anche quelli? (hanno tutti un url con rolbank...)

Se non conosci il sito di provenienza si.
Ti avevo detto prima, di accertarti se è roba che conosci.

Non mi permette neanche di modificare il settaggio da massima compatibilità a massima efficienza. Dopo che ho cambiato l'impostazione e dato l'ok, se ritorno dentro, è tutto come prima impostato alla massima compatibilità, cioè lascia passare tutto!

La configurazione di Nod32, la può fare anche dopo: non devi avere fretta di fare le cose.
Vediamo, prima, di capire se il problema è risolto.

[Robialpa]

Allora ho fatto un nuovo giro con hijackthis dopo aver tolto anche gli altri https://ib.rolbank.com/ib2000/TlqJ2kR.cab

e metto il link al log:
http://www.fileup.itadib.com/downloa...k759Kekr94PvJH

[Robialpa]

Per ora pare tutto normale, potrebbe essere risolto o è necessaria un'altra passata con antivirus?
Il log di hijackthis è qui:
http://www.fileup.itadib.com/downloa...Duyr2vIKYmdGFv

Lancetta segnalava alcune cosette da controllare e vedere dopo il log di kasper anche quello sopra...


Che mi dite per le chiavette USB? Sarebbe sufficiente formattarle? Non ho idea se sono infettate anche quelle, ma formattandole non sparisce tutto?

[Robialpa]

Nessuno mi può dire se ora è a posto?

Grazie